プライバシーポリシー

SellerLab（以下「本サービス」）は、 Amazon 出品者向けの売上分析 ダッシュボードです。 運営者である株式会社フーズネスト（以下「当社」）は、 利用者（Amazon 出品者）のプライバシーを尊重し、 本ポリシーおよび Amazon Selling Partner API の Data Protection Policy (DPP) / Acceptable Use Policy (AUP) に従って情報を取り扱います。

1. 取得する情報

本サービスは、 サービス提供のため以下の情報のみを取得します:

• Google アカウント情報: メールアドレス / 表示名 （サインイン認証のため / Google OAuth）
• Amazon 出品アカウントのデータ: 利用者が本サービスに Amazon アカウントを連携（OAuth / Login with Amazon）した場合に限り、利用者自身の 注文・売上/トラフィックレポート・価格・ 在庫・FBA・財務データを Selling Partner API から取得します（読み取り専用）。
• サービス利用ログ: 操作履歴 / IP アドレス / User-Agent / アクセス日時（運用・セキュリティ対応の最小限）
• 公開ページからの通知希望メールアドレス: 当社サイトの 公開ページでモバイルアプリの公開通知をお申し込みいただいた場合に限り、 入力されたメールアドレスを保管します（公開時のご連絡のみに使用）。

1-2. 購入者（買い手）に関する情報の取り扱い

利用者の注文データには、 分析に必要な範囲で 購入者の配送先の 都道府県・国コード が含まれます。 これらは同一の購入者による再購入かどうかの判定に用います。

郵便番号は、そのままの形では保存していません。当社の鍵を用いた不可逆なハッシュ（HMAC-SHA256）に変換したうえで保管しており、 保存された値から郵便番号を復元することはできません。 再購入の判定に必要なのは 「同じ値かどうか」の比較だけであり、 郵便番号そのものを参照する機能は ありません。 画面上も、 リピート分析の一部で その注文を受けた利用者ご本人に 対してのみ 短い識別記号として表示されます（他の利用者には表示されません）。 注文一覧・CSV 出力に表示されるのは都道府県までです。

次の情報は取得も保存もしません: 購入者の氏名 / 番地・建物名を含む詳細住所 / 電話番号 / メールアドレス / 支払い手段の情報。

購入者情報について 個人情報取扱事業者は利用者（Amazon 出品者）であり、 当社は利用者からの委託を受けて上記の範囲でのみ 取り扱います。 当社が購入者に直接連絡すること、 利用者以外に開示すること、 利用者間で共有することはありません。 利用者ごとにテナントを分離し、 他の利用者のデータが混在しないようデータベース層で強制しています。

本サービスは Amazon データの取得のみを行い、 利用者の出品・価格・在庫を 変更することはありません。

2. 利用目的

• 本サービスの機能提供（売上・利益・広告・在庫・顧客の分析ダッシュボード）
• ユーザー認証 / アカウント管理 / 不正利用防止
• 障害対応 / セキュリティ対応 / サービス改善
• 法令に基づく対応

上記目的の範囲を超えて利用者情報を利用することはありません。

3. 第三者提供

当社は、 利用者の同意なく第三者に利用者情報を提供しません。 また、 Amazon から取得した情報を利用者本人以外の第三者に販売・共有・開示する ことはありません。 ただし以下の場合を除きます:

• 法令に基づく開示要請（令状 / 行政庁の要求等）
• 生命・身体・財産の保護のため必要で、 同意取得が困難な場合

4. 利用する外部サービス（データ処理委託）

本サービスは以下の外部サービスに、 提供に必要な最小限の情報を処理委託します:

• Render（米国）: Web アプリのホスティング
• Turso (libSQL)（米国）: データベース（tenant_id による テナント別分離）
• GitHub（米国）: データ取込バッチの実行 / ソース管理
• Google（米国）: サインイン認証 (OAuth)

5. データの保管・削除

• 取込済の Amazon データ: 利用者が退会するか削除を請求する まで保管し、 請求時は速やかに削除します。
• 連携（認証）の取消: 利用者は Amazon セラーセントラルの アプリ認可設定からいつでも連携を取り消せます。 取消後、 本サービスは当該 利用者の Amazon データを新たに取得しません。
• 認証セッション: サインインセッションは有効期限 （既定 30 日）で失効します。

6. セキュリティ

• 連携トークン等の認証情報は AES-256-GCM で暗号化して保管し、 通信は常に HTTPS/TLS で暗号化します。
• テナント分離により、 利用者は自分のデータのみアクセスできます。
• 職務・業務に基づくアクセス制御を実施します。
• Amazon 情報に関わるセキュリティインシデントを検知した場合、 24 時間以内に security@amazon.com へ通知します。

7. 利用者の権利

利用者は以下の権利を有します:

• 自己の個人情報の開示請求
• 誤りがある場合の訂正請求
• 削除請求 / 利用停止請求
• データポータビリティ（CSV エクスポート等）

請求は下記連絡先までお寄せください。 当社は法令に従い合理的期間内に対応します。

8. Cookie

本サービスはサインインセッション管理に必要な Cookie のみを使用します。 本サービス（分析管理画面）には第三者トラッキング Cookie を設置していません。

9. 改訂

本ポリシーは法令改正 / サービス内容の変更に応じて改訂することがあります。 重要な変更がある場合は、 本サービス画面または登録メールアドレスへの通知に より周知します。

10. 連絡先

本ポリシーに関するお問い合わせ / 個人情報の開示請求等:
株式会社フーズネスト (Foodsnest.inc)・日本
Email: contact@foodsnest.com