プライバシーおよび個人情報保護に関するポリシー
本ポリシーでは、当社がどのような個人情報を、なぜ収集し、誰と共有し、どこで保管し、どのくらいの期間保持するか、また、お客様がどのような権利を行使できるかを説明します。
2026年8月11日付の暫定版です。本文書は、サイトおよびアプリケーションの技術的な棚卸しに基づいて作成したものであり、法律顧問による確認はまだ受けていません。角括弧で囲まれた箇所は、発行者が記入する必要があります。この確認が完了するまで、本文書を契約上の約束として援用することはできません。
1. 個人情報の管理者
SupplyCore Software は、ケベック州（カナダ）で設立された法人 9550-5582 Québec Inc. のブランドであり、本サイトでは Anmaer Software の名のもとに紹介されています。本文書における「SupplyCore」「当社」とは、この法人を指します。
- 郵送先住所：[住所を記入してください]
- 営業：ventes@supplycoresoftware.com
- サポート：support@supplycoresoftware.com
- 電話：+1-450-328-8448
2. 個人情報保護責任者
ケベック州の法律（民間部門における個人情報の保護に関する法律 第3.1条。法律25号により改正）は、企業内に個人情報の保護に責任を負う者を置き、その役職名と連絡先を公表することを求めています。
- 責任者：[指名してください — 氏名および役職]
- 専用の連絡先：[指名してください — 例：confidentialite@supplycoresoftware.com]
この指名は法律上の義務ですが、まだ履行されていません。本ポリシーを正式に公開する前に行う必要があります。
3. 当社が収集する情報
3.1 サイトのお問い合わせフォーム
お問い合わせフォームにご記入いただくと、当社は次の情報を収集します：姓、名、勤務先メールアドレス、電話番号、会社名、国または州、業種、倉庫数、想定している稼働開始時期、希望プラン、ご記入いただくメッセージ、および該当する場合は当社からのご案内の受け取りに関する同意。これらの情報は暗号化（AES-256-GCM）されたうえで、社内のメールボックスに保存されます。
3.2 お客様がアプリケーション内で取り扱うデータ
お客様企業が本プラットフォームを利用する場合、その中には、従業員に関する情報（設定によっては社会保険番号や銀行口座情報を含み、これらは保存時に暗号化されます）、取引先企業、連絡先、ドライバー、ポータル利用者に関する情報のほか、各種文書および改ざん防止型の監査ログが含まれることがあります。
これらのデータについては、お客様企業が取扱いの責任者であり、SupplyCore はサービス提供者として行動します。当社は、お客様の指示に従い、プラットフォームを提供する目的でのみこれらの情報を取り扱います。
3.3 サイトのアクセス測定
当社は Plausible を用いてサイトのアクセス状況を測定しています。このツールは、Cookie を設置せず、個人を継続的に識別する ID も用いずに、集計された統計を作成します。
3.4 技術ログ
他のウェブサービスと同様に、当社のホスティング環境では、セキュリティ、障害の切り分け、不正利用の防止に必要な技術ログ（IPアドレス、タイムスタンプ、要求されたページ、ユーザーエージェント）を保存しています。保存期間：[期間を確認してください]。
4. 情報を利用する目的
| 利用目的 | 利用する情報 | 法的根拠 |
|---|---|---|
| 資料請求、デモまたは提案に関するお問い合わせへの回答 | お問い合わせフォーム | 契約締結前に、お客様の求めに応じて講じる措置 |
| 営業に関するご案内の送付 | 氏名、メールアドレス | お客様の同意（チェックボックス）。いつでも撤回可能 |
| プラットフォームの提供、運用および改善 | お客様アカウントのデータ | 利用契約の履行 |
| セキュリティ、不正利用の防止、監査ログ | 技術ログ、監査ログ | 正当な利益および法令上の義務 |
| 請求および会計帳票の保存 | 請求データ | 法令上の義務 |
| サイトの利用状況の把握 | Cookie を用いない集計統計 | 正当な利益 |
5. 当社が行わないこと
当社は、お客様の個人情報を販売も貸与もいたしません。ターゲティング広告に利用することも、データブローカーに提供することもありません。
6. 情報にアクセスできる者
当社は、それぞれ特定の役割のために次の事業者を利用しています。
| 事業者 | 役割 | 取扱いの場所 |
|---|---|---|
| Hetzner | サイトおよびアプリケーションを稼働させるサーバーのホスティング | フィンランド・ヘルシンキ |
| Cloudflare | DNS の名前解決およびサイトの配信 | グローバルネットワーク |
| Plausible | Cookie を用いない集計アクセス測定 | [確認してください] |
| n0c | メールサービス | [確認してください] |
| Stripe | 決済処理（導入予定、未稼働） | [確認してください] |
| サイトに組み込まれたサポートウィジェットの提供事業者 | サポート用ライブチャット | [確認してください — 事業者名および所在地] |
| 人工知能モデルの提供事業者 | アプリケーションの業務エージェント | [確認してください — 事業者名および所在地] |
また、法令上必要とされる場合（裁判所の命令、権限ある当局からの請求）や、当社の権利を主張するために、情報を開示することがあります。
7. ケベック州外での保管および提供
重要な点：当社のサーバーはフィンランドのヘルシンキにあります。したがって、お客様の情報はケベック州およびカナダの外で保存され、取り扱われます。
民間部門における個人情報の保護に関する法律 第17条は、個人情報をケベック州外に提供する前に、当該情報が十分な保護を受けることを確認するプライバシー影響評価を行うことを求めています。この評価の状況：[評価を実施し、文書化してください]。
欧州連合または欧州経済領域にお住まいの方について：データはフィンランド、すなわち欧州経済領域内で保管されています。もっとも、カナダから行われる管理用のアクセスは第三国への移転に当たります。適用される移転の枠組みは未確定です：[枠組みを確認してください — カナダに適用される十分性認定または標準契約条項]。
8. 情報の保存期間
本プラットフォームは、データを14のカテゴリーに分けた保存ポリシーを適用しており、法律が定める短縮できない最低保存期間が付されています。たとえば、カナダの所得税法 第230条に基づき、会計帳票は6年、給与記録は72か月です。
| 情報の種類 | 保存期間 |
|---|---|
| お問い合わせフォームで受領した依頼 | [期間を確認してください] |
| サーバーの技術ログ | [期間を確認してください] |
| 契約終了後のお客様アカウントのデータ | [期間を確認してください]。ただし法定の最低期間に従います |
| 会計帳票および給与記録 | 6年／72か月。法定の最低期間であり変更できません |
| プライバシー侵害事案の記録簿 | 法律25号に従い、事案の発生日から5年 |
これらの期間が満了した情報は、削除されるか、復元できない形で匿名化されます。
9. お客様の権利
お住まいの地域に応じて、次の権利の全部または一部が認められます。これらはプラットフォーム上で技術的に実装されています。
- アクセス：当社がお客様に関する情報を保有しているかどうかの確認を得て、その写しを受け取ること。
- 訂正：不正確、不完全または紛らわしい情報の訂正を求めること。
- データポータビリティ：構造化され、一般に利用されている電子的形式で情報を受け取ること。
- 削除または匿名化：法律が定める保存期間に従うことを条件として、情報の削除を求めること。
- 同意の撤回：配信停止リンクによるものを含め、いつでも営業に関するご案内の受け取りをやめること。
- 異議および制限：一定の取扱いに異議を述べ、またはその制限を求めること。
- 自動化された決定：お客様に関する決定が自動化された処理のみによって行われる場合に通知を受け、意見を述べ、人による見直しを求めること。
権利を行使される場合は、個人情報保護責任者（第2章）宛にご連絡ください。ケベック州の法律が定める30日以内に回答します。GDPR の適用を受ける方については期限は1か月であり、複雑な事案では延長されることがあります。
10. 苦情の申立て
当社の回答にご納得いただけない場合は、ケベック州情報アクセス委員会（Commission d'accès à l'information du Québec）（cai.gouv.qc.ca）に申立てを行うことができます。欧州連合または欧州経済領域にお住まいの場合は、居住国のデータ保護監督機関に申立てを行うことができます。
11. 自動化された決定と人工知能
本プラットフォームは、お客様の一部の業務を支援するエージェントに人工知能モデルを利用しています。お客様に影響を及ぼす決定が自動化された処理のみに基づいて行われる場合、その決定時またはそれ以前に通知を受け、意見を述べ、人による再検討を求めることができます。これらの通知および人による見直しの仕組みは、製品に実装されています。
12. セキュリティ
当社は、特に次の措置を講じています：通信の暗号化、機微な情報（社会保険番号、銀行口座情報、フォームから送信された依頼の内容）の保存時における AES-256-GCM による暗号化、アクセス制御、改ざん防止型の監査ログ、同意の記録簿、およびプライバシー侵害事案の記録簿。
当社は現時点で ISO 27001 認証も SOC 2 保証報告書も取得していません。また、本サービスは単一のホスティング拠点で運用されており、複数リージョンによる冗長化はありません。いかなるセキュリティ対策も、リスクをゼロにすることは保証できません。
13. プライバシー侵害事案
本プラットフォームは、プライバシー侵害事案の記録簿を備えています。重大な損害のおそれがある事案が発生した場合、当社は遅滞なく情報アクセス委員会および関係する方々に通知し、リスクを軽減するための合理的な措置を講じます。事案対応に関する社内手続は、今後整備する必要があります：[手続を整備し、文書化してください]。
14. Cookie
公開サイトは、広告用 Cookie も第三者による追跡 Cookie も設置していません。利用している Cookie の詳細は、当社のCookie ポリシーに記載しています。
15. 未成年者
当社のサービスは、企業およびその業務上の担当者を対象としています。当社は、未成年者から意図的に情報を収集することはありません。そのような情報が当社に送信されたことにお気づきの場合は、ご連絡いただければ削除いたします。
16. 本ポリシーの変更
当社は、法令、技術または組織の変化に対応するため、本ポリシーを変更することがあります。最終更新日はページ上部に記載しています。重要な変更がある場合は、合理的な方法で関係する方々にお知らせします。
17. お問い合わせ
本ポリシーまたはお客様の個人情報に関するお問い合わせは、[指名してください — 責任者の連絡先] または support@supplycoresoftware.com、あるいはお電話（+1-450-328-8448）までご連絡ください。郵送先住所：[住所を記入してください]。