プライバシーポリシー
最終更新日: 2026-07-09
Toiroh プライバシーポリシー
最終更新日: 2026-07-07 施行日: 2026-06-21
0. はじめに
NCP(以下「当社」といいます)は、当社が提供するクリエイター向けセミオーダー型 EC プラットフォーム「Toiroh(といろ)」(以下「本サービス」といいます)における、利用者の個人情報の取扱いについて、本プライバシーポリシー(以下「本ポリシー」といいます)を定めます。
本ポリシーは、本サービスを通じて商品を購入される方、本サービス上のクリエイター(出店者)のショップを閲覧される方、および当社が提供する関連サービスを利用される方(以下、総称して「お客様」または「カスタマー」といいます)を対象とします。本サービスに出店されるクリエイター(以下「クリエイター」といいます)に関する個人情報の取扱いについては、別途定める「出店規約」および同規約に基づく個別契約を併せてご確認ください。
当社は、個人情報の保護に関する法律(以下「個人情報保護法」といいます)その他関連法令および国が定めるガイドラインを遵守し、お客様の個人情報を適正に取り扱います。
1. 事業者情報
| 項目 | 内容 |
|---|---|
| 事業者名 | NCP |
| 代表者 | (リリース前にプレースホルダを実名に差し替え) |
| 所在地 | (リリース前にプレースホルダを実住所に差し替え。請求により遅滞なく開示) |
| 主たる事業ドメイン | ncp-tech.com |
| サービス名 | Toiroh(といろ)(toiroh.com) |
| 個人情報保護管理者 | 代表者本人 |
| 個人情報に関する問い合わせ窓口 | support@toiroh.com |
本サービスの提供主体は NCP であり、Toiroh は NCP が運営するサービス名です。お客様が決済される際の取引明細表示には Toiroh のブランド名が表示される場合がありますが、決済処理の事業主体は NCP 名義のアカウントです。
2. 取得する個人情報
当社は、本サービスの提供にあたり、以下の個人情報を含む、本サービスの提供・改善・法令対応・紛争解決に必要な情報を取得します。具体的な項目は、お客様のご利用形態(会員登録の有無、注文方法、利用される機能等)により変動します。
2.1 アカウント登録・本人確認に関する情報
- 氏名(漢字・カナ)
- メールアドレス
- 内製 IDaaS(後述)における当社内部の識別子
- ログイン履歴・認証履歴(ログイン時刻、利用デバイス、IP アドレス、ユーザーエージェント等)
- およびその他、本サービスの提供のために当社が必要と判断する関連情報
2.2 ご注文・配送に関する情報
- 配送先住所(郵便番号、都道府県、市区町村、番地、建物名等)
- 電話番号
- 購入された商品、数量、選択されたバリアント、金額
- 注文日時、ご注文ステータス、配送状況
- 注文に関するお客様からのメモまたはご連絡内容
- およびその他、ご注文の履行・アフターサポートのために当社が必要と判断する関連情報
2.3 決済に関する情報
- 決済方法、決済結果、決済日時、決済識別子
- 返金・チャージバックの履歴
- クレジットカード番号その他の機微な決済情報は 当社では一切保持しません。決済処理は Stripe Payments Japan 株式会社(後述)に委ねます。
- およびその他、決済処理・不正検知のために当社が必要と判断する関連情報
2.4 マーケティング同意・連絡履歴に関する情報
- クリエイター単位のニュースレター(メールマガジン)配信への同意状況
- 同意の取得日時、同意時の IP アドレス、ユーザーエージェント、同意した利用規約のバージョン(同意エビデンス)
- お問い合わせ・サポート対応の履歴
- およびその他、お客様とのご連絡・同意管理のために当社が必要と判断する関連情報
2.5 自動的に収集する情報
- IP アドレス
- ブラウザの種類・バージョン、OS、デバイス情報、画面解像度
- 参照元 URL、本サービス内での閲覧・操作履歴
- Cookie および類似技術(後述第 9 章参照)
- およびその他、不正アクセス検知・サービス改善・統計集計のために当社が必要と判断する技術的情報
2.6 その他、上記に類するまたは関連する情報
上記 2.1〜2.5 に明示的に列挙されていない場合であっても、本サービスの提供、運用、品質改善、不正防止、法令遵守、紛争対応その他当社の正当な事業活動に必要な範囲で、上記に類するまたは関連する情報を取得することがあります。当該情報の取扱いについても、本ポリシーに定める利用目的・第三者提供・安全管理措置等の原則に従います。
なお、当社はゲスト購入の場合、お客様の判断による匿名性確保のため、同一メールアドレスであっても都度新規のレコードとして取扱います(個人情報の名寄せを行いません)。
3. 取得の方法
当社は、以下を含むさまざまな方法により個人情報を取得します。
- 本サービス上の入力フォーム(会員登録、注文、お問い合わせ等)への入力
- 当社が運営する内製 IDaaS(OpenID Connect 準拠の認証基盤)を通じたログインおよびアカウント連携
- 決済代行事業者である Stripe Payments Japan 株式会社(以下「Stripe」といいます)を介した決済処理
- Cookie および類似技術によるブラウザ・端末情報の自動取得
- お問い合わせ窓口(メール、フォーム等)におけるご連絡
- クリエイター(出店者)が本サービスを介してお客様から取得した情報の、本サービスのシステム上での受領
- その他、本サービスの運営に関連する取得経路(業務委託先からの受領、法令に基づく開示要請への対応の過程で取得する情報等を含みます)
4. 利用目的
当社は、取得した個人情報を以下の目的の範囲内で利用します。
- お客様の会員アカウントの作成、認証、本人確認、および管理
- ご注文の受付、決済処理、配送手配、配送状況の通知、アフターサポート
- お客様からのお問い合わせ・サポートリクエストへの対応
- クリエイターからのお客様への注文関連のご連絡(発送通知、不備の確認等)の中継、および、お客様が本サービス上で行った取引に関する行為(購入手続きの開始・中断、決済手続きの失敗、特定商品への関心表明(カートへの追加、再入荷通知希望等を含みます)等)に関連する、当該取引の完了もしくは継続を補助することを目的とするフォローアップのご連絡
- クリエイター単位でお客様が 明示的に同意した場合に限り、当該クリエイターからのニュースレター・新商品案内等のマーケティング目的の送信
- 本サービスおよび関連サービスの品質改善、新機能開発、利用状況の分析
- 不正アクセス・不正注文・なりすまし・カードテスター行為等の検知および防止
- 法令、行政機関からの要請、裁判所の命令等への対応
- 紛争・トラブル対応、契約上の権利行使および義務履行
- システム障害・セキュリティインシデントの調査、復旧、再発防止
- 本ポリシー、利用規約その他の規約類の改定通知、重要なお知らせの送信
- その他、本サービスの運営または当社の事業遂行上、上記各号に類するまたは関連する目的であって、合理的に関連する範囲の利用
マーケティング目的の送信(上記 5)は、お客様が個別のクリエイターごとに事前に同意された場合に限ります。同意はいつでも撤回できます(後述第 10 章)。
なお、上記 4 のうち取引に関するフォローアップのご連絡は、ニュースレター等のマーケティング目的の送信(上記 5)とは異なり、お客様ご自身が本サービス上で行った取引関連の行為を根拠として送信されます。当社は、各メール本文に配信停止用のリンクを記載します。お客様は当該リンク、または後述第 12 章の窓口を通じて、いつでも当該連絡の受信を停止することができます。受信停止の申請は、注文の受付通知、発送通知、決済確定通知その他法令または本サービスの利用規約に基づく通知の送信までを停止するものではありません。
5. Toiroh 共通アカウントの取扱い(重要)
本サービスの会員アカウント(以下「Toiroh アカウント」といいます)は、お客様一人につき一つ発行され、本サービス上のすべてのクリエイターのショップで共通してご利用いただけます。これは、お客様が複数のクリエイターのショップをご利用される際の利便性を確保するための設計上の選択です。
その一方で、当社は、クリエイター間でのお客様の個人情報の不必要な突合・共有を防ぐため、以下の措置を講じています。
5.1 一元管理されるもの(Toiroh が運営主体として保持)
- ログイン情報および認証履歴
- メールアドレス、氏名
- 当社が任意で保存することにお客様が同意された汎用配送先住所(アドレス帳)
5.2 クリエイターごとに独立して取り扱われるもの
- ご注文情報(商品、金額、配送先、お問い合わせ内容等)
- ニュースレター配信への同意状況および同意エビデンス
- クリエイターが管理画面(Studio)上で閲覧できる「顧客情報」
クリエイターは、自身のショップでお客様が行ったご注文に関する範囲でのみ、お客様の情報を閲覧できます。他のクリエイターのショップでのご注文情報や、お客様が当該クリエイター以外と取引している事実は、原則として閲覧できません。
5.3 クリエイター間の名寄せ防止
当社は、クリエイターの管理画面上に、お客様の Toiroh アカウントを横断的に特定できる当社内部の識別子を表示しません。また、監査ログ、CSV エクスポート、サポート対応ツール等においても、クリエイターをまたいだ名寄せが行えないよう、識別子のマスキングまたはクリエイター単位のハッシュ化を行います。
5.4 お問い合わせの転送と Creator への共有
お客様が本サービス内のお問い合わせフォームから特定のクリエイターに対してメッセージを送信された場合、当社は当該お問い合わせを当該クリエイターへ転送します。この転送は、お客様が特定のクリエイター宛にお問い合わせを送信するという行為に基づき、お客様の求めに応じて行うものです(注文に紐づく情報の共同利用(第 7 条)とは別に、お問い合わせという性質上、送信先クリエイターへの共有があらかじめ予定されています)。この際:
- お客様のメールアドレス、お名前、お問い合わせ内容は、当該クリエイターに直接共有されます
- 当該クリエイターは、お客様からのお問い合わせに対し、自身のメールアドレスから直接ご返信される場合があります(その場合、Reply-To はお客様のメールアドレスとなります)
- 当社は、お客様の連絡先情報が当該クリエイターの受信トレイに保持される可能性があることをあらかじめご案内いたします
- お客様が当該クリエイターと直接連絡を取りたくない場合は、当社の窓口 (
support@toiroh.com) を経由してご連絡ください
ニュースレター配信を希望していないお客様にクリエイターから営業目的のメールが送信されることは、出店規約上禁止しています(出店規約 §6.2)。
5.5 ニュースレターの同意範囲
ニュースレター(メールマガジン)配信への同意は、お客様が同意されたクリエイターに対してのみ有効です。クリエイター A への配信同意が、別のクリエイター B に対する配信同意とみなされることは一切ありません。当社は、各クリエイターへの同意取得時に、同意日時・IP アドレス・ユーザーエージェント・同意した利用規約のバージョンを記録します。
6. 個人情報の第三者提供
当社は、以下の場合を除き、あらかじめお客様の同意を得ることなく個人情報を第三者に提供することはありません。なお、本条 6.1(クリエイターとの共同利用)および 6.2(業務委託先への提供)は、個人情報保護法上、いずれも第三者提供には該当しません。
6.1 クリエイターへの提供(共同利用)
お客様が本サービス上のクリエイターのショップでご注文された場合、当該ご注文の履行に必要な範囲で、以下の情報を当該クリエイターと共同して利用します。これは第 7 条に定める共同利用(個人情報保護法第 27 条第 5 項第 3 号)として行うものであり、同法上の第三者提供には該当しません。共同して利用される情報は、原則として注文時のスナップショットであり、お客様の他のクリエイターでのご注文情報を含みません。
- お客様の氏名、配送先住所、電話番号、メールアドレス
- 注文内容(商品、数量、金額、選択されたバリアント、注文時のご連絡事項)
クリエイターは、当該情報を、当該ご注文の履行および関連するアフターサポートの目的に限り利用するものとし、それ以外の目的での利用は出店規約上、明示的に禁止しています。共同利用の項目・共同利用者の範囲・利用目的・管理責任者の詳細は第 7 条に定めるとおりです。
6.2 業務委託先への提供
当社は、本サービスの提供に必要な範囲で、以下の業務委託先に個人情報を提供することがあります。提供にあたっては、適切な契約および監督を行います。
| 委託先 | 委託する業務 | 提供する情報 |
|---|---|---|
| Stripe Payments Japan 株式会社(米国 Stripe Inc. のインフラを経由する場合があります) | 決済処理、Stripe Connect を通じたクリエイターへの売上送金、不正検知 | 氏名、メールアドレス、決済金額、決済識別子等(カード番号は Stripe が直接取得し、当社は保持しません) |
| 配送業者(クリエイターが選定) | 商品の配送 | 氏名、配送先住所、電話番号 |
| 内製 IDaaS(当社運営) | 認証・本人確認 | メールアドレス、氏名、認証履歴 |
| クラウドインフラ事業者(Cloudflare、Supabase 等) | サーバー・データベース・ストレージの提供 | 本サービスで取り扱う情報全般(暗号化・アクセス制御の上で保管) |
| メール配信事業者(Amazon Web Services Japan 合同会社が提供する Amazon SES 等) | 取引メール・通知メールの送信 | メールアドレス、メール本文 |
決済処理は Stripe Payments Japan 株式会社が提供する Stripe Connect サービスを通じて行われます。同社の処理基盤の一部は米国の Stripe Inc. が運営しており、当該インフラへの一部情報の移転が発生する場合があります。当社はカード番号その他の機微な決済情報を一切保持せず、Stripe の標準的な決済委託の枠組みに従い必要最小限の情報のみを提供します。
本サービスのデータベース基盤を提供する Supabase Inc.(米国法人)に対しては、本サービスで取り扱う情報全般(個人情報を含みます)を暗号化・アクセス制御の上で東京リージョン(AWS ap-northeast-1)の同社管理サーバーに保管します(データの物理的所在は日本国内)。
米国法人を介在させる業務委託(決済処理におけるインフラ経由、データベース基盤の契約相手等)については、個人情報保護法第 28 条に基づく必要な措置(標準契約条項に相当する委託契約、適切な安全管理措置の確認、提供記録の保管等)を講じています。
6.3 法令に基づく開示
以下の場合、お客様の同意を得ることなく個人情報を開示することがあります。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、お客様の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、お客様の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
- 特定商取引法に基づく販売事業者情報の開示請求への対応(後述)
7. 共同利用
当社とクリエイターは、個人情報保護法第 27 条第 5 項第 3 号に基づき、以下の範囲でお客様の個人情報を共同して利用します。以下の共同利用に関する事項(共同利用する旨・項目・共同利用者の範囲・利用目的・管理責任者)は、本ポリシーを本サービス上に継続的に掲載することにより、お客様が容易に知り得る状態に置きます。
| 項目 | 内容 |
|---|---|
| 共同利用される個人情報の項目 | 注文に関する情報(氏名、配送先住所、電話番号、メールアドレス、注文内容、ご連絡事項) |
| 共同利用者の範囲 | 当社(NCP)および、お客様がご注文された個別のクリエイター |
| 共同利用の目的 | ご注文の履行、配送、決済、アフターサポート、紛争対応、法令上の保管義務(特定商取引法、税法等)の遵守 |
| 個人情報の管理について責任を有する者 | NCP。問い合わせ窓口:support@toiroh.com |
クリエイター単位でのニュースレター配信同意の情報は、原則として当該クリエイターと当社の間でのみ共同利用され、他のクリエイターとは共有されません。
8. 個人情報の安全管理措置
当社は、お客様の個人情報の漏洩、滅失、毀損の防止その他の安全管理のため、以下の措置を講じています。
8.1 組織的・人的安全管理措置
- 個人情報保護管理者(代表者本人)の選任
- 個人情報を取り扱う業務に関する社内ルールの策定および周知
- 業務委託先との間で個人情報の取扱いに関する契約の締結および定期的な見直し
8.2 物理的安全管理措置
- 個人情報を取り扱う機器およびデータ保管インフラへの不正アクセス防止
- バックアップデータの暗号化保管
8.3 技術的安全管理措置
- 通信経路の暗号化(HTTPS による全通信の暗号化)
- データベースの保管時暗号化
- 機微な認証情報の追加暗号化
- 認証情報そのものは当社では保持せず、認証基盤(内製 IDaaS)に委ねる
- 管理者アカウントへの多要素認証の必須化
- 管理画面への IP アドレスおよびデバイスベースのアクセス制限
- ロールベースアクセス制御およびマルチテナント分離(データベース層・アプリケーション層の二重防御)
- 個人情報へのアクセスを監査ログに記録し、改竄不可な形式で保管
8.4 漏えい等が発生した場合の対応
個人データの漏えい、滅失、毀損その他個人情報保護委員会規則で定める事態(①要配慮個人情報が含まれる場合、②不正に利用されることにより財産的被害が生じるおそれがある場合、③不正の目的をもって行われたおそれがある場合、④ 1,000 人を超える本人に係る場合)が生じたときは、当社は、個人情報保護法第 26 条に基づき、個人情報保護委員会への報告および本人への通知を行います。報告は、事態を知った後速やかに行う速報(おおむね 3〜5 日以内)と、原則として 30 日以内(③不正の目的による場合は 60 日以内)に行う確報の二段階で実施します。
詳細な安全管理措置については、当社内部の運用基準に従い実施しています。これらの内部運用基準は本ポリシーの趣旨に従い継続的に見直されます。
9. Cookie および類似技術の利用
9.1 利用する Cookie の種別
| 種別 | 目的 | 同意の要否 |
|---|---|---|
| 必須 Cookie | ログインセッションの維持、CSRF 対策、不正アクセス防止 | 不要(サービス提供に必要不可欠) |
| 機能 Cookie | 言語設定・表示設定・カートの保持 | 不要(利用者の利便性のため) |
| 解析 Cookie | サービス利用状況の集計、改善 | 必要に応じて取得(同意管理) |
セッション Cookie は、ブラウザ標準の安全な属性(HTTPS 通信限定、JavaScript からの参照不可、Cross-Site 送信制限等)を付与して発行します。第三者 Cookie は原則として使用しません。
9.2 IP アドレスおよびアクセスログ
当社は、不正アクセス・不正注文の検知、サービス品質改善、お問い合わせ対応のため、IP アドレスおよびアクセスログを収集・保管します(保管期間は後述)。
9.3 Cookie の無効化
お客様は、ブラウザの設定により Cookie の受け入れを拒否できます。ただし、必須 Cookie を無効化した場合、ログインを伴う機能(マイページ、注文、決済等)が利用できなくなる可能性があります。
Cookie の種別ごとの目的・保管期間・同意管理の詳細については、別途定める docs/legal/COOKIE_POLICY.md(Cookie ポリシー)も併せてご確認ください。
10. 個人情報の保管期間
当社は、利用目的の達成に必要な範囲で個人情報を保管し、不要となった情報は遅滞なく削除または匿名化するよう努めます。法令上の保管義務がある情報については、以下の期間保管します。
| 種別 | 保管期間 | 根拠 |
|---|---|---|
| ご注文情報(領収書、購入記録等) | 7 年 | 特定商取引法、税法(電子帳簿保存法を含む) |
| 個人情報の取扱いに関する監査ログ | 7 年 | 当社の内部統制および説明責任 |
| 認証履歴(ログイン記録等) | 1 年 | セキュリティ調査目的 |
| セッション情報 | 30 日 | サービス提供のため |
| 決済関連の webhook イベント記録 | 90 日 | 決済整合性確認のため |
| 退会後のアカウント情報 | 後述第 11 章を参照 |
退会クリエイターのショップに紐づくお客様の注文記録は、上記法定保管期間が経過するまで当社のシステム上に保持されます。
11. 退会およびアカウント削除の取扱い
11.1 個別クリエイターからの退会(リンクの解除)
お客様は、特定のクリエイターのショップとの関係(マイページ上の「フォロー」「ニュースレター購読」等のリンク)を、当該クリエイター単位で解除できます。この場合、当該クリエイターからのニュースレター配信は停止されますが、過去のご注文情報は法定保管期間が経過するまで保持されます。
11.2 Toiroh アカウントの削除
お客様は、Toiroh アカウント自体の削除を請求できます。アカウント削除の請求があった場合、当社は以下の処理を行います。
- 内製 IDaaS 上の認証情報の削除
customersテーブル上の氏名・電話番号等の現在情報の匿名化- 過去のご注文に関するスナップショット情報(氏名・住所・連絡先を含む)は、特定商取引法および税法上の保管義務に基づき、ご注文日から 7 年間 保管されます
完全な削除ではなく一部情報が保管される点について、あらかじめご了承ください。
12. 個人情報の開示・訂正・利用停止等の請求(DSAR)
お客様は、個人情報保護法に基づき、当社が保有するお客様自身の個人情報について、以下の請求を行うことができます。
| 請求の種類 | 内容 |
|---|---|
| 開示請求 | 当社が保有するお客様の個人情報の開示 |
| 訂正・追加・削除請求 | 内容が事実と異なる場合の訂正等 |
| 利用停止・消去請求 | 利用目的外の利用、不正取得、不正提供等があった場合の利用停止 |
| 第三者提供停止請求 | 第三者提供の停止 |
| 利用目的の通知請求 | 取扱中の個人情報の利用目的の通知 |
| 第三者提供記録の開示請求 | 第三者提供に関する記録の開示 |
12.1 請求方法
請求は、以下の宛先までメールでご連絡ください。
- 受付窓口:
support@toiroh.com - 件名: 「個人情報に関する開示等請求」と明記してください
12.2 本人確認
なりすましによる不正な開示を防止するため、当社は以下の方法でご本人確認を行います。
- 当社に登録されているメールアドレスからのご連絡であること
- ご注文に関する請求の場合、注文 ID と注文時のメールアドレスの一致確認
- 必要に応じて、追加の本人確認情報(生年月日、直近のご注文内容等)のご提示
- 開示は、ご本人確認済みのメールアドレス宛にのみ行います(電話・SMS による開示は行いません)
12.3 対応期間および手数料
- 受付から 30 日以内 に対応するよう努めます(内部運用では 14 日以内を目標)
- 開示請求に対する手数料は、リリース時の運用方針に従い別途定めます(無料を原則とします)
- 法令に基づき開示できない場合、または請求内容が不適切である場合は、その旨を理由とともに通知します
13. 未成年者の利用について
本サービスは原則として満 18 歳以上の方を対象としています。未成年の方が本サービスを利用される場合は、必ず親権者または法定代理人の同意を得たうえでご利用ください。当社は、未成年者からの注文について、必要に応じて親権者の同意の確認を求めることがあります。
なお、当社は満 15 歳未満の方からは、原則として個人情報の取得を行いません。
14. 海外への個人情報の移転について
当社は、現時点では海外居住者向けのサービス展開を行っていません。お客様の個人情報は、原則として日本国内に所在するサーバー上で取り扱います。本サービスのデータベース基盤(Supabase)は、東京リージョン(AWS ap-northeast-1)に所在する同社管理サーバーで運用されており、データの物理的所在は日本国内です。
ただし、以下の業務委託の性質上、一部の個人情報が米国その他の国に移転される場合があります。
- 決済処理(Stripe): 契約相手は Stripe Payments Japan 株式会社(日本法人)ですが、処理基盤の一部は米国の Stripe Inc. が運営しており、当該インフラを経由して一部情報が米国に移転する場合があります。
- クラウドインフラ(Cloudflare、米国): エッジコンピューティングおよび CDN の特性上、トラフィック処理の過程で一時的に米国その他の国を経由する場合があります。
- データベース基盤(Supabase Inc.、米国法人): 契約相手は米国法人ですが、データの物理的所在は東京リージョンに限定されます。
これら業務委託先(Stripe Inc.、Supabase Inc.、Cloudflare, Inc. はいずれも所在国が 米国)への個人データの移転は、個人情報保護法第 28 条にいう外国にある第三者への提供に該当し得ます。当社は、これらの移転について、以下の措置を講じます。
- 移転先事業者との間で、個人情報保護委員会規則で定める基準に適合する体制(標準契約条項に相当する条項を含む委託契約、または移転先が取得する認証・行動規範等)を整備し、当該相当措置の継続的な実施を確保します(同法第 28 条第 3 項)。
- 基準適合体制ルート(同法第 28 条第 3 項)により、当社は相当措置の継続的な実施を確保するとともに、お客様のご請求に応じて、移転先の国名、当該国の個人情報の保護に関する制度についての情報、および移転先が講じる個人情報の保護のための措置に関する情報を提供します(同法施行規則第 18 条)。
- Supabase Inc. が管理するデータは物理的には東京リージョン(AWS ap-northeast-1)に所在しますが、契約主体が米国法人であるため、外国にある第三者への提供として上記の措置を適用します。
EU 一般データ保護規則(GDPR)、米国カリフォルニア州消費者プライバシー法(CCPA)その他海外の個人情報保護法令への対応は、現時点では行っていません。
15. 本ポリシーの改定
当社は、法令の改正、サービス内容の変更その他の事情により、本ポリシーを改定することがあります。改定を行う場合、改定後のポリシーを本サービス上に掲載するとともに、重要な変更については、本サービス上の通知、登録メールアドレス宛のメール等の方法で事前にお知らせします。
改定後のポリシーは、本サービス上に掲載した時点(または別途定める施行日)から効力を生じます。お客様は、改定後も本サービスを継続してご利用されることにより、改定後のポリシーに同意されたものとみなされます。
16. お問い合わせ窓口
本ポリシーまたは個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。
- 事業者: NCP
- サービス名: Toiroh(といろ)
- お問い合わせ窓口:
support@toiroh.com - 個人情報保護管理者: 代表者本人
- 個人情報保護委員会への報告が必要な事案については、所定の手続に従い対応します
17. 適用法令および管轄裁判所
本ポリシーの解釈および適用は、日本法に準拠します。本ポリシーまたは本サービスに関連して当社とお客様の間で生じた紛争については、訴額に応じて 東京簡易裁判所または東京地方裁判所 を第一審の専属的合意管轄裁判所とします。
附則
- 本ポリシーは 2026-07-07より施行します。
- 本ポリシーの初版は、当社の自前ドラフトとして作成されたものであり、サービス規模拡大に伴い別途弁護士レビューを受けることを予定しています。