プライバシーポリシー

はじめに

ChemAbout（以下「当社」または「ChemAbout」）はお客様のプライバシーを尊重します。本プライバシーポリシーは、お客様が ChemAbout プラットフォームを利用する際に、当社が個人情報をどのように収集、使用、保管、共有、保護するかを説明するものです。ChemAbout は現在プレビュー段階にあり、運営主体および同主体に適用されるデータ保護の枠組みは、正式な商用開始前に別途公表されます。本ポリシーは、当社の利用規約と併せてお読みください。当社のサービスを利用することにより、お客様は本ポリシーに従って情報が処理されることに同意したものとみなされます。

情報の収集

当社は、サービスの提供および改善のために以下の種類の情報を収集します：

• アカウント情報：メールアドレス、パスワード（暗号化済み）、その他の登録情報
• 会社情報：会社名、国/地域、会社のウェブサイトなど
• 製品情報：お客様が公開する製品名、CAS番号、その他の化学製品関連情報
• 利用情報：ログイン時間、操作記録、その他のサービス利用データ

情報の利用

当社は収集した情報を以下の目的で使用します：

• 需給マッチング：製品情報に基づいて潜在的なビジネスチャンスをマッチング
• コミュニケーション：お客様の承認後、関連当事者に連絡先情報を提供
• サービス改善：利用データを分析してサービスを最適化
• セキュリティ：不正行為、乱用、その他の違反を検出および防止

処理の法的根拠

適用法令（EU/英国GDPRや中国PIPLなど）が個人情報の処理に法的根拠を要求する場合、当社は次の根拠に依拠します：アカウント、マッチング、通知およびプラットフォームサービスを提供する際の、お客様との契約の履行；プラットフォームの運営、保護、改善および宣伝、不正および濫用の防止、ならびに認証およびリスクコントロール活動の実施における当社の正当な利益；制裁、輸出管理、マネーロンダリング防止および税務に関する義務を含む、当社が負う法的義務の遵守；ならびに、必要かつ取得済みの場合の同意であり、お客様はいつでも撤回でき、撤回前に行われた処理の適法性に影響を与えません。

自動化された意思決定とマッチング

当社の需給マッチングは、お客様が提供する製品名、CAS番号、混合物成分、地域、市場カバレッジその他の情報に基づき、自動化されたロジックを用いて、関連する可能性のある取引相手および商機を提示します。これらのマッチング結果は推奨に過ぎず、お客様に対して法的または同様に重大な効果を生じさせません。取引相手と連絡を取るか否か、またその方法はお客様が決定し、すべての取引判断はお客様に委ねられます。当社はプラットフォームを保護するため、不正、制裁エクスポージャー、濫用シグナルに対する自動化チェックも実施します。当該チェックがお客様のサービスへのアクセスを実質的に制限する場合、当社に連絡することで人的レビューを請求できます。

認証、リスク審査、プラットフォーム保全

当社は、アカウント、会社、ウェブサイト、登録、製品、購入依頼、連絡先、ログイン、活動、報告、提出履歴情報を、身份確認、事業の正当性評価、不正および濫用防止、規約執行、ユーザー保護、プラットフォーム保全、紛争またはインシデント対応のために使用する場合があります。

正確性と訂正

ユーザーは、提供する個人情報および事業情報を正確かつ最新に保つ責任があります。当社は、不正確、古い、不完全、無権限、またはプラットフォーム記録と矛盾すると見られる情報について、訂正、更新、確認、または削除を求める場合があります。

法令、安全、コンプライアンス上の開示

適用法令により要求または許可される場合、または ChemAbout、ユーザー、公共を保護するため合理的に必要な場合、当社は、詐欺、違法行為、安全リスク、権利侵害、紛争、または規約執行に関連して、規制当局、法執行機関、裁判所、専門アドバイザー、サービス提供者、影響を受ける当事者その他適切な受領者に関連情報を保存および開示することがあります。

情報の共有

当社はお客様の個人情報を販売しません。当社は以下の場合にのみ情報を共有します：需給マッチングおよび直接の商業的コミュニケーションを可能にするため、お客様が承認した取引相手との共有；プラットフォームの運営、安全確保、サポートを支援する、以下に記載するサービス提供者との共有；法的義務および政府の要請に関連する共有（裁判所命令、召喚状、その他法的拘束力のある請求などの強制的な強要と、当社がユーザーの正当な利益に照らして判断する裁量による協力とを区別します）；ChemAbout、ユーザー、または第三者の権利、安全、完全性または財産を保護するため（疑わしい不正行為、制裁スクリーニング、または濫用に関連するものを含む）；ならびに、合併、買収、資金調達または再編などの企業取引に関連する場合（適切な秘密保持の保護措置を条件とします）。

サービス提供者および処理者

当社はプラットフォームの運営、ホスティングおよびサポートのため、信頼できる第三者サービス提供者に依拠しています。これには次の事業者が含まれます：アプリケーション、データベースおよびアップロードされたファイルをホストするクラウドインフラおよびエッジコンピューティング提供者；アカウント、セキュリティおよび通知メッセージの送信に使用されるトランザクションメール提供者；該当する場合の本人確認、制裁スクリーニングおよびリスクコントロールツール；該当する場合のカスタマーサポートおよび分析ツール。これらの提供者は当社の指示に従い、秘密保持およびデータ保護義務に拘束され、お客様の個人情報を自らのマーケティング目的で使用することは許可されません。当社が使用する提供者のカテゴリーについては、合理的なご要請に応じて追加情報を提供できます。

個人データの国際移転

ChemAbout は本プラットフォームの提供および保護のため、特定の単一国に依存しないクラウドインフラおよびサービスプロバイダを利用します。お客様の情報は、お客様の居住国以外の司法管轄区（現地法と同等のデータ保護水準を提供しない可能性のある司法管轄区を含む）に送信、保管、または処理される場合があります。本プラットフォームは現在プレビュー段階にあり、運営主体の公表後、同主体に適用される越境データ移転の保護措置をあわせて公表します。それまでの間、情報の取扱いに関するご質問はいつでもお問い合わせください。

データセキュリティ

当社は、お客様の個人情報を不正アクセス、改ざん、漏洩、滅失、または毀損から保護するため、技術的および組織的措置を講じています。これらの措置には、通信時の暗号化（HTTPS/TLS）、アップロードされたファイルおよび機微なデータフィールドの保管時暗号化、ソルト付きハッシュによるパスワード保管、社内アクセスに対する役割ベースのアクセス制御および最小権限の原則、セキュリティに関する操作の監査ログ、自動化された濫用および侵入検知、ならびにセキュリティ管理策の定期的な見直しが含まれます。インターネット送信および電子的保管の方法はいずれも完全に安全ではありません。当社は商業的に合理的な手段を用いてお客様の情報を保護するよう努めますが、絶対的な安全性を保証することはできません。

セキュリティインシデント通知

当社がお客様の権利および自由にリスクをもたらす可能性のある個人データ侵害を認識した場合、適用法令に従い、所管の監督機関および影響を受けるユーザーに通知します。EU/英国のような管轄区域では、法令上要求される場合、原則として侵害を認識してから72時間以内に行います。通知では、判明している範囲で、インシデントの性質、影響を受けるデータおよびユーザーのカテゴリー、当社が講じた対応措置、ならびにお客様が潜在的な損害を軽減するために取れる措置を説明します。

データ保持

当社は、本ポリシーに記載された目的に必要な期間に限り、個人情報を保持します。これには、サービス提供、セキュリティ、不正防止、紛争対応、法令遵守、監査が含まれます。アカウント削除リクエストは完了前に確認され、承認後、実行可能な範囲で30日以内に個人情報を削除または匿名化します。ただし、法律により、または法律上許容される場合に、より長い保持期間が必要となることがあります。セキュリティログ、同意記録、最小限の監査記録は、コンプライアンスおよびプラットフォームの完全性のために保持され、不要になった時点で削除または匿名化されます。

Uploaded files and attachments

支援付きオンボーディングまたは関連するサポート依頼のためにアップロードしたファイルは、当社または当社のサービス提供者により安全に保存され、あなたのアカウントまたは依頼記録に関連付けられる場合があります。アカウント削除リクエストが承認された場合、法務、セキュリティ、紛争、不正防止、コンプライアンス上の理由により限定的な記録を保持する必要がない限り、関連する添付ファイルを削除します。

お客様の権利

お客様は、ご自身の個人情報に関して以下の権利を有します。当社は、お客様の管轄区域のデータ保護法によりお客様に適用される範囲において、これらの権利を尊重します：

• アクセス権：当社が保有するお客様の個人情報を閲覧できます。
• 訂正権：不正確または不完全な情報を更新または訂正できます。
• 削除権：法令上の保存義務を条件として、アカウントおよび関連する個人データの削除を請求できます。
• データポータビリティ権：機械可読形式での個人データのエクスポートを請求できます。
• 異議申立て・処理制限権：正当な利益に基づく処理に対して異議を申し立て、請求の審査中に処理を制限することを求めることができます。
• 同意撤回権：処理が同意に基づく場合、いつでも同意を撤回できます。撤回前に行われた処理の適法性に影響はありません。
• 苦情申立権：お客様の管轄区域において該当する場合、所管のデータ保護またはプライバシー監督機関に苦情を申し立てることができます。

個人データに関するリクエスト

個人データに関するリクエストは、アカウントから、または当社に連絡することで提出できます。当社は、個人データの開示、エクスポート、訂正、削除を行う前に、リクエスト者を確認します。

• リクエスト手続き：プライバシー関連リクエストを追跡および監査できるよう、リクエストの種類、ステータス、申請者、期限、結果を記録します。
• データエクスポート：ログイン済みユーザーは、自分に関連するアカウント、会社メンバーシップ、購入依頼、マッチング、通知、セキュリティ、フィードバック、サプライヤーリード、オンボーディング依頼データの機械可読形式でのエクスポートを要求できます。
• アカウント削除：削除リクエストはまず管理者確認待ちとして記録されます。データを削除または匿名化する前に、会社所有権、進行中の依頼、添付ファイル、記録、セキュリティ記録、法的保持要件を確認します。
• 確認：リクエスト者がデータ主体本人または権限を有する代理人であることを確認するため、合理的に必要な追加情報を求める場合があります。
• 制限と保持：法的請求、セキュリティ、不正利用防止、会計、監査、規制遵守のために必要または許容される場合、一部の記録は削除ではなく保持、制限、匿名化されることがあります。

未成年者の保護

ChemAboutは、企業、専門的ユーザーおよびその権限ある代理人を対象とするB2Bプラットフォームです。当社は、18歳未満の個人（またはお客様の管轄区域の適用法令により要求される、より高い最低年齢未満の個人）に対して意図的に本サービスを向けたり、その個人情報を意図的に収集することはありません。適切な権限なしに未成年者の個人情報を収集していたことが判明した場合、当社は当該情報を削除するための合理的な措置を講じます。

ブラウザストレージおよび類似技術

当社は、ログイン状態の維持、アカウント保護、基本設定の記憶など、プラットフォームの中核機能を提供するために必要なブラウザストレージおよび類似技術を使用します。必須ではない分析、広告、または類似の追跡技術を導入する場合、適用法により必要とされる範囲で追加の通知と選択肢を提供します。

• 必須ストレージ：ログイン、セキュリティ、認証済みプラットフォーム機能の運用に使用されます。
• 設定ストレージ：選択した基本的なインターフェース設定を記憶するために使用されます。
• 必須ではない追跡：現在、第三者広告または類似の追跡には使用していません。将来使用する場合は、必要に応じて適切な選択肢とともに開示します。

Cookieポリシー

当社は、サービスの提供、保護、改善のためにCookieおよび類似の技術を使用しています。ブラウザの設定を通じてCookieを管理できますが、一部の機能の使用に影響する可能性があります。

本ポリシーの変更

当社は、サービス、技術または適用法令の変更を反映するため、本プライバシーポリシーを随時更新することがあります。更新版は本ページに掲載され、「最終更新日」もそれに応じて改訂されます。お客様の権利に不利な影響を及ぼす重要な変更については、変更が発効する前に、製品内通知または電子メールにより合理的な事前通知を行います。発効日以降にサービスを継続して使用された場合、更新後のポリシーを認識したものとみなします。同意できない場合は、サービスの利用を停止してください。

お問い合わせ

プライバシーに関するご質問、またはデータの照会、訂正、削除をご希望の場合は、[email protected] までご連絡ください。合理的な期間内にご対応いたします。本プラットフォームは現在プレビュー段階にあり、データ取扱プロセスは運営主体の正式な設立に伴いさらに整備される予定です。