プライバシーポリシー

ORB（オーブ）プライバシーポリシー

【日本法準拠・全面改定版】

最終更新日：2026年3月24日

---

■ 1. はじめに

株式会社ORB（以下「当社」といいます。所在地：埼玉県北葛飾郡松伏町ゆめみ野東一丁目3番7号）は、当社が運営するオンラインストアおよびウェブサイト（関連するすべての情報、コンテンツ、機能、ツール、商品およびサービスを含み、以下「本サービス」といいます）におけるお客様の個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関連法令およびガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

本サービスはShopifyのプラットフォーム上で運営されており、Shopifyが当社に代わってサービスのホスティングおよび一部の技術的処理を行っています。

本ポリシーと当社の利用規約の内容に矛盾がある場合、個人情報の収集、処理および開示に関しては、本ポリシーが優先して適用されます。

本サービスを利用することにより、お客様は本ポリシーの内容を確認し、理解したうえで同意したものとみなされます。

---

■ 2. 定義

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいい、生存する個人に関する情報であって、氏名、生年月日その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合することにより特定の個人を識別できるものを含みます）、または個人識別符号が含まれるものをいいます。

「個人データ」とは、個人情報データベース等を構成する個人情報をいいます。

「保有個人データ」とは、当社が開示、訂正、追加、削除、利用停止、消去および第三者への提供停止の権限を有する個人データをいいます。

---

■ 3. 取得する個人情報の項目および取得方法

当社は、以下の方法により個人情報を取得します。

3.1 お客様から直接取得する情報

お客様がアカウントの作成、商品の購入、お問い合わせその他の方法で当社に情報を提供する際に、以下の情報を取得します。連絡先情報（氏名、住所、電話番号、メールアドレス）、決済情報（クレジットカード番号、d払い等の決済手段に関する情報、請求先情報）、アカウント情報（ユーザー名、パスワード、各種設定）、取引情報（購入履歴、返品・交換・キャンセル履歴、カート情報、ウィッシュリスト）、お客様との通信内容（カスタマーサポートへのお問い合わせ内容等）。

3.2 本サービスの利用に伴い自動的に取得する情報

お客様が本サービスを利用する際に、以下の情報が自動的に収集されます。デバイス情報（使用デバイスの種類、ブラウザ情報、OS、IPアドレス、一意の識別子）、利用状況に関する情報（アクセス日時、閲覧ページ、リファラーURL、サービス内の操作履歴）、Cookie等の技術を通じて収集される情報（第9条に詳述）。

3.3 第三者から取得する情報

当社の業務委託先（決済代行会社、配送業者等）、マーケティングパートナー、Shopifyその他の第三者から、本サービスの提供に必要な範囲でお客様の情報を取得する場合があります。

---

■ 4. 利用目的

当社は、取得した個人情報を、以下の目的の範囲内で利用いたします。

4.1 商品販売およびサービス提供のため：売買契約の履行（注文の受付・確認、決済処理、商品の配送手配、返品・交換の対応）、お客様のアカウントの作成・維持・管理、お客様からのお問い合わせへの対応。

4.2 本サービスの改善のため：購入履歴・閲覧履歴に基づく商品のおすすめ表示、本サービスの利用状況の分析・改善、新機能の開発。

4.3 マーケティングおよび広告のため：メールマガジン、キャンペーン情報その他のプロモーション案内の送信（お客様の事前の同意がある場合に限ります）、本サービス上または第三者のウェブサイトにおけるパーソナライズ広告の配信。

4.4 安全性の確保のため：不正アクセス、詐欺その他の不正行為の検知・調査・防止、本サービスのセキュリティの維持。

4.5 法令遵守のため：適用される法令の遵守、裁判所の命令・行政機関の要請への対応、当社の利用規約その他のポリシーの執行。

当社は、上記の利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲内で行い、変更後の利用目的をお客様に通知し、または本サービス上に公表いたします。

---

■ 5. 個人データの第三者提供

当社は、以下の場合を除き、お客様の個人データを第三者に提供いたしません。

5.1 お客様の同意がある場合

5.2 法令に基づく場合：法令に基づく開示請求がある場合、人の生命・身体・財産の保護のために必要な場合であって本人の同意を得ることが困難であるとき、公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合であって本人の同意を得ることが困難であるとき、国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合。

5.3 業務委託先への提供：当社は、利用目的の達成に必要な範囲内で、個人データの取扱いの全部または一部を外部の事業者に委託する場合があります。この場合、当社は委託先に対し、個人情報保護法に基づく必要かつ適切な監督を行います。主な委託先の分類は以下のとおりです。Shopify（プラットフォーム運営、決済処理、データホスティング）、決済代行会社（クレジットカード決済、d払い等の処理）、配送業者（商品の配送）、カスタマーサポートツール提供者、データ分析サービス提供者。

5.4 Shopifyとの情報共有：本サービスはShopifyのプラットフォーム上で運営されているため、お客様の個人情報の一部はShopifyによって収集・処理されます。Shopifyは、当社へのサービス提供および本サービスの改善のために、お客様の情報を処理します。Shopifyにおける個人情報の取扱いについては、Shopifyの消費者プライバシーポリシー（https://www.shopify.com/legal/privacy）をご確認ください。

5.5 マーケティングパートナーとの共有：当社は、お客様の同意に基づき、パーソナライズ広告の配信その他のマーケティング目的で、お客様の情報をマーケティングパートナーと共有する場合があります。お客様は、第8条に定める方法により、いつでもこの情報共有を停止するよう当社に申し出ることができます。

---

■ 6. 個人情報の国外への移転

お客様の個人情報は、本サービスの提供に必要な範囲で、日本国外に所在するサーバー（Shopifyのサーバーを含みます）において処理・保管される場合があります。当社は、個人情報保護法第28条に基づき、外国にある第三者に個人データを提供する場合、当該国における個人情報保護制度の状況、提供先における個人情報の保護のための措置等を確認し、適切な措置を講じます。

---

■ 7. 安全管理措置

当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のために、以下の措置を講じています。

組織的安全管理措置：個人情報の取扱いに関する責任者を設置し、個人データの取扱いに関する規律を整備しています。

人的安全管理措置：個人データを取り扱う従業員に対し、個人情報の適正な取扱いについて周知徹底を図っています。

物理的安全管理措置：個人データを取り扱う機器および電子媒体等の盗難または紛失等を防止するための措置を講じています。

技術的安全管理措置：個人データを取り扱う情報システムへのアクセス制御、SSL/TLS暗号化通信の使用、不正ソフトウェア対策等を実施しています。また、本サービスはShopifyのPCI DSS準拠のプラットフォーム上で運営されており、決済情報の安全性が確保されています。

ただし、インターネットを通じた情報の送受信について、完全な安全性を保証することはできません。

---

■ 8. お客様の権利

個人情報保護法に基づき、お客様は当社が保有するお客様の保有個人データについて、以下の権利を有しています。

利用目的の通知請求：当社に対し、保有個人データの利用目的の通知を求めることができます。

開示請求：当社に対し、保有個人データの開示を求めることができます。電磁的記録の提供による方法その他のお客様が指定する方法により開示いたします。

訂正・追加・削除請求：保有個人データの内容が事実でない場合、その訂正、追加または削除を求めることができます。

利用停止・消去請求：保有個人データが利用目的の範囲を超えて取り扱われている場合、違法に取得された場合、または利用する必要がなくなった場合等に、その利用停止または消去を求めることができます。

第三者提供停止請求：保有個人データが本人の同意なく第三者に提供されている場合等に、その提供の停止を求めることができます。

上記の権利行使を希望されるお客様は、第12条に記載のお問い合わせ窓口までご連絡ください。ご本人であることを確認したうえで、法令に定める期間内に対応いたします。なお、法令に定める例外事由に該当する場合は、ご請求に応じられないことがあります。その場合は、その理由を付して通知いたします。

お客様がこれらの権利を行使されたことを理由に、不利益な取扱いをすることはありません。

マーケティング通信の停止：当社からのプロモーションメールの受信を希望されない場合は、メール内の配信停止リンクから、いつでも配信を停止することができます。配信停止後も、ご注文やアカウントに関する重要なお知らせは引き続き送信されます。

---

■ 9. Cookieおよび類似技術の使用

当社は、本サービスにおいてCookie（クッキー）およびこれに類似する技術を使用しています。

9.1 Cookieとは： Cookieとは、ウェブサイトがお客様のブラウザに送信し、お客様のデバイスに保存される小さなテキストファイルです。

9.2 使用目的：本サービスの正常な動作の確保（セッション管理、カート情報の保持等）、お客様の設定や好みの記憶、本サービスの利用状況の分析および改善、パーソナライズ広告の配信。

9.3 Cookieの管理：お客様は、ブラウザの設定により、Cookieの受入れを拒否し、または受入れ時に警告を表示させることができます。ただし、Cookieを無効にした場合、本サービスの一部の機能が正常に動作しない場合があります。

9.4 第三者のCookie：本サービスでは、Shopifyおよびその他の第三者（Google Analytics等の分析ツール提供者を含みます）が発行するCookieが使用される場合があります。これらの第三者によるCookieの使用は、各社のプライバシーポリシーに従います。

---

■ 10. 未成年者の個人情報

本サービスは、18歳未満の方（民法上の未成年者）を主たる対象としておりません。当社は、18歳未満の方から意図的に個人情報を収集することはありません。18歳未満のお子様が当社に個人情報を提供していることが判明した場合、親権者または保護者の方は第12条に記載の窓口までご連絡ください。速やかに当該情報の削除等の適切な措置を講じます。

また、当社は、16歳未満の方の個人情報を、個人情報保護法における「第三者提供」または適用法上の「販売」に該当する形で提供しているという認識はありません。

---

■ 11. 個人情報の保持期間

当社は、お客様の個人情報を、利用目的の達成に必要な期間に限り保持いたします。具体的な保持期間は、以下の要素を考慮して決定します。お客様との契約関係の存続、法令上の保存義務（例：商法上の帳簿保存義務10年、税法上の保存義務7年等）、お客様からの請求への対応の必要性、紛争の解決に必要な期間。保持期間が経過し、保持の必要がなくなった個人情報は、速やかにかつ安全な方法で消去または匿名化いたします。

---

■ 12. お問い合わせ窓口

本ポリシーに関するお問い合わせ、および保有個人データの開示・訂正・削除等のご請求は、以下の窓口までお願いいたします。

個人情報取扱事業者：株式会社ORB

所在地：〒343-0114 埼玉県北葛飾郡松伏町ゆめみ野東一丁目3番7号

連絡先（東京営業所）：
〒170-0013 東京都豊島区東池袋3丁目21番21-3810号
電話番号：03-6915-2610
メールアドレス：info@orb-science.jp
（受付時間：平日 10:00〜17:00 ／土日祝日を除く）

当社の対応にご不満がある場合、個人情報保護委員会（https://www.ppc.go.jp/ ）に苦情を申し立てることができます。

---

■ 13. Shopifyとの関係

本サービスはShopifyによってホストされているため、お客様の個人情報の一部はShopifyによって収集・処理されています。Shopifyは、お客様へのサービス提供および本サービスの改善のために、お客様のアクセス状況および利用状況に関する個人情報を収集・処理しています。

また、当社は、当社の事業の保護・改善のために、Shopifyが提供する一部の強化機能（Shopify Network Intelligence等）を使用する場合があります。これらの機能の提供にあたり、Shopifyはお客様の個人情報を独自のデータ管理者として処理する場合があります。Shopifyが管理者として処理する個人情報に関する権利行使については、Shopifyプライバシーポータル（https://privacy.shopify.com/en ）をご利用ください。なお、本規約とプライバシーポリシーの内容に矛盾がある場合は、個人情報の収集、処理および開示に関しては、プライバシーポリシーが優先して適用されます。

---

■ 14. 外部ウェブサイトへのリンク

本サービスには、当社が管理しない外部のウェブサイトへのリンクが含まれる場合があります。リンク先のウェブサイトにおける個人情報の取扱いは、当該サイトのプライバシーポリシーに従いますので、各サイトのプライバシーポリシーをご確認ください。当社は、外部のウェブサイトにおける個人情報の安全性や取扱いについて責任を負いません。

---

■ 15. 本ポリシーの改定

当社は、法令の改正、事業内容の変更その他の事由により、本ポリシーを改定する場合があります。改定後のポリシーは、本サービス上に掲載し、最終更新日を更新することにより効力を生じます。重要な変更については、メールその他の合理的な方法によりお客様に通知いたします。

---

■ 16. 準拠法

本ポリシーは、日本国の法律に準拠し、日本国の法律に従って解釈されるものとします。