プライバシーポリシー

Stepforward LLC（以下「当社」といいます）は、クラウドサービス「Stocklift（ストックリフト）」（以下「本サービス」といいます）における利用者の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

(1) アカウント情報

• メールアドレス、表示名、パスワード（不可逆なハッシュ値として保存し、平文では保存しません）
• Google アカウントでログインする場合の識別子・メールアドレス

(2) 外部サービスの連携情報

• eBay・freee・Google 等の外部サービスとの連携に必要な認証情報（アクセストークン等）。これらは暗号化して保管します。

(3) 業務データ

• 利用者が本サービスに登録・取込・保存する在庫・仕入・出品・取引情報
• 外部サービス（eBay 等）から取り込まれる注文情報。これには利用者の取引の相手方（購入者）の氏名・住所・連絡先等の個人情報が含まれることがあります。

(4) 利用状況に関する情報

• 本サービスの操作ログ・画面別の利用回数（集計値）・エラー情報等、サービスの安定運用と改善に必要な情報

(5) 先行案内（ウェイトリスト）の登録情報

• 当社ウェブサイトの先行案内フォームにご登録いただくメールアドレス。受付開始等のご案内にのみ利用し、ご案内が不要になった場合は下記窓口からいつでも削除を依頼できます。

(6) お問い合わせフォームの入力情報

• 当社ウェブサイトのお問い合わせフォームにご入力いただくお名前・返信先メールアドレス・お問い合わせ内容。お問い合わせへの回答およびその記録のためにのみ利用し、営業目的の連絡には利用しません。
• あわせて、いたずら・自動投稿を防ぐ目的で送信元の IP アドレスを記録します。

2. 利用目的

1. 本サービスの提供・維持・保護および改善のため
2. 利用者の本人確認、認証、アカウント管理のため
3. 利用料金の請求、プラン・利用量の管理のため
4. 本サービスに関する案内のため
5. お問い合わせフォーム等でお寄せいただいたご質問への回答および対応の記録のため
6. 利用規約に違反する行為への対応のため
7. 個人を識別できない形式に加工した統計情報の作成のため

3. 購入者情報（利用者の取引の相手方の個人情報）の取扱い

1. 利用者が外部サービスから取り込む購入者の個人情報は、利用者の事業活動（受注・発送・顧客対応等）のためのデータであり、当社は本サービスの提供に必要な範囲でのみこれを取り扱います。
2. 当社は、購入者情報を本サービスの提供以外の目的（広告・マーケティング等）に利用しません。
3. 利用者は、購入者情報の取扱いについて、適用される法令および外部サービスの規約（eBay のユーザー情報保護方針等）を遵守するものとします。

4. 第三者提供

当社は、次の場合を除き、取得した情報を第三者に提供しません。

1. 利用者の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

5. 外部委託・外部送信

当社は、本サービスの提供にあたり、以下の外部事業者を利用します。これらの事業者への情報の保存・送信は、本サービスの提供に必要な範囲に限られます。

送信先	目的	送信・保存される情報
Amazon Web Services（AWS） （東京リージョン）	サーバー・データベース・画像ストレージのホスティング	本ポリシー記載の各情報（暗号化通信・アクセス制御のもとで保管）
AI 事業者 （Anthropic / OpenAI / Google）	AI 機能（商品判別・文章生成・翻訳・質問応答等）の処理	処理対象のテキスト・画像（商品情報、メッセージ文面等）。API 経由で送信されるデータは、各社の公表するポリシーにおいてモデルの学習に使用されないとされています。
連携先の外部サービス （eBay / freee / Google）	利用者が有効化した連携機能の実行（出品・受注取込・仕訳送信・ファイル取込等）	当該連携の実行に必要な業務データ

6. Cookie（クッキー）について

1. 本サービスは、ログイン状態の維持（認証）のために必要な Cookie のみを使用します。
2. 広告配信や行動追跡を目的とした Cookie・外部の解析タグは使用していません。利用状況の集計は自社システム内で行い、個人の行動履歴を外部に送信しません。

7. 安全管理措置

1. 通信はすべて HTTPS（TLS）により暗号化します。
2. 外部サービスの認証情報・API キーは暗号化して保管します。パスワードは不可逆なハッシュ値として保存します。
3. アカウントごとの認証、役割別の権限管理、および契約者（テナント）単位のデータ分離をデータベースの機構により行っています。
4. データベースは外部から直接アクセスできない構成とし、アクセス権限を最小限に管理しています。

8. 保有期間・削除

1. 当社は、利用目的の達成に必要な期間、情報を保有します。
2. 利用契約の終了後、当社は90 日間は利用者のデータを削除しません。当該期間中、利用者は当社にご連絡いただくことでデータの書き出しを受けられます。期間の経過後、当社は当該データを削除します（削除後の復元はできません）。詳細は利用規約第 11 条によります。
3. 削除は、当社が本サービスの運用に用いるデータベースおよびファイルを対象とします。バックアップに含まれる分は、バックアップの保持期間（自動取得分は 7 日）の経過により順次消去されます。決済代行事業者が法令に基づき保持する取引記録は対象外です。
4. 利用者から削除の申出があった場合、法令上保存が義務付けられる情報を除き、合理的な期間内に対応します。購入者（利用者の取引の相手方）ご本人からの削除のお申出については、第 3 項および第 9 項によります。

9. 開示・訂正・利用停止等の請求

利用者は、当社が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止を請求することができます。下記の窓口までお申し出ください。ご本人であることを確認のうえ、法令に従い遅滞なく対応します。

10. 本ポリシーの変更

当社は、法令の変更やサービス内容の変更に応じて、本ポリシーを変更することがあります。重要な変更については、本サービス上または当社ウェブサイト上で周知します。

11. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下までお願いします。

Stepforward LLC　Stocklift 運営窓口
お問い合わせフォームよりご連絡ください。

以上