Kebijakan Privasi

Terakhir diperbarui: 15 Mei 2026

Mogu Mogu Japan Co.,Ltd. ("kami") berkomitmen melindungi data pribadi pelanggan sesuai dengan 個人情報保護法 (Act on the Protection of Personal Information — APPI) Jepang dan praktik terbaik internasional.

1. Pengelola Data

Nama Perusahaan	Mogu Mogu Japan Co.,Ltd. (もぐもぐジャパン株式会社)
Alamat	〒716-0061 岡山県高梁市落合町阿部 1283-1
Penanggung Jawab Data (DPO)	ANDRIYANTO
Kontak DPO	Email: ceo.mogumogujapan@gmail.com WhatsApp: +81 90-7991-5016

2. Data yang Kami Kumpulkan

Kategori Data	Tujuan	Retensi
Nama, alamat, kode pos	Pengiriman pesanan	5 tahun (kewajiban hukum)
Nomor WhatsApp, email	Komunikasi pesanan & pengiriman	5 tahun
Detail pesanan & riwayat pembelian	Pemrosesan order, pelaporan keuangan	7 tahun (kewajiban pajak Jepang)
Foto 在留カード (zairyu kado)	Verifikasi identitas untuk metode pembayaran Konbini Atobarai	Otomatis dihapus 90 hari setelah pesanan dinyatakan selesai (delivered) atau dibatalkan
Cookie & data browsing	Fungsi keranjang, preferensi bahasa, analitik anonim	30 hari (cookie session)
UTM / referrer sumber traffic	Analitik marketing (non-personal)	1 tahun

📇 Tentang foto zairyu kado: Foto disimpan dalam storage terenkripsi (private bucket) dan hanya dapat diakses oleh admin yang berwenang. Setiap akses dicatat di audit log (siapa, kapan, untuk order mana). Foto tidak dibagikan ke pihak lain kecuali penyedia jasa pembayaran Konbini yang membutuhkan verifikasi (Catchball/Scroll360, sesuai izin yang Anda berikan saat checkout).

3. Dasar Hukum Pengumpulan Data

Persetujuan eksplisit (APPI Pasal 18): Anda menyetujui pengumpulan saat memberi data di checkout dan mencentang persetujuan
Pelaksanaan kontrak: Data diperlukan untuk memenuhi pesanan
Kewajiban hukum: Pencatatan pajak Jepang (Tokushou Hou, UU Pajak Penjualan)

4. Pihak Ketiga yang Menerima Data Anda

Supabase (AS): Penyedia database & storage (private bucket terenkripsi)
Kurir Jepang (Yamato Transport, Sagawa Express, Japan Post): nama, alamat, no. telepon untuk pengiriman
Penyedia Konbini Atobarai (Catchball, Scroll360, Scroll): nama, alamat, foto zairyu untuk verifikasi pembayaran — hanya kalau Anda pilih metode Konbini
WhatsApp Business / Meta: komunikasi langsung dengan admin (sesuai TOS WhatsApp)

Kami tidak menjual data pribadi Anda ke pihak ketiga untuk tujuan marketing.

5. Hak Anda

Sesuai APPI Pasal 30, 33-35, Anda berhak untuk:

Mengakses (Pasal 33): Meminta salinan data yang kami simpan tentang Anda
Mengoreksi (Pasal 34): Memperbaiki data yang tidak akurat
Menghapus (Pasal 30): Meminta penghapusan data setelah pesanan selesai (kecuali yang wajib disimpan untuk pajak)
Membatasi pemrosesan data Anda
Mencabut persetujuan kapan saja

Untuk mengajukan permintaan, gunakan halaman Hapus Data atau hubungi DPO kami. Kami akan merespon dalam 30 hari kerja.

6. Keamanan Data

Kami menerapkan tindakan keamanan yang patut sesuai APPI Pasal 23:

Enkripsi transmisi data (HTTPS/TLS 1.3)
Private bucket dengan akses RLS (Row Level Security)
Audit log untuk akses data sensitif (zairyu kado)
Pembatasan akses berbasis peran (role-based access)
Retensi data minimal (auto-delete zairyu 90 hari)
SOP pelaporan kebocoran data dalam 5 hari kerja kepada 個人情報保護委員会 (PPC)

7. Cookie & Tracking

Kami menggunakan cookie dan localStorage untuk:

Esensial: Keranjang belanja, preferensi bahasa (wajib, tidak bisa dimatikan)
Analitik: UTM source untuk mengukur efektivitas marketing (anonim)

Kami tidak menggunakan cookie pihak ketiga seperti Google Analytics, Facebook Pixel, dll.

8. Anak di Bawah Umur

Layanan kami tidak ditujukan untuk anak di bawah 18 tahun. Kami tidak secara sengaja mengumpulkan data dari anak. Bila Anda mengetahui anak memberi data kepada kami, hubungi DPO untuk penghapusan.

9. Perubahan Kebijakan

Kebijakan ini dapat diubah sewaktu-waktu. Perubahan signifikan akan diberitahukan via banner di website + email ke pelanggan terdaftar. Tanggal "terakhir diperbarui" di atas halaman menunjukkan versi terkini.

10. Kebocoran Data — Komitmen Transparansi

Bila terjadi kebocoran data pribadi yang berdampak material:

Kami akan melapor ke 個人情報保護委員会 (PPC) dalam 5 hari kerja (sesuai APPI revisi 2022)
Memberitahu pelanggan terdampak secara langsung
Mempublikasikan notifikasi di website
Bekerjasama penuh dengan pihak berwenang

📩 Kontak Tim Privasi

Pertanyaan, keluhan, atau permintaan terkait data pribadi Anda:

Email: ceo.mogumogujapan@gmail.com
WhatsApp: +81 90-7991-5016
Form online: Halaman Hapus Data

Lembaga pengawas: 個人情報保護委員会 (Personal Information Protection Commission of Japan) — ppc.go.jp

プライバシーポリシー

最終更新日：2026年5月15日

もぐもぐジャパン株式会社（以下「当社」）は、個人情報保護法（APPI）に従い、お客様の個人情報を保護します。

1. 個人情報取扱事業者

事業者名	もぐもぐジャパン株式会社（Mogu Mogu Japan Co.,Ltd.）
所在地	〒716-0061 岡山県高梁市落合町阿部 1283-1
個人情報保護管理者	ANDRIYANTO
連絡先	メール：ceo.mogumogujapan@gmail.com WhatsApp：+81 90-7991-5016

2. 取得する個人情報と利用目的

情報の種類	利用目的	保管期間
氏名・住所・郵便番号	商品の配送	5年（法令義務）
WhatsApp番号・メールアドレス	注文及び配送のご連絡	5年
注文履歴・購入詳細	注文処理・会計報告	7年（税法上の義務）
在留カードの写真	コンビニ後払い（Atobarai）の本人確認	配送完了またはキャンセル後90日で自動削除
クッキー・閲覧データ	カート機能・言語設定・匿名分析	30日
UTM・流入経路	マーケティング分析（個人特定なし）	1年

📇 在留カードの写真について： 写真は暗号化されたプライベートストレージに保存され、許可された管理者のみアクセス可能です。すべてのアクセスは監査ログ（誰が、いつ、どの注文に対して）に記録されます。お客様の同意なしに第三者に提供することはありません（コンビニ後払い決済代行を除く）。

3. 個人情報の法的根拠

明示的な同意（APPI第18条）： チェックアウト時に同意していただきます
契約の履行： ご注文の遂行に必要なデータ
法令上の義務： 特定商取引法、消費税法に基づく記録

4. 第三者提供

Supabase（米国）： データベース・ストレージ提供者（暗号化プライベートバケット）
配送業者（ヤマト運輸、佐川急便、日本郵便）：氏名、住所、電話番号
コンビニ後払い決済代行（Catchball、Scroll360、Scroll）：氏名、住所、在留カード写真（コンビニ決済を選択された場合のみ）
WhatsApp Business / Meta： 管理者との直接コミュニケーション

当社はマーケティング目的で個人情報を販売しません。

5. お客様の権利

APPI第30条、第33条〜第35条に基づき、以下の権利があります：

開示請求（第33条）： 当社が保有するお客様の個人情報の開示
訂正請求（第34条）： 不正確な情報の訂正
削除請求（第30条）： 注文完了後の個人情報削除（税法上保管必須のものを除く）
利用停止の請求
同意の撤回

ご請求はデータ削除ページまたは上記連絡先まで。30営業日以内にご対応します。

6. 安全管理措置

APPI第23条に基づく安全管理措置：

データ送信の暗号化（HTTPS/TLS 1.3）
RLS（行レベルセキュリティ）によるプライベートバケット
機密データ（在留カード）アクセスの監査ログ
ロールベースアクセス制御
最小限のデータ保持（在留カードは90日後自動削除）
個人情報保護委員会への5営業日以内の漏えい報告SOP

7. クッキー・トラッキング

必須クッキー（カート・言語設定）と分析クッキー（UTM、匿名）のみ使用。Google Analytics、Facebook Pixel等のサードパーティクッキーは使用しません。

8. 未成年者

本サービスは18歳未満の方を対象としていません。意図的に未成年者の情報を収集することはありません。

9. ポリシーの変更

本ポリシーは随時変更される場合があります。重要な変更はウェブサイトのバナーで通知します。

10. 漏えい時の対応

個人情報保護委員会（PPC）への5営業日以内の報告（APPI 2022年改正）
影響を受けるお客様への直接通知
ウェブサイトでの公表
当局への全面的な協力

📩 プライバシーに関するお問い合わせ

個人情報に関するご質問・苦情・ご請求：

メール：ceo.mogumogujapan@gmail.com
WhatsApp：+81 90-7991-5016
オンラインフォーム：データ削除ページ

監督機関：個人情報保護委員会（PPC） — ppc.go.jp

Privacy Policy

Last updated: May 15, 2026

Mogu Mogu Japan Co.,Ltd. ("we") is committed to protecting your personal data in accordance with Japan's Act on the Protection of Personal Information (APPI) and international best practices.

1. Data Controller

Company	Mogu Mogu Japan Co.,Ltd. (もぐもぐジャパン株式会社)
Address	〒716-0061 Okayama-ken, Takahashi-shi, Ochiai-cho, Abe 1283-1
Data Protection Officer	ANDRIYANTO
Contact	Email: ceo.mogumogujapan@gmail.com WhatsApp: +81 90-7991-5016

2. Data We Collect

Data Type	Purpose	Retention
Name, address, postal code	Order shipping	5 years (legal obligation)
WhatsApp, email	Order & delivery communication	5 years
Order details & purchase history	Order processing, financial reporting	7 years (Japan tax law)
Residence Card (在留カード) photos	Identity verification for Konbini Atobarai payment	Auto-deleted 90 days after order delivered or cancelled
Cookies & browsing data	Cart function, language preference, anonymous analytics	30 days
UTM / traffic source	Marketing analytics (non-personal)	1 year

📇 About residence card photos: Photos are stored in an encrypted private bucket accessible only by authorized administrators. Every access is logged (who, when, which order). Photos are never shared except with Konbini payment providers requiring verification (Catchball/Scroll360, per your checkout consent).

3. Legal Basis

Explicit consent (APPI Article 18): You consent at checkout
Contract performance: Necessary to fulfill orders
Legal obligations: Japan tax & e-commerce law recordkeeping

4. Third Parties Receiving Your Data

Supabase (USA): Database & storage provider (encrypted private bucket)
Japanese couriers (Yamato, Sagawa, Japan Post): name, address, phone
Konbini Atobarai providers (Catchball, Scroll360, Scroll): name, address, residence card — only if you select Konbini payment
WhatsApp Business / Meta: direct communication with admin

We do not sell your personal data for marketing.

5. Your Rights

Under APPI Articles 30, 33-35, you have the right to:

Access (Article 33): Request a copy of your data
Correct (Article 34): Fix inaccurate data
Delete (Article 30): Request deletion after order completion (except tax-mandated retention)
Restrict processing
Withdraw consent at any time

Submit requests via our Data Deletion Page or contact the DPO. We respond within 30 business days.

6. Data Security

Encrypted transmission (HTTPS/TLS 1.3)
Private bucket with Row Level Security (RLS)
Audit logging for sensitive data (residence card) access
Role-based access control
Minimal data retention (90-day auto-delete for residence cards)
5-business-day breach notification SOP to Personal Information Protection Commission (APPI 2022 revision)

7. Cookies & Tracking

We use essential cookies (cart, language) and analytics cookies (UTM, anonymous) only. No third-party cookies from Google Analytics, Facebook Pixel, etc.

8. Minors

Our service is not directed to children under 18. We do not knowingly collect data from minors.

9. Policy Changes

Material changes notified via website banner. "Last updated" date above reflects current version.

10. Breach Response Commitment

Report to PPC within 5 business days (APPI 2022 revision)
Direct notification to affected customers
Public notice on website
Full cooperation with authorities

📩 Contact Privacy Team

For questions, complaints, or requests about your personal data:

Email: ceo.mogumogujapan@gmail.com
WhatsApp: +81 90-7991-5016
Online form: Data Deletion Page

Supervisory authority: Personal Information Protection Commission of Japan — ppc.go.jp