Data we use

We may use account and contact details, order and payment references, shipping information, support conversations, preferences, and security records. When needed for security, bot protection, language, or regional service availability, we may process IP address, device/browser details, and approximate region. With analytics consent, we record how each visit uses the website, to run and improve it: pages viewed, buttons and links clicked, checkout steps reached, error messages shown, add-to-cart, wishlist and chat actions, time on page and scroll depth, the referring site and campaign tags of the link you arrived from, device type (mobile or desktop), and approximate region derived from your time zone. A first-party cookie (kd_vid) links your visits for up to 13 months, visits are linked to your account when you are signed in, browser identifiers such as the Google Analytics client ID may be used, and an order is linked to the visit it came from. Without analytics consent none of this is recorded. Advertising click identifiers are used only with marketing consent. We never record what you type into forms or the search box, or your payment details. We do not need optional tracking consent to browse or place an order.

ユーザーコンテンツ：当社は、お客様が当社のサービスを通じて提供する個人データ（「コンテンツ」）を収集します。これには、メッセージまたはプロンプト、および利用する機能に応じてアップロードするファイル、画像、動画などが含まれます。当社のサービスで投稿、コメント、メッセージ送信など他のユーザーとの交流が可能な場合、これらの交流もコンテンツとして取り扱います。

通信情報：電子メールや当社のソーシャルメディアページなどを通じて当社に連絡した場合、当社は氏名、連絡先情報、および送信されたメッセージの内容などの個人データ（「通信情報」）を収集することがあります。

Why we use it

We use data to provide requested services, process and deliver orders, provide support, prevent abuse, secure the website, comply with legal obligations, and maintain business records. With analytics consent, we use our own visit measurement to find pages, buttons, and checkout steps that fail or make people leave, and to measure which campaigns bring visitors. Analytics, marketing, and personalization are separate optional purposes. Internal agent tools may use a customer's records only when the customer has explicitly enabled the internal-use choice in the privacy center.

Sharing and international processing

We share the minimum necessary information with service providers that support hosting, payments, delivery, customer support, email, bot protection, regional lookup, analytics, marketing, or internal operations. Providers may process data outside your country under the safeguards and contractual terms we are required to use. We do not sell personal information as a business practice.

データ・セキュリティ

当社は、お客様の情報を不正アクセス、改ざん、開示、破壊から保護するために、適切なセキュリティ対策を実施しています。当社は、送信中の機密データを保護するために、業界標準の暗号化技術を使用しています。ただし、インターネットや電子ストレージを介したデータ伝送は100%安全とは言えず、絶対的な安全性を保証することはできません。

• お客様が提供するその他の情報：イベントやアンケートへの参加時、または本人確認や年齢確認に必要な情報を当社もしくは当社の委託先に提供した場合、その情報を収集することがあります。
• ログデータ：サービス利用時にブラウザや端末が送信する IP アドレス、ブラウザの種類と設定、リクエスト日時、サービスとのやり取りなどをシステムが受信することがあります。
• 利用データ：プライバシー設定で許可されている場合、閲覧ページやコンテンツ、使用機能、操作、タイムゾーン、国、アクセス日時、ユーザーエージェントとバージョン、端末の種類、接続情報を収集することがあります。
• 位置情報：セキュリティ、不正防止、言語、地域別サービス提供のため、IP アドレスからアクセス元のおおよその地域を特定することがあります。正確な GPS 位置としては使用しません。
• Cookie および類似技術：サービス運営、設定維持、認証、サポートに必要な技術を使用します。任意の分析、マーケティング、パーソナライズ技術はプライバシー設定に従ってのみ使用します。
• その他の情報源から受け取る情報：信頼できるセキュリティ、決済、配送、不正防止パートナーから情報を受け取ることがあります。マーケティング事業者からは、設定と適用法が許す場合に限り受け取ります。

Retention

We retain transaction, account, security, and support records for as long as needed for the stated purpose, legal obligations, dispute handling, and accounting. Website visit records are deleted after 13 months; only daily totals without identifiers are kept longer. The kd_vid cookie expires 13 months after your last visit and is removed when you withdraw analytics consent. We are adding deletion and retention procedures to the operational data schedule; contact us if you need a record-specific retention answer.

Your rights

Depending on your location, you may request access, correction, deletion, restriction, objection, portability, or information about processing, and withdraw consent for optional purposes. California residents may also use applicable know, delete, correct, opt-out, and non-discrimination rights. We will verify requests and respond within the period required by applicable law.

米国州法に関する追加開示

米国の一部の州プライバシー法では、特定の開示が義務付けられています。以下の表は、当社が収集する個人データのカテゴリーと、その利用および開示方法をまとめたものです。

当社は個人データを販売せず、異なる文脈を横断する行動ターゲティング広告のために共有しません。また、消費者の特性を推測するために機微な個人データを処理しません。

Internal agent tools

Internal support and agent tools are a separate purpose. The MCP customer views use a default-deny filter: a customer is excluded unless an explicit internal-use grant is recorded. Withdrawing that choice stops future MCP view access; it does not erase order, tax, fraud, or other records that we must retain.

Contact and requests

Send privacy, access, deletion, correction, or objection requests to [email protected] .

We consider relevant obligations that may apply to our activities, including the GDPR and ePrivacy rules, California privacy rights under the CCPA/CPRA, Indonesia's Consumer Protection Law (UU No. 8 Tahun 1999), Personal Data Protection Law (UU No. 27 Tahun 2022), Electronic Information and Transactions Law (UU ITE No. 1 Tahun 2024), PP 71/2019, PP 80/2019, and the EU AI Act where its scope reaches our processing. We will update this notice when applicable requirements or our processing change.