最后更新:
株式会社I's（I's Co., Ltd.）（以下简称“本公司”）在提供“KeyCenter”（keycenter.jp）亚马逊卖家AI Agent自动化服务（以下简称“本服务”）的过程中，深知个人信息保护的重要性。本公司遵守日本《个人信息保护法》（APPI）及相关法令和指南，并针对海外用户参照《通用数据保护条例》（GDPR）及《加利福尼亚州消费者隐私法》（CCPA）等适用法规，制定本隐私政策。本文件为日文原文的中文译本，仅供参考；如中文版本与日文版本存在任何不一致或歧义，以日文版本为准。
1. 基本方针
本公司将个人信息视为重要资产，依照法令及本政策进行适当的取得、使用、提供与管理，并建立持续改进的个人信息保护体制。
本政策适用于本公司通过网站、咨询表单、电子邮件、在线会议及本服务提供过程中取得的全部个人信息。
2. 取得的个人信息项目
本公司可能取得以下信息：
- 姓名、公司名称、部门、职务等身份及所属信息
- 电子邮件地址、电话号码、所在国家或地区等联系信息
- 咨询内容、往来通信记录及会议记录
- 账户信息（登录ID、经加密处理的认证信息等）
- 通过亚马逊Selling Partner API（SP-API）及Amazon Ads API经客户授权取得的店铺、订单、库存、商品及广告数据（其中可能包含买家相关信息）
- 账单及支付信息（银行转账信息；信用卡信息由支付服务商处理，本公司不保存完整卡号）
- IP地址、浏览器类型、访问日志、Cookie标识符等技术信息
3. 使用目的
本公司在以下目的范围内使用个人信息，超出该范围使用时将事先取得本人同意（法令允许的情形除外）：
- 提供、运营、维护及改进本服务
- 回复咨询、提供免费咨询与评估
- 签订及履行合同、收费及开具账单
- 执行AI Agent的库存管理、分析预测、上架、调价、广告优化及客户沟通等功能
- 发送服务相关通知、重要变更及维护信息
- 在取得同意的范围内发送新功能、研讨会等营销信息
- 安全监控、防止欺诈及不当使用
- 制作不可识别个人的统计数据
- 履行法令规定的义务
4. 向第三方提供
除下列情形外，本公司不会在未经本人事先同意的情况下向第三方提供个人数据：基于法令的情形；为保护人的生命、身体或财产而有必要且难以取得本人同意的情形；为配合国家机关或地方公共团体执行法定事务而有必要的情形；以及法令允许的其他情形。
因合并、公司分立、业务转让等原因承继业务而提供个人数据的，不视为向第三方提供。
5. 向外国第三方提供及跨境传输
为提供本服务，本公司可能使用位于日本境外的云服务及基础设施（例如Amazon Web Services、Google Cloud等）以及AI模型提供商的API，个人数据可能被存储或处理于美国、欧盟等国家或地区。
向外国第三方提供个人数据时，本公司将依据《个人信息保护法》第28条，取得本人同意，或确认该第三方已建立符合日本法令标准的体制，并在本人请求时提供该国个人信息保护制度及相关措施的信息。
对于从欧洲经济区或英国向日本传输的数据，本公司依据欧盟对日本的充分性认定或标准合同条款（SCC）等适当保障措施进行处理。
6. 业务委托
本公司可能在使用目的范围内，将个人数据的处理全部或部分委托给云服务商、支付服务商、邮件发送服务商等外部单位。
委托时，本公司将选择具备充分保护水平的受托方，签订包含保密及安全管理义务的合同，并对受托方进行必要且适当的监督。
7. 安全管理措施
本公司为防止个人数据的泄露、灭失或毁损，采取以下安全管理措施：
- 组织性措施：制定个人信息处理规程，明确负责人及职责，建立事故报告与应对体制
- 人员措施：对员工进行定期培训，并签订保密承诺
- 物理措施：对办公区域及设备实施出入管理，防止设备及电子媒介被盗或丢失
- 技术措施：通信及存储数据加密、访问控制、多因素认证、日志监控、漏洞管理
- 了解外部环境：在使用境外云服务时，掌握所在国个人信息保护制度并采取相应措施
8. 保存期限
本公司在实现使用目的所需期间内保存个人数据。合同终止后，原则上在法令要求的保存期限或合理期间届满后，以安全方式删除或匿名化处理。
通过SP-API取得的数据，本公司遵守亚马逊的数据保护政策（DPP）及可接受使用政策，买家个人信息仅在完成订单处理等必要期间内保存，届满后予以删除。
9. 公开、更正、停止使用等请求
本人可依据《个人信息保护法》，请求通知使用目的、公开保有个人数据（含向第三方提供的记录）、更正、追加、删除、停止使用或停止向第三方提供。
请通过下述联系窗口提出请求。本公司在确认本人身份后，将在合理期间内依法予以回应。根据法令规定可能无法回应的情形，本公司将说明理由。
10. Cookie及类似技术
本网站使用Cookie及类似技术，以确保网站正常运行、分析访问情况及改进服务。用户可通过浏览器设置拒绝或删除Cookie，但部分功能可能因此无法正常使用。
详情请参阅本公司的《Cookie政策》。
11. 未成年人
本服务面向从事电子商务业务的企业及个人经营者，并非面向未成年人提供。本公司不会有意收集16岁以下未成年人的个人信息；如发现误收集，将及时删除。
12. 海外用户须知（GDPR）
对于欧洲经济区及英国的用户，本公司依据合同履行、合法利益、法律义务或本人同意等法律依据处理个人数据。
上述用户享有访问、更正、删除、限制处理、数据可携带、反对处理以及撤回同意的权利，并有权向所在地数据保护监管机构投诉。
13. 海外用户须知（CCPA/CPRA）
对于美国加利福尼亚州居民，本公司不出售个人信息，亦不为跨情境行为广告目的共享个人信息。
加利福尼亚州居民享有知情权、删除权、更正权、选择退出权及不因行使权利而受到歧视的权利。行使权利时，请通过下述联系窗口与本公司联系。
14. 本政策的变更
本公司可能根据法令修订或业务变化修改本政策。重大变更将通过本网站公告或其他适当方式通知。变更后的政策自在本网站公布之时起生效。
15. 联系窗口
关于个人信息处理的咨询、投诉及各项请求，请联系：
- 公司名称：株式会社I's（I's Co., Ltd.）
- 代表董事：村高
- 地址：〒160-0021 日本东京都新宿区歌舞伎町2丁目20番9号 三经75大厦 B1F（B1F Sankei 75 Bldg., 2-20-9 Kabukicho, Shinjuku-ku, Tokyo 160-0021, Japan）
- 个人信息咨询邮箱：privacy@keycenter.jp
- 受理时间：工作日 10:00–18:00（日本时间），周末及日本法定节假日休息
株式会社I's（I's Co., Ltd.）／ 〒160-0021 東京都新宿区歌舞伎町2丁目20番9号 三経75ビル B1F