Skip to main content

    プライバシーポリシー

    取り扱う個人データ、その目的、お客様の権利。

    本ポリシーは、お客様が buildthedrop.com および Build the Drop プラットフォームをご利用になる際に、当方がどのような個人データを処理するか、その目的、保存期間、およびお客様が有する権利について説明するものです。本ポリシーには、規則(EU)2016/679「一般データ保護規則(GDPR)」および個人データの保護とデジタル権利の保障に関するスペイン組織法第3/2018号(LOPDGDD)が適用されます。

    1. データ管理者

    • 管理者: Oriol Martí Collell(以下「Build the Drop」といいます)。
    • NIF(納税者番号): 45859350H。
    • 住所: Sant Valentí, 2, 4-2 - 08221 - Terrassa (Barcelona) - Spain。
    • プライバシーに関する連絡先メールアドレス: info@buildthedrop.com。

    2. 当方が処理するデータ

    • アカウントデータ: メールアドレス、パスワード(当方の認証プロバイダーが管理しており、当方が平文で閲覧することはありません)、または Google でログインされる場合は Google から当方に提供される識別子。また、お客様の言語および通知設定も含まれます。
    • プラットフォーム上のお客様の事業データ: お客様のスペース、お客様が接続するストアおよびサプライヤー(Shopify、AliExpress など)とそれらのプラットフォームから当方に提供されるアクセス認証情報、お客様がインポートする商品、お客様の価格ルール、およびお客様が管理する注文。
    • 請求データ: ご契約中のプランおよびサブスクリプションの状況。支払いは Stripe が処理し、当方はお客様のカード情報を保存しません。
    • アフィリエイトプログラム: ご参加の場合、お客様の報酬を計算し支払うために必要なデータで、Stripe が管理します。
    • サポート: お客様から送信されるチケットおよび不具合報告の内容。
    • ヘルプアシスタント(チャットボット): お客様が入力された質問で、回答を生成するために欧州連合内でホストされている人工知能モデルに送信します。当方はこれをお客様のアカウントと関連付けて保存しません。
    • 連携機能のウェイティングリスト: 通知を受け取るために登録された場合、お客様のメールアドレス、ご関心のある連携機能および言語。
    • 閲覧データ: ウェブサイトを安全に運営するために必要な技術データ、およびクッキーバナーで同意された場合に限り、Google Analytics を通じた利用データ。詳細はクッキーポリシーをご覧ください。

    3. データの利用目的および法的根拠

    • サービスの提供(お客様のアカウントの作成・維持、ストアおよびサプライヤーの接続、商品のインポート、在庫および価格の同期、注文の管理、サービスに関するメールおよび通知の送信):契約の履行(GDPR第6.1.b条)。
    • サブスクリプション料金の請求および請求書の発行: 契約の履行および法的義務の遵守(GDPR第6.1.b条および第6.1.c条)。
    • お問い合わせおよびサポートチケットへの対応: 契約の履行、またはお客様が顧客でない場合は、お客様に回答するという当方の正当な利益(GDPR第6.1.f条)。
    • セキュリティおよび不正防止: 正当な利益(GDPR第6.1.f条)。
    • 連携機能が利用可能になった際のお知らせ(ウェイティングリスト): お客様の同意(GDPR第6.1.a条)。当方がご連絡するのはこのお知らせのためのみです。
    • ウェブサイトの利用状況の分析: クッキーバナーで与えられたお客様の同意(GDPR第6.1.a条)。

    お客様はいつでも同意を撤回することができます。ただし、撤回前に行われた処理の適法性には影響しません。

    4. お客様のストアの顧客データ

    お客様がストアを接続すると、プラットフォームは、注文をお客様のサプライヤーに送信し追跡できるようにするため、お客様の顧客の注文データ(氏名、配送先住所、メールアドレス、電話番号など)を受け取ります。これらのデータについては、お客様が管理者であり、Build the Drop は処理者として行動します。当方は、サービス利用規約の附属書Iとして含まれるデータ処理契約に基づき、お客様の指示に従い、お客様にサービスを提供するためにのみこれらのデータを処理します。

    5. データの共有先

    当方はお客様のデータを販売しません。当方にサービスを提供し、処理者として行動するプロバイダーとのみデータを共有します。

    • Amazon Web Services(プラットフォームのホスティング、認証、メール配信および人工知能)、欧州連合リージョン(アイルランド)。
    • MongoDB Atlas(データベース)。
    • Stripe(支払い、サブスクリプションおよびアフィリエイト報酬の支払い)。
    • Google(Google Analytics はお客様の同意がある場合に限ります。また、お客様が選択された場合の Google でのログイン)。

    さらに、お客様がストアまたはサプライヤー(Shopify や AliExpress など)を接続された場合、当方はお客様の指示に従い、サービスの運営に必要なデータを当該プラットフォームとやり取りします。これらのプラットフォームは、各自のポリシーに基づいてデータを処理します。

    また、法律により義務付けられる場合には、当方は公的機関にデータを開示することがあります。

    6. 国際移転

    これらのプロバイダーの一部は米国企業であるか、欧州経済領域外からデータにアクセスする場合があります。そのような場合、データの移転は、プロバイダーが認証を受けているときは EU-米国データプライバシーフレームワーク(Data Privacy Framework)に、それ以外のときは欧州委員会が承認した標準契約条項に基づいて行われます。

    7. データの保存期間

    • アカウントおよびプラットフォームのデータ: お客様のアカウントが有効である間。アカウントを閉鎖された場合、当方はデータを削除します。ただし、生じ得る法的責任に対応するためにブロックした状態で保存しなければならないデータを除きます。
    • 請求: 税法および商法が定める期間(一般的に最長6年間)。
    • サポートチケット: お客様のご依頼に対応するために必要な間、およびその後、生じ得る責任の時効期間中。
    • ウェイティングリスト: 当方が連携機能の提供開始をお知らせするまで、またはお客様が登録解除を求められるまでのいずれか早い時点まで。
    • 分析: Google Analytics で設定された保存期間。

    8. お客様の権利

    お客様は、info@buildthedrop.com 宛てに、行使を希望される権利を明記してご連絡いただくことにより、いつでもアクセス、訂正、削除、異議、処理の制限およびデータポータビリティの権利を行使し、また同意を撤回することができます。当方は最長1か月以内に回答します。

    当方がお客様のご依頼に適切に対応しなかったとお考えの場合は、スペインデータ保護庁(www.aepd.es)またはお客様の国の監督機関に苦情を申し立てることができます。

    9. 未成年者

    Build the Drop は事業者向けのサービスであり、14歳未満の方を対象としていません。当方は、その年齢未満の方のデータを故意に収集することはありません。

    10. セキュリティ

    当方は、通信の暗号化、アクセス制御、高いセキュリティ基準を備えたプロバイダーの利用など、お客様のデータを保護するための適切な技術的および組織的措置を講じています。

    11. 本ポリシーの変更

    当方は、サービスまたは法令の変更を反映するために本ポリシーを更新することがあります。変更が重要である場合は、メールまたはプラットフォーム上のお知らせによりお客様にお知らせします。

    最終更新日:2026年10月17日。