会社概要

CLOUD HEART JAPAN 株式会社（本店所在地：東京都港区赤坂二丁目23番1号アークヒルズフロントタワーRoP 1205、代表取締役：永山要。以下「当社」といいます。当社はOBI HOLDINGS PTE LTDの完全子会社です）は、当社が提供するスポーツ用品等に関するECサービス「CLOUD HEART」（以下「本サービス」といいます）におけるユーザーの個人情報の取扱いについて、以下の通りプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 第1条（個人情報の定義）

   本ポリシーにおいて「個人情報」とは、日本の「個人情報の保護に関する法律」（平成15年法律第57号。以下「個人情報保護法」といいます）に定める、生存する個人に関する情報であって、氏名、生年月日、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別できる情報を指します。なお、当社は個人データの一部をシンガポール共和国に所在するサーバ等で処理しているため、シンガポールの「Personal Data Protection Act 2012」（以下「PDPA」といいます）についても、その適用範囲において参照するものとします。

2. 第2条（個人情報の収集方法）

   当社は、ユーザーが本サービスを利用するにあたり、以下の情報を取得することがあります。

   • 氏名、住所、電話番号、メールアドレス等の登録情報

   • 決済情報、配送先情報等の取引に関する情報

   • サービス利用履歴、アクセスログ、閲覧履歴等の情報

   • Cookieや端末識別子等を通じて取得される情報

3. 第3条（利用目的）

   当社は、取得した個人情報を以下の目的のために利用します。

   • 当社ECサイト（本サービス）の提供、運営および機能の維持・向上のため

   • ユーザーからの商品注文の受付、商品の梱包・発送、代金の決済処理、および配送状況のご連絡のため

   • お問い合わせ対応および本人確認のため

   • 当社が取り扱うスポーツ用品等に関する新商品情報、セール、キャンペーン等のご案内を電子メール等によりお届けするため

   • ユーザーの購買履歴・閲覧履歴等の情報を分析し、趣味・嗜好に応じた商品のレコメンドおよび広告の配信を行うため。ただし、EU/EEA域内からのアクセスと判定されたユーザーに対しては、広告配信を目的とした行動履歴の分析は行わず、本サービス内における直近の閲覧履歴等に基づく表示に限定します。

   • 本サービスにおける不正注文、不正アクセスその他の不正行為の検知、防止および対応のため

   • その他上記に付随する目的のため

4. 第4条（利用目的の変更）

   当社は、利用目的が合理的に関連性を有すると認められる範囲内において、個人情報の利用目的を変更することがあります。変更後の目的については、本サービス上で公表します。

5. 第5条（個人情報の管理）

   当社は、個人情報の正確性を保ち、安全に管理するために必要かつ適切な措置を講じます。

   当社は、親会社であるOBI HOLDINGS PTE LTDが提供するシンガポール共和国のサーバ等において個人データを取り扱っており、シンガポールにおける個人情報保護に関する制度（Personal Data Protection Act 2012（PDPA））を把握した上で、以下の安全管理措置を実施しています。

   • 個人データの暗号化（送受信時および保管時）

   • アクセス制御（権限を有する担当者のみが個人データにアクセス可能）

   • 不正アクセス検知システムの導入および定期的なセキュリティ監査の実施

6. 第6条（第三者提供）

   当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。

   • 法令に基づく場合

   • 人の生命・身体・財産の保護に必要な場合

   • 公的機関からの要請に応じる必要がある場合

   • 業務委託先に必要な範囲で提供する場合

7. 第6条の2（グループ会社との共同利用）

   当社は、個人情報保護法第27条第5項第3号に基づき、以下のとおり親会社であるOBI HOLDINGS PTE LTDと個人データを共同して利用することがあります。

   • 共同して利用される個人データの項目：氏名、住所、電話番号、メールアドレス、購入履歴、配送先情報

   • 共同して利用する者の範囲：OBI HOLDINGS PTE LTD（住所：83 Clemenceau Avenue, #18-01 UE Square, Singapore 239920）

   • 利用する者の利用目的：グループ経営管理、連結報告、ブランド運営統括のため

   • 個人データの管理について責任を有する者：CLOUD HEART JAPAN 株式会社（住所：東京都港区赤坂二丁目23番1号アークヒルズフロントタワーRoP 1205、代表取締役：永山要）

8. 第6条の3（外国への個人データの移転）

   当社は、ユーザーの個人データを、親会社であるOBI HOLDINGS PTE LTDが提供するシンガポール共和国のサーバ等において保管・処理し、また、本サービスの運営業務の一部を委託する関連会社OBI MEDIA PTE LTD（シンガポール）に対しても、業務委託の範囲内で提供することがあります。シンガポールにおける個人情報保護に関する制度の概要は以下のとおりです。

   • シンガポールには、包括的な個人情報保護法としてPersonal Data Protection Act 2012（PDPA）が存在し、民間部門に適用されます。

   • シンガポールは、APECのCBPR（Cross-Border Privacy Rules）システムに参加しており、越境データ移転に関する一定の枠組みが整備されています。

   • ただし、シンガポールは、GDPR第45条に基づくEUの十分性認定を受けておらず、また、日本の個人情報保護法28条に基づき個人情報保護委員会が定める「我が国と同等の水準にあると認められる個人情報保護制度を有している外国」には該当しません。

   当社は、上記のデータ移転にあたり、個人情報保護法第28条第1項に基づき、ユーザーから外国にある第三者への個人データの提供を認める旨の同意を取得いたします。

   当社は、シンガポールにおいて、個人情報保護法第4章第2節の規定により個人情報取扱事業者が講ずべきこととされている措置に相当する措置を継続的に講じており、OECDプライバシーガイドライン8原則に対応する措置を実施しています。

   なお、今後、個人データを保管・処理する国または地域が追加された場合には、本ポリシーを更新した上で本サービス上にて公表いたします。

9. 第6条の4（EU/EEA域内在住のユーザーに関する特則）

   当社は、EU/EEA域内に居住するユーザーの個人データについて、日本が欧州委員会よりGDPR上の十分性認定（Adequacy Decision）を受けていることを踏まえ、個人情報保護委員会が定める「EU域内から十分性認定により移転を受けた個人データの取扱いに関する補完的ルール」を遵守した上で取り扱います。

   当社は、IPアドレス等に基づく地域判定（ジオロケーション）により、EU/EEA域内からのアクセスと判定されたユーザーに対しては、マーケティング/広告Cookie（行動履歴に基づくリターゲティング広告等）のカテゴリ自体を提供せず、これに付随するプロファイリングも行いません。当社が当該ユーザーについて取得する個人データの処理は、本サービスの提供に必要な範囲（注文処理、配送、問い合わせ対応、必須Cookieによる基本機能の提供、一次利用の範囲内での分析Cookie等）に限定されます。これにより、当社によるEU/EEA域内ユーザーの個人データの処理は、GDPR第27条2項(a)にいう一時的な処理であり、要配慮個人情報の大規模な処理を含まず、その性質・範囲・状況・目的に照らして自然人の権利及び自由に対するリスクを生じるおそれが低いものと考えられるため、当社は同条項の適用除外によることとし、GDPR第27条に基づくEU域内代表者は選任していません。当社は、EU/EEA域内からのアクセス比率およびトラフィック規模を定期的に確認し、処理の実態が一時的な処理の範囲を超えると判断される場合には、速やかにEU域内代表者の選任を検討します。

   なお、当社が親会社であるOBI HOLDINGS PTE LTD（共同利用、第6条の2）または業務委託先であるOBI MEDIA PTE LTD（業務委託、第7条）に対し、当該個人データをシンガポールへさらに移転する場合には、GDPR第46条に基づく適切な保護措置（標準契約条項（SCC）の締結等）を別途講じます。

   さらに、EU/EEA域内に居住するユーザーについて、以下を確認的に定めます。

   1. 当社は、個人データを第3条に定める目的の範囲で、契約の履行、ユーザーの同意、または当社の正当な利益に基づき処理します。
   2. ユーザーは、自己の個人データについて、アクセス権、訂正権、消去権、処理制限権、データポータビリティ権、異議申立権（ダイレクトマーケティングへの異議を含みます）、および同意の撤回権を有します。これらの権利行使は第15条の窓口までご連絡ください。
   3. 当社は、EU/EEA域内に居住するユーザーに対しては、行動履歴に基づくレコメンドおよび広告配信を行いません。
   4. ユーザーは、居住国の個人データ保護監督機関（フランス在住の場合はCNIL）に対し、苦情を申し立てる権利を有します。

10. 第7条（業務委託）

    当社は、本サービスの運営に関する業務の一部（サイト運営、コンテンツ制作等）を、関連会社であるOBI MEDIA PTE LTD（シンガポール）その他の委託先に委託することがあります。委託にあたっては、委託先との間で個人情報の適切な管理を義務付ける契約を締結し、必要かつ適切な監督を行います。

11. 第8条（Cookie等の利用）

    当社は、本サービスの提供にあたり、以下の目的でCookie等を使用します。Cookieの種類・保存期間・提供先の一覧は「Cookieポリシー」に定めます。

    ① 必須Cookie：本サービスの基本機能（カート、ログイン等）の提供に必要なため、ユーザーの同意なく使用します。

    ② 分析・マーケティングCookie：アクセス解析、広告配信の最適化のために使用するものであり、ユーザーが同意した場合に限り使用します。ユーザーは、サイト上の「Cookie設定」からいつでも同意の範囲を変更・撤回することができます。

    なお、IPアドレス等に基づき本サービスがEU/EEA域内からのアクセスと自動的に判定した場合、マーケティング/広告Cookieのカテゴリは表示・提供されません。

12. 第9条（アクセス解析ツール）

    当社は、サービス改善のためにGoogle Analyticsなどのアクセス解析ツールを利用することがあります。これらのツールにより取得される情報（Cookie、IPアドレス等を含みます）の取扱いは、第8条および「Cookieポリシー」に従います。

13. 第10条（個人情報の開示）

    ユーザーは、当社に対し自己の個人情報の開示を求めることができます。当社は、法令に従い適切に対応します。

14. 第11条（訂正・削除・利用停止）

    ユーザーは、自己の個人情報について、訂正、追加、削除、利用停止を請求することができます。当社は、合理的な範囲で速やかに対応します。

15. 第12条（未成年の利用）

    未成年者が本サービスを利用する場合、必要に応じて保護者の同意を得るものとします。なお、EU/EEA域内に居住する16歳未満のユーザーが本サービスを利用するにあたっては、保護者または法定代理人の同意を得るものとします。

16. 第13条（外部リンク）

    本サービスからリンクされた外部サイトにおける個人情報の取扱いについて、当社は責任を負いません。

17. 第14条（ポリシーの変更）

    当社は、法令の改正やサービス内容の変更等に応じて、本ポリシーを改定することがあります。変更後の内容は、本サービス上に掲載された時点で効力を生じます。

18. 第15条（お問い合わせ窓口）

    本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除・利用停止等のご請求は、以下の窓口までご連絡ください。

    CLOUD HEART JAPAN 株式会社 カスタマーサポート

    本店所在地：東京都港区赤坂二丁目23番1号アークヒルズフロントタワーRoP 1205

    メールアドレス：support@cloudheart.com

2026年9月22日更新

CLOUD HEART（CLOUD HEART JAPAN 株式会社が運営するECサービス「CLOUD HEART」、cloudheart.com および shop.cloudheart.com。以下「当社」といいます）は、本ウェブサイトにおけるCookie等の使用について、本Cookieポリシー（以下「本ポリシー」）のとおり定めます。本ポリシーは、プライバシーポリシー第8条の定めを補足するものであり、プライバシーポリシーの一部を構成します。

1. 1. Cookieとは

   Cookieとは、ウェブサイトを訪問した際にお使いのブラウザに保存される小さなテキストファイルです。Cookieにより、ウェブサイトはユーザーの操作や設定（ログイン状態、言語設定など）を一定期間記憶することができます。

2. 2. 当社が使用するCookieの種類

   当社は、以下の4つのカテゴリのCookieを使用しています。「必須Cookie」以外は、ユーザーが同意した場合に限り使用します。同意は、サイト上の「Cookie設定」からいつでも変更・撤回できます。

   • 必須Cookie（常時有効・同意不要）

   • 機能性Cookie

   • 分析Cookie

   • マーケティング/広告Cookie（EU/EEA域内からのアクセスと判定された場合は提供されません。下記3.参照）

3. 3. EU/EEA域内からのアクセスに関する取扱い

   当社は、IPアドレス等に基づく地域判定（ジオロケーション）により、EU/EEA域内からのアクセスと判定したユーザーに対しては、「マーケティング/広告Cookie」カテゴリを同意選択の対象として表示せず、当該Cookieを一切使用しません。これにより、EU/EEA域内ユーザーに対する行動履歴に基づく広告配信・プロファイリングは行われません。地域判定の性質上、VPN等のご利用状況によっては正確に判定できない場合があります。

4. 4. Cookie一覧

   当社が使用する主なCookieは以下のとおりです（実装状況に応じて随時更新します）。

   必須Cookie

   Cookie名（例）

   目的

   提供元・保存期間

   cart, _secure_session_id

   カート保持、ログインセッション、注文処理

   カート保持、ログインセッション、注文処理（Shopify, Inc.／セッション〜2年）

   Shopify, Inc.／セッション〜2年

   csrftoken

   CSRF対策（不正リクエスト防止）

   CSRF対策（不正リクエスト防止）（当社／セッション）

   当社／セッション

   locale

   言語・地域設定の保持

   言語・地域設定の保持（当社／1年）

   当社／1年

   機能性Cookie

   Cookie名（例）

   目的

   提供元・保存期間

   wishlist_id

   ウィッシュリストの保持

   ウィッシュリストの保持（当社／1年）

   当社／1年

   recently_viewed

   表示履歴のパーソナライズ

   表示履歴のパーソナライズ（当社／30日）

   当社／30日

   分析Cookie

   Cookie名（例）

   目的

   提供元・保存期間

   _ga, _ga_*

   Google Analytics 4によるサイト利用状況の分析

   Google Analytics 4によるサイト利用状況の分析（Google LLC／2年）

   Google LLC／2年

   _gid

   ユーザーの短期識別

   ユーザーの短期識別（Google LLC／24時間）

   Google LLC／24時間

   shopify_analytics

   ストア利用状況の分析

   ストア利用状況の分析（Shopify, Inc.／30日）

   Shopify, Inc.／30日

   マーケティング/広告Cookie（EU/EEA除外）

   Cookie名（例）

   目的

   提供元・保存期間

   _fbp

   Meta Pixelによる広告配信の最適化・効果測定

   Meta Pixelによる広告配信の最適化・効果測定（Meta Platforms, Inc.／90日）

   Meta Platforms, Inc.／90日

   _ttp

   TikTok Pixelによる広告配信の最適化

   TikTok Pixelによる広告配信の最適化（TikTok Pte. Ltd.／13ヶ月）

   TikTok Pte. Ltd.／13ヶ月

   _gcl_au, IDE

   Google Ads/リターゲティング広告の配信・効果測定

   Google Ads/リターゲティング広告の配信・効果測定（Google LLC／90日〜540日）

   Google LLC／90日〜540日

5. 5. Cookieの管理方法

   ユーザーは、サイト上の「Cookie設定」から、必須Cookie以外のカテゴリについていつでも同意の範囲を変更できます（EU/EEA域内ユーザーには、上記の通りマーケティング/広告Cookieの選択肢自体が表示されません）。また、ご利用のブラウザの設定によりCookieの受け入れを制限・ブロックすることも可能ですが、その場合、本サービスの一部機能がご利用いただけなくなることがあります。

6. 6. 本ポリシーの改定

   当社は、法令の改正やCookie利用状況の変更に応じて、本ポリシーを随時改定することがあります。重要な変更がある場合は、本ウェブサイト上でお知らせします。

7. 7. お問い合わせ

   本ポリシーに関するお問い合わせは、以下までご連絡ください。

   メールアドレス：support@cloudheart.com

2026年9月22日更新