プライバシーポリシー

このポリシーでは、Wondiruが扱う個人データ、その目的、お客様の権利について説明します。

このポリシーは、個人として販売している場合にも、法人として販売している場合にも適用されます。

最終更新日：2026年11月10日

データの管理者

お客様のデータの管理者は、ATELEI ENGINEERING, S.L.U.（NIF：B75064154、所在地：Lamisingo Iturria 1, Of. 108, 20303 Irún (Gipuzkoa), スペイン）です。

商業登記：Registro Mercantil de Gipuzkoa, Tomo 2552, Libro 0, Folio 126, Hoja SS-34348, Inscripción 1ª。

データに関するご質問は、こちらまでご連絡ください： [email protected]

取り扱うデータ

• アカウントを接続したときにAmazonから受け取る承認（リフレッシュトークン）。暗号化して保存します。
• Amazonの出品者IDと、アカウントのマーケットプレイス一覧。
• Wondiruアカウント：内部識別子、作成日、言語。
• 各ディスプレイのシリアル番号、ファームウェアのバージョン、最終接続日時、設定。また、ディスプレイのトークンとデバイスシークレットのハッシュ値を保存します。トークンやシークレットそのものは保存しません。
• アクセス、更新、エラーの技術ログ。アカウントの内部識別子、ディスプレイのシリアル番号、Wondiruを承認した際の出品者IDが含まれます。IPアドレス、トークン、コード、リクエストの内容、注文データは含まれません。
• 不正利用を制限するため、当社のサーバーへの各リクエストのIPアドレスを使います。保存するのはそのハッシュ値だけで、アドレスそのものは保存しません。
• このウェブサイトを閲覧すると、ページを配信するためにCloudflareがお客様のIPアドレスを処理します。当社はそれを保存しません。
• アカウントページを開いたとき：セッション記録。最長12時間で期限切れになります。
• ディスプレイを連携している間：コードとディスプレイを含むペアリング記録。10分で期限切れになります。
• 当社に連絡した場合：メールアドレスとメッセージ。

当社のサーバーは、注文、金額、パスワードを一切保存しません。Amazonの注文リストには、配送先の市区町村、郵便番号、国が含まれることがあります。Wondiruはこれらを使わず、表示も保存もしません。購入者の氏名、メールアドレス、住所を求めることはありません。

このウェブサイトはCookieもアクセス解析も使いません。ディスプレイを管理するアカウントサイトでは、セッションを維持し、Amazonとの接続を保護するために必要なCookieだけを使います。

データの取得元

Wondiruを承認したときに、Amazonから出品者ID、マーケットプレイス一覧、承認トークンを受け取ります。

サービスを利用するには、AmazonでWondiruを承認する必要があります。承認がなければ、ディスプレイは数値を表示できません。

利用目的と法的根拠

• お客様が求めるサービスを提供するため：ディスプレイの連携、数値へのアクセスの付与、設定の保存。法的根拠は、お客様と当社との契約です。
• 技術ログとIPのハッシュ値を用いて、サービスの安全を保ち、エラーを修正し、不正利用を制限するため。法的根拠は、サービスとその利用者を守るという当社の正当な利益です。
• お客様からのメッセージに返信するため。法的根拠は、お客様の求めに応じた契約締結前の措置の実施、または契約の履行です。
• 法的義務を果たすため。たとえば、当局が法律に基づいてデータを求める場合です。法的根拠は、法的義務の遵守です。

お客様のデータを広告に使うことも、販売することもありません。

委託先とその他の受領者

• 当社のサーバーとそのデータは、欧州連合（AWS、アイルランド）でホストされています。
• Cloudflareはこのウェブサイトを配信し、そのために閲覧者のIPアドレスを処理します。また、[email protected]宛てのメールを転送します。
• [email protected]宛てのメールは、Google Workspace (Google Ireland Limited)のメールボックスに配信されます。

法律で求められる場合を除き、お客様のデータを他の誰にも提供しません。

国際移転

お客様のデータは欧州連合（AWS、アイルランド）でホストされています。Amazon Web Services、Cloudflare、Googleは米国に本拠を置くグループに属しており、限られたデータを欧州経済領域の外で処理することがあります。その場合の移転は、EU-U.S. Data Privacy Frameworkまたは欧州委員会の標準契約条項に基づきます。

これらの保護措置の写しをご希望の場合は、[email protected]までご連絡ください。

保存期間

• アカウントが存在する間は、サービスを動かすためにそのデータを保存します。
• アカウントに有効なAmazonの承認がなくなった場合、当社はそれを検知してから30日後から32日後までの間にアカウントを削除します。削除は日次処理で行います。処理が失敗した場合、削除が遅れることはあっても、早まることはありません。
• 承認は、アカウントページでそのリージョンを削除したとき、Seller Centralで許可を取り消したためにAmazonが承認を拒否したとき（次にいずれかのディスプレイが認証情報を要求したときに検知します）、または承認してから365日が経過したとき（Amazonがまだ受け付けている場合も含みます）に、有効でなくなります。
• 電源が入りネットワークにつながっているディスプレイが一台もない場合、許可を取り消したことを当社が検知できないことがあります。その場合、日次処理が完了していれば、アカウントは最後の承認から遅くとも397日後までに削除されます。
• いずれかのリージョンを再度承認すると、削除は取り消されます。その承認に失敗した場合、30日のカウントは最初からやり直しになります。連携済みのディスプレイがあっても、アカウントは維持されません。
• その際、暗号化されたAmazonの承認、ディスプレイとその設定、セッション、アカウントを削除します。
• アカウントページでアカウントを削除すると、当社が保管するAmazonの承認を直ちに削除し、その後に残りをすべて削除します。この削除が途中で中断された場合、残ったデータは32日以内に削除されます。バックアップには、削除したデータがさらに最長14日間残ります。
• ディスプレイの連携を解除すると、その情報と設定を削除します。
• データベースのバックアップには、削除したデータが最長14日間残ります。その後は消去されます。
• 削除後も、アカウントの内部識別子は次の日次クリーンアップまでの約一日間残ります。
• 技術ログは、そこに含まれる識別子とともに13か月間保存します。アカウントの削除後も同様です。
• 不正利用の制限に使うIPのハッシュ値は、2時間で期限切れになります。その後、データベースが自動的に削除します。通常は数日以内です。
• サポートのメールは、お問い合わせが完了するまで、最長12か月間保存します。

お客様の権利

お客様は、ご自身のデータの開示、訂正または消去、処理の制限、データポータビリティを求めることができます。また、データの処理に対して異議を申し立てる権利を行使することもできます。

権利を行使するには、[email protected]までご連絡ください。当社はアカウントに氏名やメールアドレスを保存していません。アカウントを特定するため、ディスプレイに表示されるシリアル番号をお尋ねします。また、そのディスプレイがお客様のものであることを示す追加の証明をお願いする場合があります。

セッションが開いている間は、ご自身でアカウントを削除することもできます。削除は次のページから行えます： アカウントページ

当社によるデータの取り扱いが適切でないと思われる場合は、スペインのデータ保護監督機関（Agencia Española de Protección de Datos、aepd.es）に苦情を申し立てることができます。

自動化された意思決定

当社は、お客様に関する自動化された意思決定を行わず、プロファイリングも行いません。

データの保護方法

• Amazonの承認は、AWS Key Management Serviceの専用の鍵で暗号化します。
• データベースとそのバックアップは、保存時に暗号化されています。
• 当社のサーバーとの通信は、TLS 1.2以上のHTTPSで行います。
• インフラにアクセスできるのは一人だけで、そのアクセスには多要素認証が必要です。
• ログには、トークン、コード、リクエストの内容を一切記録しません。

このポリシーの変更

このポリシーを変更する場合は、新しい版を日付とともにこのページに掲載します。

このポリシーは複数の言語で公開しています。各言語版の内容が異なる場合は英語版が優先します。ただし、法律により消費者が自分の言語の版に依拠できる場合はこの限りではありません。