プライバシーポリシー

1. 取得する情報

• アカウント情報: 氏名、メールアドレス、所属(運営事業者・取引先)、ロール。
• 認証情報: 認証基盤(Clerk)が発行・管理する識別子。パスワードは当社サーバーに保存しません。
• 業務データ: 商品・在庫・受注・出品・精算など、利用者が本サービスに登録・操作する事業者間取引データ。
• プッシュ通知トークン: 通知を有効にした場合の端末プッシュトークン(配信目的のみ)。
• 利用・端末情報: 操作ログ、端末種別・OS、エラー情報など、サービス改善と不正防止に必要な情報。

2. 利用目的

• 本サービスの提供・認証・テナント分離(他社データへのアクセス防止)。
• 受注・在庫・精算など業務処理、および通知の配信。
• AI による価格・出品文などの提案(最終判断は利用者が行います)。
• 品質改善、障害対応、不正・セキュリティ対策。

3. 第三者提供・外部送信

当社は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者へ提供しません。ただし、本サービスの機能上必要な範囲で、以下の外部サービスへ情報を送信・連携します。

• EC チャネル連携: 出品・受注・在庫同期のため、利用者の指示に基づき各 EC モール/プラットフォームへ必要なデータを送信します。
• 認証基盤(Clerk): サインインおよびアカウント識別のため。
• AI 基盤(Amazon Bedrock 上の Claude): 提案生成のため、必要な入力情報を送信します。
• クラウドインフラ: データの保管・処理のため。

4. 保管とセキュリティ

取得した情報は、利用目的の達成に必要な期間、適切な安全管理措置のもとで保管します。テナント境界はアクセス制御(行レベルセキュリティ)で構造的に分離し、通信は暗号化します。不要となった情報は適切に削除します。

5. プッシュ通知

プッシュ通知は、アプリの設定または端末の設定からいつでも無効化できます。無効化すると端末プッシュトークンの利用を停止します。

6. 利用者の権利

利用者は、自己の個人情報の開示・訂正・利用停止・削除を請求できます。本サービスは招待制のため、アカウントの削除を含むこれらのご請求は、下記のお問い合わせ窓口で承ります。請求にあたっては本人確認を行う場合があります。

7. 本ポリシーの改定

当社は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上で周知します。

8. お問い合わせ

個人情報の取扱いに関するお問い合わせは、 contact@ai-hikari.com までご連絡ください。