プライバシーポリシー
制定日: 2026年6月12日
Meguru の運営者(以下「当社」といいます)は、本サービスの提供にあたり取得する個人情報を、日本の個人情報の保護に関する法律、マレーシア個人データ保護法(Personal Data Protection Act 2010)その他の適用法令に従い、以下のとおり取り扱います。
1. 収集する情報
当社は、本サービスの提供にあたり、次の情報を収集します。
- アカウント情報: 氏名、メールアドレス、所属組織、ロール
- 法人情報: 登記上の商号、登録番号、本店所在地、代表者名(企業登録の審査に使用します)
- 取引データ: 商品、発注、販売実績、在庫等の業務データ
- 技術情報: アクセスログ、IP アドレス、Cookie、セッション情報
2. 利用目的
収集した情報は、次の目的で利用します。
- 本サービスの提供・運営および本人認証
- 企業登録の審査および承認
- 販売実績(sell-through)の可視化(自社商品のサプライヤーへの表示を含みます)
- お問い合わせへの対応および重要なお知らせの送付
- 不正利用の防止・調査および監査記録の保全
- 本サービスの改善および障害対応
3. 第三者への提供・共有
当社は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 本サービスの機能として取引相手企業にデータを表示する場合(販売実績のサプライヤーへの表示等)
- 業務委託先に提供する場合(次条をご参照ください)
4. 外部委託先・国外への移転
当社は、本サービスの提供のため次の外部サービスを利用しており、データは国外のサーバーに保存されることがあります。各委託先とは適切な契約を締結し、適用法令に従った保護措置を講じます。
- Vercel(アプリケーションのホスティング)
- Supabase(データベース・認証・ストレージ。データはシンガポールリージョンに保存されます)
- OpenAI(AI 接客アシスタント機能。当該機能の利用時のみ会話内容が送信されます)
5. 安全管理措置
当社は、個人情報の保護のため次の措置を講じています。
- テナント(組織)単位のアクセス制御によるデータ分離
- 通信の TLS 暗号化および保存データの暗号化
- 操作の監査ログ記録(追記専用で改変できません)
- 最小権限の原則に基づくアクセス管理
6. 保存期間と削除
個人情報は、利用目的の達成に必要な期間保存します。削除されたデータは論理削除の後、法令上の保存義務期間の経過後に消去します。
7. ご本人の権利
ご本人は、当社が保有する自己の個人情報について、開示・訂正・利用停止・削除を請求することができます。所属組織の管理者または当社の担当窓口までご連絡ください。PDPA 2010 に基づくアクセス権・訂正権の行使についても同様に対応します。
8. Cookie 等の利用
本サービスは、ログインセッションの維持および言語設定の保存のために Cookie を使用します。広告目的のトラッキング Cookie は使用しません。
9. 本ポリシーの改定
本ポリシーは、法令の改正または本サービスの変更に応じて改定されることがあります。重要な変更は本サービス上で周知します。
10. お問い合わせ
個人情報の取扱いに関するお問い合わせは、当社の担当窓口までご連絡ください。