プライバシーポリシー

本ポリシーは、本サイト（ウェイトリストの先行登録・デモ相談の受付ページ）および本サービスの アプリケーション本体（ログイン後にご利用いただく本体機能。以下「本アプリ」）の両方における、 個人情報の取得・利用・保管・第三者提供等の取り扱いについて定めるものです。

本サービスは、ご利用の範囲に応じて次の情報を取得します。

（1）本サイト（ウェイトリスト・デモ相談）

• 先行登録（ウェイトリスト）：メールアドレス
• デモ相談：お名前、メールアドレス、ご相談内容

（2）本アプリ（アカウント登録・ご利用にあたり取得）

• アカウント情報：Googleアカウントによるログインにより 取得するメールアドレス・氏名・Googleアカウントの識別子（パスワードは取得しません）
• BYOK APIキー：Keepa・楽天市場・Yahoo!ショッピングと 連携するためにご本人が取得し入力するAPIキー等の認証情報
• 外部連携のアクセス権：Amazon SP-API（出品者向けAPI）、Googleスプレッドシート（本サービスが作成したファイルのみ操作可能な 範囲）と連携するためのOAuthアクセス権
• 決済関連情報：Stripe社の顧客ID・サブスクリプションID・ プランのご契約状況（カード番号等の決済手段情報はStripe社が直接取得・保持し、当社では取得・ 保持しません）
• 通知先情報：買い時シグナルの送信先としてご登録いただく DiscordのWebhook URL
• 商品・リサーチデータ：JAN/ASIN等の商品識別子、価格、 利益率等のリサーチ・監視データ（通常は個人情報に該当しませんが、組織単位で厳格に分離して 管理します。第6項）
• アクセスログ：本アプリのご利用にあたり自動的に 生成される技術的なログ（IPアドレス、アクセス日時、リクエスト内容等）

• ご本人による入力（フォーム送信、設定画面でのキー登録等）
• Googleアカウントとの連携（OAuth 2.0 認可）を通じた取得
• 本アプリのご利用に伴い自動的に生成される技術的ログ

• 本アプリへのログイン・本人確認、組織（チーム）単位でのアカウント管理
• BYOKキー・OAuth連携情報を用いた、ご本人の指示に基づくKeepa・楽天市場・Yahoo!ショッピング・ Amazon・Googleへの問い合わせの代行
• お申し込みプランに応じた決済処理・利用上限の管理
• 買い時シグナル等の通知の送信
• 本サービスの維持、不具合対応、品質改善のための分析
• ウェイトリスト先行登録者への公開案内、デモ相談へのご連絡・対応
• 利用規約に違反する行為の調査・対応

取得した情報は、上記の目的の範囲を超えて利用しません。

本アプリは、ログイン状態を維持するために、署名付きのセッションCookieを発行します （有効期限30日）。Cookie自体には氏名・メールアドレス等の個人情報は含まれず、ランダムな 識別子のみを保持し、紐づくログイン情報はサーバー側で安全に管理します。Google・Amazonとの 外部連携時には、不正なリクエストを防ぐための一時的なCookie（有効期限10分）もあわせて 発行します。

本アプリは、広告目的のトラッキングCookie・第三者Cookieを使用しません。

本サイト（ウェイトリスト・デモ相談ページ）は、アクセス概況の把握にCloudflare Web Analyticsを利用する場合があります。同解析はCookieを使用せず、個人を特定する情報の保存も 行いません。

• BYOK APIキー、Amazon・GoogleのOAuthアクセストークンは、AES-256-GCMによる暗号化を 施したうえで保管し、外部APIへの送信直前にのみ復号します。保管中は常に暗号化された状態です。
• 組織（お客様のチーム単位）のデータは、データベースのアクセス制御機能と、アプリケーション側の 確認処理の二重の仕組みにより、他の組織のデータと分離して管理します。
• 決済のカード情報は当社サーバーを経由せず、PCI DSSに準拠したStripe社のシステム上で直接 取り扱われます。

法令に基づく場合を除き、ご本人の同意なく個人情報を第三者へ提供しません。ただし、利用目的の 達成に必要な範囲で、以下の外部サービスに情報の取り扱いを委託し、またはご本人の指示に基づき 情報を送信します。BYOKキー・OAuth連携に基づく各社APIへの問い合わせは、ご本人の設定・操作に 基づく代行送信であり、当社の判断による第三者提供とは性質が異なります。

前項の委託先・連携先の多くは、日本国外（主に米国）に所在するか、日本国外にサーバーを 設置しています（Google、Stripe、Discord、Cloudflare、Formspree、Amazon等）。データベース・ サーバーインフラの設置場所は{{PLACEHOLDER: データセンターの所在国}}です。

これらの国外事業者への情報の送信・保管は、各社が定めるプライバシーポリシーおよび安全管理措置に 従って行われます。

取得した個人情報は、本サービスのご利用期間中、第4項の利用目的の達成に必要な範囲で保管します。

BYOKキー・Amazon/GoogleのOAuth連携情報は、設定画面から接続解除の操作をされた時点で速やかに 削除します。

ご退会（組織および関連する全データの削除）をご希望の場合、現時点では設定画面からご自身で 削除操作を完了いただく機能をご用意できていません。第13項の問い合わせ窓口までご連絡いただければ、 ご本人であることを確認のうえ、当社にて組織および紐づく全データ（商品・監視・買い時シグナル・ 連携情報等）を削除します。データベースは、組織が削除されると紐づく全データが連動して削除される 設計になっています。

先行登録（ウェイトリスト）・デモ相談で取得した情報は、本サービスの公開案内が完了するまで、 またはご本人から削除のお申し出があるまで保管します。

ご自身の個人情報の開示・訂正・利用停止・削除をご希望の場合は、第13項の問い合わせ窓口より ご連絡ください。ご本人からのご請求であることを確認のうえ、合理的な範囲で速やかに対応します。

本サービスは、事業者・個人事業主のお客様によるご利用を主に想定しています。未成年の方が 本サービスをご利用になる場合は、親権者等の同意を得たうえでご利用ください。

本サービスは、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本ページ上で告知します。

運営者：{{PLACEHOLDER: 事業者の正式名称}}
お問い合わせ：{{PLACEHOLDER: 問い合わせ先メールアドレス}}