プライバシーポリシー

1. 情報収集の範囲

当社は以下の種類の情報を収集し処理する場合があります：

• 個人情報：氏名、メールアドレス、連絡先などの情報。

• デバイス情報：デバイスのモデル、オペレーティングシステムのバージョンなど。

• インタラクション情報：通話記録、メッセージ記録など。

• ネットワーク活動情報：IPアドレス、タイムゾーン、アクセス時刻、デバイス情報、ページのクリック、滞在時間など。

• 加盟店およびプラットフォームのデータ：当社が電子商取引プラットフォーム（TikTok Shop を含む）およびその出店者に対するサービスプロバイダーとして行動する場合、当社はもっぱらそれらの者を代理して、かつ契約されたサービスを提供するために必要な範囲においてのみ、顧客および注文に関するデータを処理することがあります。

2. 情報利用の目的

当社が収集する情報は以下の目的で利用されます：

• カスタマーサービスおよびサポートの提供。

• ご要望およびフィードバックの処理。

• 製品およびサービスの品質向上。

• ユーザー体験を最適化するためのユーザー行動の分析。

当社は、本ポリシーに記載された目的のため、または当社が代理する加盟店およびプラットフォームの指示に従う場合にのみ、個人データを処理します。

3. 情報の共有方法および副処理者

当社はお客様の個人情報を販売、賃貸、または取引することはありません。

当社は以下の限定された状況においてのみ個人情報を開示します：(i) 当社のサービス提供を支援する審査済みの副処理者（例えばクラウドホスティング、インフラストラクチャ、および通信のプロバイダー）に対して開示する場合、(ii) 適用される法律、規制、法的手続き、または拘束力のある政府の要請に従うために必要な場合、または (iii) お客様の明示的な同意がある場合。

すべての副処理者は、個人データを保護し、当社が指定する目的のためにのみこれを利用することを義務付ける書面による契約（該当する場合にはデータ処理契約を含む）に拘束されます。副処理者の最新の一覧は、当社のデータ保護責任者（DPO）にご請求いただくことで入手可能です。

4. 情報セキュリティ対策

当社は ISO/IEC 27001 規格に整合した情報セキュリティマネジメントシステム（ISMS）を運用しており、情報セキュリティ、アクセス制御、データ分類、インシデント対応、および脆弱性管理を対象とする文書化されたセキュリティポリシーを維持しています。当社のセキュリティプログラムには、特に以下が含まれます：

• 暗号化：個人データは TLS 1.2 以上を用いて転送中に暗号化され、機微なデータは業界標準のアルゴリズム（AES-256 など）を用いて保存時に暗号化されます。

• アクセス制御：個人データへのアクセスは、最小権限かつ知る必要性の原則に基づいて制限され、ロールベースのアクセス制御（RBAC）および多要素認証（MFA）によって実施されます。

• ネットワーク保護：当社はネットワークの分離を実施し、ネットワーク上の脅威を検知し防止するために当社の環境を継続的に監視します。

• エンドポイント保護：会社のエンドポイントは、アンチウイルス／エンドポイントセキュリティソフトウェアおよびセキュリティベースライン（画面ロックおよびパスワードポリシーを含む）により保護されています。

• ログ記録および監視：セキュリティに関連するイベントは、検知、調査、および対応を支援するためにログ記録され監視されます。

• 脆弱性管理：当社は脆弱性およびパッチの管理プロセスを維持し、定期的なセキュリティテストを実施します。

• 人員：従業員はセキュリティ意識向上トレーニングを受け、守秘義務に拘束されます。

詳細については、https://www.herodash.ai/en/security に掲載されている当社の情報セキュリティポリシーをご覧ください。

5. データの保持および削除

当社は、本ポリシーに記載された目的を達成し、当社のサービスを提供し、ならびに法的および契約上の義務を遵守するために必要な期間に限り、個人データを保持します。

データが不要となった場合、有効な削除請求があった場合、または関連する契約関係の終了時には、当社は合理的な期間内に当該データを安全に削除または匿名化します。

当社が加盟店またはプラットフォーム（TikTok Shop および Amazon を含む）を代理してデータを処理する場合、当社はデータの削除、更新、およびアクセスの請求への対応を支援し、契約終了時にはそれらの者の指示に従って顧客データを返却または削除します。

6. お客様の権利

適用される法律（GDPR および CCPA/CPRA を含む）に従い、お客様はご自身の個人情報にアクセスし、訂正し、更新し、削除する権利、ならびに特定の処理の制限を請求しもしくはこれに異議を申し立てる権利、およびデータポータビリティの権利を有します。

当社が同意を根拠とする場合、お客様はいつでもこれを撤回することができます。お客様がカリフォルニア州の居住者である場合、お客様はプライバシーの権利を行使したことを理由に差別的な取扱いを受けない権利も有します。当社は個人情報を販売しません。

これらの権利を行使するには、「データ保護責任者および連絡先」の項に記載の詳細を用いて当社のデータ保護責任者（DPO）にご連絡ください。当社は適用される法律で求められる期間内に対応いたします。

7. Cookie およびトラッキング技術

当社はユーザー体験を向上させるために Cookie やその他のトラッキング技術を使用する場合があります。お客様はブラウザの設定で Cookie の使用を管理できます。

8. 処理の法的根拠

適用される法律が個人データの処理に法的根拠を求める場合、当社は以下のうち一つまたは複数を根拠とします：お客様の同意、お客様との契約の履行、法的義務の遵守、またはお客様の権利および利益とのバランスを考慮した上での、当社のサービスの運営、保護、および改善における当社の正当な利益。

9. 国際的なデータ移転および保存場所

当社の TikTok Shop および Amazon サービスに関連して処理される個人データは、主にアメリカ合衆国において保存および処理されます。

個人データが国境を越えて移転される場合、当社は当該データが引き続き適切な水準の保護を受けることを確保するために、適切な保護措置（該当する場合には Standard Contractual Clauses または同等の仕組みなど）を実施します。

10. データ侵害の通知

当社は、セキュリティインシデントを特定し、封じ込め、是正することを目的としたインシデント対応プロセスを維持しています。個人データの侵害が発生した場合、当社は不当な遅滞なく、かつ適用される法律および当社の契約上の約束に従って、影響を受ける加盟店、プラットフォーム、および必要に応じて関連する個人および監督当局に通知します。

11. 子どものプライバシー

当社のサービスは事業者を対象としており、子どもに向けたものではありません。当社は子どもから個人情報を意図的に収集することはありません。当社が誤ってそのような情報を収集したことを認識した場合、当社は速やかにこれを削除します。

12. プライバシーポリシーの更新

当社はいつでも本プライバシーポリシーを更新する権利を留保し、重要な変更については適切な手段を通じてユーザーに通知します。本ポリシーの冒頭にある「最終更新日」は、本ポリシーが最後に改訂された時期を示しています。ユーザーの皆様には、本ポリシーを定期的にご確認いただくことをお勧めします。

13. Amazon セリングパートナーデータ

お客様が Amazon セラーアカウントを HeroDash に接続した場合、当社は Amazon Selling Partner API（SP-API）を通じてのみデータにアクセスし、注文管理、購入者メッセージング、カスタマーサービスワークフローなど、お客様が有効化した機能の提供のみに使用します。

当社は、Amazon の Acceptable Use Policy（利用規約）および Data Protection Policy（データ保護ポリシー）に従って Amazon データ（購入者の個人情報を含む）を取り扱います。Amazon データを広告、マーケティング、またはサービス提供と無関係な目的に使用することはなく、Amazon データを販売することもありません。

Amazon データは、サービス提供に必要な期間のみ保持されます。購入者の個人情報およびその他の Amazon データは、お客様が Amazon アカウントの接続を解除した場合やサブスクリプションを終了した場合を含め、Amazon の Data Protection Policy および適用法が定める期限に従って保持・削除されます。

14. データ保護責任者および連絡先

本ポリシーに関してご質問がある場合、またはお客様の権利を行使されたい場合は、以下までご連絡ください：

• データ保護責任者（DPO）：Manny — hello@herodash.ai

• 一般的なお問い合わせ：hello@herodash.ai