01私たちは誰なのか
ZongZong (「私たち」、「私たち」) は、英国ロンドンのキッチンで手作りのゾンツィを製造し、zongzong.co.uk を通じてお届けしています。 当社は、英国の GDPR および 2018 年データ保護法に準拠するために作成されたこのポリシーに記載されている個人データのデータ管理者です。
このポリシーの内容については、[email protected] までお問い合わせください。
02私たちが収集するもの
当社は、ご注文の受付、配達、その後の対応に必要なもののみを収集します。
- アカウントの詳細 — 名前、電子メール アドレス、電話番号、パスワード (ソルト付きハッシュとしてのみ保存)、優先言語、マーケティングの選択、および Google または Apple でサインインしている場合は、Google または Apple から提供される識別子。
- 注文 — 何を注文したか、いつ、支払った価格、配達または発送の日付と時間枠、キッチンに残したメモ、注文のステータスと履歴。
- 住所 — 受取人の名前、電話番号、住所行、郵便番号、配送方法に加えて、ルートを計画するために郵便番号のおおよその座標もお知らせください。
- グリーティングカードのメッセージ — カードへの印刷を依頼するテキスト。注文と一緒に保存されるので、キッチンで印刷できるので、後で質問に答えることができます。
- ウィッシュリストのエントリ — まだ配達していない地域への希望や誓約を追加する場合は、郵便番号と電子メールアドレスを入力してください。
- 法人様からのお問い合わせ — 法人および一括注文フォームを使用する場合: 会社名、名前、勤務先のメールアドレス、電話番号、従業員数、イベント日、予算範囲およびメッセージに加えて、悪用防止のため使用した言語と IP アドレスも記載します。
- メッセージ — お問い合わせフォーム、電子メール、電話を通じてお客様が当社に送信したもの、および当社がお客様に送信した取引電子メールの記録。
- マーケティングの好み — メールに使用する言語、マーケティングにオプトインしているかどうか、同じメールを二度送信しないようにするために、すでに送信したライフサイクルメールの記録。
- 忠誠心と紹介 — ポイント残高、その背景にある履歴、紹介された場合はどのアカウントがあなたを紹介したか。
- 支払い — 金額、Stripe 支払い参照、および成功したかどうか。カード番号が当社に届くことはありません。
- 技術ログ — IP アドレス、ブラウザの種類、リクエストされたページは、セキュリティ、レート制限、詐欺防止のために短期間保存されます。当社は分析や広告トラッカーを使用しません。
03使用する理由と法的根拠
英国の GDPR では、お客様のデータを使用するたびに法的根拠が必要です。この表は、それぞれの目的、関係するデータ、および信頼する根拠を示しています。
| 目的 | データ | 法的根拠 |
|---|---|---|
| ご注文の受付、作成、配送、および必要なメールの送信 | 連絡先、住所、注文、支払い状況 | 契約 |
| アカウントの運営、ポイント残高、紹介 | アカウント詳細、注文履歴、ポイント台帳 | 契約 |
| グリーティングカードやボックスラベルの印刷 | カードメッセージ、受取人名、注文商品のアレルギー物質 | 契約 |
| ウィッシュリストの誓約を保持し、エリアのロックが解除されると通知します | 郵便番号、メールアドレス、質料支払い | 契約 |
| ご連絡・企業様からのお問い合わせへの返信、お見積りの作成 | あなたが私たちに送ったものと会社の詳細 | 正当な利益 |
| マーケティングおよびライフサイクルメール | メールアドレス、名前、言語、注文履歴 | ソフト オプトイン (明確な拒否の可能性がある、当社の類似製品)、またはお客様の同意 |
| ビジネスメールアドレスへの企業ギフトニュース | 仕事用メール、会社名、お問い合わせ | 正当な利益 |
| ご希望の地域へのバンの配達開始時間をお知らせします | 郵便番号、メールアドレス | 正当な利益(あなたが私たちに依頼したもの) |
| サイトを安全に保ち、悪用を制限し、詐欺を防止します。 | IPアドレス、ブラウザの種類、リクエストログ | 正当な利益 |
| 会計および税務記録の保管 | 注文、請求書、返金 | 法的義務 |
| 食品の安全性とアレルゲンの記録を保管する | 注文とそのために印刷されたアレルゲン宣言 | 法的義務 |
| 何が売れるかを理解してメニューを計画する | 名前が付いていない集約された注文データ | 正当な利益 |
当社が正当な利益に依存している場合、当社の使用はお客様が合理的に期待するものであり、それがお客様の権利を無効にするものではないことを確認しています。 当社がお客様のデータを販売したり、広告主と共有したりすることはありません。
04マーケティングおよびライフサイクルメール
ご注文、アカウントの作成、希望の追加、またはご注文に関するお問い合わせの際、ボックスのチェックを外さない限り、当社独自の宗子、季節の箱、お祝いのご挨拶についてメールでお送りすることがあります。すべてのメールには購読解除リンクが含まれており、当社があなたのアドレスを共有することはありません。
注文に必要な電子メール (確認、発送、配送、返金) に加えて、次のような種類の電子メールを送信します。これらはすべてオプションです。
- ライフサイクルメール — 宗子の節目に達したときの感謝の言葉、しばらく注文していなかったときの「会いたいです」、誕生日を教えてくれたときの誕生日のご褒美、ゲスト顧客にアカウント作成を勧める短いメモなどです。それぞれのメッセージは最大 1 回、ボックスにチェックを入れたままにしたユーザーまたはオプトインしたユーザーにのみ送信されます。
- マーケティングメール — 新しいフレーバー、季節のボックス、お祭りの日付、年に数回のお祝いのご挨拶。私たち自身の宗子のみを扱っており、他の誰かからのオファーは決してありません。
- エリアアラート — お住まいの地域への希望を追加した場合は、バンがその地域へ配達を開始するときに 1 通のメールが送信されます。これはあなたが要求したメッセージなので、ニュース ボックスのチェックを外した場合でも送信されます。独自の「停止エリア警報」リンクがあります。
事前にチェックを入れたボックスにチェックを入れたままにすることは、同意したことと同じではないため、これは自社製品に関するニュースにのみ使用されます。チェックを外した場合、または後で登録を解除した場合は、再度オンにしない限り、マーケティング情報は再度送信されません。
これらはすべて、サイト上で選択した言語で書かれており、サインインを必要とせずにすぐに機能する購読解除リンクが付いています。アカウント ページからマーケティングをオフに切り替えることもできます。購読を解除しても注文メールには影響しません。
当社は、お客様に送信したメール、お客様が見たボックスの正確な文言、いつ見たか、購読を解除したかどうかを記録します。電子メールを開いたかどうか、または何をクリックしたかは追跡されません。
05誰と共有するか
少数の信頼できるサービスは、データを保護し、当社のためだけに使用することを要求する契約に基づいて、当社に代わってデータを処理します。
| サービス | それが私たちに何をもたらすのか | どこ | 安全装置 |
|---|---|---|---|
| Stripe | 支払い処理と不正行為の防止。 Stripe はカードの詳細を直接受け取ります。最後の 4 桁、金額、および成功したかどうかのみが表示されます。 | 英国とEU、一部の加工は米国で行われる | Stripe のデータ処理契約、英国 IDTA および EU 標準契約条項 |
| SendGrid (Twilio) | 注文確認、サインイン コード、メッセージへの返信、および上記のマーケティングおよびライフサイクル電子メールの送信。 | アメリカ合衆国 | 英国 IDTA および EU 標準契約条項 |
| Cloudflare | サイトを攻撃から保護し、一部の形式では、Turnstile を使用してボットではないことを確認します。 | 英国とEUを中心としたグローバルネットワーク | 英国 IDTA および EU 標準契約条項 |
| グーグルとアップル | サインインすることを選択した場合のみ。彼らは私たちにあなたのメールアドレスと名前を教えますが、私たちはあなたの注文については何も教えません。 | アメリカ合衆国 | 独自のプライバシー規約。メールアドレスと名前のみが交換されます |
| postcodes.io | 配送可能かどうかを確認するために問い合わせる英国の無料郵便番号サービス。郵便番号のみを受け取り、あなたの名前は受け取りません。 | イギリス | 個人データは送信されません |
| Royal Mail Tracked 24 | ポストに投函された注文の場合、配送業者は受取人の名前、住所、電話番号を受け取り、追跡最新情報を配信および送信できます。 | イギリス | 通信事業者独自のプライバシー ポリシー |
| 弊社のホスティングプロバイダー | サイトを実行するサーバーとデータベース。 | ロンドン、イギリス | データは英国に残ります |
当社の配達ドライバーは、お客様の名前、住所、電話番号、配達日の配達指示のみを確認します。
また、法律で義務付けられている場合、HMRC、裁判所、警察、および機密保持の下で当社の会計士や専門アドバイザーにデータを開示する場合もあります。
06国際送金
データはロンドンのサーバーに保存されています。上記の処理者が米国でデータを処理する場合、その転送は英国の国際データ転送協定 (IDTA) または EU 標準契約条項への英国の追加条項の対象となり、処理者は同等の保護を約束します。
08どれくらいの期間保管しますか
| データ | どのぐらいの間 | なぜ |
|---|---|---|
| 注文、請求書、返金 | 注文した課税年度の終了後 6 年間 | 税および会計法 |
| アカウントの詳細 | アカウントが開いている間は、アカウントを閉じてから 30 日以内に削除されます | 会計記録を保持するために、注文は削除されるのではなく匿名化されます。 |
| 削除されたアカウントの紛争記録 | アカウントを削除してから最大 12 か月間 | 紛争、チャージバック、詐欺への対応 |
| アドレス帳のアドレス | 削除するかアカウントを閉鎖するまで | 次回からはより迅速なチェックアウト |
| グリーティングカードのメッセージ | 注文により6年間 | 注文記録の一部 |
| ウィッシュリストの願いと誓約 | エリアが完成するまで、または 2 年間のいずれか早い方 | お住まいの地域のロックが解除されるとお知らせします |
| 連絡メッセージおよび企業に関するお問い合わせ | 最後の連絡から 2 年。注文になった場合はさらに長くなります | それで会話を再開できます |
| マーケティング設定と購読解除記録 | 私たちがあなたのメールアドレスを保持している限り | 購読解除が永続的に尊重されるように |
| サインイン コードと OAuth 状態 | 10分 | 安全 |
| セキュリティログとレート制限レコード | 90日 | 虐待の調査 |
アカウントを削除すると、すぐに匿名化されます。あなたの名前、電子メール アドレス、電話番号、住所、サインインの詳細は削除され、再度電子メールを送信することはありません。 当社は、紛争、チャージバック、詐欺に対処できるよう、お客様の注文、支払い、返金の非公開記録を最大 12 か月間保管し、その後削除します。 これは当社のみが閲覧するものであり、マーケティングに使用されることはなく、匿名化された注文記録は上記のように会計のために保管されます。
09どのように保護するか
サイトへのすべての接続は暗号化され、パスワードはソルト付きハッシュとしてのみ保存され、データはロンドンのデータベースに保存され、当社のみがアクセスできます。 スタッフによる管理サイトへのアクセスには、別の資格情報と短期間のセッションが使用され、どのメールをいつ送信したかのログが保存されます。
お客様を危険にさらす侵害を発見した場合は、不当な遅滞なくお客様と ICO に通知します。
10あなたの権利
英国の GDPR に基づき、お客様には次の権利があります。
- アクセス — 当社が保持するお客様の個人データのコピーを要求してください。
- 整流 — 不正確なデータを修正してもらいます。そのほとんどはアカウント ページで自分で編集できます。
- 消去 — お客様のデータを削除するよう当社に依頼してください。法律でデータの保持が義務付けられている場合を除き、当社は削除します (税金の注文記録など)。
- 制限 — データに関する質問が解決されるまで、データの使用を一時停止するよう当社に依頼してください。
- 携帯性 — あなたが私たちに提供したデータを機械可読形式で受け取ります。
- 異議 — いつでも、正当な利益に基づく使用およびダイレクト マーケティングに反対します。
- 同意の撤回 — アカウント ページまたは電子メールの購読解除リンクから、いつでもマーケティングをオフにできます。
当社は、お客様に関して、法的または同様に重大な影響を与える自動決定を行いません。
これらの権利を行使するには、[email protected] までメールでお問い合わせください。弊社は 1 か月以内に返答し、正当なリクエストに対して料金を請求することはありません。
当社によるお客様のデータの処理方法にご満足いただけない場合は、情報コミッショナー事務局 (ico.org.uk または 0303 123 1113) に苦情を申し立てることができますが、まず問題を解決する機会をいただければ幸いです。
11子供たち
注文またはアカウントを取得するには、18 歳以上である必要があります。 当社は故意に子供から個人データを収集しません。お子様が当社にデータを提供したと思われる場合は、当社にお知らせください。削除させていただきます。
12このポリシーの変更
このポリシーを変更する場合は、上部の日付を更新します。重要な変更については、アカウント所有者にもメールでお知らせします。
