1. 収集する情報

1.1 個人情報

以下の場合、お客様が自発的に当社に提供した個人情報を収集することがあります：

• アカウント登録：氏名、メールアドレス、電話番号、会社名、役職
• ご注文：請求先住所、配送先住所、お支払い情報
• お問い合わせ：お問い合わせ内容、連絡方法のご希望、ご意見・ご感想
• ニュースレターの購読：メールアドレス、配信設定
• アンケートへの参加：回答、意見、人口統計情報

1.2 自動的に収集される情報

当社のウェブサイトにアクセスすると、特定の情報が自動的に収集されます：

• デバイス情報：IPアドレス、ブラウザの種類、オペレーティングシステム、デバイス識別子
• 利用データ：閲覧したページ、ページ滞在時間、クリックパターン、参照元
• クッキーとトラッキング：セッションクッキー、パーシステントクッキー、ウェブビーコン、分析データ
• 位置情報：IPアドレスに基づくおおよその地理的位置

1.3 事業情報

B2B取引において、当社は以下の情報を収集する場合があります：

• 会社の登記情報および営業許可証
• 納税者番号および財務情報
• プロジェクト仕様および設計要件
• 購入履歴と注文設定

2. 情報の利用方法

当社は、収集した情報を以下の目的で使用します：

2.1 サービスの提供

• オーダーメイドのパッケージングソリューションに関するご注文の処理と履行
• アカウントの管理とカスタマーサポートの提供
• プロジェクト、ご注文、お問い合わせについてご連絡ください
• デザインに関する打ち合わせと試作開発の調整

2.2 事業運営

• 製品、サービス、および製造プロセスの改善
• 品質管理を実施し、基準への準拠を確保する
• 市場動向と顧客の嗜好を分析する
• 新しいパッケージングソリューションとイノベーションを開発する

2.3 マーケティングおよび広報

• 販促資料、ニュースレター、製品の最新情報をお送りします
• ユーザーに合わせたおすすめやオファーを提供する
• アンケートを実施し、フィードバックを収集する
• 業界イベントやウェビナーへご招待いたします

2.4 法務・セキュリティ

• 法的義務および規制要件を遵守する
• 不正行為、不正アクセス、およびセキュリティ上の脅威から保護する
• 利用規約およびポリシーを遵守する
• 紛争の解決および苦情の調査

3. 情報の共有および開示

当社はお客様の個人情報を販売することはありません。以下の状況において、お客様の情報を共有する場合があります：

3.1 サービス提供者

当社は、以下の業務を支援する信頼できる第三者サービスプロバイダーと情報を共有する場合があります：

• 決済処理および金融取引
• 輸送および物流の調整
• クラウドストレージとデータホスティング
• マーケティングオートメーションと分析
• 顧客関係管理（CRM）

3.2 事業の譲渡

合併、買収、組織再編、または資産の売却が行われた場合、お客様の情報は、当該事業取引の一環として譲渡されることがあります。

3.3 法的要件

当社は、法律、裁判所の命令、または政府の規制により開示が義務付けられた場合、あるいは以下の目的のために、情報を開示することがあります：

• 法的手続きおよび調査に協力する
• 私たちの権利、財産、そして安全を守りましょう
• 不正や違法行為を防止する
• 利用規約を遵守する

3.4 お客様の同意がある場合

お客様が当該情報の開示について明示的な同意をいただいた場合、当社は第三者と情報を共有することがあります。

4. データセキュリティ

お客様の情報を保護するため、当社は包括的なセキュリティ対策を講じています：

4.1 技術的保障措置

• 暗号化：データ転送におけるSSL/TLS暗号化
• アクセス制御：役割ベースのアクセスおよび認証システム
• ファイアウォール：ネットワークセキュリティと侵入検知
• 定期的な監査：セキュリティ評価および脆弱性テスト

4.2 組織的措置

• データ保護およびプライバシーに関する従業員研修
• 従業員および契約業者との秘密保持契約
• インシデント対応および情報漏洩通知の手順
• セキュリティポリシーの定期的な見直しと更新

5. お客様のプライバシーに関する権利

お住まいの地域によっては、ご自身の個人情報に関して以下の権利を有する場合があります：

5.1 アクセスとポータビリティ

• 個人情報の開示請求
• 構造化された機械可読形式で、ご自身のデータのコピーを入手する
• 当社のデータ処理方法に関する情報をご請求ください

5.2 訂正および更新

• 不正確または不完全な情報を修正する
• アカウント情報と設定を更新する
• 処理上の誤りの是正を請求する

5.3 削除および制限

• 個人情報の削除を請求する（法的義務に従う）
• 特定の処理活動に対する制限または異議申し立て
• 特定のデータ利用に関する同意を取り消す

5.4 マーケティングに関する設定

• マーケティング関連の連絡はいつでも配信停止できます
• メール配信設定の管理
• ブラウザでCookieの設定を管理する

権利を行使される場合は、privacy@boxesbest.com までご連絡ください。ご請求に対し、30日以内にご回答いたします。

6. クッキーおよび追跡技術

当社は、お客様の利便性を高めるため、クッキーおよび類似の追跡技術を使用しています：

クッキーはブラウザの設定で管理できます。ただし、特定のクッキーを無効にすると、ウェブサイトの機能が制限される場合があります。

7. 国際的なデータ転送

BoxesBestは、中国・上海に本社を置いています。お客様の情報は、中国、または当社もしくは当社のサービスプロバイダーが事業を展開しているその他の国へ転送され、保存および処理される場合があります。

当社は、国際的なデータ転送に関して、以下の措置を含む適切な保護措置を講じています：

• 規制当局により承認された標準契約条項
• 承認された管轄区域へのデータ移転に関する十分性認定
• 拘束力のある企業内部規則およびデータ保護契約
• 適用されるデータ保護法および規制の遵守

8. データの保存期間

当社は、法律によりより長い保存期間が義務付けられているか、または認められている場合を除き、本プライバシーポリシーに記載された目的を達成するために必要な期間、お客様の個人情報を保存します。

保存期間：

• アカウント情報：有効期間に加え、閉鎖後3年間
• 注文および取引データ：税務および会計上の目的で7年間
• マーケティング・コミュニケーション：配信停止または削除を依頼されるまで
• ウェブサイト分析：収集から最大26か月間
• 法令およびコンプライアンスに関する記録：適用される法令の要件に従い

保存期間が満了した後、当社はお客様の情報を安全に削除または匿名化いたします。

9. 子どものプライバシー

当社のサービスは、18歳未満の方を対象としておりません。当社は、故意に児童から個人情報を収集することはありません。万が一、当社が誤って児童から情報を収集してしまったと思われる場合は、直ちにご連絡ください。当社は、当該情報を削除するための措置を講じます。

10. 外部リンク

当ウェブサイトには、第三者のウェブサイト、プラグイン、およびアプリケーションへのリンクが含まれている場合があります。当社は、これらの外部サイトのプライバシーに関する取り組みやコンテンツについて責任を負いません。当ウェブサイトを通じてアクセスする第三者のサービスについては、そのプライバシーポリシーをご自身で確認されることをお勧めします。

11. 本プライバシーポリシーの変更

当社は、当社の業務慣行、技術、法的要件、または事業運営の変更を反映させるため、本プライバシーポリシーを随時更新する場合があります。重要な変更については、以下の方法でご連絡いたします：

• 更新されたポリシーを、改訂後の「最終更新日」を明記してウェブサイトに掲載する
• 登録ユーザーへのメール通知の送信
• ウェブサイトやサービス上で目立つ告知を表示する

更新されたプライバシーポリシーの発効日以降も引き続き当社のサービスをご利用いただくことは、変更内容に同意したものとみなされます。

12. コンプライアンスおよび認証

BoxesBestは、以下のものを含む、適用されるデータ保護法および業界基準の遵守に努めています：

• 中華人民共和国個人情報保護法（PIPL）
• 欧州のお客様向けの一般データ保護規則（GDPR）
• カリフォルニア州在住者向けのカリフォルニア州消費者プライバシー法（CCPA）
• ISO 27001 情報セキュリティマネジメントシステム規格
• GB/T 35273 個人情報セキュリティ仕様