プライバシーポリシー
アイゼック株式会社（以下「当社」）は、当社ウェブサイトおよび当社が運営する社内アプリにおける情報の取り扱いについて、以下の方針を定めます。
制定日：
1. 運営者
アイゼック株式会社
〒183-0045 東京都府中市美好町3-15-30
お問い合わせ窓口：お問い合わせフォーム
2. 取得する情報と取得方法
- お問い合わせ、お見積り、機器貸出のご相談、資料ダウンロード等の際に、フォームへの入力を通じて、会社名、氏名、メールアドレス、電話番号、お問い合わせ内容など、各フォームに記載された情報を取得します。
- ウェブサイトの閲覧に伴い、IPアドレス、ブラウザー・端末に関する情報、閲覧ページ、参照元、閲覧日時、クリックやフォーム操作等の利用状況を、通信やCookie等を通じて取得する場合があります。
- ポート開放確認ツールでは、接続元IPアドレスや確認対象のポート番号を、接続確認の処理に使用します。
3. 会社ウェブサイトでの利用目的
- お問い合わせへの回答、お見積り、機器貸出や導入に関するご相談への対応
- ご請求いただいた資料の提供、製品・サービスに関するご案内およびサポート
- ウェブサイトやツールの提供、保守、不正利用の防止および安全性の確保
- 閲覧・利用状況の分析、広告の効果測定、ウェブサイトやサービスの改善
4. Amazon連携・広告データの取り扱い
当社は、自社ブランドRumitureのAmazon広告を社内で分析するため、社内アプリ「Rumiture Ads Analytics」におけるLogin with AmazonおよびAmazon Ads APIの利用に向けた申請準備を進めています。本項は予定している利用目的と対象データを説明するものであり、APIの利用承認やデータの取得が完了していることを示すものではありません。
連携開始後は、権限を有する当社担当者の認証・認可を通じて、自社広告の広告費、インプレッション、クリック、広告経由売上、購入数等の広告レポートを取得し、ROAS・ACoS等の指標とともに、社内ダッシュボードで広告効果の測定・分析に利用する予定です。他社向けサービスとして提供する予定はありません。
対象は広告実績の集計データです。購入数や広告経由売上は、購入者の氏名、住所、メールアドレス等の個人情報を意味するものではありません。
以下は、このAds API連携に限定した初期運用の予定方針です。利用開始前に必要な実装・検証および契約上の確認を行うものであり、現時点で各措置を実施済みであることを示すものではありません。
処理・保存先と外部サービスへの送信
Cloudflare Workersで処理し、分析用データをCloudflare D1に保存する構成を予定しています。Cloudflareの利用をAmazonへの申請に明示し、契約上必要な確認・許諾を済ませてから利用を開始する方針です。
初期運用では、Ads API由来のデータを、集計値・派生値を含め、OpenAI API、ChatGPT、Codexその他の外部AIサービスに送信しない方針です。月次のAI入力、MCP応答、画像生成、ログ等を経由した間接送信も防止する予定です。外部への販売・公開・他社向け分析には利用しません。
将来AI分析を追加する場合は、Amazonおよび委託先の条件と実装を確認し、本方針を改訂してから開始します。この外部AIへの送信制限はAds API由来のデータを対象とし、会社全体や既存のRumitureの他の業務におけるAI利用方針を示すものではありません。
保存期間・削除の予定方針
- 分析用データは、前年同月との比較のため、対象実績日から最大25か月保存し、期限を過ぎたデータを日次の削除処理の対象とする予定です。
- APIレポート原本は原則として永続保存せず、処理中の一時データは処理終了後に破棄する予定です。
- 利用終了・認可解除時には取得を停止し、通常の分析データを30日以内に削除する方針です。Amazonからの削除要求や契約終了時には、通常の保存期間よりも該当する契約上の期限・指示を優先します。
- 派生集計、キャッシュ、エクスポート等の複製も削除対象とする予定です。バックアップ・復元履歴の保持期間と削除可能性は利用開始前に確認し、復元時に削除済みデータが再利用されない仕組みを設ける方針です。
この保存・削除方針は、SP-API由来の会計資料の保存とは分けて管理する予定です。
認証情報とアクセス権限の予定方針
API認証情報は広告レポートの集計データと区別し、クライアントシークレットとリフレッシュトークンはCloudflare Workers Secretsで管理する予定です。アクセストークンはサーバー処理に必要な間だけメモリ上で取り扱い、認証情報をブラウザー、Git、通常のデータベース、ログ、メール、チャット、AI入力に保存・出力しない方針です。
広告実績の閲覧権限と認証情報の管理権限を分離し、必要な担当者に個人別アカウントで最小限の権限を付与する予定です。多要素認証を使用し、共有ログインは行わず、四半期ごとのアクセス権点検と、担当変更・利用終了・漏えいが疑われる場合の権限削除や認証情報の失効・更新を行う方針です。
5. 外部サービスへの委託・第三者提供
当社ウェブサイトでは、お問い合わせ・資料請求フォームにHubSpot、ウェブサイトの配信等にCloudflare、アクセス解析・広告効果測定等にGoogleのサービスを利用しています。フォームの入力情報やサイトの利用に伴う情報は、各機能の提供に必要な範囲でこれらのサービスに送信されます。
当社は、利用目的の達成に必要な範囲で情報の取り扱いを外部事業者に委託する場合、委託先を適切に選定し、必要な監督を行います。個人データの第三者提供については、本人の同意がある場合、法令に基づく場合など、法令により認められる範囲で行います。
外部サービスによる情報の取り扱いは、各事業者のプライバシーポリシー等もご確認ください。
6. 情報の安全管理
当社は、情報の漏えい、滅失、毀損および不正アクセスの防止のため、通信の暗号化、業務上必要な担当者へのアクセス制限、認証情報の適切な管理など、取り扱う情報に応じた安全管理に取り組みます。安全管理に関するご相談は、下記のお問い合わせ窓口で受け付けます。
7. 保存期間・削除
Amazon Ads API由来のデータについては、第4項の予定方針をご参照ください。
取得した情報は、利用目的の達成に必要な期間、法令上の保存義務、問い合わせ対応等の業務上の必要性を踏まえて保存します。保存の必要がなくなった情報は、情報の種類や保存先に応じた方法で削除または個人を識別できない状態にする方針です。
8. Cookie・アクセス解析等
当社ウェブサイトでは、Google Tag ManagerおよびCloudflare Zarazを利用し、Google Analytics 4（GA4）によるアクセス解析やGoogleの広告計測を行っています。また、Cloudflareの計測機能を使用しています。閲覧ページ、参照元、端末情報、クリック、スクロール、フォームの操作・送信等が計測対象となります。
これらのサービスでは、Cookie等の識別子を使用する場合があります。フォーム送信の計測には、ブラウザーのセッションストレージも使用しています。
フォームにはHubSpotおよびGoogle reCAPTCHAによる機能が含まれます。一部ページではGoogle Maps、YouTube、Google Fontsを読み込み、表示や不正利用防止等に伴って、IPアドレスやブラウザー情報等が各サービスへ送信される場合があります。
Cookieはブラウザーの設定で削除・制限できますが、一部機能が正常に動作しない場合があります。Googleによる情報の利用についてはGoogleの説明、Google Analyticsの無効化についてはオプトアウトアドオンをご確認ください。
9. 開示・訂正・削除等のご相談
当社が取り扱う個人情報について、利用目的の通知、開示、訂正、追加、削除、利用停止または第三者提供の停止等をご希望の場合は、お問い合わせフォームよりご相談ください。ご本人または正当な代理人であることを確認したうえで、法令に従って対応します。
Amazon連携・広告データの取り扱いに関するご相談も、同じ窓口で受け付けます。お問い合わせ内容に、パスワードやAPIのシークレット・トークン等の認証情報を記載しないでください。
10. 本ポリシーの変更
当社は、法令やサービス内容、情報の取り扱いの変更等に応じて、本ポリシーを見直します。変更後の内容は本ページで公表し、法令上別の手続が必要な場合は、その手続を行います。