プライバシーポリシー

2026/08/20

Vailmoon（以下「Vailmoon」「当社」といいます）は、vailmoon.com およびその各地域向けストアフロントを運営し、スニーカー、ブーツ、カジュアルシューズ、ドレスシューズなどの靴・フットウェアを提供しています。当社はお客様のプライバシーを尊重し、お客様から提供いただく個人情報の保護に努めています。本プライバシーポリシーは、当社が収集する個人情報の内容、その利用方法および利用目的、共有先、保存期間、ならびにお客様が行使できる権利および選択肢について説明するものです。

本プライバシーポリシーは 2026年8月1日に発効し、同日に最終更新されました。当社のクッキーポリシー、利用規約、および該当する場合はアフターサービスに関するプライバシー声明とあわせてお読みください。

1. はじめに・適用範囲

本プライバシーポリシーは、当社のウェブサイト、オンラインストア、お客様アカウント、チェックアウトおよび決済フロー、ライブチャット、お問い合わせフォームおよび購読フォーム、商品レビュー、アフターサービス、ならびに関連する各種連絡（あわせて当社の「本サービス」といいます）を通じて当社が収集する個人情報に適用されます。本ポリシーは、お客様が本サービスにアクセスする地域（「area」。例：us、hk）や言語（例：en、zh-cn、ja）にかかわらず適用されます。

お客様の所在地に応じて、EU/EEA一般データ保護規則（GDPR）、英国GDPR、スイスのデータ保護法、および改正カリフォルニア州消費者プライバシー法（CCPA/CPRA）を含む、さまざまな法律がお客様の個人情報の取扱いに適用される場合があります。特定の法律がお客様に追加の権利を付与する場合、その内容は以下の該当する各項で説明します。

データ管理者（お客様の個人情報について責任を負う主体）として行動する会社は Vailmoon です。当社の正式な法人名、登記住所、準拠法および紛争解決条件は以下のとおりです。データ管理者は Vailmoon であり、info@vailmoon.com にてご連絡いただけます（登記上の郵送先住所はご請求に応じて開示します）。本ポリシーは香港特別行政区の法律に準拠し、香港の裁判所が管轄権を有します。ただし、お客様の居住国における強行的な消費者保護上の権利を妨げるものではありません。

2. 当社が収集する情報

当社は、お客様が直接ご提供いただく個人情報、お客様が本サービスを利用する過程で生成される情報、ならびにログイン提供者や決済提供者などの第三者から得られる限定的な情報を収集します。以下では、各業務上の接点において収集する情報について説明します。

2.1 アカウント登録、ログインおよびパスワードのリセット

お客様がアカウントを作成し、サインインし、またはパスワードをリセットする際、当社はお客様のメールアドレスおよびパスワードを収集します。パスワードはハッシュ化された形式でのみ保存され、平文で保存することは一切ありません。Googleでのサインインを選択された場合、当社のバックエンドが処理する認可フローを通じて、基本的なGoogleアカウント情報（お名前やメールアドレスなど）を受け取ります。お客様のGoogleパスワードを受け取ることはありません。

2.2 チェックアウトおよび注文

お客様が注文を行う際、当社はお名前、メールアドレス、電話番号、配送先住所、請求先住所、および注文商品の詳細を収集します。当社はこれらの情報を、注文の処理、履行およびサポートのために利用します。

クレジットカード等の決済情報は、当社の決済提供者が直接取り扱います。カードでお支払いの場合、お客様のカード番号および関連する決済認証情報は、お客様のブラウザから直接 Stripe（Stripe.js経由）または PayPal（PayPal SDK経由）に送信されます。これらの機微な決済情報は当社自身のサーバーを経由せず、また当社のサーバーに保存されることもありません。当社は、注文を完了・照合するために必要な限定的な確認情報および取引参照情報のみを受け取ります。

2.3 プロフィールおよびアドレス帳

お客様がプロフィールを保持する場合、当社はお客様が提供されたプロフィールの詳細およびアドレス帳に保存された住所を保存します。お客様の保護のため、アカウント画面上でお客様のメールアドレスや電話番号を表示する際には、その一部をマスキングします。

2.4 メール購読

お客様が当社のマーケティングメールまたはニュースレターを購読される場合、ご希望の連絡をお送りできるよう、当社はお客様のメールアドレスを収集します。すべてのマーケティングメールには配信停止用のリンクが含まれており、お客様はいつでもオプトアウトできます。

2.5 お問い合わせフォーム

お問い合わせフォームを通じて当社にご連絡いただく際、当社はお客様のお問い合わせに回答できるよう、お名前、メールアドレスおよび送信されたメッセージを収集します。

2.6 商品レビュー

お客様が商品レビューを投稿される場合、当社は評価、レビュー本文、およびアップロードされた画像や動画を収集します。レビューは、お客様が含めることを選択した情報とともに、公開されて表示される場合があります。

2.7 ライブチャット

ライブチャットをご利用いただく際、当社はお客様のお名前、メールアドレス、送信されたメッセージ、アップロードされたファイル、および該当する場合は担当者による対応を補助するための関連注文のスナップショットを収集します。当社のライブチャットは、安全な WebSocket（wss）接続を用いて Vailmoon が自社でホストしており、第三者のチャットSaaSではありません。

2.8 アフターサービスのチケット

お客様がアフターサービスの依頼を行う際、当社はチケットの内容、関連する注文、お客様の連絡先情報、およびアップロードされた裏付け資料や証拠を収集します。詳細は当社のアフターサービスに関するプライバシー声明をご覧ください。

2.9 アカウント削除のリクエスト

お客様がアカウントの削除をリクエストされる際、当社はお客様のメールアドレスに認証コードを送信し、お客様が提供された確認内容を処理して削除を開始します。アカウント削除および匿名化の仕組みについては第12項をご覧ください。

2.10 自動的に収集される情報

お客様が閲覧する際、当社および当社のトラッキング技術は、デバイスおよびブラウザの種類、閲覧されたページ、クリックされたリンク、一般的なインタラクションデータなどの技術情報および利用情報を収集する場合があります。使用する具体的なクッキー、ローカルストレージのキーおよび分析ツールの詳細は、第3項および当社のクッキーポリシーに記載しています。

3. クッキーおよびトラッキング技術

当社は少数のクッキー、ブラウザのローカルストレージ、および——有効化され、かつお客様の同意により許可された場合には——第三者の分析技術およびマーケティング技術を使用します。本項ではこれらの概要を説明します。各項目の完全な一覧は当社のクッキーポリシーに記載しています。

3.1 当社が使用するクッキー

当社が使用するファーストパーティクッキーは、次の3種類のみです。

token — お客様のログインセッション（JWT）で、有効期間は約7日間です。このクッキーは必須であり、ログイン状態を維持したい場合はオフにできません。
area — お客様の地域コード（us、hk など）で、約720日間保存され、適用される販売者および通貨を決定します。このクッキーは機能クッキーです。
locale および NEXT_LOCALE — お客様の言語設定で、約720日間保存されます。これらのクッキーは機能クッキーです。

お客様のクッキー同意に関する選択は、クッキーには保存されず、ブラウザのローカルストレージに保存されます（下記参照）。

3.2 ブラウザのローカルストレージ

当社は、本サービスを機能させるため、およびお客様のデバイス上での設定やアクティビティを記憶するため、一部のデータをブラウザのローカルストレージに保存します。これらの項目には次のものが含まれます。

cookie_permissions_list — お客様のクッキー同意に関する選択（機能／分析／マーケティングの各カテゴリのスイッチ）。
pref_locale および pref_area — お客様の言語設定および地域設定の複製。
tourists_email — ゲスト（未ログイン）のメールアドレス。
address_form — ゲストチェックアウトの住所情報の一時保存。
store_shopping — お客様のショッピングカート。
store_shopping_discount_codes — カートに適用された割引コード。
order — 注文／決済処理の状態。決済クライアントシークレットなどの一時データを含む場合があります。
demo_chat_* — ライブチャットの訪問者ID、リード、セッションおよび既読状態のデータ。
demo_recently_viewed — 最近閲覧された商品。
blog:show-product:* — ブログ記事内の商品表示状態。

当社はまた、ページリソースの再読み込み（チャンクの再読み込み）に関する技術的な保護のみを目的として、ブラウザのセッションストレージを使用します。これには個人データは一切含まれません。

3.3 分析技術およびマーケティング技術

有効化され、かつお客様が該当する同意を与えた場合、当社は以下の第三者技術を読み込むことがあります。

Google Analytics 4（GA4、gtag経由） — お客様が分析に関する同意を与えた後にのみ読み込まれます。測定IDは設定可能であり、設定されていない場合もあります。GA4は有効化されている場合にのみ使用されます。
Meta（Facebook）ピクセル — お客様がマーケティングに関する同意を与えた後、かつ有効化されている場合にのみ読み込まれます。

当社は reCAPTCHA、外部フォントCDN、Hotjar、Segment、TikTokピクセルなどのツールは使用していません。ページ内にデータレイヤーが存在する場合がありますが、分析の挙動は上記のとおりGA4によって管理され、かつ有効化されている場合に限られます。

お客様は、当社ウェブページの下部からアクセスできるクッキー設定を通じて、いつでもご自身の選択を確認・変更できます。詳細は第5項および当社のクッキーポリシーをご覧ください。

4. お客様の情報の利用方法

当社は、次の目的でお客様の個人情報を利用します。

お客様のアカウントの作成・管理、本人認証、およびパスワードのリセットを可能にするため。
お客様の注文の処理、履行、発送およびサポートを行い、返品、交換およびアフターサービスの依頼に対応するため。
ライブチャットやお問い合わせフォームへの回答を含む、カスタマーサービスを提供するため。
取引に関する連絡（注文確認、アカウントまたはセキュリティに関する通知など）を送信するため。
お客様が購読された場合、またはその他許可される場合に、オプトアウトの権利を前提として、マーケティングメールおよびニュースレターを送信するため。
お客様が投稿された商品レビューを表示・管理するため。
お客様の設定（言語、地域）を記憶し、閲覧体験を向上させるため。
有効化され、かつ同意が得られている場合に、サイトのパフォーマンスおよびオーディエンスを測定・分析し（分析）、関連性の高い広告を配信するため（マーケティング）。
本サービスのセキュリティおよび完全性を維持し、不正行為や悪用を防止するため。
法的義務を遵守し、法的請求を確立、行使または防御するため。

\n\n

GDPRまたは英国GDPRが適用される場合、当社は第6条に基づき以下の法的根拠に依拠します。

契約 — お客様のアカウントを作成し、注文を処理・履行し、お客様が求める本サービスを提供するため。
同意 — 分析技術およびマーケティング技術を読み込むため、同意が必要な場合にマーケティングメールを送信するため、およびお客様の同意を求めるその他の処理のため。お客様はいつでも同意を撤回できます。
正当な利益 — 本サービスを保護し、不正行為を防止し、本サービスの利用状況を把握・改善し、お客様との関係についてお客様と連絡を取るため。お客様の権利および利益との均衡を図ります。
法的義務 — 税務、会計、消費者保護その他の法的要件を遵守するため。

5. 同意モデルおよびお客様の選択

同意の仕組みは、お客様の地域によって異なります。

GDPR適用地域（EEA、英国およびスイス）：分析技術およびマーケティング技術はデフォルトでオフ（オプトイン）です。これらは、お客様が該当する同意を能動的に与えた後にのみ読み込まれます。
米国：これらの技術はデフォルトでオン（オプトアウト）であり、当社はこれらを拒否する手段を提供します。

同意バナーは、当社がこの目的のために管理する地域（米国、EU/EEA、英国およびスイス）でのみ表示されます。セッション中にスクリプトが既に読み込まれた後にオプトアウトされた場合、それらのスクリプトが能動的にアンロードされることはありませんが、次回のご訪問時には再度読み込まれません。

お客様は、当社ウェブページ下部のクッキー設定を通じて、いつでもご自身の同意を確認、変更または撤回できます。同意の撤回は、撤回前に行われた処理の適法性に影響を及ぼしません。

6. お客様の情報の共有方法

当社は、本サービスの提供に必要な範囲で、かつ以下に記載する場合にのみ個人情報を共有します。当社は、当社に代わり、当社の指示のもとでデータを処理するサービス提供者を利用します。

Stripe — 決済処理。カード情報はお客様のブラウザから直接 Stripe に送信されます。当社は取引の確認および参照情報を受け取ります。
PayPal — PayPal SDK を通じた決済処理。同様にブラウザから直接送信されます。
Google — Googleサインイン（当社のバックエンドで処理される認可フロー）、およびチェックアウト時に使用する住所／場所の検索のため。これらはバックエンドプロキシを通じて呼び出します。
自社ホスト型ライブチャット — 当社自身のチャットインフラが、第2.7項に記載のチャットデータを処理します。
配送・物流提供者 — お客様の注文を配送するため、配送に必要なお名前、住所および連絡先情報を使用します。
法務、コンプライアンスおよび安全に関する受領者 — 法律で要求される場合、または当社の権利、ユーザーおよび本サービスを保護するために必要な場合の、規制当局、法執行機関、裁判所または専門アドバイザー。

当社はまた、企業取引（合併、買収または組織再編など）に関連して、適切な守秘義務および本プライバシーポリシーを条件として、情報を共有する場合があります。

当社はお客様の個人情報を販売しません。

7. 国際的なデータ移転

当社は複数の地域にわたって事業を展開し、さまざまな国に所在するサービス提供者を利用しているため、お客様の個人情報は、お客様の居住国以外の国に移転され、そこで保存され、またはそこからアクセスされる場合があります。これらの国のデータ保護法は、お客様の法域における法律とは異なる場合があります。

個人情報を国境を越えて移転する場合、当社は適用法に従ってその情報が保護されるよう措置を講じます。当社が依拠する具体的な移転メカニズム（EU標準契約条項、英国国際データ移転付属書、十分性認定、その他のセーフガードなど）はEU標準契約条項および英国国際データ移転付属書であり、これに適用法で要求されるその他のセーフガードを加えたものです。

8. データの保存

当社は、本プライバシーポリシーに記載された目的（本サービスの提供、アカウントの維持、取引の完了、アフターサービスの提供、ならびに当社の法的、税務、会計および紛争解決上の義務の遵守を含みます）を達成するために必要な期間、お客様の個人情報を保存し、その後、これを削除または匿名化します。

具体的な保存期間（各カテゴリのデータを保存する正確な月数または年数）は以下のとおりです。アカウントデータはお客様のアカウントが有効である間保存されます。注文、決済および取引の記録は、税務、会計および不正防止上の義務を満たすため7年間保存されます。マーケティングデータはお客様が配信を停止するまで保存されます。カスタマーサービスの記録は、法律でより長い期間が要求される場合を除き、お客様のお問い合わせが解決されてから最大24か月間保存されます。お客様がアカウントを削除される場合、当社は第12項に記載の匿名化プロセスに従います。

9. お客様の権利および選択

お客様の現地法に従い、お客様は自らの個人情報について以下の権利を有する場合があります。

アクセス権 — 当社が保有するお客様に関する個人情報の確認およびその写しを取得する権利。
訂正権 — 不正確または不完全な情報を訂正する権利。
消去権 — 一定の状況において、お客様の個人情報の削除を請求する権利。
処理制限権 — 一定の状況において、当社の処理を制限するよう請求する権利。
データポータビリティ権 — 一定の情報をポータブルな形式で受け取り、または技術的に可能な場合には他の管理者に移転させる権利。
異議申立権 — 正当な利益に基づく処理に異議を申し立てる権利、およびいつでもダイレクトマーケティングに異議を申し立てる権利。
同意の撤回 — 処理が同意に基づく場合に、いつでも同意を撤回する権利。

これらの権利の多くはお客様ご自身で行使できます。プロフィールおよびアドレス帳の更新、注文・レビュー・アフターサービスチケットの確認、各メール内のリンクからのマーケティングメールの配信停止、クッキー設定からのトラッキングの管理が可能です。その他のご請求を行うには、info@vailmoon.com までご連絡ください。ご請求に対応する前に、お客様の本人確認が必要となる場合があります。

10. GDPRに固有の権利（EEA、英国およびスイス）

お客様がEEA、英国またはスイスに所在する場合、GDPR／英国GDPRに基づき第9項に記載の権利を有し、さらに現地のデータ保護監督機関に苦情を申し立てる権利も有します。当社が同意に依拠している場合、お客様は事前の処理に影響を及ぼすことなく、いつでも同意を撤回できます。当社のデータ保護責任者、および該当する場合のEUおよび英国の代理人には、info@vailmoon.com にてご連絡いただけます。

11. CCPAに固有の権利（カリフォルニア州）

お客様がカリフォルニア州の居住者である場合、当社が収集、利用および開示する個人情報を知る権利、お客様の個人情報の削除を請求する権利、不正確な個人情報を訂正する権利、および個人情報の「販売」または「共有」をオプトアウトする権利を有します。当社はお客様の個人情報を販売せず、CCPAにおける「販売」に該当する態様で、コンテキストを越えた行動ターゲティング広告のために個人情報を共有することもありません。

当社は、お客様がプライバシーに関する権利を行使したことを理由に、お客様を差別的に取り扱うことはありません。これらの権利は info@vailmoon.com までご連絡いただくことで行使でき、法律で認められる場合には委任代理人を利用することもできます。

12. アカウントの削除および匿名化

お客様はいつでもアカウントの削除をリクエストできます。プロセスは次のとおりです。

メール認証 — お客様はアカウントのメールアドレスに送信される認証コードを用いて削除を開始し、確認します。
未処理義務の確認 — 未完了の注文または未解決のアフターサービスチケットがある場合、それらが解決されるまで削除はブロックされます。
15日間の冷却期間 — 削除が開始されると、15日間の冷却期間が始まります。
ログインによる自動キャンセル — 冷却期間中にお客様がいつでもログインすると、削除リクエストは自動的にキャンセルされ、アカウントは有効なまま維持されます。
匿名化 — 冷却期間の経過後、お客様のアカウントは匿名化されます。メールアドレスは deleted_*@deleted.local という形式の識別不能な値に変更され、ログインタイプは「deleted（削除済み）」に設定されます。過去の注文などの関連レコードの参照（外部キー）整合性を保つため、データ行は保持されます。当社はこれらの行を物理的に削除することはありません。

匿名化は取り消すことができません。お客様のアカウントが一度匿名化されると、復元することはできません。このプロセスの詳細は、当社のアカウント削除に関する規約に記載しています。

13. 子どものプライバシー

当社の本サービスは成人を対象としており、子どもを対象としていません。当社は、適用される最低年齢に満たない子どもから故意に個人情報を収集することはありません。正確な年齢基準（例えば、法域に応じて16歳未満または13歳未満）は16歳未満（現地法で認められる場合は13歳未満）であり、いずれの場合もアカウント作成には18歳未満は不可です。子どもが当社に個人情報を提供したと思われる場合は、info@vailmoon.com までご連絡ください。当社は、その情報を削除するために適切な措置を講じます。

14. データセキュリティ

当社は、お客様の個人情報を保護するため、合理的な技術的および組織的措置を講じています。これには、転送中のデータの暗号化（HTTPS/TLS、およびライブチャットのためのセキュアWebSocket）、パスワードのハッシュ化された形式のみでの保存、ならびにアカウント画面上での表示時にお客様のメールアドレスおよび電話番号の一部をマスキングすることが含まれます。第2.2項に記載のとおり、クレジットカード等の決済情報は Stripe および PayPal が直接取り扱い、当社のサーバーに到達することはありません。いかなる送信方法または保存方法も完全に安全ではないため、当社は絶対的な安全性を保証することはできません。

15. 本ポリシーの変更

当社は、当社の慣行、技術または法的要件の変更を反映するため、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合、当社は本ポリシー上部の発効日を更新し、適切な場合には追加の通知を行います。本ポリシーを定期的にご確認ください。

16. お問い合わせ

本プライバシーポリシー、または当社によるお客様の個人情報の取扱いについてご質問がある場合、あるいは権利を行使されたい場合は、次の連絡先までご連絡ください。

Vailmoon
メール：info@vailmoon.com
法人名および登記住所：Vailmoon — info@vailmoon.com までご連絡ください（登記上の郵送先住所はご請求に応じて開示します）