プライバシーポリシー

1. 本サービスは、当社が出店・運営するオンラインストア（Amazon、楽天市場、Yahoo!ショッピングなど）の売上・利益・在庫・広告の状況を、当社の業務のために集計・表示する社内向けのツールです。
2. 本サービスを利用できるのは、当社の役員・従業員および当社が業務を委託した者のうち、当社が招待した者（以下「利用者」）に限ります。一般の方に向けたサービスではありません。
3. 本ポリシーは、本サービスで取り扱う次の情報を対象とします。(1) 利用者に関する情報、(2) 外部サービスから取得する当社ストアの情報。

(1) 利用者に関する情報

• ログインに使う Google アカウントのメールアドレス、表示名
• 当社が設定する利用者の役割（管理者・閲覧者など）
• 本サービスの利用に伴う記録（利用日時、操作の記録、IP アドレス、ブラウザの種類など）
• ログインの状態を保つための Cookie

(2) 外部サービスから取得する当社ストアの情報

当社ストアの運営者として、各サービスが提供する API（アプリケーション・プログラミング・インターフェース）または管理画面から、次の情報を取得します。

• Yahoo!ショッピング（LINEヤフー株式会社）：ストア運営をサポートする API（注文・商品・在庫など）およびストアクリエイターPro から、当社ストアの注文の取引情報（注文番号、注文日時、注文・入金・出荷の状況、キャンセルの有無、商品コード、商品名、数量、単価、ストアクーポン・モールクーポンの値引き額、ポイントの付与率、送料、手数料、合計金額など）、商品・在庫の情報、アクセス数・広告の実績
• Amazon（Selling Partner API・広告 API）、楽天市場（RMS）、Keepa：当社の出品・注文・売上・手数料・広告・ランキングの情報

(3) 購入者の個人情報について

1. 当社は、本サービスの目的（売上・利益の集計）に購入者を特定する情報を必要としないため、購入者の氏名・住所・電話番号・メールアドレス・クレジットカード情報・購入者が自由に記入した欄（備考・ギフトメッセージなど）を、本サービスに保存しません。
2. リピート購入の集計（同じ方の2回目以降の購入を数えること）のため、楽天市場・Amazon の注文者のメールアドレス（Amazon は Amazon が発行する中継用のアドレス）と、自社サイトのお客様番号を、当社だけが持つ鍵で元に戻せない記号に変え、その記号だけを保存します。元のメールアドレス・番号は保存しません。
3. Yahoo!ショッピングの注文 API では、取得する項目を当社が指定して要求します。当社は上記の項目を要求の対象に含めません。
4. 万一、外部サービスから上記の情報が本サービスに届いた場合は、保存せずに破棄します。

1. 取得した情報は、次の目的に限って利用します。
   • 当社ストアの売上・利益・在庫・広告効果の集計、表示、分析
   • 商品の原価・手数料などの管理と、受注・在庫業務の確認
   • 本サービスへのログインの管理、利用者の権限の管理
   • 本サービスの不具合の調査・改善、不正な利用の防止とセキュリティの確保
2. Yahoo! JAPAN その他の外部サービスから提供を受けた情報は、当社ストアの運営のために本サービスを提供する目的の範囲に限って利用し、目的外の複製・加工・分析は行いません。

1. 当社は、取得した情報を第三者に提供しません。外部サービスから提供を受けた情報を、第三者に再提供することもありません。
2. ただし、法令に基づく場合、または人の生命・身体・財産の保護のために必要で本人の同意を得ることが難しい場合は、この限りではありません。

1. 当社は、本サービスの運用のため、情報の保管・処理を次の事業者のクラウドサービスに委託しています。委託にあたっては、各事業者の安全管理の取り組みを確認し、必要な範囲でのみ情報を扱わせます。
   • Supabase（データベース・認証）
   • Vercel（画面の配信・定期処理）
   • GitHub（定期処理の実行）
   • Google（ログインの認証）
2. これらのサービスの設備は日本国外（米国など）にある場合があります。当社は、各事業者が個人情報の保護のための措置を講じていることを確認したうえで利用します。

当社は、取得した情報を秘密として管理し、漏えい・滅失・毀損・不正アクセスを防ぐため、次の措置を講じます。

• 本サービスは招待した利用者だけが使え、利用者の役割ごとに見られる情報・できる操作を制限しています。データベースでも、利用者の会社以外の行を読めないようにしています。
• 通信はすべて暗号化（HTTPS）します。
• 外部サービスの API の認証情報（クライアントシークレット、アクセストークン、リフレッシュトークン、秘密鍵など）は、暗号化された保管場所に置き、画面・記録（ログ）・通知に表示しません。担当者以外は扱いません。
• Yahoo! JAPAN ID のパスワードなど、外部サービスのログインのためのパスワードを、本サービスは保存しません。
• 外部サービスの API は、各提供者が定める利用制限・手順（呼び出し元の登録、公開鍵認証など）に従って利用します。
• 不正なアクセスや情報の漏えいのおそれを知ったときは、速やかに調査し、必要に応じて関係する外部サービスの提供者に連絡します。

1. 取引情報は、売上・利益の集計と、会計・税務のために必要な期間（原則として最長7年）保存し、その後は削除します。
2. 利用者に関する情報は、その利用者の利用が終わったときに、利用の停止または削除を行います。
3. 当社が外部サービスの API の利用をやめたときは、そのサービスから取得した情報のうち業務上必要のないもの、ならびにアクセストークンなどの認証情報と、API を呼び出すための設定を削除します。

本サービスは、ログインの状態を保つため、また表示の設定（表の折りたたみなど）を覚えるために、Cookie とブラウザの保存領域を使います。広告や行動の追跡のための Cookie は使いません。

ご本人から、当社が保有する個人情報の開示・訂正・追加・削除・利用停止・第三者提供の停止のご請求があったときは、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。下記の窓口までご連絡ください。

当社は、本サービスが接続する外部サービスの提供者が定める規約・ガイドライン（LINEヤフー株式会社の LINEヤフー共通利用規約、Yahoo!デベロッパーネットワーク ガイドライン、Yahoo! ID連携 利用ガイドラインなどを含みます）を守ります。

当社は、法令の改正や本サービスの変更に合わせて、本ポリシーを変更することがあります。変更したときは、本ページに掲載した時点から効力を生じます。

本ポリシーおよび情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。