プライバシーポリシー

• 運営会社: 株式会社HandY
• 会社情報: 会社概要・連絡先
• 対象サービス: Smologi Seller（seller.smologi.com）

本サービスでは、次の情報を取得します。

• 契約・アカウント情報: 会社名、担当者の氏名、メールアドレス、電話番号、部署、権限設定
• Amazon連携情報: Amazon Selling Partner API（SP-API）の認可により取得するアクセストークン等の接続情報
• Amazonの販売データ: 注文情報、出荷情報、FBA在庫情報、手数料、精算情報、商品情報（SKU等）
• 自己出荷（MFN）注文の出荷に必要な情報: 届け先の氏名・住所・連絡先など、出荷業務の遂行に必要な範囲の情報
• お客様が登録する業務データ: 原価、経費、リードタイム、安全在庫、発注ロットなどの設定値
• 利用ログ: 操作履歴、外部連携の実行結果とエラー、アクセス日時、IPアドレス、ブラウザ情報

• 本サービスの提供、表示、集計、分析機能の実行
• Amazonとの連携（注文・在庫・FBA納品プランの取得と作成）
• Smologi物流サービスへの出荷依頼の連携
• 契約管理、料金の算定、請求
• 不具合調査、障害対応、セキュリティ確保
• お問い合わせへの対応
• 本サービスの改善（個別のお客様を識別しない形での集計・分析）

取得した情報を、上記の目的および法令で認められる範囲を超えて利用しません。広告配信のための第三者提供や販売は行いません。

• SP-APIで取得した情報は、お客様への本サービス提供の目的にのみ利用します。
• Amazonの適正利用規約およびデータ保護ポリシーに沿って取り扱います。
• 取得する権限（ロール）は、提供する機能に必要な範囲に限定します。
• 購入者の個人情報は、出荷業務の遂行に必要な範囲でのみ取り扱い、その他の目的には利用しません。
• Amazonのアカウントのログインパスワードは取得しません。接続はお客様自身による認可（OAuth）で行います。

• データは、当社が利用するクラウド事業者のデータベース・ストレージに保存します。
• 通信は暗号化された経路（HTTPS）で行います。
• Amazonの接続情報（アクセストークン等）は、暗号化したうえで保存し、業務上必要な処理以外から参照できないようにしています。
• 個人情報を含む生成ファイル（出荷用CSV、配送ラベルPDF等）は非公開のストレージに保存し、認証済みの利用者にのみ配信します。
• 会社単位・ユーザー単位のアクセス制御を行い、必要な担当者のみがデータを参照できるようにします。
• 購入者の個人情報を扱うサーバー間の処理は、参照の記録を残しています。
• 操作および外部連携の実行結果をログとして記録し、不正利用や不具合の調査に使用します。
• 利用している外部ライブラリの脆弱性情報を自動で監視し、影響の大きいものから優先して更新します。
• なお、いかなる管理策も完全な安全性を保証するものではありません。当社は継続的に対策の見直しを行います。

• 本サービスの運用に必要な範囲で、クラウドインフラ（ホスティング、データベース、メール配信等）の提供事業者にデータの取り扱いを委託します。委託先には契約により安全管理措置を求めます。
• Smologi物流サービスと連携する機能を利用する場合、出荷業務に必要な情報を当社の物流サービス側システムへ引き渡します。
• 法令に基づく開示請求を受けた場合、必要な範囲で開示することがあります。
• 上記以外で、お客様の同意なく第三者へ個人情報を提供することはありません。

取得した情報は、利用目的の達成に必要な期間に限って保持し、期間を過ぎたものは自動的に削除します。

• 購入者の配送先情報（氏名、電話番号、住所）は、対象注文の出荷完了またはキャンセルから30日が経過した後、日次の自動処理で削除します。削除は当社の操作を要さず、期日が到来した対象を毎日自動的に処理します。
• 注文番号、商品、数量、金額など、購入者個人を特定しない業務記録は、販売実績の集計と会計処理のために引き続き保存します。これらは法令上の保存義務がある期間を含め、必要な期間保存します。
• 出荷用CSV、配送ラベルPDFなど、個人情報を含む生成ファイルは非公開のストレージに保存し、認証済みの利用者にのみ配信します。配送箱ラベルは作成から14日、その他の帳票類は3日を経過した時点で自動的に削除します。
• Amazonの接続情報（アクセストークン等）は、お客様が接続を解除した時点、または契約終了時に削除します。
• 利用ログは、不正利用の調査と障害対応に必要な期間保持したうえで削除します。
• お客様から個人情報の削除をご依頼いただいた場合は、ご本人またはご契約企業の担当者からのご依頼であることを確認のうえ、ご依頼から30日以内に削除します。法令により保存が義務付けられている記録がある場合は、その旨と対象を回答したうえで、当該期間の経過後に削除します。
• 契約終了後のデータの保持と削除については、契約条件に基づいて取り扱います。削除の時期をご確認いただく場合はお問い合わせください。

当社が保有する個人情報について、開示、訂正、利用停止、削除のご請求を受け付けます。ご本人またはご契約企業の担当者からのご請求であることを確認のうえ、法令に沿って対応します。削除のご請求については、§7に記載のとおりご依頼から30日以内に削除します。

• 認証済み画面では、ログイン状態の維持に必要なCookieを使用します。
• 本公開ページでは、行動ターゲティング広告のための第三者Cookieを使用していません。
• アクセス解析を導入する場合は、収集する情報と目的を本方針に追記します。

本方針および個人情報の取り扱い（開示・訂正・利用停止・削除のご請求を含む）に関するお問い合わせは、次の窓口で承ります。

• メール: support@smologi.com
• その他の窓口: お問い合わせページ
• 事業者: 株式会社HandY