プライバシーポリシー
株式会社YULA(以下「当社」)は、YULA Order Platform(以下「本サービス」)における 個人情報の取り扱いについて、次のとおり定めます。
1. 取得する情報
本サービスのご利用にあたり、次の情報を取得します。
- 氏名、屋号・店舗名、担当者名
- メールアドレス、電話番号
- 郵便番号、住所(商品の配送のため)
- ご注文の内容および履歴
- ログインに用いる認証情報
- クレジットカード情報(※当社では保持せず、決済代行会社である Stripe, Inc. が直接取得・管理します)
2. 利用目的
- ご注文の受付、商品の発送および代金の決済
- ご注文内容の確認、お問い合わせへの対応
- 本サービスの提供、維持、改善
- 新商品・展示会等のご案内(ご希望に応じて)
- 法令に基づく対応
3. 第三者提供
あらかじめご本人の同意を得ることなく、個人情報を第三者に提供することはありません。 ただし、法令に基づく場合、人の生命・身体・財産の保護に必要な場合など、 法令上認められる場合を除きます。
4. 業務委託
利用目的の達成に必要な範囲で、個人情報の取り扱いを外部に委託することがあります。 委託先に対しては、適切な取り扱いが行われるよう必要な監督を行います。
5. 外国にある第三者への提供(越境移転)
本サービスは、次の事業者が提供するサービスを利用しており、 これに伴い個人情報が日本国外(いずれも米国)へ移転されます。
| 事業者 | 国 | 役割 |
|---|---|---|
| Stripe, Inc. | 米国 | クレジットカード決済の処理 |
| Supabase, Inc. | 米国 | データベース・認証基盤の提供 |
| Resend (Plus Five Five, Inc.) | 米国 | メールの送信 |
| Vercel, Inc. | 米国 | 本サービスの配信・稼働基盤 |
| Cloudflare, Inc. | 米国 | 商品画像の保管・配信 |
移転先国(米国)の個人情報保護制度について
米国には、日本の個人情報保護法に相当する包括的な個人情報保護法制はなく、 分野別の法律と各州法(カリフォルニア州消費者プライバシー法等)により規律されています。 また、米国は個人情報保護法第28条の「日本と同等の水準にあると認められる国」には 指定されていません。
移転先が講じている措置
上記の各事業者は、いずれもデータ保護に関する契約(データ処理契約)の締結に応じており、 当社は各社の定めるデータ処理条項に基づいて個人情報の取り扱いを委託しています。 各社は EU 一般データ保護規則(GDPR)に対応した標準契約条項を採用しており、 OECD プライバシーガイドラインに対応する措置を講じています。
各事業者における保護措置の詳細は、各社が公表するプライバシーポリシー およびデータ処理契約(DPA)でご確認いただけます。 当社にお問い合わせいただいた場合も、当社が把握している範囲で情報を提供いたします。
6. 安全管理措置
個人情報への不正アクセス、紛失、破壊、改ざんおよび漏えいを防止するため、 通信の暗号化(HTTPS)、アクセス権限の制限、認証によるアクセス制御など、 必要かつ適切な措置を講じます。
7. 保有期間
利用目的の達成に必要な期間、および法令で定められた期間、個人情報を保有します。 期間経過後は、適切な方法で消去または廃棄します。
8. 開示・訂正・利用停止等のご請求
ご本人からの求めに応じて、保有個人データの開示、訂正、追加、削除、 利用停止、第三者提供の停止、および第三者提供記録の開示に対応します。
- 受付方法: 下記「お問い合わせ窓口」のメールアドレスへ、ご請求の内容を記載してお送りください。
- 本人確認: ご登録のメールアドレスからのご連絡であることを確認します。 確認できない場合は、追加の確認をお願いすることがあります。
- 手数料:無料です。
- 回答期間: ご請求を受け付けてから、原則2週間以内に回答します。
なお、ご注文の履歴など法令により保存が義務づけられている情報は、 保存期間中は削除にご対応できない場合があります。
9. Cookie等の利用
本サービスは、ログイン状態の保持など、サービスの提供に必要な範囲で Cookie を使用します。広告目的での第三者による追跡は行っていません。
10. お問い合わせ窓口
11. 本ポリシーの変更
法令の変更やサービス内容の変更に応じて、本ポリシーを改定することがあります。 重要な変更を行う場合は、本サービス上でお知らせします。
制定日:2026年7月29日