文書
プライバシーポリシー
バージョン 1.0 ・ 施行日：2026年7月1日
1. 総則
本プライバシーポリシーは、Global Mario プラットフォーム（以下「本プラットフォーム」「当社」）が globalmario.com 上のサービス利用に際して利用者の個人データをどのように収集・利用・保護するかを定めるものです。
2. 収集する情報
当社は次の種類の情報を収集します。
- 登録情報：氏名、メールアドレス、電話番号、国
- 企業情報（サプライヤー）：会社名、登記上の住所、税番号／VAT番号、銀行口座情報
- 本人確認情報（KYC/KYB）：本人または法人の証明書類、写真
- 取引情報：問い合わせ・注文・決済の履歴
- 注文時の配送先および受取人の住所
- プラットフォーム内チャットの会話内容
- 技術情報：IPアドレス、ブラウザの種類、Cookie情報、セッション時間
- 訪問データ：訪問の開始時刻と滞在時間、入口ページと閲覧ページ、流入元、IP アドレスから推定した国
3. 利用目的
収集した情報は次の目的で利用します。
- アカウントの登録および本人確認
- 本プラットフォームの運営、ならびに購入者とサプライヤー間の連絡
- サブスクリプションおよび本人確認に係る決済処理
- 注文商品の配送手配
- 商品説明およびメッセージの相手方言語への自動翻訳
- 不正防止および法令遵守
- サービス品質の向上およびパーソナライズ
- 新規問い合わせ、メッセージ、プラットフォーム更新に関する通知の送信
4. 第三者への提供
当社は個人データを第三者に販売しません。データは、該当機能の運用に必要な範囲においてのみ、以下の処理受託者に提供されます。
- Stripe — 決済処理およびサプライヤーへの送金
- Shufti Pro — 本人・法人確認（KYC/KYB）
- Vonage — SMSによる電話番号確認
- Zoho ZeptoMail — プラットフォームのメール送信
- Anthropic — 商品説明およびメッセージの自動翻訳、チャットの監視
- Voyage AI — 商品説明に基づく検索インデックスの構築
- Shippo、Sendcloud — 配送手配および送料計算（受取人の住所を含む）
- Supabase、Hetzner — データの保管およびサーバーの運用
- Cloudflare — サイト配信、攻撃対策、ネットワークトラフィックの処理
- 公的機関 — 適法な要請に基づく場合
一部の処理受託者は欧州経済領域外に所在します。これらの受託者への移転は、欧州委員会の標準契約条項（SCC）その他 GDPR が定める仕組みに基づいて行われます。
広告について：Global Mario は個人データを広告目的で利用せず、広告ネットワークにも提供しません。
5. データの保管
個人データは EU域内（ドイツ）の安全なサーバーに保管されます。保管期間はアカウントの最終利用日から5年間ですが、法令に別段の定めがある場合はこの限りではありません。
アカウント削除後、データは30日以内に消去されます。ただし、法令により保管が義務付けられている情報を除きます。 サイト滞在に関するデータ（現在の訪問、流入元、IP による国）は 24 時間保存され、その後自動的に削除されます。
6. 利用者の権利（GDPR）
GDPR に基づき、利用者には次の権利があります。
- 自己の個人データへのアクセス
- 不正確または古い情報の訂正
- データの削除（「忘れられる権利」）
- 処理の制限または処理への異議
- 他のサービスへのデータ移行（データポータビリティ）
- いつでも同意を撤回すること
- データ保護監督機関への苦情申立て
権利の行使については次までご連絡ください：[email protected]。回答期限は30日以内です。
8. セキュリティ
当社はデータ保護のため、技術的および組織的措置を講じています。
- 通信経路の暗号化（SSL/TLS）
- チーム内でのアクセス権限の管理
- 定期的なセキュリティ監査
- クレジットカード情報はプラットフォームのサーバーに保存しません
9. 本ポリシーの変更
当社は本ポリシーを更新する権利を有します。変更については、施行の14日前までにメールまたはプラットフォーム上の通知にてお知らせします。
変更の施行後も本プラットフォームの利用を継続された場合、更新後のポリシーに同意したものとみなされます。