プライバシーポリシー

MysticPavilion では、プライバシーを深く重視しています。お客様の個人情報の取り扱いを含む、当社のプライバシー慣行について透明性を保つよう努めています。

このポリシーは、MysticPavilion.com (以下「本サイト」と呼びます)、MysticPavilion のモバイルアプリケーション (MysticPavilion アプリと MysticPavilion Seller アプリを含む、合わせて「本アプリ」と呼びます)、 MysticPavilion Payments、 Pattern by MysticPavilion、MysticPavilion の公開 アプリケーションプログラミングインターフェース (以下「API」)、およびお客様の所在地に応じて MysticPavilion, Inc. または MysticPavilion Ireland UC が提供するその他のサービス (以下、これらを総称して「MysticPavilion」または「当社」と呼びます) における当社のプライバシー慣行について説明するものです。本サイト、本アプリ、MysticPavilion Payments、Pattern by MysticPavilion、および API を総称して「本サービス」と呼びます。インタレストベース広告とお客様の選択肢については こちらをご覧ください。

本ポリシーは、当社の登録購入者 (「購入者」) および販売者 (「販売者」) (合わせて「会員」)、アカウントなしで MysticPavilion で商品を購入する方 (「ゲスト」)、および当社のサイトを訪問またはサービスを利用するその他のすべての方 (会員およびゲストと合わせて「お客様」) に適用されます。お客様が登録会員またはゲストではない場合、当社がお客様の個人情報を収集および使用する方法についての詳細は、非会員プライバシーポリシー ( こちらで入手可能) をご覧ください。

本ポリシーは、お客様が本サービスを利用する際に情報を共有することを選択する可能性のある第三者 (販売者、Pattern by MysticPavilion ユーザー、API ユーザーを含む) の慣行には適用されません。これらの第三者によるお客様の情報の収集および使用は、当該第三者のプライバシーポリシーおよび規約に準拠することにご注意ください。第三者と情報を共有する前に、当該第三者のプライバシーおよびセキュリティ慣行を理解しておく必要があります。

当社がお客様の情報をどのように使用するかを理解することは重要です。本ポリシー全体をお読みいただく必要がありますが、本ポリシーを読み解くのに役立ついくつかの主要な点と参照箇所を以下に示します。

• MysticPavilion の使命は、商取引の中心に人間とのつながりを維持することです。当社は、手作り品やヴィンテージ品、工芸品材料を提供する販売者と購入者をつなぎます。当社の利用規約および本プライバシーポリシーに同意するか、当社のサービスを使用することにより、お客様は、当社がお客様の情報をどのように、そしてなぜ使用するかを含む本ポリシーを読み、理解したことを確認します。
• 当社は、本サービスの提供および改善、本サービスのセキュリティと整合性の保護、および当社の法的義務の遵守のために、お客様の個人情報を収集および使用します。当社が収集する情報とその使用方法の詳細については、以下の セクション 1 および セクション 2をご覧ください。
• 当社は、本サービスを提供するため、セキュリティ目的のため、お客様が当社のサービスをどのように使用し、相互作用するかを理解するため、および法的義務を果たすために、お客様の情報を他の MysticPavilion グループ会社、信頼できるパートナーおよびサービスプロバイダーと共有します。詳細については、 セクション 3をご覧ください。
• お客様が北米または南米以外にお住まいの場合は、 MysticPavilion Ireland UC がお客様の個人情報に責任を負うサービスプロバイダーおよびデータ管理者となります。お客様が北米または南米にお住まいの場合は、 MysticPavilion, Inc. がお客様の個人情報に責任を負うサービスプロバイダーおよびデータ管理者となります。両社の連絡先詳細は、 セクション 11に記載されています。
• 以下の利用規約およびクッキーと類似技術に関するポリシーなど、言及されている他のポリシーは、 こちらにある当社のハウスルールページから入手できます。
• 本プライバシーポリシーに関するご質問や、お客様の権利を行使したい場合は、当社への連絡方法の詳細については、 セクション 11をご覧ください。

1. 収集および受領する情報

本サービスの提供において、当社は、お客様に直接的または間接的に関連する情報 (以下「個人情報」と呼びます) を、様々な方法および以下の異なる情報源から収集および受領します。この セクション 1に記載されている大文字の用語は、本ポリシー全体で使用される定義であるため、必要に応じてこの表を参照してください。

2. お客様の情報の使用方法と法的根拠

お客様が本サービスにアクセスまたは利用する場合、あるいは当社のサイトおよび/またはアプリとやり取りする場合、当社は本ポリシーに記載された目的のために、お客様の個人情報を収集、使用、共有、およびその他の方法で処理します。適用される法律で義務付けられている範囲で、当社はこれらの方法でお客様の情報を使用するために多くの法的根拠に依拠します。お客様が欧州経済領域 (「EEA」)、スイス、または英国 (「UK」) (合わせて「欧州地域」と呼びます) 外にお住まいの場合は、当社が依拠する法的根拠は以下のものと異なる場合があります。

3. お客様の情報の共有方法

当社は、本サービスの提供、法的義務の遵守、または本プライバシーポリシーに記載された目的のために必要な場合、お客様のデータを第三者と共有します。これには以下が含まれます。

公開表示される情報: 本サービスを利用することにより、お客様に関する特定の情報が、購入者公開プロフィール情報や販売者公開プロフィール情報 (下記の セクション 2で定義) など、本サイトや本アプリ上で公開表示されます。購入者と販売者は、アカウントまたは公開プロフィールの設定を通じて、特定の情報やアクティビティを非公開にすることができます。お客様による本サービスの利用に関連するその他の情報も公開表示されます。これには、参加日、お客様がレビューした商品に関する情報、購入した商品の写真や動画、お客様がグループ化した保存済み商品リスト (「お気に入りおよびコレクション」)、フォロワー、フォローしているユーザー、コミュニティスペースに投稿したコメント、およびソーシャルネットワークを通じて共有することを選択した情報が含まれます。お客様が購入したショップや商品のレビューは、Googleを含む他のプラットフォームや検索エンジンでも共有される場合があります。

販売者の場合、追加の情報が公開表示されます。例えば、お客様のアカウントに関連付けられたショップ名またはビジネス名 (アカウント設定で変更および更新可能) が公開表示されます。

MysticPavilion グループ会社: 当社は、収集する情報の一部 (購入者アカウント情報、販売者アカウント情報、サービス利用情報、デバイスおよびブラウザ情報、クッキー情報など) を、MysticPavilion, Inc.、MysticPavilion Ireland UC、MysticPavilion UK, Ltd.、および世界中で事業を行うために当社を支援するその他の MysticPavilion エンティティ (合わせて「MysticPavilion グループ会社」) と共有する場合があります。当社は、Depop、Elo7、Reverb などの姉妹会社とはお客様の個人情報を共有しません。MysticPavilion グループ会社間で共有される情報は、本人確認目的、取引監視および支払い処理、または顧客サポートの提供、事業開発の促進、ユーザーアカウントの管理、IT、技術およびエンジニアリングサポートの提供など、本プライバシーポリシーに記載されている目的および一般的な事業運営のために使用される場合があります。

販売者: お客様が頻繁に購入する方または新規購入者である場合、当社はお客様のサービス利用に関する集計情報を販売者と共有することがあります。これにより、販売者はより良いサービスを提供し、当社はサイトとアプリを改善することができます。

リンクされた第三者のウェブサイトまたはサービス: 一部の会員は、Facebook や Google などの外部の第三者アプリケーションを使用して MysticPavilion に接続したり、MysticPavilion アカウントを登録したりすることを選択できます。お客様の MysticPavilion アカウントを第三者アプリケーションまたはサービスに接続することは任意です。お客様がアカウントを第三者アプリケーションに接続することを選択した場合、それらのサービスまたは製品のプロバイダーは、MysticPavilion、お客様、または他の人がそれらと共有するお客様に関する情報を受け取る場合があります。第三者のサイトまたはサービスを使用する場合、そのサイトまたはサービスの利用には、当該第三者自身の規約およびプライバシーポリシーが適用されることにご注意ください。

また、サイトまたは MysticPavilion アプリを通じて利用できる第三者サービスを通じて、購入の支払い (または一部の市場の販売者の場合は支払いを受け取る) のために銀行口座または支払い方法をリンクすることもできます。これらの第三者パートナーに登録する際、当社は収集される情報と、第三者が MysticPavilion と共有する情報をお客様にお知らせします。

ビジネスパートナー： MysticPavilion は、当社の 利用規約に従ってサービスを提供するのに協力する、配送や支払いに関するパートナー/処理機関など、多くのビジネスパートナーと緊密に連携しています。これらの企業がお客様の取引を促進するのに協力する際、当社またはこれらの企業は、お客様の注文を完了させるため、またはMysticPavilionプラットフォーム上での取引活動などのアクティビティを監視するために、取引に関連する情報を共有する必要がある場合があります。MysticPavilion はまた、会計サービスやその他の小規模ビジネス管理サービスを販売者に提供するなどの提携ビジネスと共同でサービスを提供したり、製品を販売したりします。これらの提携ビジネスは、サービスを通じてお客様に商品やサービスを販売したり、プロモーション（Eメールプロモーションを含む）を提供したりする場合があります。いずれの場合も、これらのパートナーは、自身のプライバシーポリシーに従ってお客様の個人情報を処理します。お客様の個人情報を第三者に開示する前に、プライバシーポリシーを読み、質問することをお勧めします。

専門アドバイザー、業界パートナー、当局および規制機関、その他の組織： 当社は、 セクション 3 に記載されたお客様の情報を、以下の目的のために合理的に必要に応じて、当社の顧問、コンサルタント、規制機関、税務当局、法執行機関、政府機関、民事訴訟関係者、業界パートナー（例：業界団体）またはその他の組織と共有します。

• 適用法または規制、裁判所命令、召喚状、法的手続きまたは政府からの要求に準拠するため。
• 実際のまたは疑われる詐欺、 MysticPavilionの 利用規約違反、その他の違法行為、またはセキュリティおよび技術的な問題を検出、調査、防止、または対処するため、および/または
• メンバー、 MysticPavilion、 MysticPavilionグループ企業、またはその他の人々の権利、財産、安全を保護するため（死亡または差し迫った身体的危害を防ぐためを含む）。

事業再編： 場合によっては、MysticPavilion は事業を再編することを選択する場合があります。このような取引（売却、合併、清算、管財、またはMysticPavilionの資産の全部または実質的に全部の譲渡など）では、通常、メンバーの情報は譲渡される事業資産の1つとなります。MysticPavilion がお客様に関する情報の譲渡を意図する場合、MysticPavilion はEメールまたはサイトおよびアプリに通知を掲載することでお客様に通知します。

コミュニティサービス： 当社は、MysticPavilionフォーラムやチームを含むコミュニティサービスの提供を支援するために第三者と提携しており、これらの目的のために、お客様に関する特定の情報を共有する必要があります。これには、たとえば、購入者の公開プロフィール情報、販売者の公開プロフィール情報、お客様がMysticPavilionに登録した日付、およびサイト上のお客様の言語設定や地域設定が含まれる場合があります。詳細については、当社の コミュニティポリシーをご覧ください。

サービスプロバイダー： MysticPavilion はまた、サービスの運営、提供、宣伝を支援するために、第三者の企業や個人（調査会社、分析サービス、セキュリティプロバイダーなど）と提携しています。これらの第三者はお客様の情報へのアクセスが限定されており、当社の代理としてこれらのタスクを実行するためにのみお客様の情報を使用する場合があります。また、お客様の情報を他の目的で開示したり使用したりすることは禁じられています。当社が提携している第三者のサービスプロバイダーの種類は次のとおりです。

上記の他、正当な利益のために必要な場合、特定の販売者情報を当社の決済処理業者と共有する場合があります。これは、不正行為やその他の違法行為を検出、防止、対処し、法的義務を遵守し、コミュニティを保護するために、決済処理業者と情報を共有することが当社の正当な利益であり、メンバーの正当な利益でもあるためです。この文脈で共有されるデータは、販売者アカウント情報および取引情報です。

4. お客様の情報の転送方法

MysticPavilion はグローバルなEコマースプラットフォームを運営しています。サービスを利用することにより、お客様は、MysticPavilion がお客様の情報を米国、アイルランド、およびMysticPavilionグループ企業が事業を展開するその他の国で利用することに同意するものとします。特定の国（当局がお客様の個人情報にアクセスする権利を含む）のプライバシー法および基準は、お客様の居住国のものと異なる場合があることにご注意ください。MysticPavilion がEEA外に個人情報を転送すると見なされる範囲で、当社は、お客様の情報を転送するために、以下の法的根拠に別途、代替的に、そして独立して依拠します。

十分性認定 利用可能な場合、当社は、特定の国がEEAと本質的に同等の個人情報保護レベルを提供していることを認める、欧州委員会による「十分性認定」に依拠します。十分性認定のリストは、欧州委員会のウェブサイト こちら で入手できます。

標準契約条項 その他の場合、当社は主に、EEA外の第三国（例えば、米国およびインド）への個人データの国際およびその後の転送について、欧州委員会の標準契約条項に依拠します。これには、MysticPavilion Ireland UCからMysticPavilion, Inc.およびその他のMysticPavilionグループ企業への転送が含まれます。標準契約条項のコピーは、support@mysticpavilion.comにEメールで請求できます。

MysticPavilion とそのユーザー間の契約履行に必要不可欠 お客様は、 MysticPavilionサービスを利用するかどうかを選択できます。当社は世界中で事業を展開しており、サービスをお客様に提供するために米国の技術インフラを使用しているため、当社間の契約（当社の 利用規約）に従い、サービスを提供するために必要に応じてお客様の個人情報を米国およびその他の法域に転送します。簡単に言えば、お客様の個人情報を英国またはEEAを含むお客様の居住国以外に転送することなく、当社はお客様にサービスを提供し、お客様との契約を履行することはできません。

5. お客様の情報を保護する方法

お客様の個人情報のセキュリティは当社にとって重要です。当社は、お客様のデータへの違法または不正なアクセス、破壊、損失、改ざん、開示、または使用のリスクを軽減するために設計された技術的および管理的な措置を通じてお客様の個人情報を保護します。アカウントを保護するために、慎重にパスワードを選択し、サインインに二要素認証（2FA）を有効にすることをお勧めします。アカウント設定でアカウントのセキュリティを強化する方法について詳しく学ぶことができます。

当社は、スパム、詐欺、および悪用を防ぐために、サービスと関連してGoogle reCAPTCHA Enterpriseを使用しています。reCAPTCHA Enterpriseは、デバイスおよびアプリケーションデータなどのハードウェアおよびソフトウェア情報を収集し、reCAPTCHA Enterpriseの提供、維持、改善、および一般的なセキュリティ目的のためにGoogleに送信します。reCAPTCHA Enterpriseの使用は、Googleの プライバシーポリシー および 利用規約に準拠します。

6. お客様の情報を保管する期間

MysticPavilion は、このポリシーに定める目的のために必要な期間、お客様のアカウントが有効である期間、または国内の適用法に基づく法的義務を遵守するために必要な期間に限り、お客様の情報を保持します。当社は、個々のケースと適用される保持法に基づいて、情報の必要期間を決定します。

以下の要因が通常、保持期間に影響します。

サービスの提供に必要な場合 当社は、お客様にサービスを提供するために必要な期間、お客様の情報を保管します。これには、当社のサイトやアプリのパフォーマンスの維持および改善、サービスのセキュリティ確保、適切なビジネスおよび財務記録の維持などが含まれます。当社の保持期間のほとんどは、この一般原則に基づいて決定されます。

同意に基づく個人データの処理 当社が同意（延長された保管の同意を含む）に基づいて個人データを処理する場合、当社はお客様の同意に従って処理するために必要な期間、またはお客様が同意を撤回するまでデータを保管します。

法定、契約上、またはその他の類似の義務 MysticPavilion は、当社の法的義務を遵守するために必要な範囲で、お客様の情報を保持および使用します。例えば、適用される税法/収益法または顧客確認（「KYC」）義務を遵守するために情報を保持する必要がある場合などです。

お客様の情報を保管する期間を決定する際に考慮する事項は以下の通りです。

7. お客様の権利と選択肢

欧州一般データ保護規則（GDPR）を含む世界中の特定のプライバシー法は、ユーザーに個人情報に関する権利と選択肢を付与しています。これらの法律に準拠して、MysticPavilion は、特定の情報へのアクセス、編集、削除の選択肢、および当社がお客様に連絡する方法に関する選択肢を提供します。さらに、適用法に従い、お客様は以下のようにお客様の個人情報に関して特定の権利を有する場合があります。

• アクセス権： お客様は、アカウントのプライバシー設定にアクセスすることにより、アカウントに関連する特定の個人情報にアクセスできます。お客様は、アクセスしやすい形式で個人情報のコピー、およびその情報がどのように使用されるかを説明する情報を請求できます。 詳細については、このヘルプセンターの記事 を参照してください。
• データポータビリティの権利： お客様には、お客様が提供した特定の情報を構造化された一般的に使用される機械で読み取り可能な形式で受け取り、当該情報を別の管理者へ転送する権利があります。
• 訂正権： お客様は、お客様に関する不正確な情報の訂正を当社に要求する権利を有します。アカウント設定にアクセスすることにより、アカウントに関連する特定の個人情報を修正および変更できます。
• 処理制限の権利： 当社がお客様の情報を処理する特定の状況において、お客様は当社がお客様の個人情報を使用する方法を制限または限定する権利も有する場合があります。
• 削除権： 特定の状況では、お客様は個人情報の削除を要求する権利を有します。ただし、法律、規制、または MysticPavilionの安全性、セキュリティ、権利、完全性を保護するために当社が保持する必要がある情報は除きます。アカウントを閉鎖しても、新しいアカウントでメールアドレス、ユーザー名、またはショップ名（もしあれば）を再利用できるわけではないことにご注意ください。 詳細については、このヘルプセンターの記事 を参照してください。
• 異議を唱える権利： 上記で説明した当社の正当な利益に基づいて、または公益に基づいてお客様の情報を処理する場合、お客様は特定の状況でこの処理に異議を唱えることができます。そのような場合、当社は、処理を継続する正当な根拠がある場合、または法的な理由で必要な場合を除き、お客様の情報の処理を停止します。
• 同意を撤回する権利： 当社が同意に依拠する場合、お客様は、例えばEメールの購読解除リンクまたはアカウントのプライバシー設定を使用して、お客様の情報の処理に対する同意を撤回することを選択できます。お客様が正確なデバイス位置情報を当社と共有することに同意した場合、モバイルデバイスの設定を通じてその同意を撤回できます。これは、お客様が一般的にアカウントを恒久的に閉鎖し、個人情報を削除する権利を妨げるものではありません。同意の撤回は、撤回前に同意に基づいて行われた処理の合法性に影響を与えないことにご注意ください。
• 苦情を申し立てる権利： お客様がEEA、スイス、または英国の居住者である場合、お客様は、お客様の個人情報に関する当社の慣行について、お客様の国または州の監督当局に苦情を申し立てる権利を有します。
• 苦情申し立ての権利： お客様がEEA、スイス、または英国の居住者である場合、お客様は、お客様の個人情報に関する当社の慣行について、お客様の国または州の監督当局に苦情を申し立てる権利を有します。
  • 英国では、関連するデータ保護当局は情報コミッショナーオフィス（Information Commissioner's Office）、Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, +44 (0303) 123 1113, casework@ico.org.uk です。
  • アイルランドでは、関連するデータ保護当局はデータ保護委員会（Data Protection Commission）、21 Fitzwilliam Square South, Dublin 2, D02 RD28, +353 017650100 / + 353 1800437737, email: info@dataprotection.ie、またはこの オンラインフォームを使用してください。

特定の米国州法に基づくプライバシー権については、米国地域プライバシーポリシーをご覧ください。

権利と選択の行使方法。 個人情報の管理、変更、制限、または削除を行う場合は、MysticPavilionアカウント設定から行うことができます。または、適用される法律に従い、セクション 11に記載されている連絡先オプションを通じて、上記のいずれかの権利を行使できます。お客様からいずれかの権利を行使するためにお問い合わせいただいた場合、当社はリクエストの受領を確認します。個人情報の使用を制限または削除すると、その情報に依存する機能や使用に影響を与える可能性があります。 コミュニケーションの選択。 当社のマーケティングメールに記載されている登録解除リンクを使用するか、アカウント設定から、マーケティングメールの受信をオプトアウトできます。MysticPavilionからの特定の連絡は、サービス関連または法的に義務付けられており、マーケティングメールをオプトアウトした場合でも引き続き受信します。

8. お客様の責任

当社のサービスで販売者である場合、またはMysticPavilionの APIを使用する場合、特定の個人情報を受領することがあり、この情報に関して法的義務を負います。お客様のプライバシーに関する責任（独立したデータ管理者（収集する個人データとその使用目的を決定する者）として行動する場合を含む）は、MysticPavilion販売者ポリシーおよびMysticPavilion API 利用規約に規定されています。

9. プライバシーポリシーの変更

当社は、このポリシーを随時修正または更新する場合があります。変更が重要であると判断した場合、当社はサービスを通じて変更を投稿し、お客様にその変更について電子メールまたはメッセージを送信することでお知らせします。定期的に確認し、更新内容を確認することをお勧めします。

10. 米国居住者向けの追加開示事項

カリフォルニア州、バージニア州、コロラド州、ユタ州、コネチカット州を含む特定の米国州では、お客様は追加の権利または開示を受ける資格がある場合があります。米国地域プライバシーポリシーをご覧いただくと、当社がお客様の情報をどのように使用するか、およびお客様が持つ可能性のある追加のプライバシー権について詳しく知ることができます。

11. お問い合わせ方法

ご質問がある場合は、以下までお問い合わせください。

• MysticPavilionのサポートチームにヘルプセンターからお問い合わせください。
• チャットサポート（当社のサイトで利用可能）
• support@mysticpavilion.com宛てに MysticPavilionのデータ保護担当者に電子メールを送信してください。
• 以下のいずれかのアドレス宛てに書面でご連絡ください。