プライバシーポリシー

最終更新日：2026年9月24日

株式会社BEPLEA（以下「当社」）は、当社が提供するEC経営支援サービス「BANTOMO」（以下「本サービス」）における利用者の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 取得する情報

本サービスは、利用者（ECサイトを運営する事業者）に関する以下の情報を取得します。本サービスは、利用者の商品を購入したエンドユーザー（購入者）の氏名・住所・電話番号・メールアドレス等の個人情報を取得しません。

• アカウント情報：メールアドレス、パスワード（暗号化して保存）、事業者名。
• EC連携情報：利用者が接続したAmazon（SP-API）・楽天（RMS）等のAPI認証情報（アクセストークン等）。暗号化して保存します。
• EC事業データ：利用者自身の店舗の売上・注文件数・在庫・手数料・広告費・トラフィック等の集計・実績データ。
• 利用ログ：アクセス日時、操作履歴、エラー情報等（不正防止・障害対応・セキュリティ要件のため）。

※Amazonの各API（SP-API）から取得するのは、上記の売上・在庫・手数料・トラフィック等に限られ、購入者の個人情報にアクセスする権限（PIIロール）は取得しません。

2. 利用目的

• 本サービス（ダッシュボードによる可視化、経営分析、レポート自動生成、通知）の提供・運営のため。
• 本人確認、ログイン認証、料金の請求・決済のため。
• 不正アクセス・不正利用の防止、障害対応、安全管理のため。
• サービスの改善、機能開発、利用者からのお問い合わせ対応のため。

3. Amazon・楽天から取得したデータの取扱い

本サービスがAmazon Marketplace（SP-API）その他の連携先から取得したデータは、当該利用者への本サービス提供の目的にのみ利用します。当社は、Amazonのデータ保護方針（Data Protection Policy）および利用規約（Acceptable Use Policy）を遵守し、取得したデータを第三者へ販売・貸与・提供しません（本ポリシー第5条に定める場合を除く）。

4. 保管・保持期間

• 取得した情報は、Cloudflare, Inc. が提供するインフラ（Workers KV / D1 等）に保存します。
• API認証情報は、AES-GCMによる暗号化を施したうえで保存します。平文では保持しません。
• EC事業データ等の非個人情報は、法令上必要な場合を除き、取得から最長18か月を超えて保持しません。
• 利用ログは、セキュリティ要件に基づき12か月以上保持します。
• 利用者が連携を解除し、または退会した場合、当該利用者の情報を速やかに削除します（法令に基づく保存義務がある場合を除く）。

5. 第三者提供・委託

当社は、以下の場合を除き、取得した情報を第三者に提供しません。

• 利用者の同意がある場合。
• 法令に基づく場合、または人の生命・身体・財産の保護のために必要な場合。
• サービス提供に必要な範囲で、以下の外部サービスを利用（委託）する場合。当社は委託先を適切に監督します。
  • Cloudflare, Inc.（アプリケーション基盤・データ保管）
  • Stripe, Inc.（決済処理）
  • Amazon・楽天（利用者が接続する連携先）

6. 安全管理措置

• 通信の暗号化（TLS）、および認証情報の暗号化保存（AES-GCM）。
• 利用者ごとのデータ分離、アクセス制御、ログインの失敗制限。
• アクセスログの保持と監視。
• 脆弱性が判明した場合、重大なものは発見から7日以内、高リスクのものは30日以内の解消に努めます。

7. 利用者の権利（開示・訂正・削除等）

利用者は、当社が保有する自己の情報について、開示・訂正・利用停止・削除を求めることができます。ご希望の場合は、第9条の連絡先までお申し出ください。ご本人であることを確認のうえ、法令に従い遅滞なく対応します。

8. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。変更後の内容は本ページに掲載した時点から効力を生じます。重要な変更を行う場合は、本サービス上またはメール等で周知します。

9. お問い合わせ窓口

事業者名	株式会社BEPLEA
個人情報保護管理者	浦川 雅央
お問い合わせ先	[email protected]