プライバシーポリシー
本プライバシーポリシーは、Lyra International Ltd（以下「当社」）が運営するウェブサイトにおいて、お客様の個人情報をどのように収集・利用・保護するかについて説明するものです。当社はお客様のプライバシーを尊重し、適用される法令（UK GDPR等）を遵守します。
最終更新日：2025年10月10日
1. 管理者（データコントローラー）
事業者名：Lyra International Ltd（または「ライラ」）
所在地：Flat 2, 4 Grand Junction Place
UB8 2SU UK
代表連絡先メール：michiko88pr@gmail.com
DPOは任命していません。
2. 本ポリシーの目的
当社は以下の目的で個人データを収集・利用します：商品の注文処理、配達、請求、カスタマーサポート、マーケティング（同意に基づく場合）、および法令遵守のための記録等。
3. 収集する個人情報の種類
- アカウント情報：氏名、メールアドレス、パスワード（ハッシュ化保存）
- 連絡先／配送情報：住所、電話番号
- 支払情報：決済トークン（フルカード番号は保持しません。決済代行業者を利用）
- ウェブサイト情報：IPアドレス、クッキー、利用履歴、デバイス情報（解析・表示最適化のため）
- その他：問い合わせ内容やサポート履歴
4. 利用目的と法的根拠（Lawful basis）
- 契約履行：注文の履行・配達（契約の履行／必要）
- 合法的利害（legitimate interests）：不正検知、サイト運営の改善（当社の正当な利益）
- 同意（consent）：マーケティングメール、非必須クッキー（同意を得て実施）
5. 第三者提供・外部委託
当社は下記のような第三者サービスへデータを提供または委託します
- 決済代行業者（Stripe/PayPal等）
- 配送業者（英国Royal Mail）
- メール配信サービス（MailChimp）
- ウェブ解析（Google Analytics等）
※第三者の取り扱いについては各社のプライバシーポリシーを必ずご確認ください。
6. クッキーと類似技術
当サイトはクッキーを利用します。必須クッキー（機能上必要）と非必須クッキー（解析／広告）を区別し、非必須クッキーは訪問者の明示的同意後に有効化します。クッキーに関する詳細や同意の撤回方法は「クッキー設定」から変更できます。PECRおよびICOのガイダンスに従っています。
7. 保持期間
個人情報は、利用目的を達成するために必要な期間のみ保持します。
具体的な保持期間：
- 注文履歴／会計記録：法令で定められた最長期間（通常7年等、会計税務要件に準拠）
- マーケティング同意：同意撤回まで／または同意取得日より7年
保持期間が特定できない場合は、保持基準（業務必要性、法的義務、紛争対応等）を示します。
8. 国際データ移転
当社がEU/英国以外へデータを転送する場合、適切な保護措置（標準契約条項、十分性認定等）を講じます。該当する場合は具体的な第三国と保護手段を明示します。
9. 個人の権利（アクセス等）
あなたは次の権利を有します：アクセス権、訂正権、消去（忘れられる権利）、処理制限、データポータビリティ、異議申立て、同意撤回（同意が処理の法的根拠の場合）。権利行使の方法、本人確認のための手続き、応答期間（通常1か月。複雑な場合に延長あり）も案内します。
10. クレーム・問合せ
プライバシーに関するお問い合わせは下記へご連絡ください：
メール：michiko88pr@gmail.com
11. セキュリティ対策
データの漏洩防止のため、アクセス制御、暗号化、定期的な監査などの技術的・組織的対策を実施しています。ただし完璧な安全は保証できません。重大なデータ侵害が発生した場合、所定の手続きに従い関係当局および影響を受ける個人に通知します。
12. 未成年者のデータ
当サイトは16歳未満からの個人データは原則収集しません。保護者の同意が必要な場合、その手続を定めます。
13. ポリシーの変更
本ポリシーは改訂されることがあります。重要な変更がある場合はウェブサイト上で明示します。また、当社による個人情報の取り扱いについて不服がある場合は、英国の監督機関 Information Commissioner’s Office（ICO）へ苦情を申し立てることができます。
ICO公式サイト：https://www.ico.org.uk/(英語）