ECMP(以下「本サービス」)は、お客様のプライバシーを尊重し、個人情報の保護に努めております。本プライバシーポリシーは、本サービスが収集する情報の種類、利用目的、保護方法について説明するものです。
1. 収集する情報の種類
1.1 お客様から直接提供される情報
- アカウント登録情報(氏名、メールアドレス、会社名)
- 各種APIの認証情報(APIキー、アクセストークン等)
- お問い合わせ内容
1.2 Amazon SP-APIを通じて取得する情報
本サービスは、お客様の明示的な同意のもと、Amazon SP-APIを通じて以下の情報を取得します。
- 注文データ:注文ID、注文日時、注文ステータス、商品情報(ASIN、SKU、商品名、数量、価格)
- 売上レポート:売上金額、手数料、FBA費用、決済情報
- 返品データ:返品理由、返品日時、返金金額
なお、Amazon SP-APIを通じて取得するデータには、購入者の個人情報(氏名、住所、電話番号等)は含まれません。本サービスでは、購入者の個人を特定できる情報(PII: Personally Identifiable Information)の取得を意図的に行っておりません。
1.3 その他の外部サービスから取得する情報
- Shopify:注文データ、商品データ、在庫データ
- 広告プラットフォーム(Amazon Ads、Meta、Google Ads、TikTok、Pinterest):広告パフォーマンスデータ
- 物流サービス(コマースロボット/ウルロジ):在庫数、出荷ステータス、入荷予定データ
1.4 自動的に収集される情報
- アクセスログ(IPアドレス、ブラウザ情報、アクセス日時)
- サービスの利用状況
2. 情報の利用目的
収集した情報は、以下の目的でのみ利用します。
- 収支管理機能の提供:売上・広告費・物流費などのデータを統合し、収支レポートを生成するため
- AI分析機能の提供:需要予測やデータ分析のため
- サービスの改善:利用状況の分析に基づくサービス品質の向上のため
- お客様サポート:技術的な問題の解決や問い合わせへの対応のため
- セキュリティの確保:不正アクセスの検知と防止のため
3. Amazon SP-APIデータの取り扱い
本サービスは、Amazon SP-API利用規約およびAmazonデータ保護ポリシー(Data Protection Policy)を遵守し、以下の原則に従ってデータを取り扱います。
- SP-APIから取得したデータは、お客様自身のEC収支管理の目的にのみ使用します
- 取得したデータを第三者に販売、貸与、共有することはありません
- データはお客様のアカウント内でのみアクセス可能です
- 購入者の個人情報(PII)は取得せず、取り扱いません
- お客様がサービスの利用を終了した場合、SP-APIから取得したデータは速やかに削除されます
- Amazonから要請があった場合、SP-APIから取得したデータへのアクセスを速やかに停止し、データを削除します
4. データの保管と保護
4.1 データの保管場所
お客様のデータは、Amazon Web Services(AWS)の東京リージョン(ap-northeast-1)上に保管されます。
4.2 セキュリティ対策
- 通信の暗号化:すべての通信はSSL/TLS(HTTPS)により暗号化されます
- データベース暗号化:保存データはAES-256で暗号化されます
- アクセス制御:AWS IAMによるロールベースアクセス制御を実施しています
- 認証情報の管理:APIキー・シークレットはAWS Secrets Managerで安全に管理されます
- バックアップ:データベースは日次で自動バックアップされます
- ログ管理:アクセスログは定期的に監査されます
4.3 データの保持期間
お客様のデータは、サービス利用期間中保持されます。サービスの利用を終了した場合、アカウント削除後30日以内にすべてのデータを完全に削除します。ただし、法令に基づき保持が義務付けられているデータについては、法定期間が経過するまで保持します。
5. 第三者への情報提供
本サービスは、以下の場合を除き、お客様の情報を第三者に提供することはありません。
- お客様の事前の同意がある場合
- 法令に基づく開示請求があった場合
- 人の生命、身体または財産の保護のために必要がある場合
なお、本サービスはお客様のデータを広告目的やマーケティング目的で利用することは一切ありません。また、データの販売や第三者との共有は行いません。
6. お客様の権利
お客様は、ご自身の情報に関して以下の権利を有します。
- アクセス権:本サービスが保有するお客様のデータの開示を請求できます
- 訂正権:不正確なデータの訂正を請求できます
- 削除権:データの削除を請求できます(サービス利用終了時を含む)
- ポータビリティ権:データのエクスポートを請求できます
- 同意の撤回:API連携の同意をいつでも撤回できます
これらの権利を行使される場合は、下記のお問い合わせ先までご連絡ください。
7. Cookieの利用
本サービスでは、以下の目的でCookieを使用します。
- 認証Cookie:ログイン状態の維持のため(必須)
- セッションCookie:サービスの正常な動作のため(必須)
本サービスでは、トラッキング目的のCookieや第三者のCookieは使用しません。
8. 未成年者のプライバシー
本サービスは事業者向けのサービスであり、18歳未満の方を対象としていません。18歳未満の方からの情報を意図的に収集することはありません。
9. プライバシーポリシーの変更
本プライバシーポリシーは、法令の改正やサービス内容の変更に伴い、事前の通知なく変更されることがあります。重要な変更を行う場合は、サービス内の通知またはメールにて事前にお知らせします。変更後のプライバシーポリシーは、本ページに掲載した時点で効力を生じるものとします。
10. お問い合わせ
本プライバシーポリシーに関するお問い合わせ、またはデータに関する権利の行使は、以下の連絡先までお願いいたします。
- サービス名:ECMP Management Platform
- メール:privacy@cargocontainer.jp