PRIVACY POLICY

プライバシーポリシー

ウィッシュダイレクト(以下「当事業」)は、当サイトを通じてお預かりする個人情報を、以下の方針に基づいて取り扱います。当サイトに関する方針は第1〜8項に、業務用アプリ「AZ-FRONT Sales Traffic」におけるGoogleユーザーデータの取り扱いは第9項に定めます。

1. 取得する情報と利用目的

メールでのお問い合わせの際に、お名前、メールアドレス、お問い合わせ内容など、ご本人から提供された情報を取得します。これらの情報は、お問い合わせへの回答、必要な連絡、商品サポート、および対応内容の確認のために利用します。お問い合わせには、対応に必要な範囲の情報をご記載ください。

2. 情報の管理

取得した情報への不要なアクセス、紛失、漏えい等を防ぐため、適切な管理に努めます。情報は利用目的に必要な期間保管し、保管が不要となった情報は適切に削除します。

3. 第三者への提供・委託

ご本人の同意がある場合や法令に基づく場合等を除き、個人情報を第三者へ提供しません。メールやサーバー等の運営に必要な範囲で外部サービスに情報の取り扱いを委託する場合は、委託先を適切に選定・管理します。

4. アクセスログ・Cookie等

当サイトを配信するサーバーでは、IPアドレス、アクセス日時、閲覧先、ブラウザ情報等がアクセスログとして記録される場合があります。これらは、サイトの安定運営、不正アクセスの防止、障害の調査等のために利用します。

当サイトには、お問い合わせフォーム、アクセス解析ツール、広告配信タグを設置していません。当サイトのHTMLには、Cookieを設定する処理や外部サービスによる広告トラッキングを組み込んでいません。今後、取り扱いを変更する場合は、本ポリシーを見直します。

5. 外部サイト

当サイトから移動した外部サイトでは、各サイトのプライバシーポリシーが適用されます。外部サイトでの情報の取り扱いは、各運営者の案内をご確認ください。

6. 開示・訂正・削除等のご相談

当事業が保有するご自身の個人情報について、開示・訂正・削除・利用停止等をご希望の場合は、下記窓口へご連絡ください。ご本人であることを確認したうえで、法令に従って対応します。

7. お問い合わせ窓口

運営者:ウィッシュダイレクト
ブランド:AZ-FRONT

メール:support@az-front.com

8. 本ポリシーの変更

サービス内容や情報の取り扱いの変更に応じて、本ポリシーを更新することがあります。変更後の内容は当ページに掲載します。

9. AZ-FRONT Sales TrafficにおけるGoogleユーザーデータの取り扱い

本項改定日:

9-1. 運営者・利用目的・準備状況

AZ-FRONT Sales Traffic(以下「本アプリ」)は、当事業が自社のAmazon.co.jp販売データを管理・分析するために開発している業務用ツールです。利用対象は自社の管理者であり、一般向けには提供しません。

現在は自動取得システムの本番運用に向けた準備段階です。以下は、本番運用に向けて実装したGoogle連携の構成とデータ利用方針を説明するもので、本番の自動取得が稼働済みであることを示すものではありません。

9-2. Google APIの利用とアクセス範囲

Google Drive APIは、取得データ、取得履歴、復旧用の記録を専用フォルダーに保存し、保存内容や処理状態を読み戻して確認するために利用します。Google Sheets APIは、保存した販売・トラフィックデータを日別・SKU別に集計し、管理者が確認する表を作成・更新・照合するために利用します。

OAuthで要求するスコープはdrive.fileです。本アプリが作成したファイル、または管理者が本アプリにアクセスを許可したファイルを対象に、必要な読み取り・作成・更新を行います。Sheetsの処理にもこの権限を使用します。Google Drive内の全ファイルへの包括的なアクセスや、Gmailの読み取り権限は要求しません。

処理に必要な範囲で、対象ファイルの内容、ファイル・フォルダーの識別情報、名称、種類、保存・処理状態等を参照します。Googleアカウントのログインパスワードを本アプリが取得・保存することはありません。

9-3. Google Drive・Google Sheetsに保存するデータ

Google Driveには、Amazon SP-APIのSales & Trafficレポート原本(圧縮JSON)、日別・SKU別のCSV、主要指標の確認用データ、原本との照合情報、取得日時・対象日・レポート識別情報・処理結果、重複防止と途中再開のための処理台帳・復旧用世代等を保存する構成です。

Google Sheetsには、日付、市場、SKU・ASIN、通貨、注文売上、注文商品数、注文明細数、セッション数、ページビュー数、B2Bの一部指標、購入率・カート獲得率等を集計します。日別の全体実績、SKU別実績、週・月の集計、取得状態・再確認情報・保存先リンクを管理します。各指標はレポートに含まれる範囲で扱います。

販売データの取得元はAmazonであり、Googleサービスは保存・集計・照合に利用します。対象は自社の販売・トラフィックの集計情報で、購入者の氏名・住所・メールアドレスを取得する処理は含みません。

9-4. OAuth認証情報の保存・保護

初回認可で取得するOAuthクライアント情報と更新トークンは、本人専用のWindows環境にある、Git管理・一般共有・OneDrive等のクラウド同期の対象外となる専用領域のファイルに保存する方針です。Windowsの本人アカウントと必要な管理者のみがアクセスできるように管理します。

保存先ドライブのWindowsディスク暗号化が有効か確認し、必要な保護設定を整える方針です。認証ファイルのバックアップが必要な場合は暗号化し、保管場所とアクセス権を管理します。これらは管理者が本番運用前に確認・実施する保護対策です。アプリがローカル認証ファイルを独自に暗号化したり、Windowsの保護設定を自動で変更したりする機能は実装していません。

GitHub Actionsでの本番実行用クライアント情報・更新トークンは、GitHub Actions Secretsで管理し、実行時に環境変数から読み込む構成です。短期間有効なアクセストークンは処理中のメモリで扱います。認証情報をGitHubのコード、公開サイト、メール、チャット、ログに記載せず、保存用の販売レポートにも含めません。

Google APIとの通信にはHTTPSを使用します。管理者が許可したファイルへの必要なアクセスに限定し、認証情報と保存データのアクセス権を適切に管理します。運用終了時の認証情報の取り扱いは第9-8項に定めます。

9-5. 処理の流れと外部サービスへの送信

本番運用に向けた構成では、GitHub Actionsの実行環境でAmazon SP-APIから販売・トラフィックレポートを取得・検査し、Google Driveへ保存したうえで、Google Sheetsへ集計結果を反映します。保存内容を読み戻して照合し、取得履歴を管理します。

この処理では、Googleに保存するレポート・集計・管理情報と、Googleから読み戻すファイル内容・識別情報等を、GitHubが提供する実行環境でも処理します。また、認証情報を用いたGoogleへのトークン更新とAPI要求を行います。GoogleおよびGitHubを外部の保存・処理基盤として利用するため、これらのサービスへのデータの送信を伴います。

GitHubの実行ログ・実行サマリーは、日付、処理件数、固定のエラーコード等に限定し、売上の実値、SKUの実値、レポート本文、認証情報を出力しない構成です。販売レポートをGitHubのソースコードや実行成果物として公開・保存する処理は含みません。Drive・Sheetsの保存ファイルを公開共有する処理も含みません。

Googleユーザーデータは、本アプリの保存・集計・照合・復旧と管理者による自社分析のために利用します。これらの処理に必要な外部サービスの利用や法令に基づく場合等を除き、第三者への提供を行わず、データの販売や広告配信のための利用は行いません。

9-6. 将来のChatGPT Work等による分析

現在の取得・保存処理には、ChatGPT Work等へデータを自動送信して分析する機能は含まれていません。将来、管理者が別途Google連携を許可して保存済みの表等を分析する場合は、現在の取得処理とは別の利用です。実際の連携内容、送信対象、利用目的、適用されるサービスのデータ利用条件を確認し、必要な説明・許可を得てから行う方針です。

9-7. 保存期間と保存済みデータの削除

本アプリは、自社のAmazon販売データを長期的に蓄積・分析するための内部利用システムです。Google Driveに保存するJSON原本・CSVは、システムの運用中、業務分析と復旧に必要な期間保存します。Google Sheetsの日別・SKU別等の集計データも、長期比較のため運用中は保存します。

取得履歴、過去版、処理台帳、復旧用チェックポイント等は、障害復旧やデータの整合性確認に必要な期間保存します。ウィッシュダイレクトの管理者が年1回、保存の必要性と容量を見直し、不要になったデータを手動で整理します。現在、自動削除機能は実装していません。

システムの運用を終了した場合は、業務上・法令上の保存が必要なものを除き、原則90日以内に専用保存領域のデータを管理者が手動で削除します。

削除依頼は、support@az-front.comで受け付けます。ウィッシュダイレクトの管理者が本人確認と対象データの特定を行い、依頼を受けた日から原則30日以内に対応します。法令上の保存義務や技術的な制約等により直ちに削除できない場合は、その理由と対応見込みを説明します。

手動削除の対象は、Google Driveの専用フォルダー内のJSON原本・CSV・管理用ファイル、Google Sheetsの集計表、処理履歴、過去版、復旧用データ等です。対象範囲と、実行中の処理や再取得への影響を確認して対応します。既存のWindowsアプリのSQLiteとバックアップは別管理であり、今回のクラウド用データ削除の対象には含めません。

9-8. Google連携の解除

管理者は、Googleアカウントの接続管理画面で本アプリへのアクセス権を取り消し、Googleデータへの継続的なアクセスを停止できます。操作の詳細はGoogleの連携管理の案内をご確認ください。

連携を解除しても、Google Drive・Google Sheets等へ保存済みのデータは自動では削除されません。保存データの削除は前項の手動対応と分けて行います。

システムの運用を終了する際は、取得処理を停止し、Google OAuthのアクセス権限を取り消します。併せて、不要になったローカル認証ファイルとGitHub Actions Secretsを管理者が削除します。認証情報の暗号化バックアップを保管している場合も、不要になったものを整理します。

9-9. Googleのデータ利用ポリシー・お問い合わせ

本アプリによるGoogle APIから取得した情報の使用および他のアプリへの転送は、Limited Useの要件を含むGoogle API Services User Data Policyに従います。利用目的やアクセス範囲を変更する場合は、事前に本ポリシーを更新し、必要な説明と同意の取得を行います。

運営者:ウィッシュダイレクト
ブランド:AZ-FRONT
対象アプリ:AZ-FRONT Sales Traffic

お問い合わせ・削除のご相談:
support@az-front.com

← ホームへ戻る