HCY Tech はソフトウェア開発企業であり、主力製品は海外倉庫システムです。Amazon SP-API を利用した注文連携、在庫・出荷管理、アクセス記録、データガバナンスに関する機能を提供しています。当社は独立したサービス事業者であり、Amazon の公式・代理・関連会社ではありません。
1. 対象となる業務
- お客様の認可に基づき、注文受付、倉庫内処理、サポート対応に必要な Amazon SP-API データを取得すること；
- 注文、在庫、倉位、出荷、配送、アフターサービスの状態を海外倉庫システム内で扱うこと；
- 履行および法的義務に必要な範囲で、配送先氏名、住所、電話番号、メールアドレス等の個人情報を処理すること；
- 重要なアクセス、出力、変更、削除、権限変更について監査記録を保持すること。
2. 公開サイトと業務ドメイン
本サイトは会社および製品の公開サイトであり、会社情報、サービス範囲、連絡先、プライバシー方針、データ取扱い方針を説明するためのものです。実運用の API エンドポイント、コールバックドメイン、顧客導入環境のドメインは、本サイトと異なる場合がありますが、いずれも実際の業務処理のためだけに使用します。
3. 最小化とアクセス統制
- 注文連携、履行、サポート、監査に必要な項目だけを処理します；
- Amazon の個人情報を、無関係な広告、プロファイリング、再販売、データ仲介に利用しません；
- 機微項目は役割ごとにアクセスを制限し、必要に応じてマスキングや表示制限を行います；
- 削除依頼、認可撤回、保持期限到来後の消去、処理記録について手順を定めています。
4. ログ記録と監視
- アプリケーションログ、アクセスログ、管理操作ログ、主要なセキュリティイベントログを保持します；
- 主要なセキュリティおよび運用ログは少なくとも 12 か月保持します；
- Amazon の個人情報を平文のままログに残すことは意図しておらず、必要に応じてマスキング、最小化、除外を行います；
- ログへのアクセスは権限を持つ担当者に限定し、異常検知、調査、是正、内部確認に利用します。
5. 伝送と保管の保護
- 通信中のデータは HTTPS/TLS で保護します；
- 機微項目、バックアップ、管理操作にはアクセス制御を適用し、必要に応じて暗号化やマスキングを行います；
- 承認フロー、通知、脆弱性対応、インシデント対応を通じて継続的な安全性を維持します。
6. 出力・削除・認可撤回
認可撤回、データ出力、削除依頼は support@hcytechsoft.com までご連絡ください。通常 7 営業日以内に受領確認を行い、本人確認と適用義務の確認後、30 日以内を目安に対応または理由説明を行います。