プライバシーポリシー
【要記入】株式会社〇〇(以下「当社」)は、当社が提供するサービス(以下「本サービス」)における 個人情報の取扱いについて、以下のとおり定めます。
1. 取得する情報
(1) 利用者に関する情報
| アカウント情報 | メールアドレス、パスワード(ハッシュ化して保存)、会社名・テナント名 |
|---|---|
| 請求情報 | 請求先名、請求先メールアドレス、住所 |
| 接続先の認証情報 | EC モールの API 認証情報(暗号化して保存し、画面上は末尾4桁のみ表示します) |
| アクセスログ | IP アドレス、ユーザーエージェント、ログイン日時、操作履歴 不正アクセスの検知および防止のために取得します。 |
(2) 利用者の店舗の受注情報
本サービスは、利用者の接続店舗における受注情報のうち、仕入れ業務に必要な項目のみ(注文番号、注文日時、注文ステータス、商品名、数量、金額)を取得します。
購入者の氏名、住所、電話番号、メールアドレスその他の個人情報は、取得も保存も行いません。配送業務は接続先モールの管理画面上で行っていただきます。
2. 利用目的
- 本サービスの提供、維持、および改善のため
- 利用者の本人確認およびアカウント管理のため
- 利用料金の計算および請求のため
- 紹介プログラムにおける紹介料の計算および支払いのため
- 不正アクセスその他の不正利用の検知および防止のため
- お問い合わせへの対応のため
- 本サービスに関する重要なお知らせの通知のため
3. 第三者提供
当社は、次の場合を除き、取得した個人情報を第三者に提供しません。
- 利用者本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 合併その他の事由による事業の承継に伴って提供する場合
4. 外部サービスへの委託
本サービスの提供にあたり、以下の外部サービスを利用しています。 利用者のデータは、本サービスの提供に必要な範囲でこれらのサービス上に保存または送信されます。
| クラウドインフラ | Amazon Web Services(データ保存先リージョン: 東京) |
|---|---|
| 商品データ取得 | 商品情報取得サービス(検索キーワードおよび商品コードを送信します) |
| EC モール連携 | 利用者が接続を指示した EC モールの API |
5. 安全管理措置
- 接続先の認証情報は AES-256-GCM による暗号化を施して保存しています。
- 通信はすべて TLS により暗号化しています。
- ログインに対する試行回数制限を設け、不正アクセスを防止しています。
- データへのアクセスはテナント単位で分離し、他の利用者のデータを参照できない設計としています。
- アクセスログを記録し、不正の兆候を監視しています。
6. 保存期間
- アカウント情報および利用者のデータは、解約後 90 日間保管した後に削除します。
- アクセスログは取得から 1 年間保存します。
- 請求に関する記録は、法令に定める期間(帳簿書類として7年間)保存します。
7. 開示・訂正・削除の請求
利用者は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止を請求できます。 請求は下記の窓口までご連絡ください。本人確認を行ったうえで、法令に従い対応いたします。
8. Cookie の使用
本サービスは、ログイン状態の維持のためにブラウザのローカルストレージを使用します。 広告目的のトラッキング Cookie は使用していません。
9. 改定
当社は、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上で周知します。
10. お問い合わせ窓口
| 事業者名 | 【要記入】株式会社〇〇 |
|---|---|
| 個人情報保護管理者 | 【要記入】管理者氏名・部署 |
| 連絡先 | 【要記入】privacy@example.com |