プライバシーポリシー（2026年9月25日改定版）

当社は、適正な手段により、次の情報を取得します。 (1) お客様にご入力・ご提供いただく情報 ・会員登録・マイアカウント:氏名、表示名(ニックネーム)、メールアドレス、パスワード(復元できない形式で保存するため、当社もパスワードそのものは知り得ません)、電話番号、LINE ID、ご住所、会員種別、法人会員の場合は会社名、招待コード、メールマガジンの受信設定 ・ご注文:お届け先(氏名、住所、電話番号)、メールアドレス、ご注文内容、お支払い方法、銀行振込の振込名義 ・残高・ポイント・クーポン:チャージの申請内容(金額、振込名義など)、ポイント・クーポンの取得と利用の履歴、ポイントの受取申請でご入力いただいた他の販売チャネルの注文番号 ・法人のお客様:法人番号、適格請求書発行事業者の登録番号、会社名、電話番号、卸売取引基本契約の署名の記録(署名者の氏名・会社名、署名日時、IP アドレスなど)、API キーの発行と利用の記録 ・お問い合わせ・チャット:お名前、メールアドレス、電話番号、会社名、国・地域、ご希望の数量、お問い合わせの内容、チャットのメッセージと添付ファイル ・レビュー:評価、タイトル、本文、表示名、写真・動画 (2) 他の事業者から取得する情報 ・Google アカウントでログインされた場合:Google から提供される氏名、メールアドレス、Google アカウントの識別子 ・法人番号・登録番号をご入力いただいた場合:国税庁が公表している商号などの情報 ・決済代行事業者(Stripe)から:決済の結果、決済番号、お支払い方法の種類 ・Amazon.co.jp から:当社の商品をご購入いただいた際に提供されるご注文の情報(注文番号、ご注文内容、お届け先など) (3) 本サイトのご利用に伴って自動的に取得する情報 ・IP アドレス、ブラウザ・端末の情報(ユーザーエージェント)、アクセス日時、閲覧したページ、ログインの履歴、Cookie 等の情報(第6条) ・ログインの試行や会員登録などの記録では、IP アドレスとユーザーエージェントを、復元できない形式(ハッシュ値)に変換して保存しています。 (4) KTEBO 送り状プリントをご利用の場合 ・同拡張機能のプライバシーポリシーに定める情報(アカウントの情報、発行枚数を追加するためにご登録いただいた Amazon の注文番号、発行枚数の記録など)

当社は、取得した個人情報を次の目的で利用します。 ① 会員登録、本人確認、ログインおよびアカウントの管理のため ② 商品の販売のため(ご注文の受付・確認、代金の請求・決済、商品の発送・お届け、配送状況のご案内、お受取りの確認) ③ 返品・交換・返金その他のアフターサービスのため ④ 残高、ポイントおよびクーポンの付与、利用および管理のため(ポイントの受取申請で入力された注文番号のご注文の状況と金額を、当社の注文情報と照合することを含みます。) ⑤ 法人のお客様向けのサービスのため(法人の確認、法人価格・卸売取引、お見積り、適格請求書・領収書の発行、API の提供) ⑥ お問い合わせ、チャットおよびメッセージへの対応のため、ならびに応対の品質の向上と従業者の教育のため ⑦ レビューの受付、確認および掲載のため(投稿されたレビューは、表示名とともに本サイトで公開されます。)、ならびにレビュー投稿のお願いをお送りするため ⑧ ご注文、アカウントおよびサービスに関する重要なお知らせ(ご注文の確認、発送のご連絡、利用規約・本ポリシーの変更のお知らせなど)をお送りするため ⑨ 当社の商品・サービスやキャンペーンのご案内のため(メールによるご案内は、受信に同意されたお客様にのみお送りし、各メールに配信停止の方法を記載します。) ⑩ 不正利用(なりすまし、不正な決済、ポイントなどの不正な取得など)の防止と対応、ならびに本サイトのセキュリティの確保のため ⑪ 本サイトとサービスの利用状況の分析、改善および新しい商品・サービスの開発のため(個人を特定できない統計情報の作成を含みます。) ⑫ 利用規約に違反する行為への対応および紛争への対応のため ⑬ 法令に基づく義務の履行のため(会計・税務上の記録の保存など) ⑭ KTEBO 送り状プリントの提供のため(アカウントと発行枚数の管理、発行枚数を追加するための注文番号の確認など)。同拡張機能から当社のサーバーに送信される情報は、同拡張機能のプライバシーポリシーに定める目的の範囲内でのみ利用し、広告や販売促進には利用しません。ただし、お客様が本サイトのマイアカウントでメールによるご案内の受信に同意された場合を除きます。 Amazon.co.jp で当社の商品をご購入いただいたお客様の情報は、②③⑥⑩⑫⑬の目的、⑪のうち個人を特定できない統計情報の作成、およびお客様からの申請に基づくポイントや発行枚数の付与のための注文番号の確認にのみ利用し、⑨のご案内には利用しません。 お取引先(仕入先、物流・倉庫サービスのお客様を含みます。)のご担当者の氏名・連絡先などは、商談、契約の締結と履行、連絡、請求・支払のために、採用に応募された方の情報は選考と連絡のために、従業者の情報は人事・労務管理のために利用します。

当社は、次の場合を除き、あらかじめお客様の同意を得ることなく、個人データを第三者に提供しません。当社がお客様の個人情報を販売することはありません。 ・法令に基づく場合 ・人の生命、身体または財産の保護のために必要がある場合であって、お客様の同意を得ることが困難であるとき ・公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、お客様の同意を得ることが困難であるとき ・国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、お客様の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき なお、第4条の業務の委託に伴って個人データを提供する場合、および合併その他の事由による事業の承継に伴って個人データを提供する場合は、第三者への提供にはあたりません。

当社は、利用目的の達成に必要な範囲内で、個人データの取扱いの全部または一部を委託することがあります。この場合、当社は、個人データを適切に取り扱う委託先を選び、必要かつ適切な監督を行います。主な委託先と、当社が利用しているサービスは次のとおりです。 ・商品の配送:日本郵便株式会社、佐川急便株式会社 ・代金の決済:Stripe(第5条) ・メールの送受信と業務用ツール:Google(Google Workspace) ・サーバー:Alibaba Cloud(データは日本国内(東京)のデータセンターに保存しています。) ・生成AIサービス:お問い合わせへの対応、ご注文・配送の処理、データの集計などの業務を効率よく行うため、当社の従業者が、米国の事業者が提供する生成AIサービスを利用して個人データを処理させることがあります。利用するのは、法人向けの契約により、入力した情報を AI の学習に利用しないことが定められたサービスに限ります(提供事業者の定めにより、不正利用の監視のため一定期間保存されることがあります。)。

(1) クレジットカード、WeChat Pay、Alipay など、Stripe を利用するお支払い方法(ご利用いただける方法はご注文画面でご確認ください。)では、カード番号などのお支払い情報を、お客様が Stripe の決済画面に直接入力します。これらの情報は当社のサーバーを経由せず、当社は保持しません。 (2) 当社は、決済の処理のため、ご注文番号、商品名・数量・金額およびメールアドレスを Stripe に提供します。当社と Stripe との間のデータ処理契約の相手方は、Stripe Payments Europe, Limited(アイルランド)です。Stripe は、決済の処理のほか、不正利用の防止や法令の遵守のため、自らの責任においてもこれらの情報を利用し、同社のプライバシーポリシー(https://stripe.com/jp/privacy)に従って米国などに移転することがあります。お客様は、ご注文画面の案内をご確認のうえ、Stripe を利用するお支払い方法でご注文を確定することにより、この提供に同意いただくものとします。 (3) WeChat Pay または Alipay を選ばれた場合は、決済の処理のため、取引に必要な情報(金額、加盟店名、取引番号など)が、Stripe を通じて各サービスの運営事業者(WeChat Pay は Tencent グループ、Alipay は Ant グループの事業者)に送信されます。送信先の事業者の所在国は、Stripe と各運営事業者との間の契約によって定まり当社が選べないため特定できませんが、中華人民共和国、香港、シンガポールなどが想定されます。中華人民共和国には個人情報保護法がありますが、事業者に対し政府の情報収集活動への協力義務を課す制度であって本人の権利利益に重大な影響を及ぼす可能性のあるものなどがあります(個人情報保護委員会の公表資料によります。)。送信先の事業者が講ずる個人情報の保護のための措置については、当社が確認できる立場にないため、情報を提供できません。お客様は、ご注文画面の案内をご確認のうえ、WeChat Pay または Alipay でご注文を確定することにより、この外国にある第三者への提供に同意いただくものとします。

(1) 本サイトは、Cookie およびブラウザのローカルストレージなど(以下「Cookie 等」)を、次の目的で利用しています。 ・ログイン状態の維持(ktebo_session。有効期間は20日間) ・チャットの接続の維持(ktebo_chat_session。有効期間は90日間) ・言語設定の保存(ktebo_locale、NEXT_LOCALE。有効期間は1年間) ・カートの内容、お知らせの表示状態、入力途中の内容の保存(ブラウザ内にのみ保存します。) ・アクセス解析(Google アナリティクス) (2) 本サイトでは、ページの表示などに伴い、次のとおり外部の事業者に情報が送信されます。 ・Google アナリティクス(Google LLC):閲覧したページの URL、参照元、閲覧日時、ブラウザ・端末の情報、IP アドレス、Cookie の識別子、サイト内での操作(商品の閲覧、カートへの追加、ご注文手続きの開始・完了、お問い合わせの送信など)。利用状況を分析して本サイトを改善するために利用します。当社は、氏名、メールアドレス、電話番号、住所など、お客様を直接特定できる情報を Google アナリティクスに送信しないよう設定しています。Google による情報の利用については https://policies.google.com/technologies/partner-sites?hl=ja をご覧ください。 ・Google Fonts(Google LLC):文字を表示するためのフォントの取得に伴い、IP アドレス、ブラウザの情報、本サイトのドメイン ・Google でログイン(Google LLC):Google でのログインを選ばれた場合に、ログイン画面の表示と本人確認のため、ブラウザの情報など ・郵便番号からの住所検索(zipcloud、株式会社アイビス):住所を自動で入力するため、入力された郵便番号、IP アドレス、ブラウザの情報 (3) Google アナリティクスへの情報の送信は、Google が提供するオプトアウトアドオン(https://tools.google.com/dlpage/gaoptout?hl=ja)で停止できます。また、ブラウザの設定で Cookie を無効にすることもできます。ただし、その場合はログインなど本サイトの一部の機能をご利用いただけません。 (4) 当社は、Cookie 等を利用して、閲覧の履歴に基づく広告を配信することは行っていません。

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。 (1) 基本方針の策定:個人データの適正な取扱いを確保するため、本ポリシーを定めています。 (2) 取扱規程の整備:取得、利用、保存、提供、削除などの段階ごとに、取扱いの方法と担当者を定めた取扱規程を策定しています。 (3) 組織的安全管理措置:代表取締役を個人データの取扱いの責任者とし、個人データを取り扱う従業者とその範囲を限定しています。漏えいなどの事態が生じた場合、またはそのおそれを把握した場合の報告と対応の手順を定めています。 (4) 人的安全管理措置:従業者に、取扱規程と個人データの取扱いに関する注意事項を書面で周知しています。 (5) 物理的安全管理措置:個人データを取り扱う機器や書類の盗難・紛失を防ぎ、権限のない者が閲覧できないようにしています。 (6) 技術的安全管理措置:管理システムへのアクセスを担当者ごとの権限で制限し、アクセスの記録を残しています。データベースは外部から直接接続できない設定とし、バックアップは公開されない領域に保存しています。本サイトとの通信は HTTPS(TLS)で暗号化し、パスワードは復元できない形式で保存しています。生成AIサービスから管理システムのデータを参照させる場合は、読み取り専用の権限で、会員のアカウント情報を除く範囲に限定して接続しています。 (7) 外的環境の把握:当社は、次の外国に所在する事業者のサービスを利用して個人データを取り扱っています。各国の制度を個人情報保護委員会の公表資料などにより把握したうえで、契約による取扱いの制限、アクセス権限の管理、委託先の定期的な確認などの措置を講じています。 ・シンガポール:サーバー(Alibaba Cloud)の提供事業者の所在国。データを保存するサーバーは日本(東京)にあります。 ・米国:メール・業務用ツール(Google Workspace)の提供事業者の所在国。データを保存するサーバーの所在国は、同社が保存先を定めていないため特定できません。 ・米国:生成AIサービスの提供事業者の所在国 ・アイルランド(EU):決済代行事業者(Stripe Payments Europe, Limited)の所在国。同社の委託先として米国の事業者も決済の処理に関与します。 外国にある委託先には、契約により個人情報保護法の趣旨に沿った措置を講じる体制を整備している事業者を選び、その実施状況を定期的に確認しています。ご請求があれば、法令に従いその内容をお知らせします。各国の制度の概要は、個人情報保護委員会のウェブサイト(https://www.ppc.go.jp/enforcement/infoprovision/laws/)で公表されています。

当社は、個人情報を利用目的の達成に必要な期間保存し、不要になった個人情報は遅滞なく消去するよう努めます。ご注文やお支払いの記録など、法令で保存が義務付けられている情報は、法令の定める期間保存します。 退会されると、氏名、メールアドレス、電話番号、ご住所などの登録情報を消去し、アカウントを復元できない状態にします。ただし、ご注文の履歴、お届け先、お問い合わせ・チャット・レビューの記録、ポイントの履歴などは、返品・返金への対応、不正利用の防止および法令の遵守のため、一定期間保存します。これらの情報の消去をご希望の場合は、第9条によりご請求ください。ただし、法令により保存が必要な情報などは消去できない場合があり、その場合は理由をお知らせします。

(1) お客様は、当社に対し、ご自身の保有個人データについて、次のご請求ができます(以下「開示等のご請求」)。 ・利用目的の通知 ・開示(電磁的記録の提供など、開示の方法をご指定いただけます。第三者提供の記録の開示を含みます。) ・内容の訂正、追加または削除 ・利用の停止または消去 ・第三者への提供の停止 (2) 開示等のご請求は、第12条の窓口までメールでお申し出ください。当社から、ご請求に必要な事項と本人確認の方法をご案内します。 (3) 本人確認は、ご登録のメールアドレスからのご連絡と登録情報との照合などにより行います。必要な場合に限り、本人確認書類の写しをお願いすることがあります。Amazon.co.jp でご購入のお客様は、ご注文番号とお届け先の情報との照合などにより本人確認を行います。代理人によるご請求の場合は、代理権を確認できる書類もご提出いただきます。 (4) 利用目的の通知と開示のご請求について、手数料はいただきません。 (5) 当社は、ご請求を受けたときは、法令に従って遅滞なく対応します。法令の定めによりご請求に応じられない場合は、その旨と理由をお知らせします。 (6) 登録情報の確認・変更とメールマガジンの受信設定の変更は、マイアカウントからいつでも行えます。退会も、未完了のご注文がある場合を除き、マイアカウントからいつでも行えます。

未成年のお客様が会員登録やご注文をされる場合は、親権者などの法定代理人の同意を得たうえでご利用ください。

(1) 当社は、法令の改正や本サイト・サービスの内容の変更などに応じて、本ポリシーを変更することがあります。 (2) 利用目的の変更は、変更前の利用目的と関連性を有すると合理的に認められる範囲内で行い、変更後の利用目的を本サイトに掲載して公表します。この範囲を超えて個人情報を取り扱う場合は、あらかじめお客様の同意を得ます。 (3) 第三者への提供に関する変更など、法令上お客様の同意が必要となる変更は、あらかじめお客様の同意を得たうえで行います。 (4) 本ポリシーを変更するときは、変更後の内容と適用開始日を本サイトに掲載してお知らせします。お客様への影響が大きい変更は、適用開始日の相当期間前にお知らせし、会員のお客様にはマイアカウントへの表示その他の方法でもお知らせするよう努めます。 (5) 本ポリシーは日本語版を正文とします。中国語版と英語版は参考のための翻訳であり、内容に相違がある場合は日本語版が優先します。 (6) 本ポリシーは個人情報保護法に基づく公表事項などを定めるものであり、利用規約第1条の個別のルールには当たりません。本ポリシーに基づきお客様の同意をいただく事項は、その都度、同意の対象を示してお願いします。

個人情報の取扱いに関するお問い合わせ、ご意見・苦情、開示等のご請求は、下記の窓口までお願いいたします。 ＫＴＥＢＯ株式会社 所在地:〒558-0022 大阪府大阪市住吉区杉本１丁目７番２５号 代表者:代表取締役 徐 向飛 お問い合わせ窓口:メール info@ktebo.co.jp/電話 06-7777-7365(海外より +81-6-7777-7365) 受付時間:平日 9:00 - 18:00 (JST) 当社は、認定個人情報保護団体の対象事業者ではありません。