www.golfalmar.com を通じてお客様が当社に情報をご提供いただく際、当社はお客様のプライバシーを尊重し、EU 一般データ保護規則（GDPR）に従って個人データを処理します。本プライバシーポリシーでは、当社が取得するデータ、その利用方法、共有先、およびお客様がご自身のデータについて有する権利を説明します。本サイトのご利用は、本プライバシーポリシーおよび当社の利用規約に従うものとします。
1. 当社について
GOLF AL MAR（以下「当社」）は、www.golfalmar.com のウェブサイトおよびオンラインショップを運営しています。GDPR 上、当社は本サイトを通じて取得されるすべての個人データの管理者にあたります。本ポリシーに関するご質問、またはお客様の権利の行使については hello@golfalmar.com までご連絡ください。
2. お客様からご提供いただくデータ
当社は、次の場合に個人データを取得します。
- ご注文いただく場合。 ご注文の処理と配送のため、お名前、メールアドレス、配送先および請求先住所、電話番号（配送業者が必要とする場合）、ご注文内容を取得します。クレジットカード情報は Stripe が取得・処理し、当社がカード番号を閲覧または保存することは一切ありません。
- ニュースレターにご登録いただく場合。 新しいジャーナル記事および 1 回限りのウェルカム割引をお届けするため、メールアドレス（ご記入いただいた場合はお名前も）を取得します。配信停止は、各メール内のリンクまたは当社へのご連絡によりいつでも可能です。
- メールでお問い合わせいただく場合。 hello@golfalmar.com 宛にお送りいただいた内容は、返信および対応のために保存されます。
3. 自動的に取得される情報
本サイトへのアクセス時、運営および全体的なアクセス状況の把握に必要な範囲で、限られた技術情報を取得します。
- サーバーアクセスログ — IP アドレス、リクエストのタイムスタンプ、リクエストされた URL、ブラウザのユーザーエージェント。セキュリティおよび不正利用防止のため短期間保存します。
- Vercel Analytics — 匿名かつ集計されたページビュー統計。広告 Cookie は設定せず、個々の訪問者をサイト横断で追跡することもありません。
- 必要不可欠なストレージ — カートの内容はお客様の端末のブラウザのローカルストレージに保存されます。Stripe は不正防止のため、決済ページで独自の Cookie を設定します。
4. 処理の法的根拠（GDPR 第 6 条）
- 契約の履行（第 6 条 1 項 b） — ご注文の処理、注文確認の送信、配送の履行。
- 同意（第 6 条 1 項 a） — ご登録後のニュースレター配信。
- 正当な利益（第 6 条 1 項 f） — ウェブサイトの運営と保護、不正防止、お問い合わせへの対応。
- 法的義務（第 6 条 1 項 c） — 税法で定められた期間の請求書記録の保存。
5. データの保存期間
- 注文記録および請求書 — 適用される税法・商法で定められた期間（EU では通常 7〜10 年）。
- ニュースレター登録情報 — 配信停止まで。その後は配信リストから削除します。
- お問い合わせメール — 対応に必要な期間。その後は短期間アーカイブするか削除します。
- サーバーログおよび分析データ — 短期のローリング期間。
6. データの共有先
当社はショップの運営のため、審査を経た少数の処理者のみを利用しています。いずれもデータ処理契約により拘束され、当社の指示に基づいてのみお客様のデータを利用できます。
- Stripe Payments Europe — カード決済を処理し、カード情報を自社の PCI-DSS 準拠システムに保存します。 stripe.com/privacy
- Resend — 当社に代わってトランザクションメールおよびニュースレターを送信します。 resend.com/legal/privacy-policy
- Vercel Inc. — ウェブサイトのホスティング、アップロードされたジャーナル画像の保存（Vercel Blob）、および Vercel Analytics の提供。 vercel.com/legal/privacy-policy
- MongoDB Atlas — 注文、ジャーナル記事、ニュースレター購読者のデータベース。 mongodb.com/legal/privacy-policy
当社はお客様の個人データを販売・貸与せず、広告目的で提供することもありません。正当な法的要請がある場合には、法令に従ってデータを開示します。
7. 国際的なデータ移転
当社の処理者の一部（特に Stripe、Resend、Vercel）は、データを米国に移転する場合があります。これらの移転は EU–US データプライバシーフレームワーク、および／または欧州委員会が承認した標準契約条項によって保護されています。
8. Cookie および類似技術
当社は運営に必要なものだけを使用します。Google Analytics、Google Ads、Facebook ピクセル、サイト横断の広告トラッカーは使用していません。使用しているのは次のとおりです。
- ローカルストレージ（カート） — カート内の商品をお客様の端末にローカル保存します。当社のサーバーには送信されません。
- Stripe の決済 Cookie — 不正防止のため Stripe が決済ページで設定します。
- Vercel Analytics — プライバシーに配慮した、Cookie を使用しない分析。
9. GDPR に基づくお客様の権利
お客様には次の権利があります。
- お客様に関して保存されているデータの開示を求める権利。
- 不正確なデータの訂正を求める権利。
- データの削除を求める権利（「忘れられる権利」）。
- 一定の条件下で処理の制限を求める権利。
- データポータビリティ — 機械可読な形式でご自身のデータを受け取る権利。
- 正当な利益に基づく処理に異議を申し立てる権利。
- 与えた同意をいつでも撤回する権利（例：ニュースレターの配信停止）。
- 所管のデータ保護監督機関に苦情を申し立てる権利。
これらの権利の行使は hello@golfalmar.com までご連絡ください。30 日以内に回答いたします。
10. セキュリティ
当社はお客様のデータを保護するため、最新のベストプラクティスを採用しています。通信時の TLS 暗号化、パスワードで保護された管理画面へのアクセス、そして高いセキュリティ水準を備えたサービス提供者の利用です。完全に安全なシステムは存在しません。お客様に関わるデータ侵害が発生した場合には、GDPR 第 33〜34 条に従い監督機関に通知し、必要な場合にはお客様ご本人にもお知らせします。
11. 子どもについて
本サイトは 16 歳未満の子どもを対象としていません。当社が意図的に子どものデータを取得することはありません。子どもが当社にデータを送信したと思われる場合は、ご連絡ください。速やかに削除いたします。
12. 本ポリシーの変更
当社は本プライバシーポリシーを随時更新することがあります。重要な変更は、本ページ冒頭の「最終更新日」を更新することでお知らせします。変更後も本サイトのご利用を継続された場合、更新後のポリシーに同意されたものとみなします。