プライバシーポリシー

1事業者。 本サービスは当社が運営します。代表者：ハムザ・アシュラフ　所在地：〒389-0102 長野県北佐久郡軽井沢町大字軽井沢1043-25　個人情報の取り扱いに関する連絡先：support@mjworldllc.com

2管理者と処理者。 当社は、本サービスの利用者に関する情報および当社自身の運営に関する情報（アカウント、認証、利用状況、セキュリティ、請求、サポートの各情報）については、管理者（controller）として取り扱います。お客様が本サービスに取り込む自社の事業データ（Amazonの出品者データ、仕入先の書類、会計記録など。以下「お客様データ」といいます）については、取り込む内容と目的をお客様が決定し、当社は本サービスを提供するためにお客様の委託を受けて処理します。お客様データを取り込むための適法な根拠を有することは、お客様の責任です。

3「ユーザー」とは。 本ウェブサイトを訪問し、または本サービスを利用する方（ご自身のため、または事業者（以下「お客様」といいます）のためかを問いません）をいいます。

1アカウント情報。 氏名、業務用メールアドレス、会社名、本サービス上の役割、および有料プランの開始後は請求先の連絡先・住所・適格請求書発行事業者の登録番号。

2認証情報。 パスワードのソルト付きハッシュ、二要素認証のシークレット（暗号化して保存）、リカバリーコード（ハッシュ化して保存）、およびログインセッションの記録。

3Amazonの出品者データ。 お客様が許可した範囲で、AmazonのSelling Partner APIを通じて取得する出品情報、価格、在庫、注文（購入者の氏名・住所・メールアドレス・電話番号は取得しません）、売上・トラフィックレポート、手数料、精算・入金の記録。

4お客様が追加する記録。 仕入先の請求書、領収書、銀行明細、発注書、仕訳、商品・レシピ情報、ラベルファイル、設定。これらには、書類上の氏名など、仕入先・従業員その他の関係者の個人情報が含まれる場合があります。

5決済データ。 有料プランの開始後、Stripeから受領するカード下4桁、取引ID・請求書ID、返金・紛争のステータス。完全なカード番号は保持しません。

6技術データ。 IPアドレス、デバイスの種類、ブラウザ、OS、タイムゾーン、および第11条のクッキーに含まれる識別子。

7ログ・メールデータ。 システムログ、ログイン・ログイン失敗・アカウント変更・承認の監査ログ、および当社が送信するメールの配信情報。

8AI機能の利用データ。 アシスタントへの質問、回答のために参照されるデータ、会話履歴、利用量と費用の記録。

9お問い合わせ。 サポート窓口へのメールなど、お客様から当社へ送られるメッセージ。

1許可。 当社は、お客様がセラーセントラルでEC THUNDERに権限を付与した後にのみ、Amazonアカウントに接続します。権限はセラーセントラルでいつでも取り消すことができ、取り消し後は当該アカウントの同期を停止します。

2最小限のアクセス。 ご利用の機能に必要な範囲のアクセスのみを求め、購入者の個人情報は取得しません。

3利用の限定。 Amazonのデータは、そのデータの持ち主である出品者に本サービスを提供する目的にのみ利用します。販売、広告・マーケティングへの利用、他のお客様のデータとの統合、およびお客様の組織外への表示は行いません。

4Amazonの規則。 Amazonのデータは、Amazonの利用規定（Acceptable Use Policy）およびデータ保護ポリシー（Data Protection Policy）に沿って取り扱います。

1送信される情報。 任意のAIアシスタントおよび商品ごとの改善計画では、質問と、その回答に必要な特定のデータが、AIモデル提供事業者のAPIを通じて送信されます。財務書類（請求書、領収書、銀行明細）は、AIではなく、当社サーバー上のローカルOCRと決まった規則のパーサーで読み取ります。

2学習への不使用。 当社は、お客様のデータを当社のモデルの学習に使用しません。また、送信されたデータを初期設定ではモデルの学習に使用しないAPIサービスを選定します。

3自動化のみによる判断を行いません。 本サービスは、決まった規則とAIを用いて課題の順位付けと対応の提案を行いますが、自動化のみによって、個人に法的効果または同様に重大な影響を及ぼす判断を行いません。AIがお客様のAmazonアカウント、価格、注文、会計記録を変更することはなく、価格の変更は、権限を持つ担当者が承認した後にのみAmazonへ反映されます。

4役割による制限。 アシスタントは、ログイン中のユーザーの役割で閲覧できる範囲のデータのみを参照します。たとえば、倉庫担当のユーザーは、原価や利益率についてアシスタントに質問できません。

1データの所在。 お客様の情報はシンガポールに保存され、暗号化したバックアップは米国に保管されます。また、米国で、商品識別子に限り市場データ提供会社の所在国で処理される場合があります。

2保護措置。 個人情報を外国の事業者に提供する際は、個人情報保護法第28条に基づき、提供先が同法と同等の水準で個人情報を保護することを求める契約の締結などの措置を講じるか、必要な場合にはお客様の同意を得て行います。欧州経済領域または英国からの移転については、標準契約条項（SCC）および、通信時・保存時の暗号化などの追加的保護措置に依拠します。ご請求があれば、該当国の個人情報保護制度および提供先が講じる措置についてご説明します。

1アカウントおよびお客様データ。 アカウントが有効な間保存します。アカウントの終了後、30日間はデータをエクスポートでき、その後に削除します。

2請求記録。 請求書および支払記録は、日本の税法が定める期間（現在は7年）保存します。

3バックアップ。 データベースのバックアップは順次上書きされ、削除後約6か月以内になくなります。

4ログとAI履歴。 セキュリティ・監査の記録は、安全性と説明責任のために必要な間保存し、定期的に見直します。AIの会話履歴はアカウントとともに保存され、アカウントとともに削除されます。

5会計記録。 日本の法令が定める期間の会計記録の保存は、事業者であるお客様の責任です。アカウントを閉じる前にエクスポートしてください。

1本サービス（app.ecthunder.com）。 2つのクッキーを使用します。ec_session はログイン状態の維持に使用し、本サービスの動作に必須で、24時間で失効します。ec_locale は言語の選択を1年間記憶します。

2本ウェブサイト（ecthunder.com）。 クッキーを設定せず、アクセス解析・広告・トラッキング用のピクセルも使用しません。

1個人情報保護法に基づく権利。 当社が保有するご自身の個人情報について、開示、訂正・追加・削除、利用停止、法令が認める場合の第三者提供の停止、および第三者提供記録の開示を請求できます。

2GDPRに基づく権利。 GDPRが適用される場合、個人データへのアクセス、訂正、消去、処理の制限、ポータビリティ、処理への異議、同意の撤回も請求できます。

3請求の方法。 support@mjworldllc.com までご連絡ください。本人確認のうえ、合理的な期間内、遅くとも1か月以内に対応します。お客様（法人）のアカウントの利用者の方は、取り込むデータを決定するのがそのお客様であるため、お客様へのお問い合わせをご案内することがあります。

4苦情。 上記の連絡窓口のほか、個人情報保護委員会、またGDPRが適用される場合はお住まいの地域の監督機関に苦情を申し立てることができます。

1役割。 第1条第2項のとおり、お客様データの処理の目的と手段はお客様が決定し、当社は本サービスの提供と保護のためにお客様の委託を受けて処理します。

2目的の限定と最小化。 お客様データは、お客様に開示した目的の範囲で、必要な限度でのみ処理し、第9条の保存期間を適用します。

3セキュリティとログ。 お客様データは第10条のとおり保護し、アクセスのログを保管し、担当者のアクセスを制限します。個人データの侵害を認識した場合は、影響を受けるお客様へ遅滞なく通知し、法令が求める場合には当局および本人へ通知します。

4バックアップ。 個人情報を含み得るバックアップは暗号化し、本番サーバーとは別の保存先に保管します。

5終了と削除。 アカウントの終了時、法令上の保存義務とバックアップの周期を除き、第9条のとおりお客様データを削除します。

6データ処理契約。 ご請求に応じて、データ処理契約（DPA）を提供します。