プライバシーポリシー

ECMP（以下「本サービス」）は、お客様のプライバシーを尊重し、個人情報の保護に努めております。本プライバシーポリシーは、本サービスが収集する情報の種類、利用目的、保護方法について説明するものです。

1. 収集する情報の種類

1.1 お客様から直接提供される情報

• アカウント登録情報（氏名、メールアドレス、会社名）
• 各種APIの認証情報（APIキー、アクセストークン等）
• お問い合わせ内容

1.2 Amazon SP-APIを通じて取得する情報

本サービスは、お客様の明示的な同意のもと、Amazon SP-APIを通じて以下の情報を取得します。

• 注文データ：注文ID、注文日時、注文ステータス、商品情報（ASIN、SKU、商品名、数量、価格）
• 売上レポート：売上金額、手数料、FBA費用、決済情報
• 返品データ：返品理由、返品日時、返金金額

なお、Amazon SP-APIを通じて取得するデータには、購入者の個人情報（氏名、住所、電話番号等）は含まれません。本サービスでは、購入者の個人を特定できる情報（PII: Personally Identifiable Information）の取得を意図的に行っておりません。

1.3 その他の外部サービスから取得する情報

• Shopify：注文データ、商品データ、在庫データ
• 広告プラットフォーム（Amazon Ads、Meta、Google Ads、TikTok、Pinterest）：広告パフォーマンスデータ
• 物流サービス（コマースロボット/ウルロジ）：在庫数、出荷ステータス、入荷予定データ

1.4 自動的に収集される情報

• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）
• サービスの利用状況

2. 情報の利用目的

収集した情報は、以下の目的でのみ利用します。

• 収支管理機能の提供：売上・広告費・物流費などのデータを統合し、収支レポートを生成するため
• AI分析機能の提供：需要予測やデータ分析のため
• サービスの改善：利用状況の分析に基づくサービス品質の向上のため
• お客様サポート：技術的な問題の解決や問い合わせへの対応のため
• セキュリティの確保：不正アクセスの検知と防止のため

3. Amazon SP-APIデータの取り扱い

本サービスは、Amazon SP-API利用規約およびAmazonデータ保護ポリシー（Data Protection Policy）を遵守し、以下の原則に従ってデータを取り扱います。

• SP-APIから取得したデータは、お客様自身のEC収支管理の目的にのみ使用します
• 取得したデータを第三者に販売、貸与、共有することはありません
• データはお客様のアカウント内でのみアクセス可能です
• 購入者の個人情報（PII）は取得せず、取り扱いません
• お客様がサービスの利用を終了した場合、SP-APIから取得したデータは速やかに削除されます
• Amazonから要請があった場合、SP-APIから取得したデータへのアクセスを速やかに停止し、データを削除します

4. データの保管と保護

4.1 データの保管場所

お客様のデータは、Amazon Web Services（AWS）の東京リージョン（ap-northeast-1）上に保管されます。

4.2 セキュリティ対策

• 通信の暗号化：すべての通信はSSL/TLS（HTTPS）により暗号化されます
• データベース暗号化：保存データはAES-256で暗号化されます
• アクセス制御：AWS IAMによるロールベースアクセス制御を実施しています
• 認証情報の管理：APIキー・シークレットはAWS Secrets Managerで安全に管理されます
• バックアップ：データベースは日次で自動バックアップされます
• ログ管理：アクセスログは定期的に監査されます

4.3 データの保持期間

お客様のデータは、サービス利用期間中保持されます。サービスの利用を終了した場合、アカウント削除後30日以内にすべてのデータを完全に削除します。ただし、法令に基づき保持が義務付けられているデータについては、法定期間が経過するまで保持します。

5. 第三者への情報提供

本サービスは、以下の場合を除き、お客様の情報を第三者に提供することはありません。

• お客様の事前の同意がある場合
• 法令に基づく開示請求があった場合
• 人の生命、身体または財産の保護のために必要がある場合

なお、本サービスはお客様のデータを広告目的やマーケティング目的で利用することは一切ありません。また、データの販売や第三者との共有は行いません。

6. お客様の権利

お客様は、ご自身の情報に関して以下の権利を有します。

• アクセス権：本サービスが保有するお客様のデータの開示を請求できます
• 訂正権：不正確なデータの訂正を請求できます
• 削除権：データの削除を請求できます（サービス利用終了時を含む）
• ポータビリティ権：データのエクスポートを請求できます
• 同意の撤回：API連携の同意をいつでも撤回できます

これらの権利を行使される場合は、下記のお問い合わせ先までご連絡ください。

7. Cookieの利用

本サービスでは、以下の目的でCookieを使用します。

• 認証Cookie：ログイン状態の維持のため（必須）
• セッションCookie：サービスの正常な動作のため（必須）

本サービスでは、トラッキング目的のCookieや第三者のCookieは使用しません。

8. 未成年者のプライバシー

本サービスは事業者向けのサービスであり、18歳未満の方を対象としていません。18歳未満の方からの情報を意図的に収集することはありません。

9. プライバシーポリシーの変更

本プライバシーポリシーは、法令の改正やサービス内容の変更に伴い、事前の通知なく変更されることがあります。重要な変更を行う場合は、サービス内の通知またはメールにて事前にお知らせします。変更後のプライバシーポリシーは、本ページに掲載した時点で効力を生じるものとします。

10. お問い合わせ

本プライバシーポリシーに関するお問い合わせ、またはデータに関する権利の行使は、以下の連絡先までお願いいたします。

• サービス名：ECMP Management Platform
• メール：privacy@cargocontainer.jp