a-s-s.ch | aSS – a Swiss String
本プライバシーポリシーでは、当社のウェブサイトに関連して、当社が個人データをどのように収集・処理するかについて説明します。個人データとは、特定された、または特定可能な自然人に関するすべての情報を指します。
1. データ管理者および連絡先
一般データ保護規則（GDPR）およびスイス連邦データ保護法（FADP）におけるデータ管理者として、以下の者が指定されています：
aSS – スイス・ストリング
マリア・ワグナー
ブッツェン通り60番地
8038 チューリッヒ
スイス
メールアドレス：info@a-s-s.ch
データ保護やお客様の個人データの取り扱いについてご質問がある場合は、上記のメールアドレスまでご連絡ください。
2. 当ウェブサイトにおけるデータ処理
本プライバシーポリシーは、ウェブサイト「a-s-s.ch」および同ウェブサイトを通じて収集される個人データに適用されます。お客様が当社のウェブサイトにアクセスすると、当社は以下のような技術情報を自動的に収集します：
- ブラウザの種類とバージョン
- オペレーティングシステム
- IPアドレス
- アクセス日時
- 閲覧したページ
当社は、システムの安定性と運用上の安全性を確保するため、セキュリティ上の理由から、この情報を最長12か月間保存します。
当社は、スイスにある自社サーバーでホストされているウェブ解析ツール「Matomo」を使用して、当ウェブサイトの利用状況を分析しています。これは、ウェブサイトの使いやすさを最適化するためにのみ使用されます。このデータは、他の個人データ源と統合されることも、第三者に提供されることもありません。個人を特定する評価は一切行われず、すべての分析は匿名化されたデータセットに基づいて行われます。
データおよびログファイルの一時的な保存に関する法的根拠は、GDPR第6条第1項(f)およびFADP第31条第1項（正当な利益）です。
2.1 クッキー
当ウェブサイトでは、サービスをより使いやすくするためにクッキーを使用しています。クッキーとは、お客様が当ウェブサイトにアクセスした際に、お使いのブラウザが自動的に作成し、お客様の端末に保存する小さなファイルのことです。クッキーはお客様が削除するまで保存され、次回アクセスした際にお客様のブラウザを識別できるようにします。
クッキーが設定された際に通知を受けたり、個別に許可したりできるよう、ブラウザの設定を変更することができます。なお、クッキーを無効にすると、当ウェブサイトのすべての機能をご利用いただけなくなる場合がありますので、あらかじめご了承ください。
クッキーを通じて処理されるデータの法的根拠は、GDPR第6条第1項(f)およびFADP第31条第1項です。
2.2 ウェブショップと注文処理（WooCommerce）
当社はWooCommerceを利用してオンラインショップを運営しています。お客様がご注文をいただいた際、当社はご注文の処理および履行に必要なデータを収集いたします。これには以下の情報が含まれます：
• お名前および請求先・配送先住所
• メールアドレスと電話番号
• 注文およびお支払いの詳細
このデータは、契約の履行および法的義務（税務・会計上の要件など）の遵守を唯一の目的として処理されます。当社は、注文の履行に必要な場合（配送業者など）や、法律で義務付けられている場合を除き、お客様のデータを第三者に提供することはありません。
法的根拠は、GDPR第6条第1項(b)（契約の履行）およびGDPR第6条第1項(c)（法的義務）です。
2.3 決済処理（Saferpay）
お支払いは、スイスを拠点とするWorldline（旧SIX Payment Services）が提供する決済サービス「Saferpay」を通じて処理されます。お支払いを行うと、Saferpayの決済ページにリダイレクトされます。 お客様が入力された決済情報（カード番号、有効期限など）は、Saferpayに直接送信され、当社のサーバーには保存されません。
Saferpayは、適用されるデータ保護法およびPCI-DSS基準に従って、お客様の支払いデータを処理しています。詳細については、worldline.comに掲載されているSaferpay/Worldlineのプライバシーポリシーをご参照ください。
支払い処理の法的根拠は、GDPR第6条第1項(b)（契約の履行）です。
2.4 ニュースレター（Infomaniakニュースレター）
ニュースレターにご登録いただくと、ご登録いただいたメールアドレス宛に、確認用リンクが記載された確認メールをお送りします。このリンクをクリックすることで、ご登録が完了します（ダブルオプトイン方式）。
購読を確定することで、お客様のメールアドレス、登録日、IPアドレス、およびメーリングリスト名の保存に同意したものとみなされます。お客様のメールアドレスおよびお名前は、お客様がご依頼されたニュースレターの管理および配信にのみ使用されます。
当社のニュースレターサービスは、Infomaniak Network AG（所在地：Rue Eugène-Marziano 25, 1227 ジュネーブ、スイス）によって提供されています。お客様のデータは、スイスのサーバーにのみ保存されます。Infomaniakは、お客様のデータを自社のマーケティング目的には使用しません。詳細については、infomaniak.comをご覧ください。
当社のニュースレターには、隠されたトラッカーやサードパーティの広告、またその内容とは無関係な外部サイトへのリンクは含まれていません。
ニュースレターの配信に関する法的根拠は、GDPR第6条第1項(a)およびFADP第31条第1項（同意）です。すべてのニュースレターには、配信停止の手順が記載されています。
2.5 メンバーによる画像のアップロード
登録会員は、当プラットフォームに画像をアップロードすることができます。これらの画像は、ウェブサイト上に表示されたり、商品画像やコミュニティギャラリーで使用されたりする場合があります。画像をアップロードすることにより、会員はaSS – a Swiss Stringに対し、当ウェブサイトおよび製品に関連して当該画像を表示・使用する非独占的かつロイヤリティフリーのライセンスを付与するものとします。
アップロードされた画像に関連して、本名、住所、その他の連絡先情報は公開されません。投稿内容は、ご自身が選択したペンネームで表示されます。他の会員や訪問者には、ご自身が選択したユーザー名のみが表示されます。
当サイトの内部メッセージングシステムでは、会員同士が個人の連絡先情報を明かすことなく連絡を取り合うことができます。ユーザーがメッセージングシステムを通じて互いに開示することを選択した個人情報について、当サイトは一切の責任を負いません。メッセージングシステムを通じて、実名、住所、電話番号、メールアドレスなどの個人の連絡先情報を共有しないよう強くお勧めします。
アップロードされた画像は、スイス（Infomaniak）にあるサーバーに保存されます。当社は、利用規約に違反する画像を削除する権利を留保します。
アップロードされたコンテンツの処理に関する法的根拠は、GDPR第6条第1項(b)（会員契約の履行）およびGDPR第6条第1項(a)（アップロード時に得られた同意）です。
2.6 aSSバックス（ギフトクレジット）
当ウェブサイトでは、「aSS Bucks」を提供しています。これは、ギフト券のように利用できるサイト内クレジットです。aSS Bucksは、ショップで購入できるほか、a-s-s.worldで開催されるコンテストやイベントを通じてアカウントに付与されることもあります。 残高はa-s-s.shopの顧客アカウントに保存され、a-s-s.shopでのみご利用いただけます。
a-s-s.world を通じてアカウントにクレジットが追加される場合（例えば、コンテストの賞品として）、お客様の内部ユーザー ID は、暗号化され、暗号署名された API 接続を介して a-s-s.world と a-s-s.shop の間で送信されます。両サービスは、同じデータ管理者が運営しています。 すべてのデータは、スイス（Infomaniak）にあるサーバーに保存されます。
法的根拠は、GDPR第6条第1項(b)（契約の履行）およびFADP第31条第1項です。
2.7 a-s-s.shop と a-s-s.world 間のアカウント同期
両プラットフォームでシームレスな体験を提供するため、基本的なアカウントデータ（メールアドレス、ユーザー名、ユーザーロール）は、a-s-s.shop と a-s-s.world の間で同期されます。両サービスは、同じデータ管理者（aSS – a Swiss String、Maria Wagner）によって運営されています。 この同期は、WP Remote Users Syncプラグインを通じて安全に行われ、第三者へのデータ転送には該当しません。すべてのデータはスイス国内のサーバーに保管されます。
法的根拠は、GDPR第6条第1項(b)（契約の履行）です。
3. ホスティングおよびデータの保存場所
当社のウェブサイトは、Infomaniak Network AG（所在地：Rue Eugène-Marziano 25, 1227 ジュネーブ、スイス）によってホスティングされています。すべてのデータは、スイス国内にあるサーバーにのみ保存されています。Infomaniakはスイスのデータ保護法の適用を受け、適用される規制に従ってデータを処理しています。
4. データのセキュリティ
当ウェブサイトでのすべての通信にはSSL/TLS暗号化を採用しており、お使いのブラウザがサポートする最高レベルの暗号化を使用しています。ページが安全に送信されているかどうかは、ブラウザのアドレスバーに表示される閉じた南京錠のアイコンで確認できます。
また、お客様のデータを、偶発的または意図的な改ざん、一部または全部の紛失、破壊、あるいは第三者による不正アクセスから保護するため、適切な技術的および組織的なセキュリティ対策を講じています。当社のセキュリティ対策は、技術の発展に合わせて継続的に改善されています。
5. お客様の権利
GDPRおよびスイスのFADPに基づき、お客様には以下の権利が認められています：
• ご自身に関する保存データ、その出所、受領者、および処理の目的に関するアクセス権（GDPR第15条、FADP第25条）
• 不正確または不完全なデータの訂正を受ける権利（GDPR第16条、FADP第32条第1項）
• 法的保存義務が適用されない限り、ご自身のデータの消去を求める権利（GDPR第17条、FADP第32条第2項(c)）
• 処理の制限を受ける権利（GDPR第18条）
• 構造化され、機械で読み取り可能な形式によるデータポータビリティの権利（GDPR第20条、FADP第28条第2項）
• データの処理に対する異議申立ての権利（GDPR第21条、FADP第32条第2項(b)）
• 管轄の監督当局に対して苦情を申し立てる権利：スイスでは連邦データ保護・情報コミッショナー（FDPIC）、EUでは各国の監督当局（GDPR第77条、FADP第49条）
上記の連絡先宛てに、いつでもご自身の権利を行使することができます。
同意の撤回権
個人データの処理について同意した場合、その同意は将来に向けていつでも撤回することができます。撤回前の処理の適法性には影響しません。
データ処理の制限
ご自身の個人データの処理を制限したい場合は、いつでもその旨をご請求いただけます。法的義務の範囲内で、aSS – a Swiss String はお客様のご要望に応じます。
バージョン 2026.05、2026年5月