プライバシーポリシー
合同会社Casa（以下「当社」）は、個人情報の保護に関する法律その他の関係法令を遵守し、取り扱う個人情報および取引先からお預かりするデータを、以下の方針に基づいて適切に取り扱います。
1. 取得する情報
当社は、事業の遂行にあたり、次の情報を取得することがあります。
- お問い合わせ・お取引に際してご提供いただく氏名、会社名、メールアドレス、電話番号等
- 業務委託契約に基づき、取引先（ECストア運営事業者等）から利用の許可を受けて取得する、販売・在庫・広告等の事業データ
2. 利用目的
- お問い合わせへの回答、ご連絡
- 契約の締結・履行、請求等の取引上の手続き
- 取引先から委託を受けたEC運用支援、広告運用、データ分析、レポート作成等の業務の遂行
- 前各号に付随する業務
3. ECプラットフォームのAPIを通じて取得するデータ
当社は、Amazon（Selling Partner API・Amazon Ads API等）その他のECプラットフォームのAPIを通じて、取引先の明示的な認可を受けた範囲でのみデータを取得します。
- 取得したデータは、当該取引先から委託された業務の遂行のためにのみ利用し、他の目的や他の取引先のために利用しません。
- 当社は業務上、購入者の氏名・住所等の個人情報を必要としない運用を基本とし、これらを取得する場合は必要最小限の範囲に限ります。
- 各プラットフォームの利用規約・データ保護方針（Amazonの Acceptable Use Policy および Data Protection Policy を含みます）を遵守します。
- 取引先が認可を取り消した場合、または契約が終了した場合は、当該取引先のデータの取得を停止し、合理的な期間内に削除します。
4. 第三者提供
当社は、次の場合を除き、ご本人または取引先の同意なく個人情報・データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、同意を得ることが困難な場合
- 業務の遂行に必要な範囲で、適切な管理を行う委託先に取り扱いを委託する場合
5. 安全管理措置
当社は、取り扱う情報の漏えい、滅失または毀損を防ぐため、次の措置を講じます。
- アクセス権限を業務に必要な担当者に限定し、多要素認証を用いて管理します。
- APIの認証情報等の秘密情報は、暗号化された保管領域で管理し、ソースコードや共有文書に記載しません。
- 通信は暗号化（TLS）された経路で行います。
- 情報の漏えい等が発生した場合は、速やかに影響範囲を調査し、関係する取引先および関係機関へ報告します。
6. 開示・訂正・削除等の請求
ご本人から、保有する個人情報の開示、訂正、利用停止、削除等の請求があった場合は、本人確認のうえ、法令に従い遅滞なく対応します。
7. 本ポリシーの変更
当社は、法令の改正や事業内容の変更に応じて、本ポリシーを改定することがあります。改定後の内容は本ページに掲載した時点から効力を生じます。
8. お問い合わせ窓口
合同会社Casa 代表社員 笹原 尚人
東京都世田谷区
メール：naoto.sasahara@casa-co.jp
Privacy Policy
Casa LLC ("we") handles personal information and the data entrusted to us by our clients in accordance with the Act on the Protection of Personal Information of Japan and the following policy.
1. Information we collect
- Contact details you provide (name, company, email, phone number) when you contact or contract with us.
- Business data (sales, inventory, advertising, etc.) obtained from our clients, such as e-commerce sellers, with their authorization under a service agreement.
2. Purposes of use
To respond to inquiries; to conclude and perform contracts; and to provide the e-commerce operation, advertising management, data analysis and reporting services our clients engage us for.
3. Data obtained through marketplace APIs
- We access data through Amazon's Selling Partner API, Amazon Ads API and other marketplace APIs only within the scope explicitly authorized by each client.
- We use such data solely to provide services to the authorizing client and never for other purposes or other clients.
- Our operations do not, as a rule, require buyers' personally identifiable information (PII); if any is needed, we limit it to the minimum necessary.
- We comply with each platform's policies, including Amazon's Acceptable Use Policy and Data Protection Policy.
- When a client revokes authorization or the agreement ends, we stop accessing that client's data and delete it within a reasonable period.
4. Disclosure to third parties
We do not provide personal information or client data to third parties without consent, except as required by law, where necessary to protect life, body or property, or when entrusting processing to properly supervised subcontractors to the extent necessary for our services.
5. Security
We restrict access to authorized personnel using multi-factor authentication, keep API credentials and other secrets in encrypted storage (never in source code or shared documents), use TLS-encrypted connections, and promptly investigate and report any incident to affected clients and authorities.
6. Requests
We will respond without delay, in accordance with applicable law, to requests for disclosure, correction, suspension of use or deletion of personal information after verifying the requester's identity.
7. Changes
We may revise this policy as laws or our business change. Revisions take effect when posted on this page.
8. Contact
Casa LLC, Naoto Sasahara (Representative Partner)
Setagaya-ku, Tokyo, Japan
Email: naoto.sasahara@casa-co.jp