プライバシーポリシー

最終更新日:2026年6月

La Session(以下「当モール」)は、ユーザーおよびテナントの個人情報を 適切に保護することが社会的責務であると認識し、個人情報の保護に関する法律(個人情報保護法) および関連するガイドラインを遵守します。

1. 事業者の名称

当モールを運営する事業者(以下「当社」)の詳細については、特定商取引法に基づく表示をご参照ください。

2. 個人情報の定義

本ポリシーにおける「個人情報」とは、個人情報保護法第2条第1項に定める個人情報、 すなわち生存する個人に関する情報であって、氏名・メールアドレス・住所・電話番号等の 記述によりまたは個人識別符号によって特定の個人を識別できるものをいいます。

3. 収集する個人情報の種類

当社は以下の個人情報を収集することがあります。

  • 氏名・ニックネーム
  • メールアドレス
  • 住所(配送先)
  • 電話番号
  • クレジットカード情報(決済代行業者を介して処理され、当社は保持しません)
  • 購入・閲覧履歴
  • LINEユーザーID(LINE連携を利用した場合)
  • IPアドレス・クッキー・デバイス情報

4. 個人情報の利用目的

収集した個人情報は、以下の目的のために利用します。

  • 商品の購入・配送・代金決済に関する手続き
  • 注文状況・配送状況の通知(LINE・メール)
  • カスタマーサポートへの対応
  • 会員サービス・ポイントプログラムの提供
  • AIを活用したパーソナライズ商品推薦
  • サービス改善のための統計分析(個人を識別しない形に加工して使用)
  • 利用規約・法令への違反調査および不正行為の防止
  • 法令に基づく義務の履行

5. 第三者提供

当社は、以下の場合を除き、収集した個人情報を第三者に提供しません。

  • ご本人の事前同意がある場合
  • 法令に基づく場合(警察・裁判所等からの適法な要請)
  • 人の生命・身体・財産の保護のために必要があり、かつ本人同意を得ることが困難な場合
  • 公衆衛生の向上または児童の健全育成の推進のために必要な場合

配送業者(ヤマト運輸株式会社等)・決済代行業者(Stripe)・ 通知サービス業者(LINE株式会社)に対しては、業務委託の範囲内で個人情報を提供します。 これらの委託先は当社の監督の下、個人情報を適切に管理します。

6. 個人情報の管理

当社は個人情報への不正アクセス・紛失・破損・漏洩等を防止するため、 以下の安全管理措置を講じます。

  • TLS暗号化通信によるデータ送受信
  • 行レベルセキュリティ(RLS)によるデータベースアクセス制御
  • 従業員への個人情報取扱い教育の実施
  • アクセスログの定期的な監査

7. 保存期間

個人情報は、利用目的の達成に必要な期間のみ保存します。 アカウント削除後も、法令上の保存義務(税務関連書類等)がある場合はその期間保存します。

8. クッキー(Cookie)・アクセス解析

当モールは、サービスの改善・パーソナライズのためにクッキーおよびアクセス解析ツール (PostHog)を使用します。クッキーはブラウザの設定により拒否できますが、 一部機能が利用できなくなる場合があります。

8-2. Instagram / TikTok 連携(テナントのSNSアカウント連携機能)

テナントが「SNSアカウント連携」機能を通じてInstagramまたはTikTokアカウントを 連携した場合、当社は以下の情報を取得・保存します。

  • 連携先アカウントのID・表示名(ハンドル)
  • アクセストークン・リフレッシュトークン(第三者へは提供せず、投稿API呼び出しにのみ使用)

これらの情報は、テナント自身が承認したコンテンツを、テナント自身が連携した 本人のアカウントへ投稿する目的にのみ使用します。当社が投稿内容を無断で 変更したり、連携先アカウントの投稿以外の目的(広告配信・第三者への提供等)に 利用したりすることはありません。

アクセストークンはデータベース上で厳格にアクセス制限され、サーバー側の投稿処理 以外からは参照できません。

8-3. 連携データの削除方法

テナントは、管理画面の「SNSアカウント連携」から「連携解除」を行うことで、 いつでも即座にアクセストークン・リフレッシュトークンを削除できます (連携解除後、当社側に有効なトークンは一切残りません)。

連携解除後も投稿履歴(過去に投稿したテキスト・画像/動画の記録)は、 本ポリシー第7項の保存期間に従い保持されますが、削除・完全消去をご希望の場合は 各テナントの特定商取引法表示に記載の連絡先までご連絡ください。 確認のうえ、合理的な期間内に対応します。

8-4. Google連携(運営専用:出店前Web面談カレンダー・YouTube投稿)

当社は、出店をご検討中の方向けのWeb面談予約機能、および当社公式YouTubeチャンネルへの 動画投稿機能のために、当社が管理する社内アカウントに限りGoogleアカウントとの 連携(OAuth)を行っています。この連携はテナント・購入者のGoogleアカウントを対象とする ものではなく、社内の担当者が管理する単一のアカウントについてのみ行われます。

  • Googleカレンダー(https://www.googleapis.com/auth/calendar): 面談予約ページの空き時間表示、および予約確定時のGoogle Meet付き予定の作成に使用します。
  • YouTube(youtube.upload / youtube.readonly): 当社公式チャンネルへの紹介・商品動画のアップロードに使用します。

取得したアクセストークン・リフレッシュトークンは、上記の目的以外に利用することはなく、 第三者へ提供・共有しません。トークンはデータベース上で厳格にアクセス制限され、 サーバー側の該当処理以外からは参照できません。連携の解除は、社内の管理画面から いつでも行うことができます。

9. 開示・訂正・利用停止の請求

ご本人は、保有する個人情報について開示・訂正・追加・削除・利用停止等を 請求する権利を有します。請求される場合は、ご本人確認のうえ対応いたします。 なお、対応には法令の定める範囲内で合理的な期間をいただきます。

お問い合わせは各テナントの特定商取引法表示に記載のメールアドレスまでご連絡ください。

10. 未成年者の個人情報

当モールは、満18歳未満の方の個人情報を保護者の同意なく収集しません。 未成年者がご利用の場合は、保護者の方の同意のもとでご利用ください。

11. 本ポリシーの変更

本ポリシーは法令の改正またはサービスの変更に伴い改定することがあります。 重要な変更がある場合はモール内で告知します。 最新のポリシーは本ページでご確認ください。

個人情報の取扱いに関するお問い合わせは、各テナントの特定商取引法表示に記載のメールアドレスまでご連絡ください。