プライバシーポリシー

合同会社オーシャン（以下「当社」）は、Amazon出品者向け在庫管理SaaS「StockPilot」（以下「本サービス」）における、ユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 取得する情報

1.1 ユーザーから直接ご提供いただく情報

• メールアドレス（アカウント登録時）
• パスワード（ハッシュ化して保存）
• ストア名（任意）
• 商品情報（ASIN、SKU、商品名、在庫数、仕入れ値、保管場所、アラート価格 等）
• 価格監視対象の商品情報
• 決済情報（Stripeを通じて取得。当社サーバーにはカード番号を保存しません）

1.2 Amazon SP-API連携時に取得する情報

• Amazon セラーID
• 商品カタログ情報（商品名、画像、ASIN 等）
• 注文情報
• FBA在庫数
• 最安値情報

1.3 自動的に取得する情報

• IPアドレス
• ブラウザの種類・バージョン
• アクセス日時
• Cookieによる識別情報・セッション情報

2. 利用目的

取得した情報は、以下の目的で利用します：

• 本サービスの提供・運営
• ユーザーへの連絡・通知
• 在庫アラート・価格監視通知の送信
• 料金の請求・決済処理
• サービス改善・新機能開発のための統計分析
• 不正利用の検知・防止
• 法令に基づく対応

3. 第三者への提供

以下の場合を除き、ユーザーの同意なく第三者に個人情報を提供しません：

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要な場合
• 公衆衛生の向上または児童の健全な育成のために必要な場合
• 国の機関等への協力が必要な場合

3.1 業務委託先

本サービスの提供のため、以下の事業者を業務委託先として利用しています：

• Supabase Inc.（米国 / データベース・認証）
• Vercel Inc.（米国 / ホスティング）
• Stripe, Inc.（米国 / 決済処理）
• Resend, Inc.（米国 / メール送信）
• Amazon.com, Inc. および関連会社（米国 / SP-API連携）

これらの業務委託先には、本ポリシーと同等の安全管理措置を求めています。

4. データの保管・セキュリティ

• 個人情報はTLS暗号化通信で送受信されます
• パスワードはハッシュ化して保存します（平文では保存しません）
• Amazon SP-API のリフレッシュトークンは AES-256-GCM で暗号化して保存します
• Row Level Security により、ユーザーは自身のデータのみアクセス可能です
• 適切なアクセス制御により、不正アクセス・漏えい等を防止します

5. データの保管期間

• アカウント情報：アカウント有効期間中
• 商品データ：アカウント有効期間中
• アクセスログ：6ヶ月

アカウント削除後、上記情報は速やかに削除します。ただし、法令に基づき保管が義務付けられているものについては、必要な期間保管します。

6. ユーザーの権利

ユーザーは、自身の個人情報について以下の権利を有します：

• 開示請求
• 訂正・追加・削除の請求
• 利用停止の請求
• アカウント削除

これらの請求は、下記お問い合わせ窓口までご連絡ください。本人確認のうえ、合理的な期間内に対応します。

7. Cookie の利用

本サービスでは、認証セッションの維持・ユーザー識別のため Cookie を使用します。ブラウザの設定で Cookie を無効化することもできますが、本サービスの一部機能（ログインの維持等）が利用できなくなる場合があります。

8. プライバシーポリシーの変更

本ポリシーは、法令変更や事業内容の変更に伴い、随時改定することがあります。重要な変更がある場合は、本サービス上で告知します。

9. お問い合わせ

本ポリシーに関するお問い合わせは、以下までお願いします：

• 運営者: 合同会社オーシャン
• メール: kaito.inoue2085@gmail.com