プライバシーポリシー・データ保護方針

1. 基本方針

当社は、個人情報の保護に関する法律（個人情報保護法）その他の関係法令、および各マーケットプレイス（Amazon、楽天市場、Yahoo!ショッピング、Shopify等）が定めるデータ保護に関する規約・ポリシーを遵守し、取り扱うすべてのデータを適正に管理します。

特に、Amazon Selling Partner API（SP-API）を通じて取得するデータについては、Amazonの定めるデータ保護方針（Amazon Data Protection Policy）および利用規約（Acceptable Use Policy）に準拠して取り扱います。

2. 収集する情報

（1）お客様（契約事業者さま）に関する情報

• 会社名、担当者名、メールアドレス、電話番号等、お問い合わせ・ご契約の際にご提供いただく情報
• サービスのログイン情報、利用ログ

（2）サービス提供のためにマーケットプレイスから取得するデータ

お客様ご自身の認可（API連携の許可）に基づき、お客様の店舗に関する以下のデータを取得します。

• 注文データ（注文番号、注文日時、購入商品、金額、配送ステータス等）
• 財務データ（販売手数料、配送関連手数料等の精算情報）
• 在庫データ、商品データ
• 広告・アクセスに関する実績データ

3. 利用目的

当社は、取得した情報を以下の目的にのみ利用します。

• YAP EC経営OSの機能（受注管理、在庫管理、利益分析、広告分析、アラート通知等）を、データの取得を認可いただいたお客様ご本人に提供するため
• お問い合わせへの対応、契約管理、サポートのため
• サービスの品質向上・障害対応のため

取得したデータを、上記以外の目的（第三者への販売、広告配信への転用等）に利用することはありません。

4. Amazonデータの取扱い（Amazon Data Protection Policy準拠）

Amazon SP-APIを通じて取得するデータ（以下「Amazonデータ」）については、上記に加え、以下のとおり取り扱います。

（1）収集の目的と範囲

• Amazonデータは、セラーさまご本人がAmazonの正規認可フローで許可した範囲のみを取得します。
• 取得の目的は、当該セラーさまへの受注管理・在庫管理・利益分析機能の提供に限定します。
• 当社は、購入者の個人情報（PII）へのアクセスを伴う制限付きロールを必要最小限にとどめ、サービス提供に不要な個人情報は取得しません。

（2）保管と暗号化

• Amazonデータの転送は、すべてTLSによる暗号化通信で行います。
• 保管するデータは暗号化のうえ、アクセス制御された当社管理のサーバーに保存します。
• 認証情報（アクセストークン等）は平文で保存せず、厳重に管理します。

（3）アクセス制限

• Amazonデータへのアクセスは、職務上必要な最小限の担当者のみに、職務に応じた権限の範囲で許可します（最小権限の原則）。
• アクセスには個別の認証を必要とし、アクセス状況を記録・監視します。

（4）第三者提供の禁止

• Amazonデータを第三者に販売・提供・共有することはありません。法令に基づく開示要請がある場合を除きます。

（5）保持期間と削除の手順

• Amazonデータは、サービス提供に必要な期間に限り保持します。
• お客様が契約を終了した場合、またはAPI連携の認可を取り消した場合、当該お客様のAmazonデータは30日以内に削除します（バックアップ内のデータも所定の期間内に削除します）。
• お客様は、info@yap-inc.jp への依頼により、いつでもご自身のデータの削除を請求できます。当社は本人確認のうえ、速やかに削除を実施し、完了をご報告します。

（6）セキュリティインシデントへの対応

• Amazonデータに関わる漏えい・不正アクセス等のセキュリティインシデントを検知した場合、当社は検知から24時間以内にAmazon（security@amazon.com）へ報告します。
• あわせて、影響を受けるお客様へ遅滞なく通知し、原因の調査、被害の拡大防止、再発防止策の実施を行います。

5. アクセス解析・Cookie

当サイトでは、サービス改善のためにアクセス解析ツールを利用する場合があります。アクセス解析で収集される情報は統計的に処理され、特定の個人を識別するものではありません。

6. 開示・訂正・利用停止の請求

お客様は、当社が保有するご自身の情報について、開示・訂正・利用停止・削除を請求できます。下記の窓口までご連絡ください。本人確認のうえ、法令に基づき速やかに対応します。

7. 本ポリシーの改定

本ポリシーは、法令やマーケットプレイスの規約の変更、サービス内容の変更に応じて改定することがあります。重要な変更を行う場合は、当サイト上でお知らせします。

8. お問い合わせ窓口

本ポリシーおよびデータの取扱いに関するお問い合わせは、以下までご連絡ください。

制定日: 2026年8月30日
ヤップ株式会社