隐私政策
前言
淡星社株式会社（以下简称“公司”）是本公司运营的网上商店。B-OWND”及同名画廊（以下统称为“服务”），我们遵守个人信息保护法（以下简称“个人信息保护法”）及相关准则和其他规范，并进行如下适当处理。
第一条（个人信息的取得及利用目的）
1. 本公司通过以下方式获取个人信息。
(1) 个人在本服务的输入表格中输入、帐户注册和购买程序
(2) 画廊店的购买、会员注册等手续
(3) 有关定制生产的询问、咨询以及其他来自个人的通讯。
(4) 使用cookies及其他类似技术自动获取使用状态等（详情请参阅我们的“Cookie政策”）
(5) 在合同程序和业务沟通中从艺术家和其他商业伙伴处获取信息。
2. 本公司将获取的个人信息用于以下目的。
(1) 作品出售、交付、付款、退换货等交易履行及售后服务。
(2) 开立和管理账户并验证您的身份。
(3) 用于颁发工作证书（SRR）和发送NFC标签
(4) 通过电子邮件通讯等方式通知和实施我们的服务、画廊、展览和其他活动（仅限于同意者）。
(5) 发布广告并衡量其效果（包括根据我们网站的浏览历史记录发布广告等）
（6）根据购买/浏览历史等分析，优化引导内容。
(7) 为开发和改进产品、服务和计划而进行调查、研究和分析。
(8) 将统计信息加工成无法识别个人身份的格式并用于创建和使用。
(9) 回复查询
(10) 分析本服务的使用状况并提高服务质量
(11) 遵守法律法规，防止欺诈活动（包括根据本公司制定的标准进行身份验证，以确保交易安全）。
（十二）为艺术家及其他商业伙伴签订、履行合同，结算销售收入，介绍、宣传作品和艺术家，并与其联系。
3．本公司不会在达到前项规定的使用目的所需的范围之外使用个人信息。如果我们变更使用目的，我们将在合理认为与变更前的使用目的相关的范围内进行变更，并在本页面进行公告。
第2条（向第三方提供个人数据）
1、未经个人同意，我公司不会向第三方提供个人资料，但以下情况除外：
（一）法律、法规依据的案件
(2) 需要保护他人的生命、身体、财产，且难以得到本人同意时。
（三）个人信息保护法许可的其他情形。
第三条（个人信息的委托处理）
1. 本公司可能会在实现使用目的所需的范围内将个人信息的处理全部或部分外包。分包商的主要类型如下。
(1) EC平台提供商(Shopify)
(2) 客户管理/电子邮件发送服务提供商（HubSpot）
(3) 送货公司
(4) 接收作品的艺术家（仅限于发送所需的信息）
(5) 颁发工作证明并管理NFC标签发送和运输的经营者（Start Barn Co., Ltd.）。当您购买工作证书时，您需要提供您的姓名、地址等，以便将 NFC 标签作为该托运货物的一部分交付给购买者。
(6) 业务管理系统提供商
(7) 开发和维护与本服务相关的系统的企业（包括转包商的转包商）
2. 外包时，我们将适当选择外包公司，签订外包合同（包括有关个人信息处理的备忘录或合同附件），并提供其他必要且适当的监督，以确保外包公司对个人信息的安全管理。
3．请注意，当您为了管理工作证书而开设 Startrail 帐户时直接向 Startrail Co., Ltd. 提供的信息将由 Startrail Co., Ltd. 作为其自己的管理员根据公司的隐私政策进行处理。
第四条（向境外第三方提供并在境外储存）
1. 我们使用的一些服务将个人数据存储在位于国外（美国）的服务器上。
2. 本公司在相关国家确认个人信息保护制度，并通过合同确保安全管理措施。如果您想了解有关您所在国家/地区系统的信息，请联系第 11 条中的联系人。
第5条（Cookie等的使用）
我们的网站使用 cookie 和其他类似技术。关于使用目的（提供网站功能、分析使用状态、广告分发等）、发送的信息、目的地以及如何停止使用cookie，请检查我们的“Cookie政策”。
第六条（自愿规定）
提供个人信息是自愿的。但如果您不提供必要的信息，您可能无法使用本服务的全部或部分（购买、交付、证书颁发等）。
第七条（安全管理措施）
为了防止个人资料泄露、丢失或损坏等安全管理，本公司将采取组织安全管理措施（指定负责人、制定处理规则）、人力安全管理措施（员工教育）、物理安全管理措施（区域/设备管理）、技术安全管理措施（访问控制、防止未经授权的访问的措施）。在国外处理个人数据时，我们会在了解该国个人信息保护制度后采取安全控制措施。具体措施详情请联系第十一条规定的联系方式。
第八条（保存期限）
我们只会在实现使用目的所需的期限内存储个人数据，并将尽力立即删除不再需要的个人数据，除非法律要求保留。
第9条（所持有的个人信息的公开等请求）
1. 本人或其代表人可以要求告知本公司所持有的个人数据的使用目的、公开、修改/追加/删除内容、停止使用、删除、停止向第三方提供（以下简称“公开等”）。详细流程请联系第十一条柜台。在确认您的身份后，我们将按照法律法规的规定及时予以答复。
2. 区块链上记录的有关工作证明的信息（仅限于以太坊地址等身份信息，不记录姓名、地址等个人信息）由于技术特性，记录后无法删除或更改。即使在这种情况下，我们也会告知您可能采取的措施，例如删除链下存储的信息、暂停使用等。
第十条（本政策的修订）
本公司可能因法律的修改、业务内容的变更或其他情况而修改本政策。如果我们做出重要更改，我们将通过服务通知您。
第十一条（个人信息保护负责人和投诉受理窗口）
个人信息保护负责人：津久井哲男董事
受理处：株式会社淡精社个人信息保护咨询处 108-8220 东京都港区港南 1-2-70 品川季节露台 19 楼
电话：03-6455-8103（9:00-17:45，周六、周日和节假日除外）/电子邮件：privacy@tanseisha.co.jp
施行日期：2026年9月1日