日本製
プライバシーポリシー
更新日：2026年6月
1. 管理者
一般データ保護規則（GDPR）における管理者は以下のとおりです。
99 Miracles LTD
Dimitri Margariti No. 10
Gemi court オフィス 303
6042 ラルナカ
メール: support@miracles.my
ウェブサイト：www.miracles.my
ブランド「Miracles」は99 Miracles LTDによって運営されています。
2. 概要
本プライバシーポリシーでは、あなたが当社ウェブサイトを訪問したり、注文したり、その他の方法で当社とやり取りしたりする際に、当社が個人データをどのように収集、使用、保存、共有するかについてお知らせします。
当社のショップはShopifyを基盤としています。当社の利用規約と本プライバシーポリシーに矛盾がある場合、データ処理に関しては本プライバシーポリシーが優先されます。
3. 当社が収集する個人データ
当社サービスのご利用状況に応じて、当社は異なる種類の個人データを処理します。
3.1 あなたが提供するデータ
- 連絡先データ： 氏名、メールアドレス、請求先および配送先住所、電話番号
- 支払いデータ： クレジットカード情報、支払い詳細、取引データ
- アカウントデータ： ユーザー名、パスワード、設定および好み
- 注文データ： 購入した商品、カート内の商品、返品、キャンセル
- コミュニケーションデータ： サポートへの問い合わせ、メールでのやり取り
- パーソナライズデータ： パーソナライズ商品のための名前、テキスト、写真、その他のコンテンツ
3.2 自動的に収集されるデータ
- 技術データ： IPアドレス、ブラウザの種類、デバイスの種類、オペレーティングシステム、言語設定、アクセス時刻
- 利用データ： 訪問したページ、クリック、滞在時間、ナビゲーション
- トラッキングデータ： Cookie、ピクセル、および類似の技術を通じて
4. パーソナライズのためにアップロードされたコンテンツの処理
パーソナライズされた子ども向け絵本を作成するために、あなたが提供した名前、テキスト、写真などのコンテンツを処理します。
目的： あなたのパーソナライズ商品の作成、デザイン、調整、品質確認、制作。
法的根拠： GDPR第6条第1項b号（契約の履行）。
保存期間： データは、制作、苦情対応、または法定保存期間に必要な期間のみ保存されます。
広告目的での不使用：お客様のパーソナライズデータを広告目的で使用するのは、お客様の明示的な同意がある場合に限ります。
5. 画像データの処理（子どもの画像を含む）
当社のパーソナライズ商品では、子どもを含む識別可能な人物が写った画像をアップロードできます。これらの画像は、GDPRにおける個人データに該当します。
5.1 アップロード時のあなたの確認
画像をアップロードすることにより、あなたは以下を確認します：
- 画像の使用および送信を行う権利を有していること
- 子どもの画像については、あなたが親権者であること、または適切な同意を得ていること
- 他の人物の画像については、その方の同意を得ていること
5.2 利用目的
アップロードされた画像は、以下の目的に限り使用されます：
- お客様のパーソナライズ商品の作成およびデザイン
- 制作前の品質確認
- 制作および印刷
以下の目的での使用は行いません：
- AIモデルの学習
- 広告目的（お客様の明示的な同意がある場合を除く）
- 関係のない第三者への提供
5.3 サービス提供者による技術的処理
パーソナライズされたイラストの作成には、以下を含むAI支援の画像処理サービスを使用します：
- Google Gemini API（Google LLC、米国）
これらのサービス提供者は、GDPR第28条に基づく処理者として行動し、当社の指示に従ってのみデータを処理します。すべてのサービス提供者とデータ処理契約を締結しています。
国際的なデータ移転：処理は第三国（例：米国）で行われる場合があります。このような場合、当社はEU標準契約条項（GDPR第46条第2項(c)）を締結することにより、適切なデータ保護水準を確保します。
5.4 保存期間と削除
画像データは以下の期間保存されます：
- 制作期間
- 法定保証期間（2年）
- 必要に応じた苦情・返品対応
その後、データは削除または匿名化されます。
6. 処理の法的根拠
当社は、以下の法的根拠に基づいて個人データを処理します：
| 処理 | 法的根拠 |
|---|---|
| 契約処理、ご注文、パーソナライズ | GDPR第6条第1項(b)（契約の履行） |
| 会計、請求書、税務 | GDPR第6条第1項(c)（法的義務） |
| マーケティング、トラッキング、パーソナライズ広告 | GDPR第6条第1項(a)（同意） |
| ニュースレターの配信 | GDPR第6条第1項(a)（同意） |
| 詐欺防止、セキュリティ | GDPR第6条第1項(f)（正当な利益） |
| カスタマーサービス、コミュニケーション | GDPR第6条第1項(b)/(f) |
7. データ処理の目的
当社は、以下の目的でお客様のデータを処理します。
- 当社サービスの提供：注文処理、配送、返品、アカウント管理、パーソナライズ商品の作成
- マーケティングおよび広告：メールマーケティング、リターゲティング、パーソナライズ広告（同意がある場合のみ）
- セキュリティ：不正防止、認証、技術的完全性
- カスタマーサービス：お問い合わせへの回答、サポート
- 法的義務：会計、保存期間、当局からの問い合わせ
8. 個人データの共有
当社は、必要な範囲でのみ個人データを共有します。
8.1 サービス提供者およびパートナー
- Shopify Inc. – ホスティング、ショップインフラ、分析
- 決済サービス提供者：Shopify Payments、Stripe、Klarna、PayPal、Apple Pay、Google Pay（独立した管理者として処理）
- 配送サービス提供者：ご注文の配送のため
- 印刷パートナー：パーソナライズされた本の制作のため
- マーケティングパートナー：Meta（Facebook/Instagram）、Google、TikTok（同意がある場合のみ）
- メールサービス提供者：Shopify Email
- AI画像処理：Google Gemini API
8.2 その他の受領者
- 当局および裁判所：法的義務がある場合
- 企業再編：合併または買収の場合
9. Cookieおよびトラッキング技術
当社はCookieおよび類似技術を使用します。必須ではないCookieは、お客様の同意がある場合にのみ設定されます。
9.1 必須Cookie
ウェブサイトの運営に必要です（例：カート、ログイン）。法的根拠：GDPR第6条第1項(f)。
9.2 分析・マーケティングCookie（同意がある場合のみ）
| サービス | 提供者 | 目的 |
|---|---|---|
| Google Analytics 4 | Google LLC, 米国 | ウェブサイト分析、利用統計 |
| Google Ads Conversion Tracking | Google LLC, 米国 | 広告効果の測定 |
| Google Tag Manager | Google LLC, 米国 | トラッキングスクリプトの管理 |
| Meta Pixel | Meta Platforms Inc., 米国 | Facebook/Instagramでのパーソナライズ広告 |
| TikTok Pixel | TikTok Inc., 米国 | コンバージョン追跡、ターゲティング広告 |
法的根拠：GDPR第6条第1項(a)（同意）。
撤回：Cookieバナーから、いつでも同意を撤回できます。
9.3 Google Fonts
当社はフォント表示のためにGoogle Fontsを利用しています。その際、お客様のIPアドレスがGoogleに送信されます。法的根拠：GDPR第6条第1項(f)（統一された表示に関する正当な利益）。
10. ニュースレター
お客様の明示的な同意に基づき、当社のニュースレターをお送りします。登録はダブルオプトイン方式で行われます。メールアドレスを入力すると、認証リンク付きの確認メールが届きます。
法的根拠：GDPR第6条第1項(a)（同意）。
配信停止：各ニュースレター末尾のリンク、または support@miracles.my 宛てのメールで、いつでも配信停止できます。
サービス提供者：Shopify Email（Shopify Inc.、カナダ/米国）。
11. Shopifyとの関係
当社のショップはShopify Inc.によってホスティングされています。Shopifyは、プラットフォームの提供、サービスの改善、不正防止のために個人データを処理します。
詳しくは：
12. 国際的なデータ移転
当社のサービス提供者の一部は、欧州経済領域（EEA）外、特に米国に所在しています。
当社は、以下により適切なデータ保護水準を確保しています：
- EU標準契約条項（GDPR第46条第2項(c)）
- 該当する場合、EU委員会の十分性認定
- 追加の技術的および組織的保護措置
13. 保存期間
| データカテゴリー | 保存期間 |
|---|---|
| 注文および請求データ | 法定の税務上の保存義務に従って（最長7年間） |
| アカウントデータ | アカウント削除まで |
| パーソナライズデータ（画像、名前） | 制作完了まで＋保証期間（2年間） |
| マーケティングデータ | 同意が撤回されるまで |
| 通信データ | お問い合わせ完了後3年間 |
14. 子どものデータ
当社のサービスは16歳未満の方を対象としていません。当社は、16歳未満の未成年者をお客様として、個人データを故意に収集することはありません。
注意：パーソナライズ商品のための子どもの画像の処理は、注文する成人の指示と責任のもとで行われます（第5項を参照）。
お客様として未成年者のデータを誤って取得してしまった可能性があると思われる場合は、すぐにご連絡ください。
15. 自動化された意思決定
当社は、パーソナライズされたイラストを作成するためにAI支援システムを使用しています。この処理は契約の履行のみを目的としており、お客様に法的または同様に重大な影響を及ぼすものではありません。
結果にご満足いただけない場合は、当社までご連絡ください。手作業による代替案を作成するか、購入代金を返金いたします。
16. データセキュリティ
当社は、お客様のデータを保護するため、以下を含む適切な技術的および組織的対策を講じています:
- すべてのデータ送信におけるSSL/TLS暗号化
- 保護されたサーバーでの安全な保存
- 従業員のアクセス制限
- 定期的なセキュリティ確認
ただし、データの送信または保存のいかなる方法も、絶対的な安全性を保証することはできません。
17. お客様の権利
GDPRに基づき、お客様には以下の権利があります:
| 権利 | 説明 |
|---|---|
| 情報開示（第15条） | お客様は、保存されているご自身のデータに関する情報開示を求めることができます。 |
| 訂正（第16条） | お客様は、不正確なデータの訂正を求めることができます。 |
| 削除（第17条） | お客様は、法定の保存義務がない限り、ご自身のデータの削除を求めることができます。 |
| 制限（第18条） | お客様は、処理の制限を求めることができます。 |
| データポータビリティ（第20条） | お客様は、ご自身のデータを一般的な形式で受け取ることができます。 |
| 異議申立て（第21条） | お客様は、特にダイレクトマーケティングの場合、処理に異議を唱えることができます。 |
| 同意の撤回（GDPR第7条第3項） | お客様は、一度与えた同意をいつでも撤回できます。 |
権利を行使するには、以下までお問い合わせください support@miracles.my.
監督機関への苦情申立ての権利
お客様には、データ保護監督機関に苦情を申し立てる権利があります。特に、通常の居住地であるEU加盟国の監督機関に申し立てることができます。当社を管轄する監督機関は次のとおりです:
個人データ保護委員会事務局
Iasonos 1, 1082 Nicosia, キプロス
www.dataprotection.gov.cy
18. このプライバシーポリシーの変更
当社は、処理方法の変更、法的要件、または技術的進展を反映するために、このプライバシーポリシーを更新することがあります。最新版は常にこのページでご確認いただけます。
19. お問い合わせ
このプライバシーポリシーに関するご質問、またはお客様の権利の行使については:
99 Miracles LTD
Dimitri Margariti No. 10
Gemi court オフィス 303
6042 ラルナカ、 キプロス
メール: support@miracles.my