百山月花オフィシャルサイト（以下「当サイト」）は、お客様の個人情報の保護を最重要事項と考え、個人情報の保護に関する法律（APPI）、EU一般データ保護規則（GDPR）、その他関連法令を遵守し、以下の方針に基づいて個人情報を取り扱います。

1. 事業者情報

運営者名	百山月花
屋号	百山月花オフィシャルサイト
連絡先	https://momoyamatsukika.com/contact/（お問い合わせフォーム）
個人情報取扱責任者	百山月花

2. 取得する個人情報

当方は、以下の場面で必要な範囲で個人情報を取得します。

(1) 商品ご注文時

• 氏名、配送先住所、電話番号、メールアドレス
• 請求先住所（配送先と異なる場合）
• 注文商品・数量・金額・注文日時
• お支払い情報（振込人情報等）
• 注文時にお客様が記入された備考・コメント

(2) アカウント作成時

• 氏名、メールアドレス、パスワード（暗号化して保存）

(3) お問い合わせ時

• 氏名、メールアドレス、お問い合わせ内容

(4) サイト利用時に自動取得する情報

• IPアドレス、ブラウザの種類・バージョン、OS情報
• アクセス日時、閲覧ページ、滞在時間
• リファラ情報、デバイス情報
• 位置情報（IPアドレスから推定される国・地域）
• Cookie情報（同意ベース）

3. 個人情報の利用目的

取得した個人情報は、以下の目的で利用します。

• 商品の発送
• ご注文の確認・配送状況のご連絡
• お問い合わせへの回答
• お客様アカウントの管理
• お支払いの処理および確認
• 配送地域・通貨の自動判定（より良い購入体験の提供）
• スパム・不正アクセスの防止
• サイトの利用状況の分析・改善
• 法令に基づく義務の履行（税務記録等）

4. 第三者提供・業務委託先

当方は、以下の場合を除き、個人情報を第三者に提供しません。

• お客様の同意がある場合
• 法令に基づく場合
• お客様または第三者の生命、身体、財産の保護に必要な場合

業務委託先（個人情報の取扱いを委託する事業者）

委託先	目的	所在地
エックスサーバー株式会社	サーバー・ホスティング	日本
日本郵便株式会社／ヤマト運輸株式会社	商品配送	日本
Google LLC（Google Analytics、reCAPTCHA、Site Kit）	サイト分析、不正防止	米国
MaxMind, Inc.	位置情報判定	米国
CookieYes Limited	Cookie同意管理	英国
Automattic Inc.（WordPress.com、Gravatar等）	サイトインフラ	米国

これらの委託先は、当方との契約または各社のプライバシーポリシーに基づき、適切に個人情報を取り扱います。

5. 国際データ転送について

当サイトはグローバルなサービスを提供しており、お客様の個人情報は上記の委託先を通じて、米国、英国、その他のお客様の所在国を含む国・地域に転送・処理されることがあります。

これらの転送は以下の保護措置に基づき行われます。

• EU標準契約条項（SCC）
• 各国・地域のデータ保護法に基づく十分性認定
• お客様の同意

6. データ保持期間

個人情報は、利用目的の達成に必要な期間および法令に定められた期間、保管します。

データ種別	保持期間
注文情報・取引記録	7年間（電子帳簿保存法等に基づく）
お客様アカウント情報	削除依頼まで
お問い合わせ内容	対応完了後1年間
サイトアクセスログ	1年間
Cookie	各Cookieの設定による（最長1年）
バックアップデータ	30日間

7. Cookieの利用について

当サイトでは、お客様の利便性向上およびサービス改善のためにCookieを使用しています。

(1) 利用するCookieの種類

• 必須Cookie: ショッピングカート、ログイン状態、言語設定（同意不要）
• 分析Cookie: Google Analytics（同意ベース）
• 機能Cookie: CookieYes（同意管理）

(2) Cookieの管理
当サイトでは「CookieYes」によりCookie同意管理を行っています。サイト初回訪問時に表示されるバナーから、Cookieの利用に同意または拒否いただけます。

(3) Cookieの無効化
ブラウザの設定により、Cookieを無効化することも可能です。ただし、無効化した場合、ショッピングカート機能等の一部サービスがご利用いただけなくなる場合があります。

8. お客様の権利

お客様は、ご自身の個人情報について以下の権利を有します。

• 開示請求権: 当方が保有するお客様の個人情報の開示を求める権利
• 訂正・追加・削除請求権: 個人情報の訂正、追加、または削除を求める権利
• 利用停止・消去請求権: 個人情報の利用停止または消去を求める権利
• 第三者提供停止請求権: 第三者への個人情報提供の停止を求める権利
• データポータビリティ権（GDPR適用範囲）: 構造化された一般的形式でのデータ受領権
• 異議申立て権（GDPR適用範囲）: 個人情報処理への異議申立て権

請求方法: お問い合わせフォーム（https://momoyamatsukika.com/contact/）よりご連絡ください。本人確認の上、合理的な期間内に対応いたします。

9. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせは、以下までお願いいたします。

お問い合わせフォーム: https://momoyamatsukika.com/contact/

10. 監督機関への申立て

日本国内のお客様: 個人情報の取扱いについて苦情がある場合、個人情報保護委員会（https://www.ppc.go.jp/）にご相談いただけます。

EU圏のお客様: お住まいの国・地域のデータ保護監督機関に苦情を申し立てる権利があります。

11. プライバシーポリシーの変更

当方は、法令の変更やサービスの改善等に伴い、本プライバシーポリシーを変更することがあります。重要な変更を行う場合、当サイト上でお知らせいたします。

12. 制定・改定日

• 制定日: 2025年12月14日
• 最終改定日: 2026年5月9日