プライバシーポリシー
施行日：2026年7月17日・版：1.0
1. 取扱事業者・連絡先
CÔNG TY CỔ PHẦN LUMEN HARU（納税者番号 0319543071；Phòng 3.03, Lầu 3, Tòa nhà St. Moritz, 1014 Phạm Văn Đồng, Phường Hiệp Bình, ホーチミン市、ベトナム）が、本サイトで取得する個人情報の取扱事業者です。個人情報保護連絡先：Vũ Thị Minh Ngọc 氏（ブランド開発・小売市場開発部長／CTO-Lite）— privacy@lumenharu.com（各地域：vn@ / kh@ / jp@lumenharu.com）。
2. 範囲
本ポリシーは、取得する個人情報の種類・目的・共有・保護・保有期間・お客様の権利を説明し、グローバル・ベトナム・カンボジア・日本の各市場のサイト・見積・注文・サポートに適用されます。現地法がより広い権利を与える場合はそれに従います。
3. 取得する情報
- お客様提供： 氏名、会社名・役職、メール、電話、請求・配送先住所、注文・見積内容、必要な税番号、決済参照（カード情報の全体ではない）、お問い合わせ内容。
- 自動取得： IPアドレス、端末・ブラウザ、概略位置、閲覧ページ、参照元、Cookie/分析による類似データ（第10条）。
- 第三者から： 決済事業者からの決済確認・限定的な取引情報、運送会社からの配送状況。
要配慮個人情報は取得を意図しません。 送信しないでください。
4. 利用目的・根拠・同意の粒度
見積・問い合わせ対応、アカウント作成・管理（契約準備・履行）、注文の処理・配送・サポート（契約履行）、決済・不正防止（契約・正当利益・法的義務）、請求書発行および税務・会計・電子商取引の記録保存（ベトナムの3年間の取引記録保存を含む＝法的義務）、注文に関する連絡、（同意した場合の）マーケティング、サイトの改善・セキュリティ・分析のために利用します。
同意は粒度別・別チェック：購入手続および各フォームにおいて、（i）注文の履行に必要な処理（同意不要 — Đ.17.1(d) NĐ 13/2023契約必要性）、（ii）マーケティング（任意）、（iii）非必須Cookie・分析（Cookieバナー） の別個の未チェックチェックボックスを提示します。（ii）（iii）に同意しなくても注文はできます。同意は日時・フォームバージョンとともに記録します（Đ.11(4) NĐ 13/2023）。
5. 共有・委託
当社は、当社のために業務を行うサービス提供者 — (a) 決済：現在はVietcombank（Lumen Haru口座宛の銀行振込）のみ；決済ゲートウェイは未契約（VNPAY (VN)、ABA PayWay (KH)、KOMOJU (JP)、カード決済（グローバル）は契約完了次第追加）；(b) 配送：配送業者は注文確認時にお知らせし、契約締結に応じて随時更新します（配送ポリシー第4条と同期）；(c) ホスティング：Automattic Inc.（米国）— WordPress.com Business + Jetpack；(d) メール送信（WordPress.com組込） — に契約に基づき提供・委託し、専門家または事業譲渡の場合は秘密保持のもとで、法令上必要な場合は当局・裁判所に提供します。個人情報を販売せず、第三者広告に利用しません。
6. 国外移転
当社はベトナム・カンボジア・日本および海外で事業を行い、個人データは国外に移転されます。受領者：
| 受領者 | 所在国 | 目的 | データ種類 |
|---|---|---|---|
| Automattic Inc. | 米国 | ウェブサイトホスティング（WordPress.com Business + Jetpack）、エッジキャッシュ／CDN、バックアップ、セキュリティ | 本サイトを通じて送信される全ての個人データ（氏名、メール、電話、注文情報、IP、Cookie） |
注記： 従前は Google Fonts（Google LLC、米国）を利用しておりましたが、2026年7月17日以降、全てのフォントを Automattic の当社インフラ上で self-host しており、Google 社に個人データ（IP を含む）は一切移転されません。Automattic Inc. がベトナム国外の唯一の受領者となります。
上記の受領者への移転について、個人データ越境移転影響評価書（Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài）を作成し、2026年9月14日までにサイバーセキュリティ・ハイテク犯罪防止部門（公安省A05）に届け出します（checkout稼働開始日 2026年7月16日から60日以内、越 NĐ 13/2023/NĐ-CP 第25条）。現行評価書のコピーは要請に応じ privacy@lumenharu.com にてご提供します。日本発の個人データの再委託・第三者提供については APPI 第27条・第28条に従います。
7. 保有期間
上記目的および法令上の保存義務（ベトナムの3年間の取引記録保存、電子請求書10年以上（NĐ 123/2020 + 会計法 2015）、税務・会計期間を含む）に必要な期間のみ保有し、その後は削除または匿名化します。アカウント情報は利用中および相当期間保有します。
8. 安全管理
アクセス制御・通信の暗号化・委託先の管理等、合理的な安全管理措置を講じます。伝送・保管に完全な安全はありません。
9. 漏えい時
個人データ漏えいが生じた場合： - サイバーセキュリティ部門（A05）へ72時間以内に通知し、対象者にも法所定の方法で通知します（ベトナム — NĐ 13/2023 第23条）； - 個人情報保護委員会（PPC）へ遅滞なく、対象者にも状況に応じた方法で通知します（日本 — APPI 第26条）； - その他、市場の適用法に従い当局へ通知します。
10. Cookie等
当社サイトでは2種類のCookieを使用します。フッターの「Cookie設定」からいつでも変更できます。
必須Cookie — 自動的に設定；サイト・購入手続の動作に不可欠、同意不要。
| Cookie | 目的 | 提供者 | 保持期間 |
|---|---|---|---|
lh_market |
選択した市場／店舗 | Lumen Haru（1st-party） | 12か月 |
lh_lang |
言語選択 | Lumen Haru（1st-party） | 12か月 |
wp_woocommerce_session_* |
買物セッション | WooCommerce（1st-party） | 48時間 |
woocommerce_items_in_cart, woocommerce_cart_hash |
カート状態 | WooCommerce（1st-party） | セッション |
wp-settings-* |
スタッフアカウント設定 | WordPress（1st-party） | 12か月 |
分析および注文アトリビューションCookie — Cookieバナーで明示的な同意後にのみ設定。いつでも撤回可能。
| Cookie | 目的 | 提供者 | 保持期間 | 越境 |
|---|---|---|---|---|
tk_or, tk_r3d, tk_lr, tk_ai, tk_qs |
Jetpack 分析 | Automattic Inc.、米国 | セッション | あり — 米国 |
sbjs_current, sbjs_first, sbjs_udata, sbjs_session, sbjs_migrations, sbjs_promo |
注文アトリビューション | 1st-party | ≤ 6か月 | なし |
Jetpack分析データのAutomattic（米国）への越境処理は、当社の越境移転影響評価書（第6条）でカバーされます。分析Cookieを拒否しても、注文・サイト体験には影響しません。
11. マーケティング
マーケティングは、お客様が粒度別に同意した場合（第4条）にのみ送信し、各メールのリンク等でいつでも配信停止できます。
12. お客様の権利
現地法に従い、開示・訂正・削除・利用停止・利用制限・異議・同意撤回・複製の請求ができます。日本APPIでは開示・訂正・利用停止/提供停止の請求、ベトナムPDPDでは通知・同意/撤回・アクセス・訂正・削除・制限・異議・苦情の権利があります。ご請求は privacy@lumenharu.com まで。監督当局への苦情申立ても可能です — ベトナムではサイバーセキュリティ・ハイテク犯罪防止部門（A05、公安省）へ。
同意記録の保存。 Cookie同意の記録（決定内容、日時、フォームバージョン、ハッシュ化IP、User-Agent、市場、言語）は、最低3年間保存します。これは、ベトナム NĐ 13/2023/NĐ-CP 第11条第4項の同意証明義務を履行するためのものです。
13. 子ども
本サイトは事業者・成人向けです。最低年齢は全市場で18歳です。18歳未満から意図的に情報を取得しません。
14. 自動化された判断
自動処理のみに基づき、法的またはこれに準ずる重大な影響を及ぼす判断は行いません。
15. 変更・連絡先
本ポリシーを改定することがあり、最新版と日付を常に掲載します。連絡先：privacy@lumenharu.com。