プライバシーポリシー
バージョン 1・プラットフォーム標準ポリシー
本ポリシーは、製品登録およびアフターサービスの過程でご提供いただく個人情報を、本プラットフォームがブランドに代わってどのように取り扱うかを説明するものです。
はじめに・適用範囲
本プラットフォームは、1物1コードによる製品認証と保証のための B2B マルチテナント型プラットフォームです。本プラットフォームを利用する各ブランドは、その消費者の個人データの「管理者」であり、本プラットフォームはブランドの文書による指示に従ってデータを取り扱う「処理者」としてのみ機能します。本ポリシーはプラットフォーム上でのデータ取り扱いの概要を説明するものであり、ブランドが独自のプライバシー通知を公開する場合は、その消費者については当該通知が優先します。
収集する個人データ
製品登録、保証の有効化、アフターサービスの過程で、ご提供いただく本人確認・連絡先情報（氏名、メールアドレス、国/地域、希望言語）に加え、任意で電話番号、購入日、購入チャネル、購入証明（レシート等）を収集します。また、お客様の製品に関連する保証、修理チケット、サポートメッセージの記録も処理します。
スキャン・偽造防止データ
コードがスキャンされると、偽造品や並行輸入品の流通を検知するために限定的な技術データを記録します。すなわち、大まかな位置（ネットワークから推定される国および都市。正確な位置情報や GPS 位置情報は取得しません）、IP アドレスの「日次ソルト付き」SHA-256 ハッシュ値（生の IP アドレスは保存しません）、およびブラウザの種類です。これらのデータは偽造防止および流通経路の健全性のために処理されます。ソルトは日次でローテーションされるため、ハッシュ値を時間をまたいで個人に紐付けることはできません。
個人データの利用目的
データは、製品登録、保証管理、修理・サポートの提供、必要なサービス通知の送信、偽造品や並行輸入行為の検知・調査、およびプラットフォームの安全性・完全性の維持のために利用します。マーケティング情報は、別途オプトイン同意をいただいた場合にのみ送信します。
処理の法的根拠
GDPR が適用される場合、当社は次を根拠とします。製品登録・保証・修理サービスについては契約の履行（第6条1項(b)）、偽造防止・並行輸入検知・不正防止・プラットフォームの安全については正当な利益（第6条1項(f)）、任意のマーケティング配信については同意（第6条1項(a)）、法令により保存・開示が求められる場合には法的義務の遵守（第6条1項(c)）。正当な利益に基づく処理には、「お客様の権利」に記載のとおり異議を申し立てることができます。
データの保存
当社は、上記の目的に必要な期間に限りデータを保存します。スキャンイベントは90日間、スキャンアラートに添付された証拠は偽造調査のため3年間、監査ログはコンプライアンスと安全のために保存します。消費者のアカウントおよび保証データは、製品を所有されている期間および法令上必要な期間、より早く削除を請求されない限り保存します。ブランドテナントが削除された場合、そのデータは90日間の復旧期間を経て、その後完全に消去されます。
共有と処理者（サブプロセッサー）
当社は個人データを販売しません。契約上のデータ保護条項の下で、サービス運営を支援する審査済みのサブプロセッサーとデータを共有します。これには、Supabase（データベースおよび認証）、Vercel（ホスティング）、Cloudflare（Turnstile CAPTCHA／ボット対策）、Resend（トランザクションメール）、およびブランドが接続した場合に限り Anthropic（Claude、MCP 経由）とブランドが統合する EC プラットフォーム（Shopify、Shopline、Shopee、WooCommerce など）が含まれます。法令の遵守、権利および安全の保護のために必要な場合にも、データを開示することがあります。
データの国際移転
お客様のデータは主にオーストラリア（シドニーリージョン、ap-southeast-2）でホスティングおよび処理されます。当社のサービス提供者は、お客様の国以外（EEA/英国域外および日本国外を含む）でもデータを処理することがあります。そのような移転が行われる場合、当社は欧州委員会の標準契約条項（SCC）や十分性認定などの適切な保護措置に基づき、お客様のデータが同等の保護を受けられるようにします。
Cookie および類似技術
当社は、ログイン状態の維持、セッションの保持、フォームの保護のために、必須の Cookie を使用します。公開の認証・登録ページでは、従来型のトラッキングを行わずに自動化された不正利用を防ぐプライバシー保護型 CAPTCHA である Cloudflare Turnstile を使用します。広告用 Cookie は使用しません。必須でない Cookie はブラウザの設定で管理できます。
データセキュリティ
当社は、リスクに応じた技術的・組織的措置を講じています。これには、通信の暗号化、ロールベースのアクセス制御、テナント分離、監査ログ、および前述の IP ハッシュ化が含まれます。完全に安全なシステムは存在しませんが、当社はお客様のデータの保護に努め、個人データ侵害が発生した場合には、関係するブランドに、また法令で求められる場合には当局および影響を受ける個人に通知します。
お客様の権利
適用される法律に従い、お客様は、ご自身の個人データへのアクセス、訂正、消去、制限、およびポータビリティを求める権利、ならびに正当な利益に基づく処理に異議を申し立てる権利を有します。本プラットフォームでは、消費者の消去請求はデータの匿名化（GDPR に準拠した消去）によって履行され、集計上の完全性を保ちつつ、お客様との紐付けを解消します。ブランドがデータ管理者であるため、これらの権利はブランドまたはそのサポート窓口を通じて行使でき、当社は処理者として対応を支援します。
子どものプライバシー
本サービスは成人による利用を想定しており、子どもを対象としていません。当社は、それぞれの法域におけるデジタル同意年齢未満の子どもから、意図的に個人データを収集することはありません。子どもが個人データを提供したと思われる場合は、削除できるようブランドまたはプラットフォームまでご連絡ください。
本ポリシーの変更
当社は、実務、技術、法的要件の変化を反映するため、本ポリシーを随時更新することがあります。重要な変更は、バージョン番号の更新により、また必要に応じて追加の通知により示します。更新後も本サービスの利用を継続された場合、改訂後のポリシーに同意したものとみなされます。
お問い合わせ
本ポリシーに関するご質問や権利の行使については、ブランドのサポート窓口を通じてブランドに、またはマイページを通じてプラットフォームにご連絡ください。各ブランドがその消費者データの管理者であるため、ご請求は当該ブランドにお寄せいただくのが適切であり、プラットフォームは処理者として対応を支援します。