プライバシーポリシー・
ネクストエンジンデータ取扱方針
株式会社HandY（以下「当社」）は、Smologi Logisticおよびネクストエンジン連携（以下「本サービス」）で取り扱う情報を、次の方針に基づいて適切に管理します。
制定・最終更新：2026年7月21日
1. 事業者情報と適用範囲
- 事業者
- 株式会社HandY
- 代表者
- 代表取締役 久冨 裕成
- 所在地
- 〒824-0002 福岡県行橋市東大橋2丁目19-31
- 対象サービス
- Smologi Logisticおよびネクストエンジン連携
本方針は、本サービスを契約・利用する企業の担当者情報、ネクストエンジンから連携される受注者・配送先等の情報、本サービスの利用記録に適用します。
2. 取得する情報と利用目的
| 区分 | 主な情報 | 利用目的 |
|---|---|---|
| 利用企業・担当者 | 企業ID・企業名、ユーザーID、担当者名・メールアドレス、契約状態 | 利用企業の識別、利用権の確認、本人確認、重要なお知らせとサポート対応 |
| 認証情報 | OAuthアクセストークン、リフレッシュトークン、接続状態 | 許可されたネクストエンジンAPIへの接続と、連携処理の継続 |
| 受注・配送先 | 受注番号、商品、数量、購入・配送情報、配送先氏名・住所・郵便番号・電話番号 | 受注取込、確認、出荷指示、送り状作成、配送方法の補正、問い合わせ対応 |
| 商品・仕入先 | 商品コード、JAN、商品名、画像、原価・税率、仕入先コード・名称等 | 商品・仕入先マスタの登録、照合、在庫・出荷処理 |
| 在庫・出荷 | 在庫数、拠点、入出荷・調整履歴、配送会社、送り状番号 | 在庫照合・反映、出荷管理、送り状番号のネクストエンジンへの送信 |
| 利用・通信記録 | API利用回数、操作日時、処理結果、エラー内容、IPアドレス、ブラウザ・端末情報、セッション識別子 | ログイン状態の維持、安定運用、不正利用防止、障害調査、料金確認、監査とセキュリティ確保 |
本サービスでは、ログイン状態の維持、セキュリティおよび画面設定の保存にCookieやブラウザのローカルストレージを使用します。ブラウザでCookieを無効にすると、ログインを含む本サービスの一部または全部を利用できない場合があります。広告配信を目的としたCookieは使用しません。
本サービスは、要配慮個人情報の取得を目的としていません。受注メモ、問い合わせ内容その他の自由記入欄に、出荷業務に不要な要配慮個人情報を入力しないでください。
当社は、利用目的の達成に必要な範囲を超えて情報を利用しません。利用目的を変更する場合は、関連性が合理的に認められる範囲で行い、変更内容を本ページ等で通知または公表します。
3. 情報の取得元と利用企業の責任
- 利用企業またはその担当者が本サービスに入力・登録した情報
- 利用企業がOAuth認証で許可したネクストエンジンAPIから取得する情報
- 本サービスの利用に伴い当社システムが自動的に記録する情報
利用企業は、受注者・配送先等の個人情報を適法に取得し、その利用目的の通知または公表、第三者提供に関する手続その他の法令上必要な対応を行うものとします。当社は、利用企業の指示と本方針に基づき、物流・受注・在庫管理に必要な範囲で当該情報を取り扱います。
4. 第三者提供、取扱いの委託および国外での取扱い
当社は、本人または利用企業の同意がある場合、利用企業の指示に基づき配送会社・倉庫事業者等へ出荷に必要な情報を提供する場合、または法令に基づく場合を除き、個人データを第三者に提供しません。
当社は、本サービスの提供に必要な範囲で、クラウド基盤、データ保管、メール配信、保守・サポート等を外部事業者へ委託することがあります。この場合、委託先を適切に選定し、契約上の守秘義務および安全管理条件を定め、必要かつ適切な監督を行います。
本サービスは、アプリケーションの実行基盤としてVercel Inc.が提供する米国リージョンのクラウド設備を利用しています。その他、委託先の設備または担当者が日本国外に所在する場合、当社は、適用法令に従い、当該国・地域の個人情報保護制度を把握し、委託先との契約、アクセス制御その他の必要な安全管理措置を講じます。国外での取扱状況および講じた措置の概要は、本人からの求めに応じ、セキュリティに支障のない範囲で回答します。
5. 安全管理措置
- 個人データの取扱責任・手順を定め、事故時の連絡体制を整備します。
- 業務上必要な担当者だけにアクセス権限を付与し、認証・操作記録を確認します。
- 通信経路を暗号化し、ネクストエンジンのOAuthトークンは保存時にも暗号化します。
- システムの脆弱性対策、アクセス制御、バックアップ等の技術的対策を継続します。
- 従業者および委託先に対し、必要な教育・監督を行います。
- 国外で個人データを取り扱う場合は、当該国・地域の制度等の外的環境を把握します。
安全管理措置の詳細は、開示により安全管理へ支障を及ぼす内容を除き、本人からの求めに応じて遅滞なく回答します。
6. 保存期間、連携解除・解約時の取扱い
接続解除：本サービスの連携画面で接続を解除すると、保存中のOAuthアクセストークンおよびリフレッシュトークンを破棄し、新たなAPI連携を停止します。
NEアプリの解約：解約状態が本サービスへ反映された後は、新たなネクストエンジンデータの取得および連携機能の利用を停止します。
業務記録：既に取り込んだ受注、商品、在庫、出荷および連携ログは、物流業務の継続、問い合わせ対応、法令遵守、料金・紛争対応に必要な期間、Smologiの業務記録として保存する場合があります。解約だけを理由に直ちに一括削除されるものではありません。
当社は、利用目的の達成に必要な期間を超えて個人データを保持せず、保有する必要がなくなったデータは遅滞なく削除または個人を識別できない形へ処理するよう努めます。削除を希望する場合は、第7項の窓口へご連絡ください。法令上の保存義務、第三者の権利保護、未完了の物流・料金・紛争対応に必要なデータは、請求どおりに削除できない場合があり、その場合は理由をお知らせします。
7. 開示等の請求、苦情および相談
本人または正当な代理人は、当社が保有するご自身の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止および第三者提供記録の開示を請求できます。利用企業が管理する受注・配送先情報については、当該利用企業を通じた確認をお願いする場合があります。個人情報の取扱いに関する苦情・相談も同じ窓口で受け付けます。
- メール件名を「個人情報に関する請求」とし、対象サービス、請求内容、連絡先をお知らせください。
- 当社から、本人または代理権を確認するために必要な最小限の資料と手続きをご案内します。本人確認のために取得した情報は、当該請求への対応にのみ使用し、対応後に適切に廃棄します。
- 確認後、法令に従って遅滞なく対応し、結果または対応できない理由をお知らせします。
開示等の請求について、原則として手数料はいただきません。例外的に実費等が必要となる場合は、事前に内容と金額をお知らせします。
8. 漏えい等が発生した場合
個人データの漏えい、滅失、毀損その他の事故が発生した場合、当社は事実関係と影響範囲を調査し、被害拡大防止、原因究明および再発防止を行います。法令上必要な場合は、個人情報保護委員会への報告および本人への通知を行います。
9. 法令等の遵守と本方針の変更
当社は、個人情報保護法その他の関係法令・ガイドラインおよびネクストエンジンの個人情報保護方針を踏まえて個人情報を取り扱います。法令、ネクストエンジンの仕様または本サービスの内容の変更に応じて、本方針を改定することがあります。重要な変更は、本ページまたは本サービス内で事前にお知らせします。改定後の方針は、本ページに掲載した時点から適用します。