THE OFFICIAL BOX – プライバシーポリシー

発効日：2026年3月20日

THE OFFICIAL BOXへようこそ！
当社はお客様の個人情報の保護に努めます。本プライバシーポリシーは、当社が個人情報をどのように収集、使用、保存、開示するか、またお客様の権利について説明します。当社ウェブサイト（以下「本サイト」）をご利用いただくことにより、本プライバシーポリシーの条件に同意したものとみなします。

THE OFFICIAL BOXは、中国、米国、EUその他の国・地域を対象とするグローバルなクロスボーダーEコマース事業者です。当社は、運営拠点におけるプライバシー法規（中華人民共和国個人情報保護法（PIPL）、EU一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA/CPRA）など）を厳守します。

1. 収集する情報

1.1 お客様から直接提供される情報

• アカウント情報：アカウント登録時に、氏名、電子メールアドレス、パスワードを収集します。

• 注文情報：ボックス購入時に、配送先住所、電話番号、支払い情報を収集します（支払い情報は決済代行業者が直接収集し、当社は完全なカード番号を保存しません）。

• 連絡情報：カスタマーサービスへのお問い合わせやキャンペーン参加時に、ご提供いただいた通信内容を収集します。

1.2 自動的に収集される情報
本サイトご利用時に、以下の情報を自動的に収集します：

• デバイス情報：IPアドレス、ブラウザタイプ、OS、デバイス識別子

• 利用データ：閲覧行動、クリック履歴、ページ滞在時間、参照元URL

• Cookieおよび類似技術：お客様の設定記憶、トラフィック分析、コンテンツパーソナライゼーションのためにCookieを使用します

1.3 センシティブ個人情報
適用される法律に基づき、以下の情報はセンシティブ個人情報とみなされます：

• 金融口座情報（決済処理のみに使用）

• 精密な位置情報（お客様の許可がある場合のみ収集）

• 14歳未満のお子様の個人情報（故意に収集することはありません）

センシティブ個人情報は、特定の目的があり、十分な必要性があり、厳格な保護措置を講じている場合にのみ処理します。

2. 情報の利用方法

当社は、本プライバシーポリシーに記載された目的の範囲内でのみ、お客様の個人情報を収集・利用します：

当社は最小限の原則に従い、上記目的の達成に必要な情報のみを収集します。

3. 情報の共有と開示

当社はお客様の個人情報を販売しません。以下の場合に情報を共有することがあります：

3.1 サービスプロバイダー
厳選された第三者サービス事業者と連携しています：

• 物流パートナー：DHL、FedExなど（注文配送用）

• 決済処理業者：Stripe、PayPalなど（支払い処理用。当社は完全なカード情報を保存しません）

• データ分析事業者：Google Analyticsなど（ウェブサイトトラフィック分析用）

• カスタマーサービスシステム：お問い合わせ対応用

これらの事業者は、業務遂行に必要な情報にのみアクセスでき、当社の指示と適用される法律に従って情報を保護する義務を負います。

3.2 法的要件
法律で要求される場合、または以下の目的のために善意に基づき必要と判断される場合、情報を開示することがあります：

• 法的手続きまたは政府の要請への対応

• 当社の権利、財産、安全の保護

• ユーザーまたは公衆の権利、財産、安全の保護

3.3 事業譲渡
合併、買収、資産売却、または再編が発生した場合、お客様の情報は譲渡資産の一部として移管されることがあります。当社はウェブサイト上の通知または電子メールでお知らせし、譲受先に本プライバシーポリシーの義務を継続するよう要求します。

4. 国境を越えたデータ移転

THE OFFICIAL BOXはグローバルに事業を展開しており、お客様の個人情報はお客様の所在国・地域以外の法域（中国、米国、EUなど）に移転されることがあります。

4.1 移転の保護措置
国境を越えた移転の適法性を確保するため、以下の措置を講じます：

• 標準契約条項（SCC）：EUおよび中国の標準契約条項を含むデータ処理契約を海外受領者と締結

• 移転影響評価（TIA）：受領者の所在国の法的環境を評価

• 個別同意：個人情報を国外に移転する前に、個別の同意を取得します（適用される法律で要求される場合）

4.2 データローカライゼーション
中国国内のユーザーの個人情報は、まず中国国内のサーバーに保存します。国外移転が必要な場合は、「個人情報の国外移転に関する安全評価弁法」の要件を厳守し、規定数量に達した場合には安全評価を申告します。

5. お客様の権利

お客様の所在する法域の法律に基づき、以下の権利が認められる場合があります：

権利の行使：privacy@theofficialbox.com までご連絡ください。適用される法律で定められた期間内（通常30日以内）に回答いたします。

6. 児童のプライバシー

当社は、14歳未満（または適用される法律で定められた年齢）のお子様の個人情報を故意に収集しません。万が一、意図せずお子様の個人情報を収集したことが判明した場合は、直ちに削除措置を講じます。親権者または保護者の方が、お子様が当社に個人情報を提供したことをご存知の場合は、直ちにご連絡ください。

7. データセキュリティ

当社は、業界標準に準拠した安全対策を講じて個人情報を保護します：

• 暗号化技術：転送中のデータはTLS 1.3+、保存データはAES-256で暗号化

• アクセス制御：厳格なロールベースの権限管理、内部アクセスを最小化

• セキュリティ監査：定期的な脆弱性スキャンおよびペネトレーションテスト

• 従業員教育：全従業員に定期的なデータプライバシーおよびセキュリティ研修を実施

合理的な措置を講じていますが、インターネット上での送信や電子保存方法は100％安全であるとは限りません。

8. データ保持

当社は、本プライバシーポリシーに記載された目的の達成に必要な期間のみ個人情報を保持します。法律でより長い保持期間が要求または許可される場合を除きます：

• アカウント情報：アカウント閉鎖後、合理的な期間、または削除を請求するまで保持

• 注文情報：税務、会計、法的義務を履行するために必要な期間（通常5～7年）保持

• マーケティング設定：マーケティング情報配信停止まで保持

• Cookieデータ：Cookieポリシーに定められた期間に従い保持

保持期間終了後、お客様の個人情報は削除または匿名化されます。

9. Cookieおよび追跡技術

当社は、お客様のブラウジング体験を向上させるためにCookieおよび類似技術を使用します：

• 必要Cookie：ウェブサイトの基本機能を有効にするために必要。無効化できません

• 機能Cookie：お客様の設定や嗜好を記憶します

• 分析Cookie：訪問者がウェブサイトとどのように相互作用するかを理解するために使用（Google Analyticsなど）

• マーケティングCookie：パーソナライズされた広告およびマーケティングコンテンツに使用

ブラウザの設定からCookie設定を管理できます。特定のCookieを無効にすると、ウェブサイトの機能に影響を与える可能性があります。

詳細については、完全版 Cookieポリシー をご参照ください。

10. プライバシーポリシーの更新

当社は、法令変更や事業調整を反映するために、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、以下の方法でお知らせします：

• ウェブサイトのトップページでの目立つ掲示

• 電子メールによる通知（アカウントに有効なメールアドレスが登録されている場合）

• ポリシー冒頭の「発効日」更新

当社がどのように情報を保護しているかをご理解いただくため、本プライバシーポリシーを定期的にご確認ください。

11. お問い合わせ

本プライバシーポリシーまたは当社のデータ処理慣行に関するご質問、ご意見、苦情がある場合は、以下の連絡先までお問い合わせください：

THE OFFICIAL BOX プライバシーチーム
電子メール：privacy@theofficialbox.com

郵送先（米国）：
123 Soccer Way, Suite 100
Los Angeles, CA 90001
USA
法務部 行

対応時間：ご依頼受領後48時間以内に確認し、30日以内に実質的な回答をいたします。

特定の法域に対する追加情報

EUユーザー（GDPR）
欧州経済領域（EEA）に所在する場合、現地のデータ保護監督機関に苦情を申し立てる権利があります。
データ管理者：THE OFFICIAL BOX LTD.
処理の法的根拠：第2節に記載のとおり、当社はお客様の個人情報を、同意、契約履行、正当な利益、または法的義務の遵守に基づいて処理します。

カリフォルニア州ユーザー（CCPA/CPRA）
カリフォルニア州在住者は以下の権利を有します：

• 当社が収集する個人情報のカテゴリとその源泉を知る権利

• 個人情報の削除を請求する権利（例外あり）

• 個人情報の販売を拒否する権利（当社は個人情報を販売しません）

• 権利行使時の差別的扱いを受けない権利

収集する個人情報のカテゴリ：識別子（氏名、メール、IPアドレス）、商業情報（購入履歴）、インターネット活動、位置情報データ。

権利を行使するには、当社のフリーダイヤル：[電話番号] または privacy@theofficialbox.com までご連絡ください。

中国ユーザー（PIPL）
中国国内に所在する場合、個人情報保護法に定めるすべての権利を享有します：

• 本プライバシーポリシーの説明を求める権利

• 個人情報の移転を請求する権利（網信弁の規定条件を満たす場合）

• 処理目的達成、不要性、同意撤回、違法処理等の場合における個人情報の削除を請求する権利

センシティブ個人情報の処理：当社はお客様のセンシティブ個人情報（支払い情報など）を処理する際、個別の同意を取得し、処理の必要性およびお客様の権益への影響について説明します。

個人情報保護責任者：張（チャン）
連絡先：dpo@theofficialbox.com

THE OFFICIAL BOX にご信頼いただきありがとうございます。当社は、お客様が安心してワールドカップの思い出をコレクションできるよう、プライバシー保護に努めます。