淘太郎ユーザー個人プライバシーポリシー

前書き

淘太郎はユーザーのプライバシーを非常に重視しています。本プライバシーポリシーは、特にAmazonセラーとその顧客の個人識別情報（PII）に関して、当社がお客様の個人情報をどのように収集、使用、共有、保護するかを包括的に説明しています。当社は、中華人民共和国の法律、欧州一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）などのグローバルなプライバシー法規に準拠し、Amazon SP-APIのプライバシーおよびセキュリティコンプライアンス要件に従うことをお約束します。

本ウェブサイトは、サービスを利用するすべてのユーザーの個人プライバシー権を尊重し保護します。より正確で個人化されたサービス（ウェブ注文サービス、注文履行配送サービス、オンライン注文処理サービスを含むがこれらに限定されない）を提供するため、本ウェブサイトは本プライバシーポリシーの規定に従ってお客様の個人情報を収集、使用、開示します。ただし、本ウェブサイトはこれらの情報を高度な勤勉さと慎重な義務をもって取り扱います。本プライバシーポリシーに別段の定めがある場合を除き、お客様の事前の許可なしに、本ウェブサイトはこれらの情報を外部に開示したり第三者に提供したりすることはありません。本ウェブサイトは随時本プライバシーポリシーを更新します。

本ウェブサイトは淘太郎チームによって開発・維持されており、ご質問がございましたら当社の情報セキュリティ責任者にお問い合わせください。

一、情報収集

(a) お客様が本ウェブサイトのアカウントを登録する際に、本ウェブサイトの要求に従って提供される個人登録情報；

(b) お客様が本ウェブサイトのネットワークサービスを使用したり、本ウェブサイトのプラットフォームウェブページにアクセスしたりする際に、本ウェブサイトが自動的に受信・記録するお客様のブラウザおよびコンピュータの情報。これには、お客様のIPアドレス、ブラウザの種類、使用言語、アクセス日時、ソフトウェア・ハードウェア特性情報、お客様が要求するウェブページ記録などのデータが含まれますが、これらに限定されません；

(d) お客様の企業が本ウェブサイトを使用する過程で内部ユーザーアカウントを登録する際に記入する個人情報；

(e) 本ウェブサイトが合法的な手段により商業パートナーから取得するユーザー個人データ。

Amazon SP-APIデータ収集

Amazon SP-APIを通じてAmazonセラーと協力する際、当社は以下の種類の個人識別情報（PII）を収集・処理する場合があります：セラーアカウント情報、注文情報、購入者連絡先情報（購入者の氏名、配送先住所、電話番号など）。当社は、APIデータアクセスに関するAmazonの規定を厳格に遵守し、サービスに関連しない個人識別情報を収集、保存、処理することはありません。

当社が収集する個人情報には以下が含まれますが、これらに限定されません：

身元識別情報： 氏名、メールアドレス、電話番号など。
アカウント情報： ユーザー名、パスワード、ログイン履歴など。
取引情報： 注文情報、支払い情報など。
デバイス情報： IPアドレス、デバイスタイプ、オペレーティングシステム、ブラウザ情報など。
位置情報： お客様の同意がある場合、お客様の位置情報を収集する場合があります。
その他の情報： お客様が当社のサービスを使用する際に積極的に提供する情報。

当社は他の組織や個人とお客様のユーザー情報を共有することはありませんが、以下の場合を除きます：

1）明確な同意を得た場合の共有：お客様の明確な同意を得た後、当社は他の当事者とお客様のユーザー情報を共有します；

2）法定状況下での共有：当社は法律法規の規定、訴訟、仲裁解決の必要性、または行政・司法機関が法的に提出した要求に従って、お客様のユーザー情報を外部に共有する場合があります；

3）当社がユーザー情報を共有する会社、組織、個人に対して、当社は厳格な機密保持契約および情報保護協定を締結し、当社の指示、本プライバシーポリシー、およびその他の関連する機密保持・セキュリティ措置に従ってユーザー情報を処理するよう要求します。

譲渡

当社はお客様のユーザー情報をいかなる会社、組織、個人にも譲渡することはありませんが、以下の場合を除きます：

1）明確な同意を得た場合の譲渡：お客様の明確な同意を得た後、当社は他の当事者にお客様のユーザー情報を譲渡します；

2）跨信通が他の法的主体と合併、買収の状況が発生した場合、またはその他の合併、買収に関わる状況において、ユーザー情報の譲渡が関わる場合、当社はお客様のユーザー情報を新たに保有する会社、組織に本ポリシーの拘束を継続して受けるよう要求します。そうでなければ、当社はその会社、組織、個人にお客様に対して再度承認同意を求めるよう要求します。

共有、譲渡情報時の事前承認同意の例外

以下の状況において、お客様のユーザー情報の共有、譲渡、公開開示は事前にお客様の承認同意を得る必要がありません：

1）国家安全保障、国防安全保障に関連するもの；

2）公共安全、公衆衛生、重大な公共利益に関連するもの；

3）犯罪捜査、起訴、審判、判決執行などに関連するもの；

4）お客様または他の個人の生命、財産などの重大な合法的権益を維持するためであるが、本人の同意を得ることが困難な場合；

5）お客様が自ら社会公衆に公開した個人情報；

6）合法的に公開開示された情報から個人情報を収集する場合、例えば合法的な報道、政府情報公開などのチャネル。

二、情報使用目的

(a) 本ウェブサイトは、事前にお客様の許可を得ない限り、または第三者と本ウェブサイト（本ウェブサイトの関連会社を含む）が単独または共同でお客様にサービスを提供する場合を除き、お客様の個人情報を無関係な第三者に提供、販売、賃貸、共有、取引することはありません。主なシナリオには、協力する第三者倉庫物流会社に注文詳細情報を提供して注文履行サービスを提供すること、お客様の承認を経て第三者ソフトウェアサービスプロバイダーに情報を提供して第三者ソフトウェアサービスプロバイダーがお客様に注文処理サービスを提供することが含まれます。

(b) 本ウェブサイトは、いかなる第三者もいかなる手段でお客様の個人情報を収集、編集、販売、または無償で伝播することを許可しません。本ウェブサイトプラットフォームのユーザーが上記の活動に従事した場合、発見次第、本ウェブサイトはそのユーザーとのサービス契約を直ちに終了する権利を有します。

Amazonデータ使用目的

当社がAmazonから取得する個人情報は以下の目的に限定されます：

注文処理、履行管理、財務レポート生成などの機能を含むAmazonセラーサービスの提供。
必要な場合のみ、注文の履行と配送を確保するため、お客様の注文情報（購入者PIIを含む）を物流パートナー、第三者倉庫サービスプロバイダーと共有します。
Amazonの要求に従い、当社は必要な注文データのみを収集、処理、使用し、データをサービスに関連しない他の目的に使用しないことを保証します。
当社は、お客様が提供するすべてのデータが合法で安全な環境で処理され、AmazonのAPIセキュリティ基準とプライバシー要件に完全に準拠することを確保します。

三、法的根拠

以下の状況において、本ウェブサイトはお客様の個人的意思または法律の規定に基づいて、お客様の個人情報の全部または一部を開示します：

(a) お客様の事前同意を得て、第三者に開示する場合；

(b) お客様が要求する製品・サービスを提供するために、第三者とお客様の個人情報を共有する必要がある場合；

(d) お客様が中国の関連法律法規または本ウェブサイトのサービス契約や関連規則に違反した場合、第三者に開示する必要がある場合；

(e) 本ウェブサイトプラットフォーム上で作成された取引において、取引のいずれかの当事者が取引義務を履行または部分的に履行し、情報開示を要求した場合、本ウェブサイトはそのユーザーに取引相手の連絡先などの必要な情報を提供して、取引の完了または紛争の解決を促進する権利を有します。

(f) その他、本ウェブサイトが法律、法規、またはウェブサイトポリシーに基づいて適切と判断する開示。

当社がお客様の個人情報を処理する際は、すべて以下の法的根拠に基づいています：

お客様の明確な同意： ほとんどの場合、当社はお客様の明確な同意を得ます。
契約履行： お客様が要求するサービスを提供するため。
正当な利益： お客様の利益を損なわない前提で、当社の正当な利益を維持するため。
法的義務： 法律法規の要求に従うため。

四、データ主体の権利

本ウェブサイトが収集するお客様に関する情報と資料は、本ウェブサイトおよび（または）その関連会社のサーバーに保存され、これらの情報と資料はお客様の所在国、地域、または本ウェブサイトが情報と資料を収集した場所の国外に送信され、国外でアクセス、保存、表示される場合があります。

お客様には以下の権利があります：

お客様の個人情報へのアクセス
誤った個人情報の訂正
お客様の個人情報の削除
お客様の個人情報の処理制限
データポータビリティ権
処理への異議申し立て

承認とデータアクセス制限

当社のプラットフォームを使用する際、セラーは当社が効果的にサービスを提供できるよう、必要なAPIアクセス権限を提供する必要があります。当社は注文処理、在庫管理、物流追跡、レポート分析に関連する権限のみを要求し、サービス範囲を超える他の権限を要求することはありません。

承認撤回プロセス：セラーはいつでもAPI承認を確認または修正する権利を有し、全部または一部の承認の撤回を要求することができます。

お客様は当社プラットフォームのAPI管理ページを通じて、いつでも付与されたAPI権限を確認、修正、撤回することができます。撤回または修正は24時間以内に有効となり、当社は関連データを削除するか、アクセスを停止します。

五、データセキュリティ

(a) 本ウェブサイトのアカウントにはすべてセキュリティ保護機能があります。お客様のユーザー名とパスワード情報を適切に管理してください。本ウェブサイトは、ユーザーパスワードの暗号化などのセキュリティ措置を通じて、お客様の情報が紛失、悪用、改ざんされないよう確保します。前述のセキュリティ措置があるにもかかわらず、情報ネットワーク上には「完璧なセキュリティ措置」は存在しないことにもご注意ください。

(b) 本ウェブサイトのネットワークサービスを使用する際、お客様は協力サービス提供者（物流業者、海外倉庫など）に連絡先や郵便住所などの個人情報を開示することが避けられません。お客様の個人情報を適切に保護し、必要な場合にのみ他人に提供してください。

いかなる場合においても、データを第三者（物流業者、会計サービス業者など）と共有する必要がある場合、当社は契約上の拘束およびデータ保護協定（DPA）を採用し、第三者がデータを処理する際に当社と同じプライバシーおよびセキュリティ基準に準拠することを確保します。

当社は、お客様の個人情報を保護するため、以下を含む先進的な技術的・組織的措置を講じています：

データ暗号化：当社はAmazon SP-APIを通じて送信されるすべての機密データ（購入者PIIなど）をAES-256で暗号化し、保存時のデータセキュリティを確保します。
アクセス制御： 承認された従業員と協力者のみがAmazonセラーまたは購入者の個人データにアクセスできます。すべてのアクセスは厳格に審査され、最小権限の原則に従います。
定期的な審査と監視： 当社は定期的にシステムのセキュリティスキャンを実施し、潜在的な脅威を監視し、必要に応じて脆弱性を修正します。
データ漏洩緊急対応： データ漏洩事件が発生した場合、当社は直ちに緊急対応計画を開始し、24時間以内に影響を受けたユーザーと関連監督機関に通知し、Amazonの報告要件に従います。

データ処理責任

1. お客様が淘太郎ERPが提供するサービスを通じて加工、保存、アップロード、ダウンロード、配布、その他の方法で処理するデータは、すべてお客様のユーザービジネスデータであり、お客様がお客様のユーザービジネスデータを完全に所有します。淘太郎ERPは企業クラウドサービスプロバイダーとして、お客様の指示を厳格に実行してお客様のビジネスデータを処理するのみであり、お客様との合意または明確な法律法規の要求の実行を除き、お客様のビジネスデータに対していかなる無許可の使用や開示も行いません。

2. お客様はお客様のユーザービジネスデータの出所と内容に責任を負うべきです。淘太郎ERPはお客様にデータの出所と内容の合法性を慎重に判断するよう促します。お客様のユーザービジネスデータの内容が法律法規、部門規章、国家政策に違反することによって生じるすべての結果と責任は、お客様が自ら負担します。

3. サービス品質を最適化し、お客様に新しい製品とサービスを提供するため、淘太郎ERPはお客様の淘太郎ERP関連製品内での取引データ、取引プロセス、注文情報を収集してデータ分析を行い、上記のビジネスデータ（機密情報を除く）を淘太郎ERPの関連会社と共有します。

データアクセス権限説明

データセキュリティとプライバシーを保障するため、当社はすべてのアクセス権限を最小化設定しています。

管理者役割：管理者のみが機密データ（顧客PII、注文履歴記録など）を閲覧、修正、削除する権限を有します。すべての操作は二要素認証を経る必要があり、内部ログに記録されます。
従業員役割：一般従業員は自身の職能に関連する注文情報と物流データのみを閲覧でき、購入者PIIやアカウント情報にはアクセスできません。
API呼び出し権限：当社はAmazon SP-APIの呼び出し規則を厳格に遵守し、すべての機密データアクセスをサービス提供の実際の必要性（注文処理と物流履行など）に限定し、定期的に権限を審査します。

すべてのユーザーのシステムアクセスおよびデータ操作行為はアクセスログに記録されます。当社は定期的にすべての機密データのアクセス状況を審査し、権限設定が最小化原則に符合することを確保し、無許可のデータアクセス行為を防止します。

Amazon APIインターフェースの各呼び出しはログに記録され、アクセス者の身元、データ要求タイプ、時間が含まれます。

四半期ごとに当社は内部権限審査を実施し、すべてのアクセス権限がAmazonのコンプライアンス要件に符合することを確保し、不要なアクセス権限を削除します。

六、データ保持

当社は必要な場合にのみお客様の個人情報を保持し、最小化原則に従います。お客様の個人情報が上記の目的に使用される必要がなくなった場合、当社は合理的な措置を講じてお客様の個人情報を削除または匿名化します。

お客様はいつでもシステム管理インターフェースを通じて、または当社のカスタマーサービスチームに連絡して、お客様のデータへのアクセス、訂正、削除を申請することができます。

Amazon購入者PIIデータの削除または修正要求が関わる場合、当社はまずお客様の身元を確認し、その操作がAmazon APIのデータ処理規則に符合することを確保します。当社は要求を受けてから30営業日以内にお客様のデータ管理操作を完了し、変更記録と確認情報を提供することをお約束します。

七、越境データ転送

当社はAmazon SP-APIを通じて取得したデータを他国・地域の当社サーバーに転送して処理する場合がありますが、いかなる越境転送プロセスにおいても、当社は関連するデータ保護法律法規に従い、データ暗号化やデータ保護協定の締結などの必要なセキュリティ措置を講じて、データのセキュリティとプライバシーが侵害されないことを確保します。

八、プライバシー影響評価（PIA）

本ウェブサイトが収集するすべての情報の保存、送信、使用は、情報保存所在地政府の関連規定を厳格に遵守し、適切に管理・使用されます。注文に含まれるユーザー個人情報（主に受取人情報）は注文完了後1ヶ月以内に削除され、総保存時間は最長3ヶ月を超えません。ユーザー個人（内部ユーザーと外部顧客を含む）情報はアカウント削除後1ヶ月以内に削除されます。

大量のAmazonセラーおよび購入者個人情報の処理活動が関わる可能性がある場合、当社は事前にプライバシー影響評価（PIA）を実施し、データ処理がユーザーのプライバシー権に重大な影響を与えないこと、およびGDPRとCCPAの関連規定に符合することを確保します。

九、Cookieの使用

当社はより良いサービスを提供するため、Cookieを使用してお客様の情報を収集します。お客様はブラウザ設定を通じてCookieを管理することができます。

十、児童プライバシー

1. 当社は主に成人に製品とサービスを提供しています。お客様が未成年者の場合、当社はお客様の両親または保護者に本プライバシーポリシーを注意深く読んでいただき、お客様の両親または保護者の同意を得た上で当社のサービスを使用したり、当社に情報を提供したりするよう要求します。

2. 両親または保護者の同意を得て当社の製品またはサービスを使用することで未成年者の個人情報を収集する場合、当社は法律法規が許可し、両親または保護者が明確に同意し、または未成年者を保護するために必要な場合にのみ、この情報を使用、共有、転送、開示します。

十一、本ポリシーの変更

当社は適時に本プライバシーポリシーを更新する場合があります。関連条項に変更が生じた場合、当社はお客様のログイン時およびバージョン更新時にウェブサイト公示、プッシュ通知、ポップアップの形でお客様に変更後のプライバシーポリシーを表示します。お客様が淘太郎ERPサービスの使用を継続した場合、更新後のプライバシーポリシーの受諾と承認とみなされます。

十二、お問い合わせ

本プライバシーポリシーについてご質問がございましたら、当社の情報セキュリティ責任者（メール： mzk@yiwutaro.com ）にお問い合わせください。当社は関連情報を受け取ってから10営業日以内にご回答いたします。

十三、苦情

当社のお客様の個人情報処理についてご不満がございましたら、お客様は現地のデータ保護監督機関に苦情を申し立てることができます。

重要声明

本プライバシーポリシーは法律法規の変更により更新される場合があります。最新版を基準としてください。
本プライバシーポリシーは淘太郎ERPが提供するサービスにのみ適用され、その他の第三者ウェブサイトやアプリケーションには適用されません。

特別説明

GDPRコンプライアンス： 本ポリシーは、合法、公正、透明な処理、目的制限、データ最小化、正確性、保存制限、完全性と機密性、説明責任などのGDPRが規定するすべての核心原則をカバーしています。
CCPAコンプライアンス： 本ポリシーは、知る権利、アクセス権、削除権などのCCPAが規定する消費者権利に符合しています。
その他地域の法律： お客様が他の地域にいらっしゃる場合、当社は現地の適用されるプライバシー法律法規も遵守します。
定期的な審査と更新： 法律法規と技術の発展に伴い、当社は定期的にプライバシーポリシーを審査・更新します。
ユーザー教育： 明確で理解しやすい言語でユーザーにプライバシーポリシーを説明し、ユーザーのプライバシー保護に対する認識を高めます。
技術的措置： 当社はユーザーデータのセキュリティを確保するため、技術的措置を継続的に改善します。