プライバシーポリシー
IMソリューション株式会社（以下「当社」）は、EC ブランド向けの業務管理サービス「D2C Analytics」（以下「本サービス」）の提供にあたり、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令を守り、取得する情報を次のとおり取り扱います。
1. 本ポリシーの対象
本ポリシーは、本サービスと当社のウェブサイト（d2c-analytics.com）で当社が取得する情報に適用します。本サービスは法人向けで、当社と契約した企業（以下「利用企業」）とその従業員等（以下「ユーザー」）が利用します。
利用企業が本サービスに接続した外部サービス（Shopify、Amazon、楽天市場、各広告媒体など）から取得するデータについて、当社は利用企業の委託を受けて取り扱う立場にあります。そのデータに含まれる個人情報の管理責任は、利用企業にあります。
2. 取得する情報
(1) ユーザーから直接取得する情報
- アカウントの情報: 氏名、メールアドレス、所属する利用企業、役割、パスワード（当社は平文で保持せず、認証基盤 Amazon Cognito が管理します）、多要素認証の設定
- お問い合わせの内容と連絡先
(2) 利用企業が接続した外部サービスから取得する情報
利用企業が本サービスの画面から各外部サービスに当社のアプリを認可した範囲で、次の情報を取得します。
| 区分 | 主な内容 | 個人情報について |
|---|---|---|
| 注文 | 注文番号・日時・明細（SKU・数量・金額）・手数料・送料・返金・支払方法 | 購入者の氏名・住所・電話番号・メールアドレスは保存しません |
| 商品・在庫 | 商品・SKU・在庫数・倉庫の入出庫 | 個人情報を含みません |
| 広告 | キャンペーン・広告の構成、費用・表示・クリック・コンバージョンなどの成績 | 個人情報を含みません |
| 顧客対応 | 楽天市場の問い合わせ、Instagram のダイレクトメッセージ、商品レビュー | 相手の表示名とメッセージ本文を、利用企業が返信するために必要な範囲で保存します |
| 認証情報 | 各外部サービスのアクセストークン、API キー、利用企業が登録したログイン情報 | 利用企業ごとの鍵で暗号化して保存します |
(3) 本サービスの利用に伴って取得する情報
- ログインと操作の記録（日時、IP アドレス、ブラウザの情報、行った操作）
- ログインの状態と選んでいる利用企業を保つための Cookie（ログインに必要なものだけで、広告や行動追跡のための Cookie は使いません）
3. 利用目的
- 本サービスを提供し、利用企業の店舗運営（売上・広告費・利益の集計、在庫の確認、顧客対応）を支援するため
- ユーザーの本人確認とアカウントの管理のため
- お問い合わせへの対応、ご契約・ご請求に関するご連絡のため
- 障害・不正利用の検知と調査、セキュリティの確保のため
- 本サービスの改善のため（利用企業ごとのデータを、他の利用企業のデータと合わせて分析することはしません）
当社は、取得したデータを広告のターゲティング、データの販売、利用企業をまたいだ集計やベンチマーク、機械学習モデルの学習、購入者へのマーケティングに使いません。
4. 第三者への提供
当社は、次の場合を除き、個人情報を第三者に提供しません。
- 本人の同意がある場合
- 法令にもとづく場合、人の生命・身体・財産の保護に必要で本人の同意を得ることが難しい場合など、個人情報保護法が認める場合
- 利用企業の指示にもとづく場合（たとえば、利用企業が本サービスから外部サービスに返信やデータを送る操作をしたとき、または利用企業のユーザーが自ら接続した AI アシスタントにデータを読ませたとき）
5. 業務の委託と外国にある事業者
当社は、本サービスのサーバーとデータベースを Amazon Web Services, Inc.（米国）の東京リージョンで運用しています。データは日本国内のデータセンターに保存し、国外のリージョンには保存しません。当社は、委託先が適切な安全管理措置を講じていることを確認しています。米国の個人情報保護の制度は、個人情報保護委員会のウェブサイトで公表されている情報をご覧ください。
6. 保存期間と削除
- 利用企業とのご契約の期間中は、利用企業のデータとして保存します。
- 利用企業が外部サービスとの接続を解除したとき、または外部サービス側で当社のアプリを削除・権限の取り消しをしたときは、その外部サービスの認証情報を削除し、以後のデータの取得を止めます。
- ご契約の終了後は、直ちに閲覧のみとし、外部サービスのログイン情報を直ちに削除します。30 日間はデータを出力でき、その後に利用企業のデータをすべて削除します。障害に備えたバックアップに残ったデータは、最大 35 日で消えます。
- 操作の記録（監査ログ）は、不正の調査のため、ご契約の終了後もこの期間を超えて保存することがあります。
7. 安全管理のための措置
- 組織的な措置: 個人情報を取り扱う責任者を置き、取り扱いの手順を定めています。
- 人的な措置: 従業者に守秘を義務づけ、個人情報の取り扱いについて教育しています。
- 物理的な措置: データを保存する設備は、AWS の管理されたデータセンターにあります。
- 技術的な措置: 通信はすべて暗号化（TLS）し、保存するデータも暗号化しています。外部サービスの認証情報は利用企業ごとの鍵で暗号化します。データは利用企業ごとに分け、データベースの行レベルセキュリティでも分離しています。当社の従業者が利用企業のデータを見るのは、利用企業の依頼があったときの閲覧のみのサポートに限り、その記録を利用企業が確認できます。
8. 外部サービスごとの取り扱い
Google のサービス
本サービスが Google API から受け取った情報の利用と他のアプリへの転送は、Limited Use の要件を含む Google API Services User Data Policy に従います。
Meta（Facebook・Instagram）のサービス
Meta のサービスから取得したデータは、そのデータを認可した利用企業のためだけに使い、利用企業ごとに分けて保存します。データの削除は、本サービスの画面で接続を解除するか、Meta の設定から当社のアプリを削除することで依頼できます。
Amazon（Selling Partner API・Amazon Ads API）
Amazon のセラーが認可したアカウントから取得するデータ（注文・手数料・在庫・広告の成績）は、Amazon の Data Protection Policy と Acceptable Use Policy に従って取り扱います。
- 取得の目的: 認可したセラーの売上・利益・在庫・広告の分析を、そのセラーに表示するためだけに使います。複数のセラーのデータを合わせた分析や、第三者への提供・販売はしません。
- 取得しない情報: 購入者の氏名・住所・電話番号・メールアドレスなどの個人情報（Restricted Data Token を使う API は利用しません）。
- 保存と保護: 日本国内（AWS 東京リージョン）に暗号化して保存します。認証情報は利用企業ごとの鍵で暗号化します。アクセスは役割で制限し、操作は記録します。
- 削除: セラーが接続を解除したとき、またはアプリへの認可を取り消したときは、取得を止めて認証情報を直ちに削除し、取り込んだ Amazon のデータを 30 日以内に削除します。
- セキュリティ事故: Amazon のデータに関わる事故を知ったときは、24 時間以内に Amazon に報告します。
Shopify
Shopify から受け取る注文には購入者の個人情報が含まれることがありますが、当社は購入者の氏名・住所・電話番号・メールアドレスを保存しません。Shopify からの削除・開示の依頼には、Shopify の定める方法で対応します。
9. 開示・訂正・利用停止などのご請求
当社が保有する個人データについて、ご本人から開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示のご請求があったときは、ご本人であることを確認したうえで、法令にもとづき遅滞なく対応します。下の窓口までご連絡ください。
利用企業の顧客（購入者など）の個人情報については、当社は利用企業の委託を受けて取り扱っています。ご請求は利用企業にお願いします。利用企業から依頼があったときは、当社も対応に協力します。
10. お問い合わせ窓口
IMソリューション株式会社 個人情報のお問い合わせ窓口
〒107-0052 東京都港区赤坂2丁目21番4号 天翔オフィス赤坂ANNEXビル503-B号室
メール: support@d2c-analytics.com
代表者: 伊勢 政大
11. 改定
当社は、法令の変更や本サービスの変更に合わせて本ポリシーを改定することがあります。重要な変更をするときは、本サービスの画面またはメールで事前にお知らせします。