法的事項
プライバシーポリシー。
CYRUS B.V.は、cyrusdrinks.comを通じて収集された個人データの管理者です。当社は、EU一般 データ保護規則（Regulation (EU) 2016/679）、英国の一般データ保護規則（UK GDPR）、および オランダの施行法（UAVG）に従って個人データを処理します。
簡潔に申し上げますと、当社はボトルを発送し、ご注文確認をお送りし、（ご同意いただけた場合） サイトのどの部分が機能しているかを把握するために必要なデータのみを収集します。当社がお客様 のデータを第三者に販売することはありません。絶対に。
収集するデータとその目的
- 注文データ
氏名、請求先・配送先住所、メールアドレス、電話番号、注文内容。法的根拠：契約の履行 （Article 6(1)(b) GDPR）。オランダの税法（Algemene wet inzake rijksbelastingen Article 52）を遵守するため、7年間保存されます。
- アカウントデータ
メールアドレス、ハッシュ化されたパスワード、氏名、保存された住所、注文履歴、任意の B2B・クラブ会員フラグ。法的根拠：契約の履行。アカウントがアクティブである期間と、 閉鎖後30日間の猶予期間にわたり保存されます。
- 支払いデータ
カード番号、有効期限、セキュリティコードは、PCI-DSSレベル1に基づきStripeおよび Mollieが処理します。当社が受け取るのは支払いを参照するトークンのみであり、カード情報 そのものを受け取ることはありません。法的根拠：契約の履行。
- 年齢確認
サイトへの入場時に18歳以上であることを確認されたことを記録するクッキー。クッキー名：
cyrus_age_gate。30日間保存されます。法的根拠：Alcoholwetに基づく法的 義務（Article 6(1)(c) GDPR）。- アクセス解析（オプトイン）
解析クッキーを受け入れられた場合、OpenPanelが非特定化されたページビューおよび操作 データを収集します。当社はこれらをご注文やアカウントの記録と結び付けることはありません。 法的根拠：同意（Article 6(1)(a) GDPR）。同意は、
cyrus_consentクッキーを 削除するか、ブラウザのサイト設定からいつでも撤回できます。- メールログ
注文関連のメール（確認、発送、返品）はCloudflare Email Serviceを通じて送信され、配信問題を 調査するためメールログに12か月間保存されます。マーケティングメールは、別途オプトインいただいた 場合にのみ送信されます。
データの共有先
当社は、ご注文の履行を支援する処理者とのみ個人データを共有します：
- Shopify Payments (powered by Stripe, Dublin, Ireland) — payments
- PostNL N.V. (the Hague, the Netherlands) — Dutch shipping
- DHL Express Nederland B.V. (Utrecht, the Netherlands) — international shipping
- DPD UK Limited (Smethwick, UK) — UK shipping
- Cloudflare Email Service (Cloudflare, Inc., San Francisco, CA, USA) — transactional email
- Cloudflare, Inc. (San Francisco, CA, USA) — DNS and CDN
EU/英国域外の処理者への転送は、欧州委員会の標準契約条項（2021/914）に基づき、Cloudflareが 公表しているデータ保護アドエンダによって補完されます。当社は、同一の制約を課すことなく、 いかなる副処理者にもデータを転送しません。
お客様の権利
GDPRに基づき、お客様には以下の権利があります：
- 当社が保有するお客様に関するデータの写しを請求する権利（Article 15）
- 不正確なデータの訂正を求める権利（Article 16）
- 取引記録を7年間保存するという当社の法的義務に従うことを条件として、削除を請求する権利 （Article 17）
- 一定の場合に処理の制限を求める権利（Article 18）
- データをポータブルな形式で受け取る権利（Article 20）
- 正当な利益に基づく処理に異議を申し立てる権利（Article 21）
- オランダのAutoriteit Persoonsgegevens（autoriteitpersoonsgegevens.nl）または英国のInformation Commissioner's Office（ico.org.uk）に苦情を申し立てる権利
これらの権利を行使するには、 privacy@cyrusdrinks.comまでメールでご連絡ください。当社は30日以内に対応します（複雑なご請求の場合、事前の通知のうえ 2か月延長されることがあります）。
未成年者のデータ
当社は、18歳未満の方から意図的にデータを収集することはありません。サイトは年齢確認ゲートを 備えており、未成年者のものであると疑われるアカウントは閉鎖され、データは削除されます（完了した 注文については、7年間の税務上の保存義務の対象となるため、制限された読み取り専用アーカイブに 保管します）。
セキュリティ
ストアフロントはTLS 1.3のみで提供されます。パスワードはArgon2idでハッシュ化されます。支払い データが当社のサーバーに触れることはありません。バックアップはEU域内で暗号化された状態で保存 されます。セキュリティの概要全般は、データ保護責任者（DPO）である dpo@cyrusdrinks.comにご請求いただければ提供 いたします。
本方針の変更
重要な変更は、発効の少なくとも30日前にアカウント保有者へメールで通知されます。重要でない変更 （誤字、明確化）は、個別の通知なしにここに掲載されます。現行版は、以下に示す日付をもって、すべて の旧版に優先します。
必須クッキー
| 名前 | 目的 | 保存期間 |
|---|---|---|
| cyrus_age_gate | 18歳以上であることを確認したことを記録します。 | 30日 |
| cyrus_cart | ブラウザセッションをサーバー側のカートに紐付けます。 | セッション＋30日 |
| cyrus_session | サインイン後にストアフロントで認証します。 | 30日 |
| cyrus-locale | 言語設定を記憶します。 | 1年 |
| cyrus_theme | ブランド方向の選択を記憶します（デザイン選択期間中のみ有効）。 | 1年 |
同意クッキー
| 名前 | 目的 | 保存期間 |
|---|---|---|
| cyrus_consent | アクセス解析用クッキーを許可したか拒否したかを記録します。同意バナーによって設定されます。 | 180日 |
アクセス解析（オプトインのみ）
| 提供元 | 名前 | 目的 | 保存期間 |
|---|---|---|---|
| OpenPanel | op_visitor | ページビュー指標の集計に使用する仮名化された訪問者IDです。サイト間トラッキングは行いません。データはEU内に保存されます。 | 6ヶ月 |
意図的に設定しないクッキー
当サイトでは、広告用クッキーや第三者によるトラッキングクッキーは設定しません。 Facebook Pixel、Google Analytics、Hotjar、LinkedIn Insight Tag、Pinterest Tagも 一切使用していません。ブラウザのストレージにこれらが表示された場合、それは同じタブを 共有する別のサイトによるもので、当サイトとは無関係です。
Cloudflareが設定する __Secure-cf-bm クッキーは、当社のCDNが設定する ボット管理用クッキーで、サイトの動作に必須です。個人データは含まれておらず、30分後に 失効します。
クッキーの拒否または削除方法
初回訪問時に、ページ下部の同意バナーからアクセス解析を拒否できます。この選択を変更するには、 ブラウザから cyrus_consent クッキーを削除してください。次回のページ表示時に バナーが再度表示されます。
ブラウザの設定で、すべてのクッキーを完全にブロックすることもできます。必須クッキーはカート、 年齢確認、サインインに必要なため、ブロックすると一部の機能が利用できなくなります。