プライバシーポリシー

·

  • 正本言語: 日本語（英語版は参考訳）
  • 対象: Seller Atlas アプリケーション（app.selleratlas.io）の利用者
  • 事業者: 合同会社転がる石（以下「当社」）

1. はじめに

当社は、Seller Atlas（以下「本サービス」）の提供にあたり、利用者の個人情報および本サービス上で取り扱うデータを適切に保護することを重要な責務と考えています。本プライバシーポリシー（以下「本ポリシー」）は、本サービスにおける情報の取得・利用・管理・第三者提供等について定めるものです。

本ポリシーは本サービスの利用者を対象とします。本サービスのランディングページ（selleratlas.io）における Cookie および解析ツールの取扱いについては、別途「Legal Notice」をご参照ください。

2. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

2.1 アカウント情報

  • メールアドレス
  • 認証情報（パスワードはハッシュ化のうえ保存）
  • 表示名、言語・タイムゾーン等の利用者設定

2.2 Amazon 連携情報

利用者が本サービスに Amazon セラーセントラルアカウントを連携した場合、Amazon Selling Partner API（以下「SP-API」）を通じて以下の情報を取得します。

  • SP-API リフレッシュトークン（暗号化のうえ保存）
  • 出品情報（ASIN、SKU、価格、在庫、出品状態 等）
  • 注文情報（注文ID、商品、金額、出荷情報、および配送先を特定できない粒度に加工した地域情報。購入者氏名・電話番号・詳細住所等の Restricted Data は取得しません）
  • 出荷・在庫・返品情報
  • 手数料・売上明細
  • セラー識別子（Seller ID、Marketplace ID 等）

2.3 本サービスにおける入力情報

  • 仕入記録、利益記録、研究ノート等、利用者が本サービスに入力した情報
  • アップロードされたファイル（CSV 等）

2.4 決済情報

  • サブスクリプションプラン、課金履歴、請求書情報
  • クレジットカード番号自体は当社では保管せず、決済代行事業者（Stripe）にて保管されます

2.5 利用ログ

  • アクセス日時、操作履歴、IPアドレス、ユーザーエージェント、エラーログ等

3. 利用目的

当社は、以下の利用目的のために取得した情報を利用します。情報の処理にあたっては、契約の履行、当社の正当な利益（サービスの改善や安全性の確保）、法令遵守、または利用者の同意といった正当な法的根拠に基づき、適切に取り扱います。

  • サービスの提供・運営: 利用者の認証、アカウント管理、Amazon セラーセントラルとのデータ同期、課金・請求処理、お問い合わせ対応、重要なお知らせの送付
  • 品質向上・不正防止: 利用状況の分析によるサービス品質の改善、利用規約違反や不正アクセスの検知・防止
  • 法令遵守: 税務・会計処理等の法的義務の履行
  • マーケティング（同意がある場合のみ）: 非必須 Cookie の使用および特定のサービス案内等

4. 第三者への提供・業務委託

本サービスの提供にあたり、以下の事業者にデータの処理を委託しています。各事業者は、それぞれのプライバシーポリシーおよびデータ保護条項に基づき情報を取り扱います。

委託先 用途 主な保管地 取り扱う主な情報
Stripe, Inc. 決済処理 米国 メールアドレス、課金履歴、決済情報
Twilio SendGrid トランザクションメール配信 米国 メールアドレス、配信ログ
Railway Corp. API サーバホスティング 米国 本サービス提供に必要なアプリケーションデータ
Amazon Web Services, Inc. ファイルの保管 米国 利用者がアップロードした画像（梱包証跡写真等）、サポート対応のために当社が作成するデータの書き出し（一時保管）
Vercel Inc. アプリケーション配信（CDN/ホスティング） グローバル（CDN） アクセスログ。認証トークン・Cookie 等が配信過程で処理される場合があります
Inngest, Inc. バックグラウンドジョブ実行 米国 ジョブ処理に必要な情報
Open Exchange Rates 為替レート取得 米国 個人情報は送信しません
Amazon Services LLC Selling Partner API 連携 各リージョン SP-API リフレッシュトークン、認可リクエスト

上記以外の第三者に対しては、次の場合を除き、利用者の個人情報を提供しません。

  • 利用者の同意がある場合
  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要であり、利用者の同意を得ることが困難な場合

委託先は、サービス運用上の必要に応じて変更されることがあります。委託先の変更が利用者の権利に重要な影響を及ぼす場合には、本ポリシーの改定または本サービス上の通知等、合理的な方法でお知らせします。

5. 越境データ移転について

本サービスは、第4条の表のとおり、米国その他の国に所在する事業者のインフラを利用しています。したがって、利用者の情報は日本国外に移転され、当該国の法令に基づき取り扱われる場合があります。

当社は、移転先において適切な保護水準が確保されるよう、日本と欧州（EEA）間の「十分性認定」の活用や、認定のない国（米国等）の委託先が用意する標準契約条項（SCC）等の保護措置への依拠、および適切な技術的・組織的措置の確認を行っています。

6. データの保持と削除

6.1 アカウント有効期間中

利用者のアカウントが有効である間(有償プラン・無償（Free）状態いずれにおいても)、本サービスは利用者のデータを継続して保持します。

6.2 退会時

利用者が本サービスのアカウント削除（退会）を行った場合、当社は退会日から30日以内に、本番データベース上の当該利用者のテナントに紐付くデータ（アカウント情報、入力データ、Amazon 連携情報、SP-API リフレッシュトークン 等）を削除します。

ただし、次のデータについては例外とします。

  • 法令上の保存義務がある情報（請求書、課税記録 等）: 関連法令が定める期間保存します
  • バックアップおよびシステムログ: 障害対応・セキュリティ監査のため合理的な期間保持し、保持期間経過後に消去されます
  • 公開情報に由来するマスタデータ（ASIN、商品基本情報、Amazon カタログ情報 等）: テナントとの紐付けを解除したうえで、本サービスのデータベース上に保持されます（テナント紐付け解除後は、特定の利用者を識別する情報ではなくなります）

6.3 Amazon SP-API リフレッシュトークン

利用者がアプリケーション側で Amazon 連携を解除した場合、リフレッシュトークンは速やかに削除します。退会の場合は、6.2 に従い退会日から30日以内に削除します。

7. 利用者の権利

利用者は、日本の個人情報保護法や、各国のデータ保護法（EEA/英国居住者の場合はGDPR等）の定めに従い、当社が保有する自身の情報について、開示、訂正、削除、利用停止等の請求を行うことができます。

7.1 主な権利

  • 開示・訂正・削除: 自身の情報の確認や修正、削除を求めること
  • エクスポート（データポータビリティ）: 自身が入力したデータ等を、一般的に利用される形式で受け取ること
  • 利用停止・異議申し立て: 情報の利用停止や、特定の処理に対する異議申し立てを行うこと
  • 監督機関への苦情: 居住国のデータ保護監督機関に苦情を申し立てること

これらの権利を行使される場合は、第13条のお問い合わせ窓口までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

8. データの取扱い方針（AI・サービス改善における利用）

当社は、利用者のデータに対し、以下の方針を遵守します。

  • 特定の利用者のテナントに紐付くデータ（注文、在庫、利益、入力データ 等）を、当該テナント以外の目的に流用しません
  • 特定の利用者のテナントに紐付くデータを、第三者の AI モデルを含む AI モデルの学習・訓練用途に提供しません
  • 特定の利用者のテナントに紐付くデータを、他の利用者に提示することはありません

ただし、次の場合は例外とします。

  • Amazon カタログ等から取得した公開情報に由来するマスタデータ（ASIN、商品基本情報、Amazon が公表している価格情報 等）は、本来的に公開された情報であるため、本サービス全体での共通参照データとして取り扱います
  • 個人および特定のテナントを識別できない形式に集計・匿名化された統計データ（利用機能の傾向、エラー発生率、機能別の利用状況 等）は、本サービスの運用品質の維持・改善のために利用する場合があります

9. Amazon Data Protection Policy への準拠

本サービスは Amazon Selling Partner API の利用にあたり、Amazon が定める Data Protection Policy（DPP）を遵守するため、次の措置を講じます。

  • 暗号化: SP-API リフレッシュトークンおよび個人を特定し得る情報（PII）について、保管時の暗号化を実施
  • 最小権限: SP-API のスコープは、本サービスの提供に必要な範囲に限定
  • アクセス制御: 本データへの内部アクセスを業務上必要な範囲に限定
  • テナント間分離: DPP に基づき、テナント間でのデータアクセス制御を実施
  • 他テナントへの非提供: 利用者データを他のテナントへ提供しません
  • 削除手続: 利用者からの削除要求および退会時のデータ削除手続を整備
  • インシデント対応: セキュリティインシデントが発生した場合の Amazon への報告を含む対応手順を整備

10. セキュリティ

当社は、利用者の情報を保護するため、技術的・組織的に合理的な安全管理措置を講じます。

  • 通信経路の暗号化
  • パスワード等の認証情報のハッシュ化
  • 機微情報（SP-API リフレッシュトークン等）の暗号化保管
  • アクセス権限の最小化
  • 認証・認可機構の運用

なお、インターネットを介したデータの送受信および電子的な保管について、絶対的な安全性を保証できるものではありません。

11. Cookie について

本サービス（app.selleratlas.io）は、認証および利用者設定の保持のために Cookie および類似技術（ローカルストレージ 等）を使用します。本サービスのランディングページにおける Cookie の詳細および解析ツールの取扱いについては、Legal Notice をご参照ください。

12. 子供のプライバシー

本サービスは、原則として事業者（Amazon 出品事業を行う個人または法人）を対象としており、16歳未満の方の利用を想定していません。16歳未満の方の個人情報を意図的に取得することはありません。

13. お問い合わせ窓口

本ポリシーに関するお問い合わせ、第7条に基づく権利行使のご請求は、次の窓口までお願いします。

14. 本ポリシーの改定

当社は、法令の改正、本サービスの変更、その他必要に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での通知、登録メールアドレスへの通知 等、合理的な方法でお知らせします。