最終更新日：21 July 2026
本プライバシーポリシーは、「Help Marco」募金キャンペーン（以下「当方」といいます）が、お客様が本ウェブサイトを訪問し、寄付を行い、ショップでご注文され、またはお問い合わせをされる際に、個人データをどのように収集、利用、共有および保護するかについて説明するものです。当方は、EU一般データ保護規則（GDPR）、英国GDPRおよびブラジル一般データ保護法（LGPD）に従ってお客様のデータを取り扱うことをお約束します。
1. データの管理責任者
本サイトのデータ管理者は、Help Marco キャンペーンの運営者です。プライバシーに関するご請求やご質問は、help-marco@vivid-pixel.com.brまでご連絡ください。
2. 収集する個人データ
- 注文データ（ショップ）：お客様のメールアドレス、および決済手続きの際に当方の決済事業者が収集する氏名、配送先住所、電話番号。
- 寄付データ：お客様のメールアドレス、および支援者として表示する名称としてお客様が選択されたもの。
- お問い合わせデータ：お問い合わせフォームから送信された氏名、メールアドレスおよびメッセージ本文。
- 決済データ：カード情報および支払情報は、当方の決済事業者に直接入力されます。当方がカード番号の全桁を受領または保存することは一切ありません。
- 技術データ：セキュリティ確保およびサービス運用のために使用される限定的なサーバーログ（リクエスト識別子、タイムスタンプなど）。
3. データの利用目的と法的根拠
- ご注文またはご寄付を処理し履行するため — 法的根拠：契約の履行（GDPR 第6条1項(b)、LGPD 第7条V号）。
- 取引に関するメール（注文確認、決済状況、発送、キャンセル、寄付の受領確認）を送信するため — 契約の履行／正当な利益（GDPR 第6条1項(b)および(f)、LGPD 第7条V号およびIX号）。
- お客様からのメッセージにご返信するため — ご返信に関する正当な利益（GDPR 第6条1項(f)、LGPD 第7条IX号）。
- 不正行為を防止し、サービスの安全性を維持するため — 正当な利益（GDPR 第6条1項(f)、LGPD 第7条IX号）。
- 会計上および税務上の義務を履行するため — 法的義務（GDPR 第6条1項(c)、LGPD 第7条II号）。
当方は、法的効果を生じさせる自動化された意思決定のためにお客様のデータを利用することはなく、また個人データを販売することもありません。
4. データの共有先
当方は、本キャンペーンの運営に関与するサービス提供者（処理者）に対し、必要最小限のデータのみを共有します：
- Stripe — 決済処理。
- Ko-fi — 寄付の処理（提供される場合）。
- Printful — ショップ注文の製造および発送（商品をお届けするため、氏名、配送先住所、メールアドレスおよび電話番号を受領します）。
- Amazon Web Services — ホスティングおよびデータベース基盤（Amazon ECS、Amazon RDS）とトランザクションメール（Amazon SES）。
各提供者は、それぞれのプライバシー条件に基づき、当方にサービスを提供する目的の範囲内でのみお客様のデータを処理します。
5. データの国際移転
当方のサービス提供者の一部は、欧州経済領域、英国およびブラジルの域外（例えば米国）に所在しています。お客様のデータが国外へ移転される場合には、欧州委員会の標準契約条項、またはLGPDにおいて認められる同等の仕組みなど、適切な保護措置によって保護されます。
6. クッキーおよびローカルストレージ
本サイトは、クッキーの使用を最小限にとどめています。現在使用しているのは、厳密に必要なストレージおよび機能上必要なストレージのみであり、広告目的または第三者による分析目的のクッキーは使用していません。
- ショッピングカート（ローカルストレージ）：ページを移動しても内容が保持されるよう、カートの情報をお客様のブラウザに保存します。この情報はお客様の端末に留まり、追跡のために当方へ送信されることはありません。
- 同意の選択（ローカルストレージ）：ご訪問のたびに繰り返しお尋ねすることのないよう、クッキーに関するお客様の選択を保存します。
- 決済事業者のクッキー：決済手続きに進まれると、Stripe が、決済処理および不正防止のために、自社のドメイン上で独自のクッキーを設定する場合があります。これらは Stripe により設定され、同社のプライバシーポリシーに従います。
これらの保存データは、ブラウザの設定からいつでも削除いただけます。今後、分析目的またはマーケティング目的のクッキーを導入する場合には、事前にクッキーバナーを通じてお客様の同意を求めます。
7. データの保存期間
注文、寄付および取引の記録は、キャンペーンの運営に必要な期間、ならびに法令上、会計上および税務上の義務を遵守するために必要な期間、保存します。その後、当該データは削除または匿名化します。お問い合わせのメッセージは、ご依頼への対応に必要な期間に限り保存します。
8. お客様の権利
適用される法令に従い、お客様は、ご自身の個人データへのアクセス、訂正、削除、処理の制限または処理に対する異議申立てを行う権利、可搬性のある形式でデータの複製を受け取る権利、および同意に基づく処理についていつでも同意を撤回する権利を有します（GDPR 第15条〜第22条、LGPD 第18条）。これらの権利を行使される場合は、help-marco@vivid-pixel.com.brまでメールでご連絡ください。
また、お客様は、お住まいの地域のデータ保護当局に苦情を申し立てる権利も有します — EUでは各国の監督機関、英国では ICO、ブラジルでは ANPD です。
9. お子様のプライバシー
本サイトはお子様を対象としたものではなく、当方が意図してお子様の個人データを収集することはありません。お子様が個人データを提供したとお考えの場合は、当方までご連絡ください。当該データを削除いたします。
10. データの保護方法
当方は、通信の暗号化（HTTPS）を使用し、決済ウェブフックの署名を検証し、非公開のアクセストークンによって注文内容へのアクセスを制限しています。送信および保存の方法に完全に安全なものは存在しませんが、当方はお客様のデータを保護するため合理的な措置を講じています。
11. 本ポリシーの変更
当方は、本プライバシーポリシーを随時更新することがあります。更新の際には、上記の「最終更新日」を変更し、重要な変更については、より目立つ方法でお知らせします。