LEGAL

プライバシーポリシー

版 1.0 ／制定日: 2026年7月7日

クラリアホールディングス株式会社（以下「当社」）は、当社が提供する事業者向け価格・在庫管理サービス「ClariaSync」（以下「本サービス」）における個人情報その他の利用者情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令およびガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 事業者情報および個人情報保護管理者

事業者名: クラリアホールディングス株式会社
所在地: 〒491-0837 愛知県一宮市多加木二丁目4番37号
代表者: 代表取締役野田基広
個人情報保護管理者: 代表取締役野田基広

2. 取得・保管する情報

当社は、本サービスの提供にあたり、次の情報を取得・保管します。

アカウント情報：会社名、氏名、メールアドレス、パスワード。パスワードはハッシュ化した値のみを保管し、原文のパスワードは保持しません。
事業データ：在庫、仕入、売上、請求書、経費など、会員が本サービスに登録した業務データ。
モールAPI認証情報：会員が連携する各ECモールのAPIキー等の認証情報。AES-256-GCMにより暗号化して保管し、会員の指図に基づくAPI連携のためにのみ使用します。当社がこれを会員の指図なく利用することはありません。
会員の顧客・仕入先に関する情報：会員が業務データとして登録する取引先等の情報。当社は会員から取扱いの委託を受けた立場（受託者）としてこれを取り扱い、会員の指図の範囲を超えて利用（目的外利用）しません。
アクセスログ・操作監査ログ：IPアドレス、操作日時、操作内容等。セキュリティの確保および不正利用の調査を目的として記録します。
Cookie：ログインセッションの維持のためにのみ使用します。広告・行動トラッキングを目的とするCookieは使用しません。ブラウザの設定によりCookieを無効化できますが、その場合は本サービスにログインできなくなります。

3. 利用目的

当社は、取得した情報を次の目的で利用します。

本サービスの提供・運営・維持・改善（役務の提供）
本人確認および認証
利用料金の請求および決済処理
お問い合わせへの対応・サポートの提供
規約変更・メンテナンス・セキュリティ等に関する重要なお知らせの通知
不正利用の防止および調査

利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を本サービスのウェブサイト上で公表します。

会員の顧客・仕入先に関する受託個人データについては、委託の趣旨に従い会員の指図の範囲でのみ取り扱い、当社の分析・改善等の目的には利用しません。

4. 第三者提供

当社は、法令に基づく場合を除き、あらかじめ本人の同意を得ることなく、取得した情報を第三者に提供しません。

なお、本サービスの機能として各ECモールのAPIへ在庫・価格・注文等の情報を送信する場合がありますが、この送信は会員自身の操作・設定、すなわち会員の指図に基づく提供であり、送信する内容および時期は会員が決定します。モール側での当該情報の取扱いには、各モールの利用規約およびプライバシーポリシーが適用されます。

5. 委託先および国外にある第三者への提供

当社は、本サービスの提供に必要な範囲で、次の事業者に情報の取扱いを委託しています。

カゴヤ・ジャパン株式会社（Kagoya Japan）: サーバーホスティング（日本国内）
Cloudflare, Inc.: DNS・メール配信等のインフラ（米国）
Stripe: クレジットカード決済処理（米国・導入予定）
Google LLC: ログイン連携（米国）

上記のとおり、委託に伴い情報が国外（主に米国）にある事業者のサーバーで取り扱われる場合があります。当社は、個人情報保護法に従い、移転先の国における個人情報の保護に関する制度を把握したうえで、契約その他の方法により、委託先において当社が講ずべきものと同等の安全管理措置が確保されるよう必要な措置を講じ、委託先を適切に監督します。

当社は、本サービスの提供にあたり国外（例：米国）にある委託先に個人データの取扱いを委託することがあります。移転先国の個人情報保護制度および委託先が講ずる措置に関する情報は、本ポリシー所定のお問い合わせ窓口へのご請求に応じて提供します。

6. 安全管理措置

当社は、取り扱う情報の漏えい・滅失・毀損の防止その他の安全管理のため、次の措置を講じます。

通信のSSL/TLS暗号化、およびモールAPI認証情報のAES-256-GCMによる暗号化保管
会員（テナント）単位のデータ分離と、役割（権限）に応じたアクセス制御
操作監査ログの記録および定期的な点検
ソフトウェアの更新・脆弱性への対応その他の技術的措置
個人情報保護管理者の設置および従業者に対する監督（組織的措置）

個人データの漏えい・滅失・毀損が発生し、または発生したおそれがある場合、当社は法令に従い個人情報保護委員会への報告および本人（会員）への通知を遅滞なく行います。会員から取扱いの委託を受けた個人データについては、委託元である会員へ速やかに通知します。

7. 保有期間・削除

当社は、利用契約が終了した場合、契約終了後30日以内に当該会員のデータを削除します（バックアップからも順次消去します）。ただし、法令上保存義務のある情報については、当該法令に定める期間保存します。

8. 開示・訂正・利用停止等の請求

本人は、当社が保有する自己の個人データについて、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求することができます。請求は第10条の窓口までメールでご連絡ください。当社は、ご本人であることを確認のうえ、法令に従い遅滞なく対応します。

なお、会員が登録した顧客・仕入先に関する情報についての請求は、当社は受託者の立場にあるため、原則として当該情報を登録した会員（委託元）に取り次ぎ、その指図に従って対応します。

9. 本ポリシーの改定

当社は、法令の改正またはサービス内容の変更等に応じて、本ポリシーを改定することがあります。改定した場合は、本サービスのウェブサイト上に掲載する方法で告知し、掲載の時点（または告知にて定める日）から効力を生じます。

10. お問い合わせ窓口

本サービスおよび本ポリシーに関するお問い合わせ、ならびに開示等の請求は、下記までご連絡ください。
クラリアホールディングス株式会社
〒491-0837 愛知県一宮市多加木二丁目4番37号
Email: info@clariahd.com
電話番号: 0586-59-7586

制定日: 2026年7月7日（版 1.0）
本ポリシーは、2026年6月制定の旧プライバシーポリシーを全面的に改訂したものです。