www.ticketothemoon.comおよび関連する顧客管理・運営活動を通じた個人データの処理に責任を負う主な管理者は以下の通りです：

PT Ayunan Bulan International
Jalan Batu Sangian VI No. 10
Kuta Utara, Bali 80361
Indonesia
商号：Ticket to the Moon
メール：contact@ticketothemoon.com
電話：+62 361 419 288

PT Ayunan Bulan Internationalは、Ticket to the Moonの顧客システムおよび運営システムを管理し、当社のウェブサイト、注文管理、カスタマーサービス、保証、および関連する事業運営に関連して、顧客の個人データが処理される目的を決定します。

欧州連合（EU）代表者

GDPR（EU一般データ保護規則）に関する事項については、当社の欧州連合における代表者は以下の通りです：

Ticket to the Moon GmbH
オーストリア、ウィーン

お客様の個人データの処理に関するご質問や、GDPRに基づく権利の行使については、当社のEU代表者までお問い合わせください。

メール：contact@ticketothemoon.com

契約および決済主体

www.ticketothemoon.comを通じて購入された製品の販売主体は以下の通りです：

TICKETTOTHEMON, LLC

TICKETTOTHEMON, LLCは、オンラインストアを通じて行われた購入の契約および決済主体として機能し、取引と支払いを管理するために必要な情報を受領または処理します。

これには、氏名、請求情報、注文詳細、支払い状況、返金、および取引を処理し、適用される会計、税務、法的な義務を遵守するために必要なその他の情報が含まれる場合があります。

支払いカードの詳細は通常、該当する決済サービスプロバイダーによって直接処理され、Ticket to the Moonが独自に保存することはありません。

Ticket to the Moon GmbHとマーケティング

Ticket to the Moon GmbHは、ニュースレターやマーケティング活動を含む欧州での運営のために、特定の顧客情報を受領し処理する場合があります。

Ticket to the Moon GmbHが自社の活動のために当該処理の目的および手段を決定する場合、同社はその処理の管理者として機能します。

マーケティング目的の通信は、適用法により許可されている場合にのみ送信されます。処理が同意に基づく場合、関連する通信内の登録解除リンクを使用するか、当社に連絡することにより、いつでも同意を撤回することができます。

当社との関わり方に応じて、当社は以下のカテゴリーの個人データを収集する場合があります。

識別情報および連絡先情報

これには以下が含まれる場合があります：

• 氏名；
• メールアドレス；
• 電話番号；
• 請求先住所および配送先住所；
• 国；および
• 言語。

注文および取引に関する情報

これには以下が含まれる場合があります：

• 購入された製品；
• 注文番号および注文履歴；
• 購入価格および通貨；
• 支払いおよび返金のステータス；
• 請求情報；
• 配送およびお届けに関する情報；
• 返品；
• 保証情報；および
• 該当する場合の税金またはVAT（付加価値税）に関する情報。

顧客アカウント情報

お客様が顧客アカウントを作成または利用される場合、当社は当該アカウントに関連するアカウント詳細、設定、およびコミュニケーション設定を処理する場合があります。

カスタマーサービスおよび保証情報

お客様が当社に連絡される際、当社は以下を処理する場合があります：

• 当社との通信内容；
• カスタマーサービスへの依頼；
• 保証、修理、または返品の依頼；
• お客様が任意で提供された写真または文書；および
• 依頼を解決するために必要な情報。

技術情報およびウェブサイト情報

お客様が当社のウェブサイトを利用される際、当社は以下のような情報を処理する場合があります：

• IPアドレス；
• ブラウザおよびデバイスに関する情報；
• ウェブサイトの利用状況；
• クッキーおよび類似技術の識別子；
• 技術情報から導き出される概算の場所；および
• 参照元ウェブサイトまたはマーケティングのソース。

マーケティング情報

該当する場合、当社は以下を処理する場合があります：

• ニュースレターの購読状況；
• マーケティングの設定；
• 同意の記録；および
• 当社のマーケティング通信や広告に対する操作内容。

当社は、通常のオンラインストアの運営の一環として、健康情報、宗教的信条、政治的見解、または生体データなどの特別なカテゴリーの個人データを意図的に要求することはありません。

当社は、適切な法的根拠がある場合にのみ個人データを取り扱います。

契約の履行

当社は、以下の目的のために必要な範囲で個人データを取り扱います。

• ご注文の処理および履行
• 支払いおよび返金の処理
• 配送およびお届けの手配
• お客様アカウントの管理
• ご注文に関するご連絡
• 返品の処理
• 保証および修理請求の処理
• ご購入に関するお問い合わせへの対応

法的義務

当社は、以下の目的のために必要な場合、情報を処理および保持することがあります。

• 税務、会計、および付加価値税（VAT）要件の遵守
• 法律で義務付けられた取引記録の維持
• 消費者保護義務の遵守
• 当局からの法的な要請への対応
• その他適用される法的義務の遵守

正当な利益

法律で許可されている場合、当社は以下のような正当な事業上の利益のために個人データを取り扱うことがあります。

• ウェブサイトおよびサービスの運営と改善
• 顧客関係の管理
• システムのセキュリティ維持
• 不正行為や誤用の防止
• 製品およびサービスのパフォーマンスの把握
• 内部管理
• 法的請求の立証、行使、または防御

正当な利益に基づいて処理を行う場合、当社は当該個人の利益、権利、および自由を考慮に入れます。

同意

法律で義務付けられている場合、当社は以下を行う前に同意を求めます。

• 特定のマーケティング通信の送信
• 必須ではないクッキーの使用
• 特定の分析および広告技術の使用

同意に基づいて処理が行われる場合、お客様はいつでも同意を撤回することができます。撤回は、同意が撤回される前に行われた処理の適法性に影響を与えるものではありません。

当社のオンラインストアはShopifyを利用して運営されています。

お客様が当社のオンラインストアを閲覧、アカウント作成、注文、またはその他のやり取りを行う際、Shopifyを通じて個人データが処理される場合があります。これには、お客様の連絡先詳細、請求および配送情報、注文情報、IPアドレス、デバイス情報、その他取引に関連する情報が含まれます。

Shopifyは、当社が利用する多くのサービスにおいて、当社に代わって顧客の個人データを処理する処理者として機能します。特定のShopify消費者向けサービスまたは拡張サービスについては、Shopifyは適用される規約およびプライバシー情報に従い、自らの目的のために個人データを処理する場合があります。

Shopifyは国際的なインフラストラクチャを運用しています。特定の加盟店データ、注文データ、顧客データはヨーロッパで保管される場合がありますが、個人データはShopifyグループ企業および認定サービスプロバイダーによって国際的に処理される可能性もあります。

国際的なデータ転送がGDPRの対象となる場合、Shopifyはデータ保護法に従い、適切な安全措置および転送メカニズムを使用します。

Shopifyによる個人データの処理に関する詳細については、Shopifyのプライバシーポリシーをご覧ください。

当社は、エンタープライズリソースプランニング（ERP）、顧客関係管理（CRM）、注文管理、およびその他の業務活動にOdooを使用しています。

Odooを通じて処理される個人情報には、以下が含まれる場合があります：

• 顧客の連絡先情報
• 注文情報
• 配送情報
• 請求書および取引情報
• カスタマーサービスの対応履歴
• 保証および修理情報
• その他、お客様との関係を管理するために必要な情報

Odooに保存されている顧客情報は、PT Ayunan Bulan Internationalの権限を与えられた担当者、およびその業務遂行上必要な場合に限り、Ticket to the Moon GmbHがアクセスする可能性があります。

アクセスは、業務上の要件およびユーザー権限に応じて制限されています。

Odooおよびそのインフラストラクチャや認定サービスプロバイダーは、異なる国からの情報にアクセスし、処理を行う場合があります。GDPRによって保護された個人情報が国際的に移転される場合には、必要に応じて適切なデータ移転の保護措置が講じられます。

お支払いは、当オンラインストアで利用可能な決済サービスプロバイダーを通じて処理されます。

選択されたお支払い方法に応じて、決済処理に必要な情報が該当する決済プロバイダーに送信されます。

原則として、当社がお客様のクレジットカードやデビットカードの番号全体を独自に取得・保管することはありません。

決済プロバイダーは、独自の法的義務、セキュリティ義務、およびデータ保護義務に従って決済情報を処理します。

ご注文の履行および配送のため、当社は必要な個人データを配送業者、郵便局、宅配業者、物流およびフルフィルメント・プロバイダーに提供する場合があります。

これには以下が含まれます：

• 氏名
• 配送先住所
• 電話番号
• メールアドレス
• 配送または注文の参照番号
• 該当する場合、通関手続きに必要な情報

提供されるのは、関連するサービスのために合理的に必要な情報のみです。

海外への配送の場合、法的義務がある場合には、税関当局やその他の公的機関に情報が提供されることもあります。

当社は、会計、税務、VAT（付加価値税）、監査、および法令順守のために必要な場合、関連する個人データを処理または開示することがあります。

この情報は、必要に応じて会計士、税理士、監査人、法律顧問、税務コンプライアンスの提供者、および管轄当局に提供される場合があります。

これらの目的のために処理される情報には、取引詳細、請求書、請求情報、配送情報、およびVATや税務情報が含まれることがあります。

当社では、当ウェブサイトの運営、設定の保存、利用状況の把握、パフォーマンスの測定、および許可された範囲内でのマーケティングや広告活動のために、クッキーおよび類似の技術を使用しています。

一部のクッキーは、当ウェブサイトおよびオンラインストアの運営上、技術的に不可欠です。

分析や広告に関する技術を含むその他のクッキーおよび技術は、適用法に基づき許可されている場合、および必要に応じてお客様の同意を得た場合にのみ使用されます。

分析または広告のために使用される第三者のサービスは、IPアドレス、デバイス情報、クッキー識別子、および当ウェブサイトとのやり取りに関する情報などを受け取ることがあります。

お客様は、当ウェブサイトで提供されるクッキー／プライバシー管理を通じて、設定を管理できます。処理が同意に基づいている場合、お客様はいつでも同意を変更または撤回することができます。

現在使用されているクッキーおよび技術の詳細については、当社のクッキー設定をご確認ください。

ニュースレターにご登録いただくか、マーケティングコミュニケーションの受信に同意された場合、当社はお客様の連絡先情報を利用して、Ticket to the Moonの製品ニュース、特典、ストーリー、その他のマーケティング情報をお送りすることがあります。

関連するアクティビティに応じて、ニュースレターおよびマーケティング情報は、PT Ayunan Bulan Internationalおよび/またはTicket to the Moon GmbHによって処理される場合があります。

マーケティングメールに含まれる登録解除リンクを使用するか、当社にご連絡いただくことで、いつでも登録を解除できます。

マーケティング情報の登録を解除しても、注文確認、配送情報、保証に関するやり取りなど、契約の履行や要求されたサービスの提供に必要な連絡が送られなくなるわけではありません。

お客様のご希望を継続的に尊重するため、必要な範囲で登録解除リクエストに関する限定的な情報を保持する場合があります。

当社は個人データを販売いたしません。

本プライバシーポリシーに記載された目的のために必要な場合、個人データは以下の第三者と共有されることがあります。

• PT Ayunan Bulan International
• TICKETTOTHEMON, LLC
• Ticket to the Moon GmbH
• ShopifyおよびEコマースサービスプロバイダー
• Odooおよび業務管理サービスプロバイダー
• 決済処理業者および金融サービスプロバイダー
• 配送、フルフィルメント、郵便および物流会社
• 会計、税務およびVAT（付加価値税）サービスプロバイダー
• IT、ホスティングおよびセキュリティサービスプロバイダー
• メールおよび通信プロバイダー
• 分析および広告プロバイダー（適用される同意要件に従う）
• 会計士、監査人、弁護士などの専門アドバイザー
• 法令により開示が義務付けられている場合の公的機関

当社に代わって個人データを処理するサービスプロバイダーは、適用される契約上およびデータ保護上の要件に従って当該情報を処理することが義務付けられています。

Ticket to the Moonは国際的に事業を展開しています。

PT Ayunan Bulan Internationalはインドネシアに、TICKETTOTHEMON, LLCは米国に、Ticket to the Moon GmbHはオーストリアに拠点を置いています。さらに、当社の技術およびサービスプロバイダーの一部も国際的に事業を行っています。

そのため、お客様の個人データはEEA（欧州経済領域）外の国々に転送され、そこに保存され、またはそこからアクセスされる可能性があります。

例えば、インドネシアにあるPT Ayunan Bulan Internationalの認定スタッフは、以下を目的として必要な場合に限り、Shopify、Odoo、およびその他の業務システムに含まれる顧客情報にアクセスすることがあります。

• 注文管理
• カスタマーサービス
• 保証手続き
• 物流
• 経理および事務
• ITサポート
• その他の運営活動

GDPR（EU一般データ保護規則）が適用される場合において、適切な保護措置に関する決定がなされていないEEA外の国に個人データが転送されるときは、GDPR第5章の規定に従い、適切な保護措置を実施または依拠するものとします。状況に応じて、これらの保護措置には、欧州委員会が承認した標準契約条項（SCC）や、その他法的に認められた転送メカニズムが含まれます。

お客様の個人データの転送に適用される保護措置に関する詳細については、当社までお問い合わせください。

当社は、個人データを収集目的のために合理的に必要な期間、および適用される法律、会計、税務、保証、規制上の義務を遵守するために必要な期間に限り保持します。

注文、請求書および取引

注文、請求書、支払い、および取引に関する記録は、適用される税法、会計法、商法、およびその他の法律で定められた期間保持される場合があります。

カスタマーサービス、返品および保証

カスタマーサービス、返品、修理、および保証に関する情報は、関連する要求を処理するために必要な期間、およびその後、潜在的な請求や法的義務に対応するために必要な適切な期間保持される場合があります。

顧客アカウント

顧客アカウント情報は、アカウントが有効である間、およびその後、正当な運営上または法的な目的のために保持が必要な場合に保持されることがあります。

マーケティング情報

マーケティング情報は、お客様が配信停止、同意の撤回を行うか、または関連するマーケティング目的のためにその情報が不要になるまで保持される場合があります。

当社は、配信停止の要求後も、その要求を継続的に尊重するため、限定的な配信停止情報を保持する場合があります。

クッキーおよび分析

クッキーおよび類似の技術を通じて収集された情報は、関連する技術またはサービスに適用される保持期間に従って保持されます。

個人データが不要になった場合は、法律によりさらなる保持が要求または許可されている場合を除き、削除または匿名化されます。

残余コピーは、通常のバックアップサイクルに従って上書きされるまで、バックアップ内に一時的に残る場合があります。

当社は、個人データの偶発的または不法な破壊、紛失、改ざん、不正開示、または不正アクセスから保護するために、適切な技術的および組織的対策を実施しています。

関連するシステムおよびリスクに応じて、これらの対策には以下が含まれる場合があります。

• アクセス制御およびユーザー権限
• 認証措置
• 従業員のアクセス制限
• 安全なデータ送信
• バックアップ
• 当社の技術プロバイダーおよびホスティングプロバイダーが提供するセキュリティ対策
• 個人データの取り扱いに関する社内手順

顧客情報へのアクセスは、正当な業務上の目的でアクセスを必要とする権限のある担当者およびサービスプロバイダーに限定されています。

いかなる電子システムも絶対的なセキュリティを保証することはできませんが、当社は処理される情報の性質および関連するリスクに照らして、これらの対策を継続的に見直しています。

当社の個人データ処理にGDPRが適用される場合、法律で定められた条件および制限に従い、お客様は以下の権利を有する可能性があります。

アクセス権

お客様は、当社がお客様の個人データを処理しているかどうかの確認を求め、その情報へのアクセスを要求することができます。

訂正権

お客様は、不正確または不完全な個人データの訂正を当社に求めることができます。

消去権

お客様は、データの消去に関する法的要件が満たされている場合、個人データの削除を当社に求めることができます。

処理制限権

お客様は、特定の状況において処理の制限を当社に求めることができます。

データポータビリティ権

該当する場合、お客様は特定の個人データを構造化され、一般的に使用される機械可読形式で提供するよう要求することができます。

異議申立権

お客様は、正当な利益に基づく特定の処理に対して異議を申し立てることができます。

お客様は、ダイレクトマーケティング目的のための個人データの処理に対して、いつでも異議を申し立てる権利を有します。

同意撤回権

処理が同意に基づいている場合、お客様はいつでもその同意を撤回することができます。

撤回は、撤回前に行われた処理の適法性に影響を与えません。

権利を行使するには、以下までご連絡ください：contact@ticketothemoon.com

当社は、請求に応じる前に、お客様の本人確認のために合理的に必要な情報を要求する場合があります。

お客様がEEA（欧州経済領域）に居住されている場合、お客様は、管轄のデータ保護監督機関、特に居住地、勤務地、または侵害の疑いがある場所のEEA加盟国のデータ保護機関に苦情を申し立てる権利も有します。

また、GDPRに関する事項については、当社のEU代表者であるTicket to the Moon GmbHにご連絡いただくことも可能です。

当オンラインストアは、適用されるデータ保護法の下で有効な同意を提供できない児童から直接個人データを収集することを意図しておりません。

お子様が必要な承認や同意を得ずに当社に個人データを提供したとお考えの場合は、適切な措置を講じることができるよう、当社までご連絡ください。

当社のウェブサイトには、独立した第三者が運営するウェブサイトやサービスへのリンクが含まれている場合があります。

当社は、独立した第三者のウェブサイトによるプライバシー慣行について責任を負いません。個人データを提供する前に、各社のプライバシー情報をご確認いただくことを推奨します。

当社のサービス、システム、事業運営、サービスプロバイダーの変更、または適用される法的要件を反映するため、本プライバシーポリシーを随時更新する場合があります。

最新版は本ページに掲載され、最新の更新日がページ上部に表示されます。

本プライバシーポリシー、お客様の個人データの処理、またはデータ保護権利の行使に関するご質問は、下記までお問い合わせください。

PT Ayunan Bulan International
商号：Ticket to the Moon
Jalan Batu Sangian VI No. 10
Kuta Utara, Bali 80361
Indonesia
メール：contact@ticketothemoon.com
電話：+62 361 419 288

EU代表者
Ticket to the Moon GmbH
オーストリア、ウィーン
メール：contact@ticketothemoon.com