プライバシーポリシー
anto株式会社(以下「当社」といいます)は、当社が提供するAI検品・リコマース支援サービス「Zulora」(以下「本サービス」といいます)の提供にあたり取得する個人情報を、個人情報の保護に関する法律(以下「個人情報保護法」といいます)その他の関係法令および本ポリシーに基づき取り扱います。
第1条(本ポリシーの適用範囲)
- 1.本ポリシーは、本サービスの提供に関して当社が取得する個人情報の取扱いについて定めるものです。
- 2.当社が提供する本サービス以外のサービスにおける個人情報の取扱いについては、それぞれのサービスにおいて別途定めるポリシーによります。
- 3.本ポリシーは、Zulora利用規約(以下「利用規約」といいます)の一部を構成します。本ポリシーと利用規約の内容が異なる場合、個人情報の取扱いについては本ポリシーが優先し、それ以外の事項については利用規約が優先します。
第2条(用語の定義)
本ポリシーにおける用語の意義は、次のとおりとします。本ポリシーに定めのない用語は、利用規約の定義によります。
- 1.利用者 … 利用規約に基づき当社と利用契約を締結した事業者
- 2.本人 … 個人情報によって識別される特定の個人(利用者の役員および従業員を含みます)
- 3.個人情報 … 個人情報保護法第2条第1項に定める個人情報
- 4.登録データ … 利用規約第2条第6号に定める登録データ(対象商品の画像、商品情報、判定結果、利用者による修正内容、出品情報、販売実績等)
第3条(取得する個人情報および利用目的)
当社は、次の個人情報を取得し、それぞれ対応する目的のために利用します。
| 取得する情報 | 利用目的 |
|---|---|
| 会社名、部署名、担当者氏名、メールアドレス、電話番号、住所その他の連絡先情報 | ・本サービスの提供、維持および運営・利用者の本人確認および与信管理・お問い合わせ、サポートおよび障害対応・契約に関する連絡、重要なお知らせの通知 |
| 請求および決済に関する情報(振込元口座名義、請求先情報等) | ・利用料金の請求、収納および精算・会計処理および税務対応 |
| ログインID、認証情報、権限設定 | ・アカウントの管理および認証・不正利用の検知および防止 |
| 外部の認証サービス(Google、Microsoft Entra ID)を利用してログインする場合に、当該サービスから提供される氏名、メールアドレス、アカウント識別子 | ・アカウントの作成および認証・利用者の所属の確認 |
| サービスの利用状況、操作履歴、アクセスログ、IPアドレス、端末情報、ブラウザ情報 | ・本サービスの提供、維持、保守および改善・障害の原因調査および再発防止・不正利用の検知および防止・利用状況の統計的な分析 |
| 上記のうちメールアドレス | ・新機能、キャンペーンおよび当社サービスに関するご案内の送付 |
| すべての情報 | ・利用規約に違反する行為への対応・法令または行政機関の要請に基づく対応・当社と利用者との間の権利行使または義務の履行 |
- 1.前項の「新機能、キャンペーンおよび当社サービスに関するご案内の送付」については、配信メールに記載する方法または第17条の窓口へのご連絡により、いつでも配信を停止することができます。
- 2.当社は、あらかじめ本人の同意を得た場合を除き、前項までに定める利用目的の範囲を超えて個人情報を取り扱いません。利用目的を変更する場合、変更後の利用目的を本人に通知し、または公表します。
第4条(登録データの取扱い)
- 1.登録データは、原則として特定の個人を識別できる情報を含みません。登録データの取扱い(当社によるAIモデルの学習および精度改善のための利用、統計データの作成を含みます)については、利用規約第16条の定めによります。
- 2.前項にかかわらず、登録データに個人情報が含まれる場合(対象商品の画像に人物、氏名、住所、書類等が写り込んでいる場合を含みます)、当社は、当該個人情報を本ポリシーに従って取り扱います。
- 3.利用者は、対象商品の画像に個人情報が含まれないよう、撮影時および登録時に必要な措置を講じるものとします。
- 4.当社は、登録データに個人情報が含まれることを認識した場合、当該部分をマスキングし、または削除する等の措置を講じることがあります。ただし、当社はすべての写り込みを検知する義務を負いません。
- 5.当社は、ある利用者から取得した登録データを、当該利用者を識別できる形式で他の利用者に開示または提供しません。
第5条(第三者提供)
- 1.当社は、次の各号のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
- (1)法令に基づく場合
- (2)人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- (3)公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- (4)国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 2.次の各号に掲げる場合における個人データの提供は、前項の第三者提供に該当しません。
- (1)第6条に定める業務委託に伴い、委託先に提供する場合
- (2)合併、会社分割、事業譲渡その他の事由による事業の承継に伴い、承継先に提供する場合
- (3)第8条に定める共同利用を行う場合
第6条(業務委託)
- 1.当社は、利用目的の達成に必要な範囲において、個人情報の取扱いの全部または一部を外部に委託することがあります。
- 2.当社が委託を行う業務の類型は、次のとおりです。
| 委託業務の類型 | 内容 |
|---|---|
| クラウドインフラの提供 | アプリケーションの実行環境、データベース、ストレージの提供 |
| 人工知能モデルの提供 | 商品画像の解析、商品情報の生成および翻訳に関する処理 |
| 非同期処理基盤の提供 | 定期処理および通知処理の実行 |
| メールの送信 | 通知メール、認証メールおよび連絡メールの配信 |
| 決済および請求 | クレジットカード決済、請求書の発行、入金の管理 |
| 障害監視および分析 | エラーの検知、アクセス状況の分析 |
3. 当社が委託する事業者が、さらにその業務の一部を再委託する場合があります。当社は、再委託先においても適切な安全管理措置が講じられることを、委託契約において確保します。
4. 当社は、委託先の選定にあたり、個人情報の安全管理措置が適切に講じられていることを確認し、委託契約において必要な事項を定めたうえで、委託先に対して必要かつ適切な監督を行います。
第7条(外国にある第三者への提供)
- 1.当社は、本サービスの提供に必要な範囲で、外国にある第三者に個人データの取扱いを委託し、または個人データを提供することがあります。
- 2.現在、個人データを取り扱う可能性のある国および提供先の類型は、次のとおりです。
| 国・地域 | 提供先の類型 | 主な目的 |
|---|---|---|
| アメリカ合衆国 | クラウドインフラ提供事業者 | アプリケーションの実行環境、データベース、ストレージの提供 |
| アメリカ合衆国 | 人工知能モデル提供事業者 | 商品画像の解析、商品情報の生成および翻訳 |
| アメリカ合衆国 | メール配信事業者 | 通知メールおよび連絡メールの送信 |
| アメリカ合衆国 | 決済事業者 | クレジットカード決済および請求の処理 |
| アメリカ合衆国 | 障害監視・分析事業者 | エラーの検知、アクセス状況の分析 |
| アメリカ合衆国 | 当社のグループ会社 | 第8条に定める共同利用 |
| シンガポールその他のマーケットプレイス所在国 | マーケットプレイス運営事業者 | 対象商品の出品および取引の処理 |
3. 前項の提供先が、その業務の一部を第三者に再委託することにより、上記以外の国において個人データが取り扱われる場合があります。
4. 当社は、外国にある第三者に個人データを提供するにあたり、個人情報保護法第28条に従い、次のいずれかの措置を講じます。
- 当該第三者が、個人情報保護委員会規則で定める基準に適合する体制を整備していることを確認し、当該第三者による相当措置の継続的な実施を確保するために必要な措置を講じるとともに、本人の求めに応じて当該措置に関する情報を提供すること
- 前号による場合を除き、あらかじめ本人に対して、移転先の国名、当該国の個人情報保護制度に関する情報および当該第三者が講ずる措置に関する情報を提供したうえで、外国にある第三者への提供を認める旨の同意を得ること
5. 本条に関する詳細な情報の提供をご希望の場合は、第17条の窓口までお問い合わせください。
第8条(共同利用)
当社は、次のとおり個人データを共同して利用することがあります。
| 項目 | 内容 |
|---|---|
| 共同利用する個人データの項目 | 会社名、部署名、担当者氏名、メールアドレス、電話番号、住所その他の連絡先情報、契約および取引に関する情報、本サービスの利用状況に関する情報 |
| 共同して利用する者の範囲 | anto株式会社、Anto, Inc.(アメリカ合衆国デラウェア州) |
| 利用する者の利用目的 | 本サービスの提供、開発、保守および運用/営業活動および顧客管理/グループ全体の経営管理 |
| 管理について責任を有する者の名称・住所・代表者氏名 | anto株式会社〒150-0043 東京都渋谷区道玄坂1-10-8 渋谷道玄坂東急ビル 2F-C代表取締役 大薮 雅徳 |
| 取得方法 | 本サービスの利用申込み、お問い合わせ、営業活動および本サービスの利用に伴い取得 |
第9条(安全管理措置)
当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。
- 1.基本方針の策定 … 個人データの適正な取扱いの確保のため、本ポリシーおよび社内規程を策定しています。
- 2.組織的安全管理措置 … 個人情報保護管理者を設置し、個人データを取り扱う従業者および取り扱う個人データの範囲を明確化しています。個人データの取扱状況を確認する手段を整備し、漏えい等の事案に対応する体制を整備しています。
- 3.人的安全管理措置 … 従業者に対して、個人データの取扱いに関する教育を実施しています。個人データの秘密保持に関する事項を就業規則および誓約書に定めています。
- 4.物理的安全管理措置 … 個人データを取り扱う区域における入退室の管理、機器の盗難防止措置および記録媒体の管理を行っています。
- 5.技術的安全管理措置 … 個人データを取り扱う情報システムへのアクセス制御、認証、通信の暗号化、保存データの暗号化およびアクセスログの取得を行っています。
- 6.外的環境の把握 … 当社は、アメリカ合衆国において個人データを取り扱っています。当社は、当該国における個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。
第10条(保有期間および削除)
- 1.当社は、取得した個人情報を、利用目的の達成に必要な期間および法令により保存が義務付けられる期間に限り保有し、当該期間の経過後は、速やかに削除し、または特定の個人を識別できない統計情報に加工します。
- 2.利用契約が終了した場合、当社は、契約終了後90日が経過した後に、当該利用者に関する個人情報を削除します。ただし、法令により保存が義務付けられる情報、および債権債務の管理に必要な情報については、必要な期間保有します。
- 3.登録データの保存および削除については、利用規約第16条第8項の定めによります。当社が既に作成した統計データ、および既にAIモデルの学習に用いられたデータについては、削除の対象外となります。
- 4.利用者は、契約終了時に登録データの削除を希望する場合、第17条の窓口までご連絡ください。当社は、前項の範囲において対応します。
第11条(開示、訂正、利用停止等の請求)
- 1.本人は、当社に対し、当社が保有する保有個人データについて、利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止(以下「開示等」といいます)を請求することができます。
- 2.開示等の請求は、第17条の窓口またはお問い合わせフォームより受け付けます。
- 3.当社は、請求者が本人または代理人であることを、当社所定の方法により確認したうえで、法令に従い遅滞なく対応します。
- 4.開示等の請求について、手数料はいただきません。
- 5.次の各号のいずれかに該当する場合、開示等の請求に応じられないことがあります。この場合、当社はその理由を説明します。
- (1)本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- (2)当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- (3)他の法令に違反することとなる場合
第12条(Cookieおよび外部送信)
- 1.当社は、本サービスの利便性の向上、認証状態の維持および利用状況の把握のため、Cookieおよび類似の技術を利用します。
- 2.利用者は、ブラウザの設定によりCookieを無効にすることができます。ただし、この場合、本サービスの一部の機能をご利用いただけなくなることがあります。
- 3.当社は、本サービスおよび当社ウェブサイトの利用に関する情報を、次の外部事業者に送信することがあります。
| 送信先 | 送信される情報 | 利用目的 |
|---|---|---|
| Google LLC(Google アナリティクス) | Cookie識別子、閲覧ページ、リファラ、IPアドレス、端末・ブラウザ情報 | アクセス状況の分析 |
| Google LLC(Google Search Console) | 検索経由の流入に関する情報 | 検索流入の把握 |
| Google LLC(Google Fonts) | IPアドレス、ブラウザ情報 | ウェブフォントの配信 |
| Functional Software, Inc.(Sentry) | エラー情報、発生ページ、ブラウザ情報、ユーザー識別子 | 障害の検知および原因調査 |
| Vercel Inc. | アクセスログ、IPアドレス、ブラウザ情報 | ホスティングおよび配信、稼働状況の把握 |
4. 利用者は、Google アナリティクスによる情報の送信を、Googleが提供するオプトアウトアドオンにより無効にすることができます。
5. 各事業者における情報の取扱いについては、それぞれの事業者が定めるプライバシーポリシーをご確認ください。
第13条(個人関連情報の取扱い)
当社は、Cookie等により取得した個人関連情報を第三者に提供する場合において、当該第三者が個人関連情報を個人データとして取得することが想定されるときは、個人情報保護法第31条に従い、あらかじめ本人の同意が得られていることを確認します。
第14条(要配慮個人情報)
当社は、本サービスの提供にあたり、要配慮個人情報(人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実等)を取得しません。利用者は、対象商品の画像その他の登録データに要配慮個人情報が含まれないよう、必要な措置を講じるものとします。
第15条(漏えい等が発生した場合の対応)
当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態が発生した場合、個人情報保護法第26条に従い、個人情報保護委員会への報告および本人への通知を行うとともに、原因の調査、再発防止策の実施その他の必要な措置を講じます。
第16条(本ポリシーの改定)
- 1.当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。
- 2.改定を行う場合、当社は、改定後の内容および効力発生日を、本サービス上または当社ウェブサイト上に掲示します。
- 3.本人の同意を要する事項について変更を行う場合、当社は、あらかじめ本人の同意を得るものとします。
第17条(お問い合わせ窓口)
本ポリシーに関するお問い合わせ、開示等の請求その他個人情報の取扱いに関するご相談は、下記までご連絡ください。
anto株式会社 〒150-0043 東京都渋谷区道玄坂1-10-8 渋谷道玄坂東急ビル 2F-C メールアドレス:info@anto.jp
制定日:2026年9月1日