本ポリシーは、HCY Tech の公開サイトおよび海外倉庫システム、Amazon 注文連携、運用支援、データガバナンス支援に適用されます。HCY Tech は独立したサービス事業者であり、Amazon の関連会社ではありません。権限付与や利用条件は、プラットフォームの判断に従います。
1. 適用範囲
本ポリシーは、(1) 本サイトの閲覧や問い合わせ送信に伴うデータ、(2) お客様から委託を受けて当社が処理する業務データおよび個人情報を対象とします。
2. 取得・処理する可能性のある情報
- 問い合わせ情報:会社名、担当者名、メールアドレス、電話番号、相談内容、送信時刻、基本的なアクセスログ;
- アカウント・認可情報:事業者情報、役割情報、認可状態、必要なコールバックや資格情報の設定;
- 商品・運用情報:商品名、説明、価格、在庫、素材メモ、施策関連フィールド;
- 注文・出荷情報:注文番号、SKU、数量、配送状況、追跡番号、アフター対応状況;
- 個人情報:配送先氏名、住所、電話番号、メールアドレス、または取引先担当者の業務連絡先;
- セキュリティ・監査情報:ログイン履歴、変更履歴、エラーログ、チケット情報、権限更新履歴。
3. 利用目的
- お問い合わせ対応、提案、契約履行、プロジェクト計画;
- 公開サイト、法務ページ、運用フローの整備;
- 商品、注文、在庫、出荷、サポート、レポートの運用支援;
- サービス安全性の維持、不正・障害調査、監査性の確保;
- 法令、契約、プラットフォームポリシーへの対応。
4. 処理の原則
- 必要最小限:合意したサービスに必要な範囲だけを扱います。
- 目的外利用の禁止:顧客データを無関係な広告や販売目的で利用しません。
- 透明性:サービス範囲、連絡先、主要なデータ取扱いを公開ページで説明します。
- 最小権限:業務上必要な担当者に限定してアクセスを付与します。
5. 立場と法的根拠
B2B プロジェクトでは通常、お客様が目的と範囲を決定し、当社は指示に従って処理する受託事業者として機能します。一方、問い合わせ対応、契約管理、セキュリティ運用などについては、当社自身が限定的な連絡先情報を管理する立場となる場合があります。日本向け案件では、適用される法令に応じて、必要に応じて個人情報保護法(APPI)等の考え方も踏まえて取り扱います。
6. 第三者提供・共有
当社はデータを販売しません。サービス提供に必要な範囲で、守秘義務と安全管理義務を負うクラウド、通信、協業、物流支援先等を利用する場合があります。また、法令上必要な場合や権利保護のために開示することがあります。
7. 越境移転と保管場所
保管場所やアクセス可能地域は、導入形態、プロジェクト地域、お客様の選択により異なります。越境移転が発生する場合は、契約・技術的措置・組織的措置を通じて適切に管理します。
8. 保存期間と削除
- 問い合わせ記録は、通常 24 か月を上限にフォローアップや内部記録のため保持します。
- プロジェクトデータの保持期間は、契約、お客様設定、法的義務に従います。
- ログやバックアップは、継続性と安全性に必要な最短合理期間でローテーション保管します。
- 契約終了時または有効な依頼があった場合、返却、出力、削除、匿名化を契約に従って支援します。
9. 安全管理措置
- 通信時の HTTPS/TLS 利用;
- 権限管理、承認フロー、監査ログ;
- 必要に応じた暗号化、マスキング、制限付き取扱い;
- インシデント検知、封じ込め、是正、再発防止の手順。
10. コールバック先と顧客導入環境
案件によっては、OAuth コールバック、トークン処理、業務通知受信用のエンドポイントが、本サイトのドメインではなく、お客様に導入済みの海外倉庫システム環境上に配置される場合があります。これらのエンドポイントは実際の業務処理のためにのみ利用され、公開マーケティングページとしては使用しません。該当エンドポイントを利用する場合は、実際の提供環境に対応させたうえで、Amazon のアプリ設定要件に従って構成します。
11. 認可撤回・削除依頼
今後、Amazon ログインや認可、店舗関連 API を扱う案件が発生する場合、当社は「事前認可」「目的限定」「撤回可能」の原則で取り扱います。お客様またはそのエンドユーザーは、support@hcytechsoft.com 宛に認可撤回、データ出力、削除依頼を送信できます。当社は通常 7 営業日以内に受領確認を行い、本人確認および法的義務の確認後、30 日以内を目安に対応または理由説明を行います。
12. プラットフォーム関連データの取扱い方針
- 本サイトに記載した実業務に必要な範囲でのみデータ項目を扱います。
- Amazon または Amazonマーケットプレイス の公式・代理・関連会社であるかのような表示は行いません。
- プラットフォーム由来のデータを、無関係な広告、プロファイリング、再販売、データ仲介に利用しません。
- 審査時に追加説明が必要な場合は、公開サイトと実際の業務に整合した情報のみを提示します。
13. 権利行使
本サイト経由で送信された情報について、開示・訂正・削除等を希望される場合はご連絡ください。お客様から委託された配送先情報などについては、原則として該当する販売事業者等へお問い合わせいただき、当社は受託事業者として合理的な範囲で支援します。
14. お子様の情報
当社のサイトとサービスは企業利用者向けであり、児童向けではありません。処理すべきでない情報を取得したことが判明した場合は、合理的な範囲で削除または制限を行います。
15. 改定と連絡先
サービス内容、システム構成、法令上の要請が変わる場合、本ポリシーを更新することがあります。最新版は本ページに掲載します。連絡先:support@hcytechsoft.com