プライバシーポリシー

プライバシーポリシー

このプライバシーポリシーにおいて、個人情報とは、個人情報の保護に関する法律その他関係法令に定める個人情報をいい、このプライバシーポリシーは、当社がお客様等から取得する全ての個人情報に適用されます。なお、当社が提供するアプリを介して取得する、個人情報を含むデータの取扱いに関しては、「アプリ運用におけるデータ取扱方針」もご参照ください。

1. 会社名

• マーケティングパートナー株式会社
• 東京都新宿区西新宿8-17-1　住友不動産新宿グランドタワー25F
• 代表取締役 社長執行役員　泰地 正人

2. 個人情報管理責任者

企画管理部　部長
contact@marketing-partner.jp

3. 利用目的

• 当社では以下の目的で個人情報を利用します。
• （１）お問い合わせ対応（※）
• （２）採用活動（※）
• （３）従業員雇用管理（※）
• （４）自社通販事業における受注、問い合わせ業務、商品配送等
• （５）キャンペーン事務局業務（※）
• （６）受託業務・代理店業務における商品、会報誌、DM等の配送
• （７）アプリの提供、運用および保守

「※」は、当社の保有個人データ（開示対象個人データ）です。

〈事業関係〉

• • 当社または顧客企業における通信販売その他の方法による物品の販売に関して、受注、お問合せへの対応、商品の配送等を行い、その他これらに付帯関連する当社が受託した業務を履行するため
• • 上記と関連する、顧客企業、協力会社その他取引先企業のご担当者さまとの連絡、提案、報告および問合せ等のため
• • 当社または顧客企業の新サービス・新商品に関する広告、およびこれらのキャンペーンに関する案内のため
• • 当社または顧客企業の事業運営の分析、サービス内容改善・商品改良のため
• • 当社または顧客企業の事業に係る、アンケート・モニターの実施、マーケティングデータの分析・調査、統計処理、マーケティング施策の検討・実施のため
• • アプリの提供、運用、保守、サポートおよび問合せ対応に関する業務のため
• • アプリの品質向上、機能改善、利便性向上を目的とした分析のため

• 〈役員・従業員関係〉

• • 採用手続（インターンシップを含む）に関する情報提供、応募者・内定者への連絡・案内・手続き、採用活動に係る分析・検討のため
• • 人事評価、教育研修、雇用・労務管理（出向、転籍を含む）、福利厚生、人事労務手続のため
• • 退職後の諸手続き（年金を含む）、在職中の業務遂行に係る諸連絡、退職後の再雇用・定年再雇用に関する案内・手続きのため

• 〈問い合わせ関係〉

• • 当社に対するご意見、お問い合わせ等に回答・対応するため（本人確認を行うことを含みます）

• 〈CSR活動〉

• • 当社が主催、共催または協賛するイベント、その他CSR活動等に関する実施・運営のため

• 4. 第三者提供

  取得した個人情報は、ご本人の同意をいただいた場合、および、法令の規定に基づいて司法・行政またはこれに類する機関から情報開示の要請があった場合を除き、第三者に提供することはございません。

  5. 外部委託

  取得した個人情報は、上記「利用目的」の範囲内で外部へ業務委託することがあります。なお、委託先に対しては適切な監督を行います。

  6. 安全管理措置に関する主な対策

  • （１）基本方針の策定
    個人データの適正な取扱いの確保のため、基本方針を策定
  • （２）個人データの取扱いに係る規律の整備
    取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について個人データの取扱規程を策定
  • （３）組織的安全管理措置
    個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者および当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備
  • （４）人的安全管理措置
    個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施
  • （５）物理的安全管理措置
    個人データを取り扱う区域において、従業者の入退室管理および持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施
  • （６）技術的安全管理措置
    ・アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定
    ※当社運営サイトでは、SSLによる暗号化対策を行っています。
    ・個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入
  • （７）外的環境の把握
    ・日本国内において個人データを取り扱う
    ・個人情報の保護に関する制度を把握した上で安全管理措置を実施

  7. 本人が容易に識別できない方法による個人情報の取得

  当社ウェブサイトには、利便性の向上・アクセス解析・広告表示のため、クッキーという技術を使用しているページがございます。お使いのブラウザによっては、設定を変更してクッキーの受け入れを拒否させること等ができますが、その結果、当社ウェブサイト上のサービス全部または一部がご利用できなくなることもございますので、あらかじめご了承ください。
  なお当社では、クッキーから個人を特定した情報を取得・利用することはありません。
  また、当社提供のアプリは、顧客企業の商品購入者のブラウザにトラッキング技術（クッキー、ナビゲーションログ等）を設置することはありません。

  Google Analyticsの利用について
  当社ウェブサイトでは、サイトの利用状況を把握するためにGoogle Analyticsを利用しています。
  GoogleAnalyticsは、クッキーを利用して利用者の情報を収集します。
  Google Analytics利用規約は、こちらをご覧ください。
  Google Analyticsにより収集された利用者の情報は、Google社のプライバシーポリシーに基づいて管理されます。Google社のプライバシーポリシーは、こちらをご覧下さい。なお、Google Analyticsのサービス利用による損害については、当社は責任を負わないものとします。

  8. 個人情報を当社へご提供いただくことは任意ですが、十分な個人情報が提供されない場合、サービスの提供、お問合せの対応等に支障が生ずることがあります。

  9. 保有個人データの開示等の請求・苦情相談の窓口

  ご自身の個人情報に関する利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止、第三者提供記録の開示等を希望される場合には、合理的な範囲で速やかに対応いたしますので、下記お問合せ窓口までご連絡ください。なお、情報の開示に当たっては別途実費を請求させていただく場合がございます。
  当社の保有個人データの取扱いに関する苦情・相談につきましても、同窓口までお申し出ください。

  ＜個人情報に関するお問合せ先＞

  • 〒160-6125
    東京都新宿区西新宿8－17-1
    住友不動産新宿グランドタワー25F
    マーケティングパートナー株式会社
  • 個人情報管理責任者（企画管理部長）
  • Tel. 03-6772-8214（代表）　
    Fax. 03-6371-1024
  • contact@marketing-partner.jp

   アプリ運用におけるデータ取扱方針

  （１）取得するデータの種類と取得元

  ①マーチャントから取得するデータ

  • ・ストアドメイン
  • ・OAuth アクセストークン（Shopify API 利用認証用）
  • ・本アプリ管理画面の設定情報（出力テンプレート、アプリ設定値）
  • ・課金情報（Shopify Billing API 経由のサブスクリプション状態）

  ①マーチャントから取得するデータ

  • ・ストアドメイン
  • ・OAuth アクセストークン（Shopify API 利用認証用）
  • ・本アプリ管理画面の設定情報（出力テンプレート、アプリ設定値）
  • ・課金情報（Shopify Billing API 経由のサブスクリプション状態）

  ②Shopify API 経由で取得するデータ

  • ・注文データ（orders）：注文 ID、注文日時、注文者氏名、配送先住所、メールアドレス、電話番号、商品明細、配送状況等
  • ・商品データ（products）：商品名、SKU、価格、在庫情報等

  ③顧客から直接取得するデータ

  • ・本アプリは顧客から直接データを取得しません。
  • ・本アプリはトラッキング技術（Cookie、ナビゲーションログ等）を顧客のブラウザに設置しません。

  （２）データの利用目的

  ①注文データのエクスポート機能の提供

  • ・マーチャントが指定した期間・条件に基づき、注文データを CSV ファイルとして生成し、マーチャントへ提供する目的

  ②商品データのインポート機能の提供

  • ・マーチャントがアップロードした CSV ファイルに基づき、Shopify ストアの商品情報を作成・更新する目的

  ③アプリの正常稼働に必要な処理

  • ・OAuth 認証、課金状態管理、エラー監視、保守運用

  （３）データの保管場所

  本アプリのインフラストラクチャは Amazon Web Services（AWS）に構築されています。取得したデータは原則として日本国内で処理・保管されます。
  ただし、Shopify との通信に関しては Shopify Inc.（カナダ）が運営するインフラを経由します。

  （４）データの保持期間と削除

  ①注文データ

  • ・本アプリは Shopify Admin API から取得した注文データを RDS データベースに永続化しません。エクスポートセッション内のみで処理され、CSV 生成完了後はメモリから消去されます。

  ②エクスポート CSV ファイル

  • ・S3 に保存されたエクスポート CSVファイルは生成から24 時間以内に自動削除されます。
  • ・ダウンロード URL（presigned URL）は10 分間のみ有効です。

  ③アンインストール時のストアデータ

  • ・マーチャントが本アプリをアンインストールした場合、Shopify から `app/uninstalled` Webhook を受信し、当該ストアの情報を論理削除します。
  • ・論理削除から 7 日経過後、自動的に物理削除します。

  ④顧客削除請求対応

  • ・Shopify から `customers/redact` Webhook を受信した場合、対象顧客の個人データはShopify の基準に従って削除いたします。
  • ・Shopify から `shop/redact` Webhook を受信した場合、当該ストアの全データを受信後Shopify の基準に従って削除いたします。
  • ・上記処理は 30 日以内に完了することを Shopify Privacy law compliance 要件として遵守します。
  • ・Shopify から customers/redact Webhook を受信した場合、対象顧客の個人データを受信即時に物理削除します。

  （５）同意とオプトアウト

  当社は、Shopify が定める消費者の同意・オプトアウト要件に従います。

  • ・customers/redact Webhook 経由の削除請求を尊重します
  • ・shop/redact Webhook 経由の削除請求を尊重します
  • ・本アプリは本人同意なしで顧客に対するマーケティング・プロファイリング・自動意思決定を一切行いません。

  最終改定日：令和8年7月22日