Legal
プライバシーポリシー
このドキュメントについて
SellersCloud (代表者: 桂 慶介) (以下「当社」) は、当社の提供する SaaS「Sellio」(以下「本サービス」) における、利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー (以下「本ポリシー」) を定めます。
SellersCloud (代表者: 桂 慶介) (以下「当社」) は、当社の提供する SaaS「Sellio」(以下「本サービス」) における、利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー (以下「本ポリシー」) を定めます。
第1条 (定義)
本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律 (以下「個人情報保護法」) に定める個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレスその他の記述等により特定の個人を識別することができるもの (他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます) をいいます。
第2条 (取得する情報)
当社は、本サービスの提供にあたり、以下の情報を取得します。
| 区分 | 取得する情報 | 取得方法 |
|---|---|---|
| アカウント情報 | メールアドレス、表示名、認証情報 | 利用者の登録時 |
| 連携 API 認証情報 | Amazon Selling Partner API のリフレッシュトークン、Keepa API キー | 利用者による外部連携時 (暗号化して保管) |
| 監視データ | SKU、ASIN、保有在庫数、原価 (任意)、注文・売上・手数料データ | 外部 API 経由および利用者による登録 |
| 通知設定 | 通知先メールアドレス、通知感度、通知 ON/OFF 設定 | 利用者による設定時 |
| 利用ログ | IP アドレス、ユーザーエージェント、アクセス日時、操作履歴 | 本サービスの利用時に自動取得 |
| 支払情報 | 請求先名・住所、決済代行業者が発行する取引識別子 | 有料プラン申込時 (カード番号自体は当社では保持しません) |
| Cookie 等 | セッション ID、計測用識別子 | 本サービスへのアクセス時 |
第3条 (利用目的)
当社は、取得した個人情報を、以下の目的のために利用します。
- 本サービスの提供・運営のため
- 利用者からのお問い合わせに対応するため
- 利用者に対し、本サービスの新機能、更新情報、メンテナンス情報、規約変更等の重要なお知らせを通知するため
- 本サービスの不正利用の防止、セキュリティの維持、品質改善および機能改善のため
- 利用料金の請求のため
- その他、上記の利用目的に付随する目的のため
第4条 (利用目的の変更)
- 当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
- 利用目的の変更を行った場合、変更後の目的について、当社所定の方法により利用者に通知し、または本サービス上に公表するものとします。
第5条 (第三者提供)
- 当社は、次に掲げる場合を除いて、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供することはありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
- 事業の承継に伴って個人情報が提供される場合
第6条 (業務委託)
当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を以下の事業者に委託しています。委託先に対しては、適切な監督を行います。
| 委託先 | 委託する業務 |
|---|---|
| Google LLC (Firebase Hosting / Google Cloud Platform) | 本サービスのインフラ提供、データの保管 |
| Amazon Web Services Inc. または Amazon.com, Inc. | Amazon Selling Partner API による販売・在庫データの取得 |
| Keepa GmbH | Amazon 商品の市場データ取得 (Keepa API) |
| Stripe Payments Japan 株式会社 (および Stripe, Inc.) | 有料プランの決済処理 |
| Resend, Inc. | 通知メールの送信 |
第7条 (個人情報の外国への移転)
当社は、第6条に掲げる委託先のうち日本国外に所在する事業者を通じて、個人情報を当該国に保管または転送することがあります。移転先国、移転先における個人情報の保護に関する制度、および移転先が講じる個人情報保護のための措置は以下のとおりです。
| 移転先国 | 該当する委託先 | 当該国の個人情報保護制度の概要 |
|---|---|---|
| 米国 | Google LLC、Amazon Web Services Inc. / Amazon.com Inc.、Stripe, Inc.、Resend, Inc. | 連邦取引委員会法に基づく事業者規制および各州プライバシー法 (カリフォルニア州消費者プライバシー法等) が適用されます。日本の個人情報保護法と同等水準の包括的なデータ保護法制は存在しません。 |
| ドイツ | Keepa GmbH | EU 一般データ保護規則 (GDPR) およびドイツ連邦データ保護法 (BDSG) が適用されます。日本の個人情報保護法と同等水準にあると認められています (個人情報保護委員会による日 EU 相互認定)。 |
各委託先は、当社との間で締結したデータ処理契約 (DPA) または各社のグローバルデータ保護方針に基づき、適切な安全管理措置を講じています。当社は、委託先における個人情報の取扱状況を定期的に確認します。
第8条 (Cookie その他の技術)
- 本サービスでは、利用者の利便性向上、利用状況の分析、本サービスの改善のため、Cookie、ローカルストレージその他類似の技術を使用します。
- 当社は、本サービス上に Cookie 同意バナーを表示し、利用者の意思を尊重した計測タグの運用に努めます。Cookie の利用を希望しない場合、利用者はブラウザの設定により Cookie を無効化することができますが、本サービスの一部機能が利用できなくなる可能性があります。
- 本サービスにおいて利用者の端末から外部に送信される情報、その送信先および利用目的の詳細は、次条「外部送信について」に記載します。
第8条の2 (外部送信について)
本サービスは、改正電気通信事業法第 27 条の 12 (特定利用者情報の外部送信の通知等) に基づき、利用者の端末から外部に送信される情報、当該送信先、および利用目的を以下のとおり公表します。
| 送信先のサービス | 送信先の事業者 | 送信される情報 | 当社の利用目的 | 送信先の利用目的 | オプトアウト |
|---|---|---|---|---|---|
| Google Tag Manager | Google LLC | Cookie 識別子、IP アドレス、参照元 URL、ユーザーエージェント | 本サービス内で発火する計測タグの統合管理 | タグ管理機能の提供、不正利用防止、サービス改善 | Google プライバシーポリシー |
| Google Analytics 4 | Google LLC | Cookie 識別子、IP アドレス、閲覧ページ URL、参照元、デバイス情報、操作イベント | 本サービスの利用状況の分析および品質改善 | 計測結果の集計・分析、各種 Google サービス品質改善 | Google アナリティクス オプトアウトアドオン |
当社が新たな外部送信サービスを利用する場合、本ポリシーを更新して公表します。
第9条 (安全管理措置)
当社は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のため、組織的・人的・物理的・技術的および外的環境の把握の各観点から、以下を含む必要かつ適切な措置を講じています。
組織的安全管理措置
- 個人情報保護管理者を設置し、責任分担を明確化
- 個人情報の取扱いに関する内部規程を整備
- 個人情報の取扱状況について定期的に自己点検を実施
人的安全管理措置
- 従業員および業務委託先に対する秘密保持義務の課課
- 個人情報の取扱いに関する教育の定期実施
物理的安全管理措置
- 本サービスはクラウド事業者 (Google Cloud Platform および Amazon Web Services) のデータセンターを利用しており、物理的な入退室管理等は各クラウド事業者の安全管理措置に依拠しています
技術的安全管理措置
- 暗号化通信 (TLS) による経路の保護
- 連携 API 認証情報の暗号化保管
- アクセス権限の最小化 (Workload Identity Federation 等を用いたサーバーアカウント長期鍵の廃止)
- クラウド基盤のアクセスログ取得と監査
外的環境の把握
- 米国およびドイツに所在する委託先を利用しています。当該各国における個人情報保護制度は本ポリシー第 7 条のとおり把握しています。
第10条 (個人情報の開示等の請求)
- 利用者は、当社に対し、個人情報保護法に定めるところに従い、自己の個人情報について、利用目的の通知、開示 (第三者提供記録の開示を含みます)、訂正、追加、削除、利用停止、消去および第三者提供の停止 (以下「開示等」) を請求することができます。
- 開示等の請求は、本ポリシー第 13 条記載のお問い合わせ窓口宛に、メールの件名を「個人情報開示等請求」として送信してください。
- 当社は、請求者ご本人であることを確認するため、当社所定の本人確認書類 (運転免許証、健康保険証、マイナンバーカード等の公的書類のコピー) の提示をお願いする場合があります。
- 開示等の請求にかかる手数料は無料といたします。
- 当社は、本人確認完了後、原則として 30 日以内に、メールまたは書面により回答いたします。ただし、回答に時間を要する場合には、その旨と理由を利用者に通知します。
第11条 (保有期間)
- 当社は、個人情報を利用目的の達成に必要な期間に限り保有します。具体的な保有期間は以下のとおりです。
- アカウント情報および監視データ: 退会後 30 日以内に削除します。
- 利用ログ (IP アドレス、アクセス履歴等): 取得日から 1 年経過後に削除します。
- 支払情報 (請求先名・取引識別子等): 法人税法、消費税法および電子帳簿保存法の定めに従い、原則として取引終了後 7 年間保管します。
- お問い合わせ内容: お問い合わせ対応の完了後 3 年経過後に削除します。
- 当社は、利用目的の達成に必要な範囲を超えて個人情報を保有しません。
第11条の2 (苦情・相談への対応)
- 当社は、個人情報の取扱いに関する苦情、相談および請求に対し、適切かつ迅速に対応するための窓口を本ポリシー第 13 条のとおり設置しています。
- 利用者は、当社の対応に納得できない場合、個人情報保護委員会その他の権限ある機関に対し、相談または苦情の申立てを行うことができます。
- 個人情報保護委員会: https://www.ppc.go.jp/
第12条 (本ポリシーの変更)
- 当社は、本ポリシーの変更が利用者の一般の利益に適合するとき、または変更内容が合理的なものであるときは、本ポリシーを変更することができます。
- 当社は、本ポリシーを変更する場合、変更後の本ポリシーの内容および効力発生時期を、本サービス上に掲示する方法その他相当な方法により、効力発生時期が到来するまでに利用者に周知します。
第13条 (お問い合わせ窓口)
本ポリシーに関するお問い合わせ、開示等の請求は、以下までお願いいたします。
- 運営者: SellersCloud (代表者: 桂 慶介)
- 所在地: 請求により遅滞なく開示します
- 連絡先: support@sellers-cloud.com
- 個人情報保護管理者: 桂 慶介