プライバシーポリシー

2026年11月2日版

はじめに

本プライバシーポリシーは、Shaplineの訪問者、ユーザーおよび顧客に対し、個人データの収集、利用、保存、保護ならびに必要に応じた第三者への提供の方法について説明することを目的としています。

Shaplineは、3Dプリント用ファイル、三次元モデル、技術図面、電子回路図、コンピュータープログラムおよび関連資料などのデジタル商品を販売するプラットフォームです。

個人データの保護は、Shaplineの運営に不可欠な要素です。データの処理は、一般データ保護規則（GDPR）、フランスの情報処理および自由に関する法律、その他の適用法令を遵守して行われます。

本ポリシーは、shapline.comおよびshapline.frのドメインで提供されるサービスに適用されます。

本ポリシーは、Shaplineの一般利用規約および一般販売条件を補完するものです。

第1条 – データ管理者

個人データの管理者は、以下のとおり特定されるShaplineサイトの運営者です。

Shapline
SIREN番号：881 099 533
住所：58, route des Rois, 02000 Urcel, France
メールアドレス：contact@shapline.com
ウェブサイト：https://shapline.com

個人データに関するご質問やGDPRに基づく権利の行使については、上記のメールアドレスからShaplineにお問い合わせいただけます。

第2条 – 収集する個人データ

Shaplineは、サービスの運営、注文の履行、ユーザーアカウントの管理、プラットフォームのセキュリティ確保および法的義務の遵守に必要なデータのみを収集します。

2.1. ユーザーアカウントに関するデータ

Shaplineのアカウントを作成する際、以下のデータを収集する場合があります。

• メールアドレス。
• 氏名。
• 必要に応じて求められるニックネームまたは表示名。
• 通常の認証方法を利用するアカウントについて、安全な暗号学的ハッシュ形式で保存されるパスワード。
• アカウントの内部識別子。
• アカウントの作成日および管理に必要な情報。
• 有効、ブロック済み、匿名化済みなどのアカウントの状態。
• 認証およびセッションの安全性に必要な技術情報。

通常のログインに使用するパスワードは、平文では保存されません。

2.2. 注文およびダウンロードに関するデータ

ユーザーが購入を行う際、Shaplineは以下の情報を記録する場合があります。

• 顧客が提供した請求先の氏名・身元情報および連絡先。
• 請求先住所ならびに居住国または請求先の国。
• 注文番号などの注文参照情報。
• 注文されたデジタル商品およびその販売上の特性。
• 請求書の発行に必要な金額、通貨、税金および情報。
• 支払日および支払い状況。
• 決済サービス事業者から提供される取引の技術的参照番号。
• 請求書番号および発行日。
• ダウンロードの提供および履歴管理に必要な情報。

これらの情報は、購入の確認、請求書の発行、購入されたデジタルファイルの提供、およびサポート依頼への対応などに使用されます。

2.3. お問い合わせに関するデータ

ユーザーがShaplineに連絡する際、提供される情報には以下が含まれる場合があります。

• 氏名または識別子。
• メールアドレス。
• メッセージの件名および内容。
• 任意に提供された注文番号や技術情報。
• 問い合わせの処理および対応状況の管理に必要な情報。

収集した情報は、お問い合わせへの対応、顧客関係の管理または不正利用の防止のためにのみ使用します。

2.4. 技術データおよび閲覧データ

サイトの利用中、運営とセキュリティを確保するため、以下の技術情報が処理される場合があります。

• IPアドレス。
• 接続またはリクエストの日時。
• 使用するブラウザーおよび端末に関する情報。
• 閲覧ページおよび障害診断に必要な技術的イベント。
• セッション識別子および不正アクセス防止に必要な情報。

これらのデータは、プラットフォームの運用、保守および保護に必要な範囲でのみ処理します。

第3条 – Googleによるログインと登録

3.1. サービスの概要

Shaplineは、任意で利用できる「Googleで続行」という認証方法を提供しています。

この機能は、Googleが提供するOAuth 2.0およびOpenID Connectの認証技術を使用します。

サイトで提供される機能に応じて、Shaplineアカウントの新規作成、既存アカウントへのログイン、またはGoogleのIDとShaplineアカウントの連携が可能です。

この機能の利用は必須ではありません。ユーザーは引き続き、メールアドレスとパスワードによる通常のログイン方法を利用できます。

3.2. Googleから取得するデータ

認証に際し、Shaplineは、付与された権限およびGoogleから実際に送信されたデータの範囲内で、アカウント保有者の識別に必要な本人情報を利用します。

これには、特に以下の情報が含まれます。

• 次回以降のログイン時に同じユーザーを識別するためのGoogleアカウントの一意の識別子。
• Googleアカウントに登録されたメールアドレス。
• Shaplineアカウントの作成に必要で、実際に提供された場合の氏名などの基本的な本人情報。

以後のログインを可能にするため、Googleの技術的識別子をShaplineのユーザーアカウントに関連付けます。

Googleでのログインに際し、GoogleアカウントのパスワードをShaplineに伝える必要はありません。

この認証機能は、Gmailのメッセージ、個人の連絡先、Google Driveの文書、Google Calendarの予定にアクセスすることを目的としていません。

3.3. Googleデータの利用

Google経由で取得した情報は、ユーザーアカウントおよびShaplineの運営に関する目的に限って使用されます。具体的には以下のとおりです。

• ユーザーを認証すること。
• 登録を希望した際にアカウントを作成すること。
• 次回以降のログイン時に本人を識別すること。
• GoogleのIDを既存のShaplineアカウントに連携すること。
• アカウントの重複作成や不正アクセスの試みを防止すること。
• マイページ、注文情報およびダウンロードへの安全なアクセスを提供すること。

Shaplineは、Googleから取得した本人情報を、個人情報の販売、広告向けプロファイルの作成、または認証目的と無関係な販売促進キャンペーンに使用しません。

3.4. Googleデータの保存と保護

GoogleとShaplineの連携に必要な情報は、その連携がアカウントの運用に必要な期間に限り保存します。

これらの情報は、Shaplineの認証システム内でユーザーアカウントに関連付けられます。

Shaplineアカウントが閉鎖され匿名化された場合、GoogleのIDとの連携はアカウントシステムから削除されます。

ユーザーが購入を行った場合に会計上の義務を果たすために必要なデータは、別途処理され、法律上の義務に従って保存される場合があります。

3.5. Googleデータの共有

Googleログインを通じて取得したデータを、ターゲティング広告の目的で販売したり、広告主に提供したりすることはありません。

これらのデータの処理には、Shaplineのホスティング、セキュリティおよび運営を担う技術サービス事業者が、その業務と適用法上の義務に必要な範囲で関与する場合があります。

これらの事業者が、Shaplineに提供するサービスとは無関係な目的でデータを再利用することは認められません。

3.6. 管理と権限の取り消し

ユーザーは、Googleアカウントのセキュリティ設定から、アカウントに関連付けられたアプリやサービスを確認できます。

そこからShaplineに付与した権限を取り消すことができます。

権限を取り消した場合、新たに許可を付与するまでGoogleによるログインができなくなる場合があります。

この取り消しによって、Shaplineアカウントや、Shaplineが他の目的で保存しているデータが自動的に削除されることはありません。

Shaplineアカウントの閉鎖を希望する場合は、マイページの機能を利用するか、Shaplineにお問い合わせください。

第4条 – 処理の目的および法的根拠

Shaplineは、GDPR第6条に定められた法的根拠に基づき、特定の目的のために個人データを処理します。

4.1. ユーザーアカウントの管理

アカウントの作成、認証および管理は、主としてユーザーが要求したサービスの提供および契約関係の履行に必要であることを根拠とします。

Googleをログイン方法として使用することは任意であり、ユーザー自身の意思によって行われます。

4.2. 注文の管理

カート、購入、支払い、注文確認およびダウンロードの管理は、顧客との契約の履行を根拠とします。

4.3. 請求書発行および会計

請求書の発行、保存、管理、ならびに税務・会計上の義務への対応は、Shaplineに適用される法的義務の遵守を根拠とします。

4.4. サポートおよび顧客対応

情報提供の依頼、苦情、技術的問題への対応は、依頼の性質に応じて、契約の履行または適切なサポートを提供するというShaplineの正当な利益を根拠とします。

4.5. セキュリティおよび不正利用の防止

アカウント保護、不正アクセスの防止、不正利用の検知、ダウンロードの安全確保は、プラットフォーム、顧客およびデジタル商品を保護するというShaplineの正当な利益を根拠とします。

4.6. Cookieおよび必須ではない技術

Cookieやその他のトラッカーの使用に事前同意が必要な場合、適用法令に定められた条件に従い、ユーザーの同意を根拠として使用します。

第5条 – 支払いおよび金融サービス事業者

Shaplineは、StripeやPayPalなどのサービスを利用したオンライン決済方法を提供しています。

ユーザーがこれらの支払い方法を選択すると、取引に必要な一部の情報が該当する事業者に送信される場合があります。

これらの情報には、特に以下が含まれる場合があります。

• 注文の参照番号。
• 支払金額および通貨。
• 取引の確認と検証に必要な情報。
• 決済サービスの運用または規制上の義務の遵守に必要な顧客の一部の連絡先情報。

機密性の高い銀行情報は、決済サービス事業者の安全なインターフェースおよびサービスを通じて処理されます。

Shaplineは、受信した取引の確認情報および参照番号を使用して、支払いを記録し、請求書を作成し、購入されたデジタル商品へのアクセスを許可します。

StripeおよびPayPalは、それぞれのプライバシーポリシーに従い、独立したデータ管理者として一部のデータを処理する場合もあります。

これらのサービスに直接関連するデータの処理方法については、各事業者のプライバシーポリシーをご確認ください。

第6条 – 個人データの提供先

個人データにアクセスできるのは、Shaplineの運営に関与する担当者およびサービス事業者であり、必要な範囲に限られます。

提供先には、以下の者が含まれる場合があります。

• Shaplineの管理および顧客対応を許可された担当者。
• Shaplineが利用するホスティングおよびインフラサービスを提供するOVHcloud。
• 決済処理を担当するStripeおよびPayPal。
• ユーザーがGoogleでのログインを選択した場合に認証サービスを提供するGoogle。
• メール配信、保守またはサービスのセキュリティを担当する技術サービス事業者。
• 法律により開示が義務付けられている場合の行政機関または司法機関。

Shaplineは、ユーザーの個人データを販売しません。

サービス事業者へのデータの提供は、そのサービスの遂行に必要な情報に限られ、適用される契約上および法律上の義務に従って行われます。

第7条 – 個人データの国際移転

一部の技術サービス事業者または決済サービス事業者は、欧州経済領域外の国から個人データを処理する場合があります。

このような移転が行われる場合、Shaplineは、欧州委員会の十分性認定や適切な契約上の保護措置など、適用法令で認められた仕組みに基づくことを確保します。

ユーザーは、自身のデータの移転および適用される保護措置について、Shaplineに追加情報を求めることができます。

第8条 – Cookieおよび類似技術

8.1. 運営に必要なCookie

Shaplineは、サイトの運営に必要な技術的仕組みを、特に以下の目的で使用します。

• ユーザーのセッションを維持すること。
• 認証を行うこと。
• 特定の攻撃からフォームを保護すること。
• 閲覧および購入に必要な基本的な操作を維持すること。
• サービスの安全性と継続性を確保すること。

これらの仕組みは、ユーザーが明示的に要求した機能を提供するために必要となる場合があります。

8.2. 第三者サービスおよび任意のトラッカー

決済サービス、第三者がホストするコンテンツ、利用される可能性のあるアクセス解析ツールなど、一部の機能や外部連携ではCookieまたは類似技術が使用される場合があります。

トラッカーが厳密には必要ではなく、適用法令により同意が必要な場合、同意を得た後にのみ使用できます。

ユーザーはブラウザーの設定からCookieを管理することもできますが、一部のサービスの動作に影響が生じる可能性があります。

Shaplineで実際に有効化されているアクセス解析ツールや第三者サービスに関する具体的な情報は、ユーザーに提供されるCookie関連情報に明記する必要があります。

第9条 – データの保存期間

Shaplineは、処理目的と適用される法的義務に見合った期間、個人データを保存します。

9.1. ユーザーアカウント

有効なアカウントの運営に必要なデータは、特定の取引に適用される保存義務を除き、アカウントの利用期間中保存されます。

ユーザーがアカウントの閉鎖を求めた場合、Shaplineは定められた手続きに従ってアカウントを無効化し、ログイン情報を匿名化します。

アカウントの存在および閉鎖に関する最低限の技術情報は、限られた期間保存される場合があります。アカウント管理システムでは、特に残存する技術的なアカウント記録について、5年後の削除期限を設けています。

アカウントの削除または匿名化によって、法律上保存が必要な商取引書類や会計書類が必ずしも削除されるわけではありません。

9.2. 注文および請求書

請求書および会計上の証憑は、適用法令で定められた期間保存されます。特に、フランス法の適用を受ける会計書類については、該当する会計年度の終了から10年間保存されます。

取引を証明するために必要なデータは、顧客アカウントの閉鎖後も、この期間中保存される場合があります。

不要となったその他の情報は、Shaplineのデータ保存ポリシーに従い削除または匿名化されます。

9.3. Googleに関連するデータ

ShaplineアカウントとGoogleのIDを関連付ける技術データは、その連携の利用に必要な期間保存されます。

Shaplineアカウントを匿名化すると、対応するOAuth連携が削除されます。

9.4. お問い合わせ

サポートのために提供されたメッセージおよび連絡先情報は、問い合わせの処理に必要な期間保存されます。その後も、苦情の記録、Shaplineの権利の保護、または法的義務の履行のために追加保存が必要な場合は、限られた期間保存されます。

9.5. 技術データ

技術情報およびセキュリティログは、障害診断、サイトのセキュリティ、インシデント対応における必要性に応じて定められる限定的な期間保存されます。

適用される保存期間が終了した時点で、データは削除、匿名化されるか、法律により保存が義務付けられている場合には適切にアーカイブされます。

第10条 – 個人データのセキュリティ

Shaplineは、個人データの機密性、完全性および可用性を維持するための技術的・組織的対策を実施します。

これらの対策には、特に以下が含まれます。

• サイトとの通信にHTTPS接続を使用すること。
• 暗号学的ハッシュによるパスワードの保護。
• マイページおよび管理画面へのアクセス制御。
• フォームおよび機密性の高い操作の保護。
• 不正なログイン試行を減らすための制限。
• ブロック済みまたは無効化されたアカウントの管理。
• 権限チェックによるデジタルファイルの保護。
• アカウントの状況に応じたダウンロード権限の取り消し。

対策を講じていても、いかなる情報システムもリスクがまったく存在しないことを保証できません。

ユーザーには、認証情報を保護し、アカウントを他人と共有せず、不審な活動を報告することを推奨します。

第11条 – アカウントの閉鎖、削除および匿名化

ユーザーは、Shaplineアカウントの閉鎖を申請できる機能を利用できます。

申請が承認された場合、Shaplineは特に以下を実施します。

• アカウントの無効化。
• ログインに使用するメールアドレスの匿名化。
• アカウントに関連付けられた認証手段の無効化。
• GoogleのIDとの連携の削除。
• 該当するダウンロード権限の取り消し。
• 法的義務に従ったうえで、不要となった個人データの削除。

決済が処理中である場合や確認が必要な場合は、一部の処理が延期されることがあります。

法律上保存が必要な請求書その他の会計書類は、アカウント閉鎖後も保存される場合があります。

アカウントを閉鎖すると、マイページおよび関連するダウンロードにアクセスできなくなります。

匿名化の前に、使用していたメールアドレスへ確認メッセージが送信される場合があります。

第12条 – データ主体の権利

GDPRに従い、各個人は法令に定められた条件の下で、以下の権利を有します。

• アクセス権：処理されている個人データに関する情報を取得し、法定の条件の下でそのコピーを受け取る権利。
• 訂正権：不正確または不完全なデータの訂正を求める権利。
• 消去権：法定の条件が満たされる場合にデータの削除を求める権利。
• 処理制限権：特定の処理の一時的な制限を求める権利。
• 異議申立権：自身の特別な状況に関係する理由により、正当な利益に基づく特定の処理に異議を申し立てる権利。
• データポータビリティ権：適用される場合に、一定のデータを構造化された一般的な形式で取得する権利。
• 同意撤回権：撤回前に実施された処理の適法性に影響を与えることなく、いつでも同意を撤回する権利。

これらの権利は、以下の宛先に連絡することで行使できます。

contact@shapline.com

ユーザーには、申請の内容と該当アカウントを特定できる情報を記載するようお願いしています。

権限のない第三者への情報開示を防ぐために必要な場合は、合理的な本人確認を求めることがあります。

Shaplineは、法令に定められた期限内、原則として1か月以内に申請に回答します。ただし、法律で認められた延長や例外が適用される場合があります。

消去の申請の一部は、請求書発行や会計に関する保存義務など、法律上の理由により制限される場合があります。

第13条 – CNILへの苦情申立て

自分の個人データが法令に従って処理されていないと考える場合は、解決を求めてShaplineに連絡できます。

また、管轄の監督機関に苦情を申し立てる権利もあります。

フランスにおける監督機関は以下のとおりです。

フランス情報処理および自由に関する国家委員会（Commission nationale de l’informatique et des libertés、CNIL）

ウェブサイト：https://www.cnil.fr

この権利の行使によって、法律で認められたその他の救済手段が制限されることはありません。

第14条 – 外部リンクおよびサービス

Shaplineサイトには、第三者が運営するウェブサイトまたはサービスへのリンクが含まれる場合があります。

これらのサービスには、それぞれ独自の利用規約とプライバシーポリシーがあります。

ユーザーがShaplineを離れて第三者のサイトを閲覧したり外部サービスを利用したりする場合、当該第三者が直接行うデータ処理には、その第三者のプライバシーポリシーおよび法的責任が適用されます。

Shaplineは、個人データを提供する前に、これらの文書を確認することを推奨します。

第15条 – プライバシーポリシーの変更

Shaplineは、以下の事項を反映するため、本プライバシーポリシーを更新する場合があります。

• 法令の変更。
• サイト機能の変更。
• 技術サービス事業者の導入または変更。
• 個人データの収集、利用または保存方法に影響する変更。
• セキュリティおよびユーザー保護の改善。

重要な変更がある場合、Shaplineは適切な方法で情報を提供し、法律上必要なときは、該当する処理を実施する前に改めて同意を求めます。

適用されるのは、閲覧日時点でサイトに公開されているバージョンです。

第16条 – お問い合わせ

本ポリシー、個人データの利用、Googleによるログイン、またはGDPRで定められた権利の行使に関するご質問は、以下までお問い合わせください。

Shapline
58, route des Rois
02000 Urcel, France
メールアドレス：contact@shapline.com
ウェブサイト：https://shapline.com

最終更新日：2026年11月2日

© 2026 Shapline — 無断複製・転載を禁じます。