プライバシーポリシー

CFTH（comesfromtheheart）は、日本を拠点とする個人事業主 LI TING が運営しています。本ポリシーにおいて、当方はお客様の個人データの管理者です。連絡先：hello@comesfromtheheart.online。

• アカウント：メールアドレス、暗号化されたパスワード、ログインIP、ブラウザ／ユーザーエージェント情報。
• 作成：アップロードされた写真、生成結果、モックアップパラメータ。
• 注文：配送先住所、電話番号、決済トークン、注文ステータス。
• デバイス・利用状況：分析イベント、デバイス機種、タイムゾーン。

収集した情報は、カスタム商品の作成、ご注文の履行・発送、カスタマーサポートの提供、不正利用の防止のために使用します。第三者マーケティングには使用せず、個人情報を販売することもありません。

CFTHの運営を支援するサービスプロバイダーとは、必要最小限の情報のみを共有します：

• Stripe / PayPal — 決済処理。
• Printful — 実物商品の製造・配送。
• メール／プッシュ通知プロバイダー — 注文・アカウント通知。
• AI生成（Google Cloud / Vertex AI、Gemini） — デザイン作成。
• Google Cloud Vision API — 詳細は以下をご覧ください。

当方は第三者に個人情報を販売することはありません。

お客様の写真は本カスタム注文のためだけに使用されます。明示的な許可なく表示または商業利用することはありません。未払いの作成下書きは90日後に自動的に削除されます。確定済みのご注文については、アフターサービスや再印刷対応のため関連画像を保管します。

ログイン維持、カートおよび作成セッションの保持、基本的な利用状況の測定に必要なCookieおよびローカルストレージを使用します。必須ではないCookieはブラウザ設定で制御できます。

データは主に米国内に保管され、国境を越えて処理される場合があります。保持期間：

• 注文データ — 法律で定められた財務記録の保持期間；
• 未払いの作成下書き — 最長90日間；
• ログイン履歴 — 最長365日間。

お客様は個人データのアクセス、訂正、削除、エクスポートを請求できます。当方は原則として30日以内に対応いたします。確定済みのご注文に紐づくデータは、削除請求後も法定の財務記録保持期間中は保持されます。

アカウントまたはカスタマーサポート経由で削除をご請求いただけます。削除可能な範囲はご注文の状況により異なります：

• お支払い前／製造前 — 生成の停止、アップロード内容・下書き・候補画像の削除が可能です。
• お支払い済み・確認待ちまたは製造中 — 削除請求はまずキャンセル／返金、または履行に必要なデータの保持判断につながります。
• 製造中／発送済み — 一部データはすでにPrintfulまたは配送業者側にある場合があり、当方は合理的な範囲でキャンセル・削除に努めます。
• 完了／アフターサービス中／返金済み — 不要なデータは削除または匿名化し、法令やコンプライアンス上必要な範囲のみ保持します。

各リクエストは追跡可能なタスクとして記録され、結果をお客様にお知らせします。

米国にお住まいのお客様には、本ポリシーが当方のデータ取扱いに関する通知となります。

• カリフォルニア州（CalOPPA）：当方は本ポリシーを公開し、収集・共有する個人情報について説明しています。広告目的で第三者ウェブサイトを横断してお客様を追跡することはなく、「Do Not Track」信号に対して意図的に異なる対応をすることもありません。
• カリフォルニア州（CCPA/CPRA）：お客様は個人情報について知る権利、アクセスする権利、削除する権利、訂正する権利を有し、これらの権利行使により不利益な取り扱いを受けることはありません。クロスコンテキスト行動広告のために個人情報を販売または共有することはありません。

これらの権利を行使される場合は hello@comesfromtheheart.online までご連絡ください。

CFTHは13歳未満のお子様を対象としておらず、故意にお子様の個人情報を収集することはありません。お子様が当方に情報を提供したと思われる場合はご連絡ください。速やかに削除いたします。

必要な場合、国際的なデータ移転には標準契約条項などの適切な保護措置を用います。当方は本ポリシーを更新することがあり、重要な変更については発効前に少なくとも7日前までに通知します。ご質問は hello@comesfromtheheart.online まで、またはお問い合わせページをご利用ください。