第 1 条(基本方針)
株式会社インターナショナル アプリケーションズ(以下「当社」)は、「IA-Marketplace」(以下「本サービス」)の提供にあたり、利用者の個人情報の重要性を認識し、個人情報の保護に関する法律(個人情報保護法)その他の関係法令を遵守し、適切に取り扱います。
第 2 条(取得する情報)
(1) 利用者から直接ご提供いただく情報
| 区分 | 具体的な内容 |
|---|---|
| アカウント情報 | メールアドレス、パスワード(ハッシュ化して保存)、氏名 |
| 買い手情報 | 受取人氏名、電話番号、配送先住所、国・地域 |
| 出品者情報 | 事業者名、代表者名、登録住所、連絡先電話番号、事業者確認書類、振込先情報 |
| 取引情報 | 注文内容、金額、配送状況、やり取りの内容 |
(2) 自動的に取得する情報
アクセスログ、IP アドレス、ブラウザ情報、Cookie、閲覧履歴
(3) 決済情報について
当社はクレジットカード番号を取得・保管しません。決済は決済事業者(Stripe)のシステムを通じて行われ、カード情報は同社が直接取得・管理します。
第 3 条(利用目的)
当社は、取得した個人情報を以下の目的で利用します。
- 本サービスの提供、アカウントの管理、本人確認
- 商品の受注・決済・配送(配送業者への必要情報の提供を含む)
- 輸出入手続および通関に必要な書類の作成・提出
- 買い手と出品者の間の連絡の仲介、翻訳の提供
- 紛争解決、返金処理、カスタマーサポートの対応
- 不正利用の検知・防止、安全性の確保
- サービスの改善、統計分析(個人を特定できない形に加工して行います)
- 重要なお知らせ、およびご同意いただいた場合のマーケティング情報の配信
- 法令に基づく対応
第 4 条(第三者提供)
当社は、以下の場合を除き、あらかじめ利用者の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護に必要であり、本人の同意を得ることが困難な場合
- 取引の履行に必要な場合(下記の当事者への提供を含みます)
- 出品者へ:買い手の受取人氏名・電話番号・配送先住所(発送および通関申告に必要な範囲)
- 買い手へ:出品者の事業者名・所在地(必要な範囲)
- 決済事業者、配送事業者、通関業者へ:取引の履行に必要な範囲
第 5 条(委託先)
当社は、利用目的の達成に必要な範囲で個人データの取扱いを委託することがあります。委託先に対しては、必要かつ適切な監督を行います。
| 委託先の類型 | 主な委託先 | 委託する情報 | 所在国 |
|---|---|---|---|
| 決済 | Stripe | 取引情報、氏名、メールアドレス | 米国・日本ほか |
| クラウドインフラ | Amazon Web Services | サービス上のデータ全般 | 日本(東京リージョン) |
| 配送 | 順豊エクスプレス(SF Express)、ヤマト運輸 等 | 受取人氏名、電話番号、住所、商品情報 | 日本・中国 |
| メール配信 | Resend | メールアドレス | 米国ほか |
| 画像保管 | Cloudinary | 商品画像 | 米国ほか |
第 6 条(個人データの越境移転)
本サービスは日本と中国の間の取引を取り扱うため、個人データが国境を越えて移転します。
(1) 日本から中国への移転
中国のお客様への配送を行うため、受取人の氏名・電話番号・住所・注文内容が、中国の配送事業者および税関へ提供されます。これは配送および通関手続に不可欠なものです。
(2) 中国から日本への移転
中国のお客様の個人情報は、当社のサーバー(日本国内)に保管されます。
(3) 利用者の同意
利用者は、本サービスの利用にあたり、上記の越境移転に同意するものとします。
(4) 移転先の個人情報保護制度について
移転先の国における個人情報の保護に関する制度は、日本の制度と異なる場合があります。当社は、移転先において適切な保護措置が講じられるよう努めます。
第 7 条(安全管理措置)
当社は、個人情報の漏えい、滅失、毀損を防止するため、以下の措置を講じます。
- 技術的措置
- 氏名・電話番号・住所等の機微な個人情報は、データベースに保存する際に暗号化(AES-256-GCM)しています。
- 通信は TLS により暗号化しています。
- パスワードはハッシュ化して保存し、平文では保持しません。
- アクセス権限を必要最小限に制限しています。
- 組織的措置
- 個人情報の取扱いに関する責任者を定めています。
- アクセスログを記録し、不正なアクセスを監視しています。
第 8 条(保有期間)
当社は、利用目的の達成に必要な期間、個人情報を保有します。ただし、法令により保存が義務付けられている情報(取引記録等)については、当該法令に定める期間保有します。 アカウントが削除された場合、当社は、法令上の保存義務がある情報を除き、合理的な期間内に個人情報を削除または匿名化します。
第 9 条(利用者の権利)
利用者は、当社に対し、自己の個人情報について以下を請求できます。
- 利用目的の通知 / 開示 / 訂正・追加・削除 / 利用停止・消去 / 第三者提供の停止
請求の方法:下記のお問い合わせ窓口までご連絡ください。当社は、本人確認を行ったうえで、法令に従い対応します。
第 10 条(Cookie 等の利用)
本サービスは、利便性の向上およびアクセス解析のために Cookie を使用します。ブラウザの設定により Cookie を無効にすることができますが、その場合、本サービスの一部機能をご利用いただけないことがあります。
第 11 条(未成年者の利用)
未成年者が本サービスを利用する場合は、親権者等の法定代理人の同意を得たうえでご利用ください。
第 12 条(本ポリシーの変更)
当社は、法令の改正やサービス内容の変更に応じ、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上で通知します。
第 13 条(お問い合わせ窓口)
株式会社インターナショナル アプリケーションズ
個人情報保護管理責任者:代表取締役 党 忠剛
〒202-0015 東京都西東京市保谷町5-17-6
Mail:ia@int-app.jp