プライバシーポリシー

株式会社カムラッド（以下「当社」といいます）は、「売上分析ダッシュボード」（以下「本サービス」といいます）の提供にあたり、利用者の個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます）及びその他の関連法令を遵守します。

当社は、本サービスの提供にあたり、以下の情報を収集します。

2-1. makeshop OAuth連携により取得する情報

本サービスはmakeshop appsのOAuth 2.0認証を通じて、以下のショップデータにアクセスします。

• ショップ情報: ショップ名、ショップURL、独自ドメイン設定
• 注文データ: 注文ID、注文日時、注文金額（税込）、決済方法、配送先都道府県、注文ステータス
• 商品データ: 商品名、商品価格、カテゴリ、在庫数

2-2. サービス利用に伴い取得する情報

• アカウント情報: makeshopのショップID、認証トークン（暗号化して保存）
• サブスクリプション情報: 契約プラン、契約開始日、トライアル期間
• アクセスログ: IPアドレス、ブラウザ情報、アクセス日時

当社は、収集した情報を以下の目的で利用します。

1. 本サービスの売上分析機能の提供（チャート表示、KPI算出、レポート生成等）
2. 利用者のアカウント管理及び認証
3. サブスクリプション（契約・課金）の管理
4. 本サービスの改善及び新機能の開発
5. EC業界の動向分析・ベンチマーク指標の作成および公表（第10条に定める集約データの利用）
6. 利用者からのお問い合わせへの対応
7. 利用規約違反等の不正利用の検知及び防止
8. 法令に基づく対応

当社は、以下の場合を除き、利用者の情報を第三者に提供いたしません。

1. 利用者の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要がある場合であって、利用者の同意を得ることが困難な場合
4. 合併、事業譲渡等により事業を承継する場合

1. 利用者のアカウント情報は、Neon PostgreSQL（AWSシンガポールリージョン）に暗号化して保存されます。
2. アプリケーションは、Vercel（米国）のインフラストラクチャ上でホスティングされます。
3. 前二項に伴い、利用者のデータは日本国外（米国・シンガポール）に移転されます。これらの移転は、本サービスの提供に必要な処理として、利用者が本サービスの利用を開始することにより同意したものとみなします。移転先のサービス提供者は、それぞれ適切なセキュリティ認証（SOC 2等）を取得しています。
4. makeshop APIの認証トークンは暗号化して保存し、アクセスを厳格に制限しています。
5. ショップの注文・商品データは、APIを通じてリアルタイムに取得し、当社サーバーに永続的に保存することはありません（セッション中のキャッシュのみ）。

1. 利用者がmakeshop appsマーケットプレイスにて本サービスをアンインストールした場合、当社はWebhook通知を受け取り、速やかに以下の処理を行います。
   • makeshop APIの認証トークンの無効化
   • アカウント情報の論理削除（30日後に物理削除）
2. 利用者は、アンインストール前に必要なデータ（PDFレポート・CSVファイル等）をダウンロードしておくことを推奨します。

1. 本サービスは、セッション管理のためにCookieを使用します。このCookieは認証トークン（JWT）を含み、ブラウザを閉じた後12時間で期限切れとなります。
2. 本サービスでは、サービス改善の目的でアクセス解析ツールを使用する場合があります。これらのツールは匿名化されたアクセスデータを収集しますが、個人を特定する情報は含まれません。

1. 利用者は、個人情報保護法に基づき、当社が保有する自己の個人情報の開示、訂正、追加、削除、利用停止または第三者提供の停止を請求することができます。
2. 上記の請求を行う場合は、下記のお問い合わせ窓口までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

当社は、収集した情報の漏洩、滅失またはき損の防止のために、以下の安全管理措置を講じています。

• 通信の暗号化（TLS 1.2以上）
• 認証トークンの暗号化保存
• アクセス権限の最小化
• Webhook署名検証（HMAC-SHA256）によるなりすまし防止
• タイムスタンプ検証によるリプレイ攻撃の防止
• 定期的なセキュリティ対策の見直し

1. 当社は、本サービスを通じて取得したショップデータを、個人および特定のショップを識別できない形式に匿名化・集約加工し、統計データ（以下「集約データ」といいます）として利用する場合があります。集約データは、個人情報保護法上の「統計情報」に該当し、特定の個人を識別できる情報には該当しません。
2. 集約データは、EC業界の動向分析レポートの作成、ベンチマーク指標の算出・提供、メディアへの情報発信等に利用されます。
3. 集約データの作成にあたっては、個別のショップが特定されることのないよう、十分なデータ件数の確保（k-匿名性の担保）等の技術的措置を講じます。

当社は、必要に応じて本プライバシーポリシーを変更することがあります。変更があった場合は、本ページにて変更後のプライバシーポリシーを掲載し、最終更新日を更新します。重要な変更の場合は、本サービス内にて通知いたします。