Privacy Policy

はじめに

Soursea（以下「当社」または「私たち」）は、お客様のプライバシーを尊重し、個人データの保護に努めています。このプライバシーポリシーでは、AI搭載の商品仕入れプラットフォーム（以下「サービス」）をご利用いただく際に、お客様の情報をどのように収集、使用、開示、保護するかについて説明します。お客様の個人データに関する当社の慣行を理解するために、本ポリシーを注意深くお読みください。

1. データ管理者

Sourseaは、お客様の個人データに対する責任を持つデータ管理者です。本プライバシーポリシーまたは当社のデータ慣行についてご質問がある場合は、データ保護責任者までお問い合わせください：メール：[email protected]。欧州経済領域のユーザーは、お住まいの地域のデータ保護当局に苦情を申し立てる権利もあります。

2. 収集する情報

当社は、以下のカテゴリーの情報を収集します：(a) アカウント情報：名前、メールアドレス、パスワード（暗号化）、プロフィール情報。(b) 支払い情報：請求先住所、支払いカード詳細（Stripeを通じて安全に処理され、カード番号全体は保存しません）。(c) 利用データ：分析した商品、使用した機能、セッション時間、インタラクションパターン。(d) デバイス情報：IPアドレス、ブラウザの種類、オペレーティングシステム、デバイス識別子。(e) サードパーティデータ：Shopifyなどのサービスを接続する場合、ストア名、URL、必要な認証トークンを収集します。(f) コミュニケーション：サポートチケット、フィードバック、当社との通信。

3. 処理の法的根拠（GDPR）

欧州経済領域のユーザーについて、当社は以下の法的根拠に基づいて個人データを処理します：(a) 契約の履行：サービスを提供するために必要な処理。(b) 正当な利益：サービスの改善、詐欺防止、セキュリティの確保。(c) 法的義務：適用法令への準拠。(d) 同意：マーケティングコミュニケーションおよびオプション機能の場合。お客様は、同意の撤回前に同意に基づく処理の合法性に影響を与えることなく、いつでも同意を撤回できます。

4. 情報の使用方法

当社は、お客様の情報を以下の目的で使用します：(a) サービスの提供、維持、改善、(b) 取引の処理および関連情報の送信、(c) 技術的な通知、アップデート、サポートメッセージの送信、(d) お客様のコメント、質問、カスタマーサービスリクエストへの対応、(e) 利用パターンと傾向の監視と分析、(f) 不正取引およびその他の違法行為の検出、調査、防止、(g) お客様の体験のパーソナライズと改善、(h) 法的義務の遵守。

5. 情報の共有と開示

当社はお客様の個人情報を販売しません。当社は以下の場合にお客様のデータを共有することがあります：(a) サービスプロバイダー：当社に代わってサービスを提供するサードパーティ（ホスティング、決済処理、分析）。(b) 事業譲渡：合併、買収、または資産売却に関連して。(c) 法的要件：法律で要求される場合または当社の権利を保護するため。(d) お客様の同意：お客様が明示的に共有を承認した場合。すべてのサービスプロバイダーは、契約によりお客様のデータを保護し、指定された目的にのみ使用することが義務付けられています。

6. 国際データ転送

お客様の情報は、米国および韓国を含む、お客様の居住国以外の国に転送され、処理される場合があります。EEA/英国から欧州委員会が十分と認めていない国への転送について、当社は欧州委員会が承認した標準契約条項（SCC）などの適切な保護措置を実施します。サービスを使用することにより、お客様はそのような転送に同意します。

7. データセキュリティ

当社は、お客様の個人データを保護するために適切な技術的および組織的措置を実施しています：(a) 転送中（TLS 1.3）および保存中（AES-256）のデータ暗号化、(b) 定期的なセキュリティ評価と侵入テスト、(c) アクセス制御と認証メカニズム、(d) データ保護に関する従業員トレーニング。ただし、インターネット上の送信方法は100%安全ではありません。当社は絶対的なセキュリティを保証することはできません。

8. データ保持

当社は、本プライバシーポリシーに記載された目的を達成するために必要な期間、お客様の個人データを保持します。ただし、法律でより長い保持期間が要求または許可される場合を除きます。アカウントデータは、アカウントがアクティブな間、および法的遵守のためにアカウント閉鎖後最大3年間保持されます。お客様は、法的義務に従い、いつでもデータの削除をリクエストできます。

9. お客様のデータ保護権

お客様の所在地に応じて、以下の権利がある場合があります：(a) アクセス：個人データのコピーをリクエストする権利。(b) 訂正：不正確なデータの修正をリクエストする権利。(c) 削除：データの削除をリクエストする権利（「忘れられる権利」）。(d) 制限：処理の制限をリクエストする権利。(e) ポータビリティ：構造化された機械可読形式でデータを受け取る権利。(f) 異議申し立て：正当な利益に基づく処理に異議を申し立てる権利。(g) 同意の撤回：処理が同意に基づいている場合。これらの権利を行使するには、[email protected]までご連絡ください。当社は30日以内に回答いたします。

10. Cookieとトラッキング技術

当社は、情報を収集および追跡するためにCookieおよび類似のトラッキング技術を使用します。当社が使用するCookieの種類：(a) 必須Cookie：サービスの機能に必要。(b) 分析Cookie：訪問者がサービスとどのようにやり取りするかを理解するのに役立つ。(c) 機能Cookie：お客様の設定を記憶する。(d) マーケティングCookie：広告目的でサイト全体でお客様のアクティビティを追跡する。ブラウザ設定でCookieを制御できます。特定のCookieを無効にすると、サービスの機能に影響を与える場合があります。

11. Shopifyおよびサードパーティ連携

Shopifyストアを接続すると、以下を収集します：ストア名とURL、Shopify Shop ID、API認証用のOAuthアクセストークン。商品関連のスコープ（write_products、read_products、write_inventory、read_inventory）のみにアクセスします。当社は収集しません：お客様のストアからの顧客個人情報、注文詳細、または決済データ。Shopify接続データは、ストアの接続解除またはアカウント削除から48時間以内に削除されます。

12. カリフォルニア州プライバシー権（CCPA/CPRA）

カリフォルニア州居住者は、CCPAに基づき以下の権利があります：(a) 知る権利：当社がどのような個人情報を収集、使用、開示しているか。(b) 削除する権利：個人情報の削除をリクエストする権利。(c) オプトアウトする権利：個人情報の販売を拒否する権利（注：当社は個人情報を販売していません）。(d) 非差別の権利：プライバシー権を行使したかどうかにかかわらず、同等のサービスを受ける権利。(e) 訂正する権利：不正確な情報の訂正をリクエストする権利。これらの権利を行使するには、[email protected]までご連絡いただくか、フリーダイヤルにお電話ください。リクエストを処理する前に、お客様の身元を確認いたします。

13. 韓国個人情報保護（個人情報保護法）

韓国のユーザーについて、個人情報保護法に基づき：(a) 当社は、お客様の同意がある場合または法律で許可されている場合にのみ個人情報を収集・処理します。(b) お客様は、個人情報へのアクセス、訂正、削除、または処理の中止をリクエストできます。(c) 当社は、そのようなリクエストに10日以内に回答します。(d) 個人情報保護委員会（www.pipc.go.kr）または韓国インターネット振興院（privacy.kisa.or.kr）に苦情を申し立てることができます。個人情報保護責任者：[email protected]

14. 児童のプライバシー

当社のサービスは、18歳未満（またはお客様の管轄区域における法的成年年齢未満）の個人を対象としていません。当社は、児童から意図的に個人情報を収集しません。当社が児童から情報を収集したと思われる場合は、直ちに[email protected]までご連絡ください。そのような情報を削除するための措置を講じます。

15. 自動化された意思決定

当社のサービスは、AIおよび自動化されたシステムを使用して商品を分析し、推奨事項を提供します。これらの自動化されたプロセスは、お客様に法的または同様の重大な影響を与える決定を行いません。AI分析結果は、情報提供目的のガイダンスとしてのみ提供され、お客様はすべての購入およびビジネス上の決定について完全な制御を維持します。

16. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、このページに新しいプライバシーポリシーを掲載し、「最終更新日」を更新することによりお知らせします。重大な変更については、メールで追加の通知を提供します。本プライバシーポリシーを定期的に確認することをお勧めします。

17. お問い合わせ

本プライバシーポリシーまたは当社のデータ慣行についてご質問、ご懸念、またはリクエストがある場合は、次の連絡先までお問い合わせください：データ保護責任者：[email protected]。一般的なお問い合わせ：[email protected]。欧州代表：EEAのユーザーは、[email protected]で当社の代表者に連絡できます。当社は、すべてのお問い合わせに30日以内に回答することを目指しています。