XIA JEWELRY

PRIVACY POLICY

プライバシーポリシー

XIA株式会社（以下「当社」といいます。）は、当社ウェブサイトの閲覧、会員登録、購入手続き、お問い合わせ等に伴ってお預かりする個人情報を、個人情報の保護に関する法律その他の関係法令に従って取り扱います。このポリシーでは、取得する情報、利用目的、管理の方法およびお客様からのご請求の窓口を定めます。オンライン販売は準備中です。購入手続きに関する説明は社内テストにも適用し、実際の配送等に関する説明は販売開始後の取扱いを定めています。

1. 対象と基本方針

本ポリシーは、当社ウェブサイトと会員サービス、オンラインの購入手続き、およびこれらを通じて寄せられる商品・展示会・お取引・返品等のお問い合わせに適用します。当社は、利用目的を明らかにしたうえで、必要な範囲の情報を適正に取得し、その目的の範囲内で利用します。

他社のウェブサイトへ移動した場合、そのサイトでの情報の取扱いは各運営者の方針によります。当社が取り扱う情報については、外部サービスを利用する場合も本ポリシーに従って管理します。

2. 取得する情報

カード情報・カード名義はPAY.JPの画面へ直接入力します。当社の入力フォームではカード情報を受け付けず、カード番号、有効期限、セキュリティコードを取得・保存しません。カード名義は注文記録に保存しません。当社は決済の確認のため、PAY.JPから決済結果や取引ID等を受け取ります。PAY.JPは決済画面で入力された情報、端末・ブラウザ情報、IPアドレス等を取り扱います。詳細は本人認証とカード発行会社への情報提供をご確認ください。

お問い合わせフォームには、パスワード、カード番号、暗証番号、マイナンバーなどを入力しないでください。本人確認書類等が必要な場合は、確認する項目と提出方法を当社から個別にご案内します。健康情報等の要配慮個人情報は通常のサービスでは求めず、取扱いが必要となる場合は法令に従って必要な同意等を確認します。

3. 利用目的

当社は、取得した情報を次の目的で利用します。

  1. Googleアカウントによる会員登録・ログイン、会員情報の管理および退会への対応。
  2. Googleアカウント名の表示、お届け先の保存・表示・変更・削除、郵便番号に基づく住所入力の補助、および次回の入力の省略。
  3. カゴ・注文情報の管理、決済状況の確認、本人認証や不正利用防止、注文・決済・配送に関するご連絡、および販売開始後の商品配送、返品・返金、取引記録の管理。
  4. 商品、展示会、お取引、返品等のお問い合わせの確認・回答、必要な連絡および対応記録の管理。
  5. サイトや会員サービスの提供、保守、障害調査、表示や使いやすさの改善。
  6. 不正アクセス、なりすまし、迷惑送信等の防止・調査、お客様および当社の権利や安全の保護。
  7. 本人確認、個人情報に関するご請求・ご相談、法令に基づく対応および必要な記録の保存。
  8. サービスや個人情報の取扱いに関する重要な変更、セキュリティ上の注意等のご連絡。

お問い合わせでいただいた氏名・メールアドレス等は、回答やその対応に必要な範囲で利用します。会員登録やお問い合わせへの同意を、広告・宣伝メールの受信への同意として扱うことはありません。商品・展示会等の広告を配信する場合は、法令に従い必要な同意を別途確認し、配信停止の方法をご案内します。

利用目的を変更するときは、変更前の目的との関連性が合理的に認められる範囲で行い、変更内容を通知または公表します。その範囲を超える利用は、法令に基づく場合を除き、あらかじめ必要な同意を得て行います。

4. 情報提供とお客様の選択

会員登録やお問い合わせを行うかどうかは、お客様が選択できます。フォームには必須項目と任意項目を表示します。必須情報をご提供いただけない場合、登録や回答など、その情報を必要とする機能をご利用いただけないことがあります。会社名等の任意項目は、未入力でもお問い合わせいただけます。

マイページでのお届け先の保存・変更・削除は、マイページから行えます。同ページの保存は任意で、「このお届け先を保存する」を選択した場合にのみ当社のデータベースへ送信・保存します。マイページで選択しない場合は、同ページの入力内容の確認をブラウザ内で行い、当社のサーバーには保存しません。購入手続きで入力するお届け先はこれとは別に、注文の処理・配送等に必要な情報として記録します。マイページから住所を削除しても、注文に記録されたお届け先は、法令や取引対応に必要な期間保存する場合があります。ブラウザ自体の自動入力・保存機能は、お客様のブラウザ設定に従います。

カード決済へ進む前に、本人認証に伴う情報の提供について説明し、通常の利用条件への同意とは別に確認欄で同意をいただきます。この同意がない場合はカード決済を利用できません。社内テストでは、実在する住所・電話番号や本番用のカード情報を入力しないでください。

ユーザー名にはGoogleアカウント名を使用します。当サイトではユーザー名を変更できません。Googleアカウントの情報変更やパスワードの復元はGoogle側で行ってください。退会やマイページで変更できない情報のご相談は、お問い合わせフォームで受け付けます。広告配信に同意された場合も、案内された方法またはお問い合わせフォームから停止を求めることができます。認証や対応中のお問い合わせなど、サービスの提供に必要な連絡は広告配信とは区別して行います。

5. 委託先・外部サービス

当社は、必要な範囲で個人情報の取扱いを外部事業者に委託します。委託先の取扱条件や安全管理を確認し、委託する情報を必要な範囲に絞って、適切な監督を行います。また、サイトの表示に伴い、お客様のブラウザから外部サービスへ情報が直接送信される場合があります。

会員認証・情報保存・サイト配信
Googleログイン、Firebase Authentication、Cloud Firestore、Firebase HostingおよびGoogle Cloudの配信機能を利用します。Googleアカウント名等の認証情報はFirebase Authenticationで、保存を希望したお届け先は会員IDにひも付けてCloud Firestoreで管理します。会員登録・認証の際は登録情報や認証情報が、サイト・商品情報等の配信の際はIPアドレスやブラウザ情報等が、各機能の提供と不正利用防止のために処理されます。詳細はFirebaseのプライバシーとセキュリティをご確認ください。
お問い合わせの受付
Google Apps Scriptを利用して、フォームに入力されたお問い合わせ種別、会社名、氏名、メールアドレス、本文、送信への同意を受け付けます。当社はこれらの情報をお問い合わせへの回答・対応に利用します。Googleによる取扱いはGoogleプライバシーポリシーをご確認ください。
注文・決済
当社の在庫・売上管理システムであるXIMSおよびGoogle Cloud・Cloud Firestoreを利用し、注文内容・お届け先・決済状況を管理します。決済にはPAY株式会社のPAY.JPを利用し、当社からは決済に使用するメールアドレスと商品・金額・注文識別情報を送信します。お届け先の氏名・住所・電話番号を、現在のPAY.JP Checkoutへの注文データとして送信することはありません。カード情報とカード名義はPAY.JPの決済画面に直接入力されます。PAY株式会社による取扱いはPAY株式会社のプライバシーポリシーをご確認ください。
販売開始後の配送・取引メール
商品配送のため、配送業者に宛名・住所・電話番号など配送に必要な情報を提供します。注文・発送等の取引メールを外部サービスに委託する場合は、送信先メールアドレスと送信内容など必要な範囲の情報を渡します。利用する配送・メール送信サービスの内容は、提供開始までに本ポリシーへ反映します。
所在地の地図
Googleマップを埋め込んでいます。地図の読み込みに伴い、IPアドレス、ブラウザ情報、閲覧元の情報等がGoogleへ送信され、Cookie等が利用される場合があります。地図の提供とGoogleによる情報の取扱いについては、Googleプライバシーポリシーをご確認ください。
アイコン等の配信
jsDelivrからアイコン用のファイルを読み込みます。読み込み時にIPアドレス、ブラウザ情報、リクエスト先等の通信情報が配信事業者へ送信されます。取扱いはjsDelivrのプライバシーポリシーをご確認ください。

6. 第三者への提供

当社は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。

利用目的の達成に必要な委託や、合併等による事業承継に伴う取扱いは、法令の定めに従います。提供先や提供する情報は必要な範囲に限定し、法令上必要な確認・記録を行います。

本人認証とカード発行会社への情報提供

安全にカードをご利用いただくため、PAY.JPの本人認証サービス「EMV 3Dセキュア」を利用します。当社は決済に使用するメールアドレスをPAY.JPへ提供します。カード情報・カード名義はPAY.JPの画面へ直接入力します。当社の入力フォームではカード情報を受け付けず、カード名義は注文記録に保存しません。当社は決済の確認のため、PAY.JPから決済結果や取引ID等を受け取ります。

PAY.JPは、決済に使用するメールアドレス、同画面で入力されたカード名義、端末・ブラウザ情報、IPアドレス等を、本人認証と不正利用の検知・防止のために、ご利用のカード発行会社へ連携します。当社は、決済画面へ進む前に、これらの情報の取得・利用・提供について明示的に同意をいただき、その同意内容を注文記録に保存します。

カード発行会社が外国にある場合は、その所在国へ情報が移転することがあります。同意をいただく時点では使用するカードが未入力のため、当社は発行会社と所在国を特定できません。使用するカードによって移転先が変わり、当社では移転先となる国の候補を事前に絞り込めません。そのため、国ごとの制度と発行会社の保護措置を一律に表示することはできず、各発行会社が講じる保護措置の詳細も当社では一律には確認できません。

各国の個人情報保護制度については、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」をご参照ください。ご利用予定のカード発行会社の所在国や情報の取扱いについては、その会社のプライバシーポリシー等もご確認ください。提供先や保護措置等に関するご質問は、お問い合わせフォームで受け付け、当社が確認可能な情報をご案内します。未成年の方は、保護者等の法定代理人と説明を確認し、必要な承諾を得たうえでご利用ください。

7. 国外での取扱い

当社が利用するクラウドサービスでは、情報が日本国外の設備で処理・保管されることがあります。Googleの公表資料によると、Firebase Authenticationの認証データは米国で処理されます。当社がお届け先の保存に使用するCloud Firestoreも、米国の保存地域を利用しています。その他のGoogleサービスでは、サービスの種類や設定に応じてGoogleまたはその委託先の設備所在国で処理される場合があります。

外国にある事業者への個人データの提供については、提供先の保護体制や当該国の制度を確認し、契約等による保護措置の確保、必要な情報の提供・同意取得など、法令上必要な対応を行います。提供先による相当の保護措置を根拠とする場合は、その継続的な実施を確認し、必要な対応を行います。国外での取扱いや保護措置についてのご質問は、末尾のお問い合わせ窓口で受け付けます。

8. Cookie・ブラウザ内の保存情報

会員サービスでは、次回のアクセスでもログイン状態を維持するため、Firebaseの認証情報をブラウザ内の保存領域に保持します。また、外部の地図等ではCookieその他これに類する技術が利用される場合があります。

ブラウザの設定でCookieやサイトデータを削除・制限できます。ただし、ログイン状態が解除されたり、一部の機能が利用できなくなったりする場合があります。共用端末では、利用後にログアウトしてください。ブラウザ内のデータを削除するだけでは、会員登録の削除にはなりません。

当サイトでは、現在、Google Analyticsによるアクセス解析や当社独自の行動ターゲティング広告用タグは導入していません。外部サービスによる情報の取扱いは、前記5の各サービスの説明もご確認ください。

9. 安全管理と漏えい等への対応

当社は、漏えい、不正アクセス、滅失、毀損等を防ぐため、情報の内容と取扱いの規模に応じた安全管理措置を講じます。

漏えい等が発生した場合は、被害の拡大防止、原因調査および再発防止に取り組み、法令に従い個人情報保護委員会への報告や対象となるご本人への通知等を行います。安全管理措置については、その開示によって安全性を損なうおそれのある事項を除き、お問い合わせに応じてご説明します。

10. 保存期間と削除

会員情報は、会員サービスの提供に必要な期間保有し、退会のお申し出を確認した後、XIAのアカウント、ユーザー名および保存済みのお届け先の削除手続きを行います。保存済みのお届け先は、退会前でもマイページから削除できます。Googleアカウント自体は削除されません。注文・決済・配送・取引メール・同意の記録は、注文への対応、返品・返金、紛争対応および法令上の保存に必要な期間保有します。お問い合わせの記録は、回答、その後のご相談、紛争対応等に必要な期間保有します。アクセス・認証等の記録は、安全な運営や障害対応に必要な範囲で取り扱います。

具体的な保存期間は、情報の種類、対応の状況、法令上の保存義務等を踏まえて決め、必要がなくなった情報は適切に削除または個人を識別できない状態にします。退会後も、法令上の義務や未解決のご相談等に必要な記録を保持する場合があります。委託先のバックアップ等からの削除には、そのサービス所定の期間を要することがあります。

11. 開示・訂正・利用停止等の請求

当社が保有する個人データについて、法令に従い、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、および第三者提供記録の開示を請求できます。

  1. お問い合わせフォームから、氏名、連絡先、対象となる情報および希望する手続きをお知らせください。会員の方は、登録メールアドレスをお知らせいただくと確認が円滑になります。
  2. ご本人であることを確認するため、必要な範囲で追加情報をお願いする場合があります。法定代理人または委任を受けた代理人からの請求も受け付け、本人確認と代理権の確認を行います。初回のお問い合わせに本人確認書類等を添付・記載する必要はありません。
  3. ご希望の回答方法を確認し、法令に従って遅滞なく対応します。請求の全部または一部に応じられない場合は、その旨と理由をご説明します。法令上の保存義務や第三者の権利保護等のため、直ちに削除・開示できない場合があります。

ご相談や苦情も同じ窓口で受け付けます。本人確認のために、現在のパスワードやカード番号、暗証番号をお尋ねすることはありません。

12. 未成年のお客様

未成年の方は、保護者等の法定代理人と本ポリシーをご確認のうえ、会員登録や個人情報の提供を行ってください。未成年のお客様の情報についても、法令に従い、本人または正当な代理人からのご相談・ご請求に対応します。

13. 本ポリシーの変更

法令やサービス内容の変更に応じて本ポリシーを見直します。重要な変更は、変更内容と適用時期を、サイト上の掲載その他の適切な方法でお知らせします。法令上同意が必要な取扱いの変更は、あらかじめ必要な同意を得ます。本ポリシーを掲載したことだけで、法令上必要な同意をいただいたものとは扱いません。

14. 事業者・お問い合わせ窓口

XIA株式会社
〒651-0084 兵庫県神戸市中央区磯辺通1丁目1-35 クロス磯上公園601

個人情報の取扱い、ご相談・苦情、開示等のご請求は、お問い合わせフォームで「その他」を選び、「個人情報に関する問い合わせ」とご記載ください。代表者氏名を含む事業者情報についても、お求めに応じて遅滞なくご案内します。

制定日：2026年8月21日
改定日：2026年10月6日