プライバシーポリシー
株式会社日菁商事(以下「当社」)は、当社が提供するサービス(以下「本サービス」)における 個人情報の取扱いについて、以下のとおり定めます。
1. 取得する情報
(1) 利用者に関する情報
| アカウント情報 | メールアドレス、パスワード(ハッシュ化して保存)、会社名・テナント名 |
|---|---|
| 請求情報 | 請求先名、請求先メールアドレス、住所 |
| 接続先の認証情報 | EC モールの API 認証情報(暗号化して保存し、画面上は末尾4桁のみ表示します) |
| アクセスログ | IP アドレス、ユーザーエージェント、ログイン日時、操作履歴 不正アクセスの検知および防止のために取得します。 |
(2) 利用者の店舗の受注情報
本サービスは、利用者の接続店舗における受注情報のうち、仕入れおよび発送手配に必要な項目 (注文番号、注文日時、注文ステータス、商品名、数量、金額)を取得し、保存します。
購入者の配送先情報(氏名、フリガナ、郵便番号、住所、電話番号)は、 利用者の操作に応じて、注文ごとに接続先モールの API から都度取得し、画面に表示します。 商品を購入者へ直接お届けするための手配に用いるものであり、当社のデータベースには保存しません。 表示のためにサーバー上で一時的に保持する時間は、最大 120 秒です。
購入者のメールアドレスは取得しません。配送先情報を表示した操作については、 操作者、日時および注文番号を記録します(表示した内容そのものは記録しません)。 また、キャンセルされた注文、対応済みの注文、および注文日から 60 日を経過した注文については、 配送先情報を表示しません。
発送情報(配送会社、お問い合わせ番号、発送日)は、利用者の入力に基づき保存し、 購入者へのご連絡のため接続先モールへ登録します。
2. 利用目的
- 本サービスの提供、維持、および改善のため
- 利用者の受注商品の仕入れ、および購入者への発送手配のため
- 接続先モールへの発送情報(配送会社、お問い合わせ番号)の登録のため
- 利用者の本人確認およびアカウント管理のため
- 利用料金の計算および請求のため
- 紹介プログラムにおける紹介料の計算および支払いのため
- 不正アクセスその他の不正利用の検知および防止のため
- お問い合わせへの対応のため
- 本サービスに関する重要なお知らせの通知のため
3. 第三者提供
当社は、次の場合を除き、取得した個人情報を第三者に提供しません。
- 利用者本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 合併その他の事由による事業の承継に伴って提供する場合
4. 外部サービスへの委託
本サービスの提供にあたり、以下の外部サービスを利用しています。 利用者のデータは、本サービスの提供に必要な範囲でこれらのサービス上に保存または送信されます。
| クラウドインフラ | Amazon Web Services(データ保存先リージョン: 東京) |
|---|---|
| 商品データ取得 | 商品情報取得サービス(検索キーワードおよび商品コードを送信します) |
| EC モール連携 | 利用者が接続を指示した EC モールの API |
5. 安全管理措置
- 接続先の認証情報は AES-256-GCM による暗号化を施して保存しています。
- 通信はすべて TLS により暗号化しています。
- ログインに対する試行回数制限を設け、不正アクセスを防止しています。
- データへのアクセスはテナント単位で分離し、他の利用者のデータを参照できない設計としています。
- アクセスログを記録し、不正の兆候を監視しています。
- 購入者の配送先情報は保存せず、必要な都度取得して表示するに留めています。
- 配送先情報の表示操作は記録し、利用目的の範囲内であるかを確認できるようにしています。
6. 保存期間
- アカウント情報および利用者のデータは、解約後 90 日間保管した後に削除します。
- アクセスログは取得から 1 年間保存します。
- 購入者の配送先情報は保存しません(画面表示のみ。サーバー上で 120 秒を超えて保持しません)。
- 請求に関する記録は、法令に定める期間(帳簿書類として7年間)保存します。
7. 開示・訂正・削除の請求
利用者は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止を請求できます。 請求は下記の窓口までご連絡ください。本人確認を行ったうえで、法令に従い対応いたします。
8. Cookie の使用
本サービスは、ログイン状態の維持のためにブラウザのローカルストレージを使用します。 広告目的のトラッキング Cookie は使用していません。
9. 改定
当社は、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上で周知します。
10. お問い合わせ窓口
| 事業者名 | 株式会社日菁商事 |
|---|---|
| 個人情報保護管理者 | 【要記入】管理者氏名・部署 |
| 連絡先 | 【要記入】privacy@example.com |