1. 私たちが集める情報
本サービスでは、以下の3種類の情報を集めます。
(1) お客様自身の情報
会員登録時やお問い合わせ時に、以下の情報をいただきます。
- お名前
- 会社名・所属
- メールアドレス
- 電話番号（任意）
- 請求先情報（クレジットカード番号は当社では保管せず、決済代行業者を通じて処理します）
(2) Amazonアカウントから取得するデータ
本サービスをご利用いただくために、Amazon Advertising APIおよびAmazon Selling Partner APIを通じて、お客様のAmazonのアカウント（セラーセントラル・ベンダーセントラル）から以下のデータを取得します。
- 商品情報（ASIN、SKU、商品名、価格、カテゴリーなど）
- 売上・注文データ（売上金額、注文数、ユニット数など）
- 広告配信データ（キャンペーン情報、入札、配信実績、検索キーワードなど）
- 在庫情報（在庫数、入荷予定、引当数など）
- カート取得率、セッション数、ページビュー数などの分析指標
取得しないもの：お客様のAmazonアカウントのパスワード、購入者の氏名・住所などの個人情報、決済情報。
(3) サービス利用時に自動的に集める情報
- アクセスログ（IPアドレス、ブラウザ種類、アクセス日時）
- Cookie等を用いた利用状況の記録（後述）
2. 集めた情報の使い道
私たちが集めた情報は、以下の目的のためにのみ使用します。
- 本サービスの提供（ダッシュボード表示、AI改善提案、レポート生成など）
- お客様のAmazon運用の分析と改善提案
- サービスの不具合対応、セキュリティ確保、品質向上
- 料金の請求、決済処理、契約管理
- お問い合わせへの対応
- サービスに関する重要なお知らせの送付
- 新機能やキャンペーンのご案内（配信停止可能）
- 統計的な分析（個人を特定できない形に加工した上で、サービス改善に利用）
これら以外の目的で使用することはありません。目的を変更する必要が生じた場合は、事前にお客様にお知らせし、必要に応じて同意をいただきます。
3. Amazonデータの取り扱いについて
Amazon Advertising APIおよびAmazon Selling Partner APIを通じて取得したデータは、Amazon Servicesの利用規約およびDeveloper Agreementに準拠して取り扱います。
(1) 第三者提供の禁止
Amazonから取得したデータは、お客様ご本人およびAmazon社以外の第三者に提供することは一切ありません。広告ネットワークやデータブローカーへの販売・共有も行いません。
(2) アクセス権限の最小化
当社内でAmazonデータにアクセスできるのは、本サービスの開発・運用に直接関わる担当者のみに限定しています。アクセスログを記録し、不正アクセスがないか定期的に監査します。
(3) データの暗号化
OAuth認証で取得したアクセストークン・リフレッシュトークンを含むすべての機密データは、データベース内で暗号化して保管します。通信経路もすべてTLS（HTTPS）で暗号化されています。
(4) データの保管場所
データはSupabase社が運営するAWS東京リージョン（ap-northeast-1）のデータセンターに保管されます。日本国内のサーバーで管理することにより、データ主権を確保しています。
(5) 解約時のデータ削除
お客様が本サービスを解約された場合、Amazonデータは解約後30日以内に当社のシステムから完全に削除します。お客様からの即時削除のご要望にも対応します。
4. 第三者への情報提供
私たちは、以下の場合を除き、お客様の情報を第三者に提供することはありません。
- お客様ご本人の同意がある場合
- 法令に基づく場合（裁判所、警察、税務当局等からの正式な要請があった場合）
- 人の生命、身体または財産の保護のために必要であって、本人の同意を得ることが困難な場合
- 本サービスの提供に必要な業務委託先（決済代行、メール配信、サーバー運用等）に対し、業務遂行に必要な範囲で提供する場合。委託先には適切な機密保持契約を締結し、安全管理を徹底させます。
主な業務委託先
| サービス名 | 委託内容 |
|---|---|
| Supabase, Inc.（米国） | データベース運用（東京リージョン保管） |
| Vercel Inc.（米国） | Webアプリケーションのホスティング |
| Anthropic PBC（米国） | AI分析エンジンの提供（API利用） |
| Amazon Web Services, Inc.（米国） | クラウドインフラ（Supabase経由・東京リージョン） |
| Google LLC（米国） | アクセス解析（Google アナリティクス） |
| ストライプジャパン株式会社（Stripe Japan, Inc.・日本） | 決済代行（クレジットカード決済。米国・インドで処理されることがあります） |
| Resend（Plus Five Five, Inc.・米国） | メール配信 |
これらの業務委託先は、お客様のデータを当社の指示なく独自に利用することはありません。
5. データの保管期間
| データの種類 | 保管期間 |
|---|---|
| 会員情報（お名前、メールアドレス等） | 契約期間中＋解約後30日 |
| Amazonデータ（売上・広告・在庫データ） | 契約期間中＋解約後30日 |
| お客様が本サービス上で作成・登録した情報 | 契約期間中＋解約後30日 |
| 自動判定および自動実行の履歴を加工した統計情報 | お客様、お客様の商品および取引先を特定できない形に加工したうえで、期間を定めず保持 |
| 第三者データ提供事業者から取得した市場データ | お客様固有の情報ではないため、期間を定めず保持 |
| 請求情報・契約履歴 | 法令に基づき、最長7年間（税法上の保存義務） |
| アクセスログ | 最長1年間 |
| お問い合わせ履歴 | 対応完了後3年間 |
保管期間が経過したデータは、復元不可能な形で完全に削除します。ただし、お客様、お客様の商品および取引先を特定できない形に加工した統計情報は、本サービスの精度向上のために保持することがあり、この削除の対象には含まれません。当該統計情報から、お客様に由来することを識別できる形での第三者提供は行いません。また、当社が第三者のデータ提供事業者から取得した市場データ（キーワードの検索順位、競合商品の状況などの一般に取得可能な情報）は、お客様固有の情報ではないため、契約終了後も当社が保持し、この削除の対象には含まれません。
6. お客様の権利
お客様は、ご自身の個人情報について、以下の権利をお持ちです。
- 開示請求：当社が保有しているお客様の個人情報の開示を請求できます
- 訂正請求：内容に誤りがある場合、訂正を請求できます
- 利用停止請求：特定の利用目的に対する利用停止を請求できます
- 削除請求：個人情報の削除を請求できます（法令に基づく保管義務がある情報を除く）
- データポータビリティ：機械可読形式でのデータエクスポートを請求できます
- 第三者提供記録の開示：当社が第三者に提供した記録の開示を請求できます
これらの請求は、本ページ末尾の問い合わせ先までご連絡ください。本人確認のうえ、合理的な期間内に対応します。請求に関する手数料はいただきません。
7. セキュリティ対策
私たちは、お客様の情報を安全に保管するため、以下の対策を講じています。
- すべての通信をTLS（HTTPS）で暗号化
- 機密データのデータベース内暗号化
- アクセストークンの暗号化保管
- OAuth 2.0による安全な認証フロー（パスワードを当社が保管しない仕組み）
- 定期的なセキュリティアップデート
- アクセスログの記録と監査
- 従業員への情報セキュリティ教育
- 必要最小限のアクセス権限管理
万一、情報漏洩等の事故が発生した場合は、速やかにお客様および関係当局に報告し、被害の拡大防止と再発防止に努めます。
8. Cookieの利用について
本サービスでは、ログイン状態の維持や利便性向上のため、Cookieを使用しています。
使用するCookieの種類
- 必須Cookie：ログイン状態の保持、セキュリティ確保のため。無効化するとサービスが正常に動作しません。
- 分析Cookie：サービスの利用状況を匿名で集計し、機能改善に役立てるため。
分析Cookieには Google アナリティクス 4 を使用しています。ブラウザやアクセス状況に関する情報が Google LLC に送信され、同社のプライバシーポリシーに基づいて取り扱われます。Google が提供するオプトアウト アドオンを使うことで、この収集を無効にできます。なお、ログイン後の画面ではアクセス解析を行っていません。
ブラウザの設定によりCookieを無効化できますが、その場合一部の機能がご利用いただけなくなる場合があります。
9. 未成年者のご利用について
本サービスは事業者向けのサービスであり、原則として18歳未満の方のご利用は想定していません。未成年者がご利用される場合は、保護者の同意のもとでご利用ください。
10. プライバシーポリシーの改定
法令の改正やサービスの改善に伴い、本ポリシーを改定することがあります。重要な変更がある場合は、本サービス内またはメールにて事前にお知らせします。改定後も継続してサービスをご利用いただくことで、改定内容にご同意いただいたものとみなします。
11. お問い合わせ先
本ポリシーに関するご質問、個人情報の開示・訂正・削除等のご請求、その他お問い合わせは、以下までご連絡ください。
- 会社名
- ブルーグース合同会社
- 個人情報保護管理者
- 代表 及川 謙一
- 所在地
- 千葉県印旛郡酒々井町東酒々井6-6-8-103
- メール
- info@bluegoose.jp
- 受付時間
- 平日 10:00〜17:00（土日祝・年末年始を除く）
通常、お問い合わせから2営業日以内に返信いたします。