プライバシーポリシー

Humrykは、オンラインショップ、B2B販売、製造のためのプラットフォームです。提供者はKey-Tech ASで、第2項に記載の例外を除き、本ポリシーに記載する個人データの管理者です。

• Key-Tech AS（組織番号：932 472 112）
• ノルウェー Hans Tanks gate 19, 5008 Bergen
• メール：post@humryk.com

当社はデータ保護責任者（DPO）を任命していません。プライバシーに関するご質問は、上記のメールアドレスまでお送りください。

humryk.noまたはhumryk.comにアクセスした方、当社にお問い合わせいただいた方、ショップを登録した方、Humrykのユーザーアカウントをお持ちの方、または当社からメールを受け取る方に関するデータについては、当社が管理者となります。

Humrykを利用するショップは、自社のお客様に関するデータの管理者です。対象となるのは、オンラインショップで買い物をする消費者、法人向けポータルの法人のお客様、定期便の利用者、ニュースレターの受信者です。これらのデータについて、当社は処理者となります。当社がこれらのデータを処理するのは、ショップにHumrykを提供する目的に限られ、ショップの指示と、各ショップと締結しているデータ処理契約に従います。ショップのお客様の方は、第4項をお読みください。

この表は、当社が責任を負うデータを示しています。法的根拠は一般データ保護規則（GDPR）第6条1項に基づきます。根拠が正当な利益である場合は表にその利益を記載しており、異議を申し立てることができます（第13項を参照）。

Humryk上のオンラインショップや法人向けポータルは、各ショップ自身が運営しています。買い物、アカウント作成、定期便の申し込み、ニュースレターの登録の際に提供される情報については、ショップが管理者となります。その取り扱いについては、ショップ自身のプライバシーポリシーに記載されています。

当社は、これらの情報をショップに代わって保存・処理します。たとえば、氏名、メールアドレス、電話番号、お届け先住所、注文、定期便、ニュースレターへの同意、オンラインショップの利用状況などです。当社はこれらの情報をショップへのサービス提供のためにのみ使用し、当社自身のマーケティングには一切使用しません。また、各ショップが閲覧できるのは自店の顧客のみです。カード番号は当社もショップも見ることはできず、決済代行会社に直接送信されます。

ご自身の情報の閲覧、訂正、削除、または同意の撤回を希望される場合は、ショップにご連絡ください。連絡先はオンラインショップに記載されています。当社にご連絡いただいた場合は、リクエストをショップに転送し、ショップの回答をサポートします。

オンラインショップで使用するCookie、分析ツール、連携サービス（Google、Meta、会計、配送など）はショップが決定し、法律で必要な場合には同意を求めます。Cookieの設定は、各オンラインショップで変更できます。

ショップは、当社のMCPサーバー（Model Context Protocol）を通じて、Claude、ChatGPT、CursorなどのAIアシスタントをHumrykに接続し、売上、注文、商品、顧客について普段の言葉で質問できます。

• アシスタントは、売上、注文、商品、在庫、顧客、法人顧客、定期便、離脱した購入手続き、メールマーケティングの統計を読み取ることができます。初期設定では、読み取りのみ可能です。
• 「設定 → AIアシスタント」でアプリに変更を許可すると、アシスタントは価格、在庫数、注文の発送済みなどの変更を提案でき、提案が承認された後にのみ変更を実行します。支払い、返金、削除、公開、アクセス権の変更は一切行いません。これらについてはHumrykへのリンクを示し、ご自身で操作していただきます。
• アクセス権はご自身で付与します。Humrykのユーザーでログインし、当社のサイトでアプリを承認してください。アプリがパスワードを取得することはなく、受け取るのはアクセストークンのみです。
• アシスタントが見られるのは、ご自身がショップ内でアクセスできる範囲のみで、それ以上は見られません。
• 回答には、ショップの顧客の氏名、メールアドレス、電話番号、お届け先住所、購入内容などの個人データが含まれる場合があります。アシスタントは、質問された内容のみを取得します。

アシスタントが受け取った内容は、接続したAIサービスに送信され、ご利用者とそのプロバイダー（AnthropicやOpenAIなど）との契約に基づいて処理されます。プロバイダーが何を保存するかは当社では管理できないため、ご利用のアプリのプライバシーとデータの設定をご確認ください。ショップは引き続き自店の顧客データの管理者であり、AIアシスタントで利用するかどうかを決定します。

当社は、会話、質問の内容、アシスタントが検索した内容や受け取った内容を保存しません。また、アシスタントのチャット履歴やメモリを閲覧することもありません。各呼び出しについて記録するのは、ツール、アプリ、ユーザーとショップ、呼び出しの成否と所要時間のみです。このログは90日後に削除されます。アシスタントが行った各変更については、変更内容（変更前と変更後）、誰がどのように承認したかを保存し、会話は保存しません。変更内容は「アシスタントが行ったこと」で90日間確認できます。その後は、誰が・何を・いつ行ったかと結果のみを12か月間保存します。

接続済みのアプリは、Humrykの「設定 → AIアシスタント → 接続済みのアプリ」で確認・削除できます。削除したアプリは、直ちにアクセス権を失います。当社は、接続から得たデータをAIモデルの学習に使用せず、販売もしません。

Humrykは、ショップのためにテキストの下書きを作成できます：商品説明、ページ、ニュースレター、翻訳、検索エンジン向けテキスト、コードスニペット、ショップをシェアするための短いテキストなどです。ショップが支援を求める内容（自店のテキスト、画像、商品、ブランド）はAnthropicに送信され、同社のAIモデルClaudeが下書きを作成します。顧客リストや注文は、これらの機能には送信されません。Anthropicはこのデータをモデルの学習に使用せず、下書きは誰かが使用を選んだ場合にのみショップの一部となります。

ショップは、HumrykをGoogle Merchant CenterおよびMeta（FacebookとInstagram）に接続し、GoogleショッピングやMetaカタログに商品を表示できます。接続は常にショップが、自店のGoogleまたはMetaアカウントで開始します。

• Google：Merchant Center へのアクセス（「content」スコープ）を求めます。これは、ショップの Merchant Center アカウントを見つけ、商品を登録・更新し、Google が商品を承認したかどうかを確認するために使用します。
• Meta：ショップのビジネスアカウントとカタログを見つけ、商品を登録・更新し、そのステータスを確認するために catalog_management と business_management を、また計測のために購入データを Meta に送信する目的（Conversions API）に限り ads_management を求めます。広告の作成、変更、配信は一切行いません。
• カタログには商品の情報（名前、説明、画像、価格、在庫状況、リンク）を送信します。ショップのお客様に関するデータは、ショップがコンバージョン計測を有効にした場合にのみ送信されます（下記参照）。
• アクセストークンは暗号化して保存します。ショップが連携を解除すると、トークンとアカウント情報を削除します。ショップは、自身の Google または Meta アカウントから Humryk を削除することもできます。

ショップがさらにコンバージョン計測を有効にしている場合、Humryk はオンラインショップでの購入データを Meta または Google に送信します。その際、お客様のメールアドレスと電話番号はハッシュ化（一方向の暗号化）された形で送信されます。これはショップに代わって行うものであり、法律が求める場合にお客様へ通知し同意を得る責任はショップにあります。

Google API から受け取った情報について、Humryk による利用および他のアプリへの転送は、限定的使用（Limited Use）の要件を含む Google API Services User Data Policy に準拠します。Google のデータを広告に使用したり、販売したり、AI モデルの学習に使用したりすることはありません。また、ショップから依頼があった場合、またはセキュリティや法律上必要な場合を除き、人がそのデータを閲覧することはありません。

個人データを販売することは一切ありません。サービスの一部を当社に代わって運用する事業者（処理者）を利用しています。これらの事業者は業務に必要な情報のみを受け取り、そのデータを自らの目的に使用することはできません。

一部の受領者は、自らの責任でデータを処理します：

• Stripe は、カード決済と Vipps 決済、ショップへの入金を処理し、マネーロンダリング防止規制の求めに応じてショップのオーナーの本人確認を行います。Stripe は、ショップのオーナーや担当者、お支払いを行うお客様に関する個人データを、Stripe のプライバシーポリシーに基づいて受け取り、処理します。
• Vipps MobilePay は、Vipps でお支払いを行うお客様に関するデータを、同社の規約に基づいて処理します。
• 同意いただいた場合、Meta と Google は当社ウェブサイトのマーケティング Cookie からデータを受け取ります。Meta ピクセルによる収集については、当社は Meta と共同管理者となります。
• ショップが選択する連携サービス：会計（Fiken、Tripletex、PowerOffice、Conta、Duett）、配送（Bring、PostNord、DHL、Profrakt 経由の Helthjem、Shippo）、Cropster、Google Merchant Center、Meta。送信するのは業務に必要な情報のみです（例：配送業者への受取人と住所、会計システムへの請求書情報）。また、ショップが連携を有効にした場合に限ります。各事業者は、ショップとの契約に基づいてデータを処理します。
• 公的登録簿：組織番号または住所を入力すると、当社またはお使いのブラウザが、ノルウェー企業登記所（Brønnøysundregistrene）、ノルウェー地図局（Kartverket）またはこれに類する北欧の登録簿で照会します。
• 公的機関：当社は、法律で義務付けられている場合に限り、警察、税務当局またはその他の公的機関にデータを開示します。

Humrykを動かすデータベースとサーバーはEU内にあります。一部の提供事業者は米国企業であるか、米国またはスイスでデータを処理しています（第8項の表をご覧ください）。スイスについては、欧州委員会が十分な保護水準を有すると決定しています。米国へのデータ移転は、EU–US Data Privacy Frameworkの認証を受けた企業に対してのみ、または欧州委員会の標準契約条項（Standard Contractual Clauses）に暗号化などの追加措置を組み合わせた場合にのみ行います。これらの保護措置の写しは、当社にご連絡いただければお渡しします。

• Humrykとの間の通信はすべて暗号化（HTTPS）されており、データベースとバックアップはプロバイダー側で暗号化されています。
• GoogleやMetaなどとの連携に使うアクセストークンは、暗号化して保存されます。
• 各ショップが閲覧できるのは自社のデータのみで、ショップのユーザーには役割に応じてアクセス権が付与されます。
• 本番データにアクセスできるのは、運用とサポートに必要な当社のスタッフのみです。また、システム管理画面で当社が行った操作は記録されます。

お客様にリスクが生じるおそれのある個人データの侵害を発見した場合、当社は72時間以内にノルウェーのデータ保護機関（Datatilsynet）に報告し、法律で求められる場合はお客様にも通知します。侵害がショップの顧客データに関わる場合は、不当な遅滞なくショップに通知します。

セキュリティ上の脆弱性を発見した場合は、post@humryk.comまでご連絡ください。善意による報告を歓迎し、迅速に対応します。

Cookieとは、ウェブサイトがブラウザに保存する小さなファイルです。当社はブラウザのローカルストレージ（localStorage）も同じように使用しています。サイトの動作に必要なものは、同意を求めずに使用します。マーケティング用のCookieは、同意いただいた場合にのみ使用します。

humryk.noおよびhumryk.comでは：

管理画面（app.humryk.com）：

各オンラインショップには独自の同意バナーとCookieの一覧があり、各ショップが管理しています。

このウェブサイトでのマーケティングCookieに関する選択：

この選択は現在お使いのブラウザに適用され、humryk.noとhumryk.comではそれぞれ別々に適用されます。同意を撤回された場合、当社ウェブサイトのマーケティングCookieを直ちに削除します。ブラウザの設定からCookieやローカルストレージを削除することもできます。

• 開示：当社が保有するご自身に関するデータを確認し、その写しを受け取ることができます。
• 訂正：誤った、または不完全なデータを訂正してもらうことができます。
• 消去：当社がもはや必要としない、または保有する根拠のないデータを削除してもらうことができます。
• 制限：データが正しいかどうかを当社が確認している間など、一定期間、データの利用を停止するよう求めることができます。
• データポータビリティ：処理が同意または契約に基づく場合、当社に提供したデータを機械可読な形式で受け取ることができます。
• 異議：正当な利益に基づく処理に異議を申し立てることができます。ダイレクトマーケティングについては、いつでも異議を申し立てられます。
• 同意の撤回：同意したときと同じくらい簡単に、いつでも撤回できます。撤回前に行われた処理には影響しません。

post@humryk.comまでご連絡ください。できる限り速やかに、遅くとも1か月以内に回答します。開示や削除を行う前に、ご本人確認をお願いする場合があります。費用はかかりません。Humryk上のショップのお客様である場合は、そのショップにご請求ください（第4項を参照）。

• ショップまたはユーザーアカウント：アカウントに登録されたメールアドレスからpost@humryk.comまでご連絡ください。帳簿法に基づき保管が必要なデータは、保管期間の終了時に削除します。
• GoogleおよびMetaとの連携：Humrykで連携を解除すると、アクセストークンとアカウント情報を削除します。GoogleまたはMetaのアカウントからHumrykを削除することもできます。連携を通じて当社が受け取ったその他のデータの削除を希望される場合は、当社までご連絡ください。
• AIアシスタント：「設定」→「AIアシスタント」→「連携中のアプリ」からアプリを削除してください。呼び出しのログは90日後に、またはご依頼があればそれより早く削除されます。
• お問い合わせとお知らせ：当社までご連絡いただくか、メール下部のリンクからお知らせの配信を停止してください。
• マーケティングCookie：第12項で同意を撤回してください。
• ショップのお客様：データの削除はそのショップにご依頼ください。

データの削除が完了した時点で、遅くともご依頼を受け取ってから1か月以内に、メールでお知らせします。

当社への連絡やショップの登録を行うかどうかは、ご自身で選択できます。連絡先がなければ返信できず、登録時の情報がなければショップを作成できません。会計記録は法律により保存が義務付けられています。

当社は、自動処理のみに基づいて、法的効果またはそれと同様の重大な影響を及ぼす決定を行うことはありません（GDPR第22条）。申請を却下するかどうか、また利用規約違反や不正の疑いによりショップを閉鎖するかどうかは、必ずHumrykの担当者が判断します。

本ポリシーは、サービスや法律が変わった際に更新し、最終更新日を冒頭に表示します。新たな目的や新たな種類のデータなど重要な変更がある場合は、変更の適用前にショップへメールでお知らせします。Googleやその他の連携から得たデータを、新たな同意を得ずに新しい目的で使うことはありません。

• Key-Tech AS、組織番号 932 472 112
• Hans Tanks gate 19, 5008 Bergen、ノルウェー
• メール：post@humryk.com

当社が規則に違反して個人データを取り扱っているとお考えの場合は、ノルウェーのデータ保護機関であるDatatilsynetに苦情を申し立てることができます。是正できるよう、まずは当社にご連絡いただけると幸いです。