プライバシーポリシー
[本店所在地 — PLATFORM_ADDRESS を設定してください]
contact@requestjapan.com
第1条（データ管理者）
データ管理者は、本ページ上部に記載する RequestJapan.com の運営者です。 個人情報に関するお問い合わせ先： contact@requestjapan.com
第2条（取得する情報）
- アカウント・企業情報 — 氏名、業務用メールアドレス、役割、使用言語、 法人名、法人番号、VAT番号、店舗住所・電話番号、ロゴ。
- 取引活動 — 公開されたリクエスト、オファー、交渉メッセージ、取引履歴、 評価、クレームおよびその添付資料。
- 決済 — 金額、通貨、取引識別子。カード情報は Stripe が直接処理し、 当社サーバーを経由しません。
- 販売者への送金 — 販売者が入力した銀行口座情報。
- 配送 — 配送先住所、追跡番号。
- 技術情報 — アクセスログ、IPアドレス、日時、セッションCookie。
第3条（利用目的と法的根拠）
| 利用目的 | 法的根拠 |
|---|---|
| アカウントの作成・運用、取引の履行 | 契約の履行 |
| 申請企業の審査 | 正当な利益（不正防止） |
| コンテンツの自動翻訳 | 契約の履行 |
| 決済および送金の処理 | 契約の履行 |
| クレームの処理 | 契約の履行／正当な利益 |
| 請求書の発行・保存 | 法令上の義務（会計） |
| サービス通知メールの送信 | 契約の履行 |
| セキュリティ、ログ記録、不正利用対策 | 正当な利益 |
当社は、広告目的での利用および第三者への販売を行いません。
第4条（提供先および委託先）
- 取引の相手方 — 発送および通関のため、購入店舗の連絡先を販売者に、 またその逆も提供します。
- Stripe（決済）— アイルランド／米国
- Amazon Web Services（ホスティング、写真の保管、メール送信）— 欧州連合
- OpenAI（リクエスト・オファー文の自動翻訳）— 米国。ご要望により 本処理を停止できます。
- 運送業者および追跡サービス — 追跡番号および配送先住所
第5条（国外移転）
本サービスは欧州企業と日本企業を結ぶことを目的とするため、取引に必要な情報は 日本へ移転されます。日本は欧州委員会の十分性認定を受けています。米国 （Stripe、OpenAI）への移転は標準契約条項に基づき行われます。
第6条（保存期間）
- 有効なアカウント：契約関係が継続する期間
- アカウント閉鎖後：3年間、その後削除または匿名化
- 請求書・会計書類：10年間（法令上の義務）
- 技術ログ：12か月
- クレーム記録：解決後5年間
第7条（お客様の権利）
お客様は、アクセス、訂正、削除、処理の制限、異議申立ておよびデータポータビリティの 権利を有します。contact@requestjapan.com までご連絡ください。1か月以内に回答します。
進行中の取引の履行または会計上の義務のために必要な情報は、その必要性が 存続する間、削除できない場合があります。
フランスの個人情報保護機関（CNIL, 3 place de Fontenoy, 75007 Paris）または お客様の国の監督機関に苦情を申し立てることができます。
第8条（Cookie）
当プラットフォームは、ログイン状態の維持に必要不可欠なセッションCookieのみを 使用します。広告用および第三者のアクセス解析用Cookieは使用しないため、 同意バナーは表示されません。
第9条（セキュリティ）
通信はTLSにより暗号化されます。パスワードはbcryptによるハッシュとして 保存されます。管理者アカウントは二要素認証で保護できます。取引に関する 重要な操作は、追記専用の監査ログに記録されます。
第10条（変更）
本ポリシーは改定されることがあります。重要な変更については、対象となる お客様に電子メールで通知します。