プライバシーポリシー
施行日: 2026年5月11日
最終更新日: 2026年5月11日
Galaxy Group（以下「当社」）は、当社のマルチチャネルEC商品連携プラットフォーム「Star Mesh」、ウェブサイト、API、および関連するクローラーサービス（以下総称して「本サービス」）をご利用いただく際に、どのような情報を取得し、利用し、共有し、保護するかを本プライバシーポリシーでご説明します。
アカウント登録、マーケットプレイス連携、またはその他の方法で本サービスをご利用いただくことにより、お客様は本ポリシーに記載するデータ取扱いに同意したものとみなされます。
1. 取得する情報
当社は、商品配信および同期サービスを提供するため、以下の種類の情報を取得します。
A. アカウントおよびユーザー情報
アカウントの作成および管理に必要な個人情報・事業情報として、以下を取得します。
- 氏名およびメールアドレス
- 暗号化されたアカウントパスワード
- 事業者名、タイムゾーン、基準通貨
B. 接続済みチャネルデータ（マーケットプレイス認証情報）
Shopify、Amazon、Rakuten、Yahoo、BUYMA などの外部プラットフォームへ商品配信や在庫同期を行うため、各マーケットプレイスアカウントへのアクセス権が必要です。当社は次の情報を取得し、厳格に暗号化して保存します。
- OAuthトークン、APIキー、Client ID、Client Secret
- ストアURLおよび加盟店識別情報
C. 商品・在庫・顧客注文データ
CSVアップロード、API取込、Webhook同期、またはクローラーサービスを通じて本サービスをご利用いただく際、連携先チャネルへ配信・同期するために次の情報を処理します。
- 商品カタログ（商品名、説明、SKU、価格、画像、カスタム属性など）
- 在庫数量、倉庫配分、在庫変動履歴
- 顧客注文データ: マーケットプレイスからのWebhookにより、在庫減算、注文照合、フルフィルメント（配送）同期に必要な注文レコードを取得・保存します。これには、接続先マーケットプレイスに関連する顧客の注文詳細、配送先データ、購入項目が含まれます。
D. 請求およびクレジット台帳データ
月間クレジット（Monthly Credits）および追加クレジット（Top-up Credits）を管理するため、以下を取得します。
注記: 生のクレジットカード番号は当社システムには保存しません。決済処理は Stripe および PayPal などの第三者決済事業者が安全に処理します。
- クレジットの購入、利用、および引当の取引履歴（台帳）
- 請求先住所および税務情報（該当する場合）
E. クローラーサービス関連データ
運用型クローラーサービスをご依頼いただいた場合、対象URL、抽出要件、およびお客様の代行として取得した構造化データを収集します。
2. 情報の利用目的
取得した情報は、本サービスの提供、保護、改善のためにのみ利用します。具体的には、以下の目的で利用します。
- サービス提供: 商品データをインポート、変換し、選択したECチャネルへ配信するため。
- 同期維持: Webhookを受信し、外部注文を処理し、配送トラッキング情報を送信するとともに、接続済みストア間で在庫を自動更新して過剰販売を防ぐため。
- 請求管理: システム利用状況に応じたクレジット消費、月次月間クレジットの付与、追加クレジットの決済処理のため。
- カスタマーサポート: 配信タスクの失敗、APIエラー、インポートバッチの問題、連携不具合などを調査するため。
- セキュリティおよび不正防止: 不正アクセス、APIレート制限の濫用、利用規約違反を検知・防止するため。
3. 追加のデータ処理に関する取扱い
取得・処理するデータ
Star Mesh は、在庫同期、商品カタログ管理、注文管理、およびマーケットプレイス連携サービスを提供するために必要な情報のみを処理します。
データの種類
処理されるデータには、以下が含まれる場合があります。
- 事業者アカウント情報
- 商品カタログデータ
- 在庫データ
- 注文情報
- 顧客配送情報
- マーケットプレイス識別情報
処理の目的
当社は、Star Mesh プラットフォームの提供および改善、マーケットプレイスデータの同期、業務ワークフローの実行、カスタマーサポート、セキュリティ監視、ならびに法令遵守のためにのみ個人情報を処理します。
データ最小化
Star Mesh は、依頼されたサービスを提供するために必要最小限の範囲に限定して、データの取得および処理を行います。
同意管理
Star Mesh は、接続先プラットフォームを通じて通知される顧客の同意設定を尊重し、事業者の許可および適用法令に基づいてのみ個人データを処理します。
オプトアウト権
Star Mesh は、顧客の個人情報を販売しません。適用される場合、当社は事業者の指示およびプラットフォームからのオプトアウト信号を尊重します。
自動化された意思決定
Star Mesh は、個人に法的効果または同様に重大な影響を及ぼす自動化された意思決定のために、個人データを使用しません。
データ保存期間
個人情報は、サービス提供、法的義務の遵守、紛争解決、および契約の履行に必要な期間に限り保持されます。不要となったデータは、安全な方法で削除されます。
4. 情報の共有
当社は、お客様の個人情報または事業データをデータブローカーへ販売しません。共有は以下の場合に限ります。
- お客様の明示的な指示がある場合（マーケットプレイス連携）: 本サービスの中核機能は、商品情報、在庫情報、およびフルフィルメントデータを外部マーケットプレイスへ送信することです。チャネル接続を有効化することで、お客様は当社にその共有を指示したことになります。
- 委託先サービス提供者: クラウドホスティング、データベース運用、決済処理など、本プラットフォーム運営に必要な信頼できる第三者業者と必要範囲で情報を共有することがあります。これらの事業者とは厳格な秘密保持契約を締結します。
- 法令遵守および権利保護: 法律、召喚状、裁判所命令により開示を求められた場合、または Galaxy Group、ユーザー、または公衆の権利・財産・安全を守る必要があると判断される場合。
- 事業承継: 合併、買収、資産譲渡などが発生した場合、情報が当該取引の一部として移転されることがあります。
5. データの安全管理と保存期間
安全管理
当社は、お客様の情報を保護するために業界標準のセキュリティ対策を講じています。APIキーやシークレットなどの機微な認証情報は、AES-256-GCM により保存時に暗号化されます。API通信およびウェブ通信は TLS/SSL で保護されています。ただし、インターネット経由の送信や電子保存の方法において、100%の安全性を保証するものではありません。
保存期間とソフトデリート
当社は、アカウントが有効である期間、または本サービス提供に必要な期間に限ってデータを保持します。
- 商品データ: 商品を削除される際、接続先マーケットプレイスへ削除指示を正常に送信できるよう、当社データベースから完全に削除する前にソフトデリート（論理削除）方式を利用します。
- 財務台帳: クレジット台帳および請求履歴は、税務・会計法令で義務付けられた期間保持します。
6. 第三者サービスへのリンクとポリシー
本サービスは第三者ECプラットフォームと密接に連携します。本プライバシーポリシーは、それら第三者のデータ取扱いには適用されません。Star Mesh に接続する各マーケットプレイスのプライバシーポリシーも必ずご確認ください。お客様に代わって当社が送信する商品・顧客関連データの取扱いは、各プラットフォームのポリシーに準拠します。
7. お客様の権利
居住地域によっては、お客様はご自身の個人情報に関して次の法的権利を有する場合があります。
これらの権利を行使したい場合は、以下のお問い合わせ窓口までご連絡ください。
- 当社が保有する個人情報へのアクセス権
- 不正確な情報の訂正請求権
- アカウントおよび関連データの削除請求権
- マーケティング連絡の受信停止権
8. 国際的なデータ移転
当社のサーバーは日本（神奈川県）に所在しています。この地域外から本サービスへアクセスする場合、お客様の情報は本ポリシーに記載された当社の施設、および情報を共有する第三者へと移転され、保存・処理されることにご留意ください。
9. 本ポリシーの変更
当社は、運用方法、技術、法令要件の変更に応じて、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、ウェブサイト上で新しいポリシーを掲載し、冒頭の施行日を更新することでお知らせします。
10. お問い合わせ
本プライバシーポリシーまたは当社のデータ取扱いについてご質問やご懸念がある場合は、お問い合わせページよりご連絡ください。