プライバシーポリシー

当社は、お客様がお問い合わせフォームをご利用になる場合、バイヤーアカウントを申請される場合、またはサインインされる場合に、お客様が当社に直接ご提供になる情報を収集します。

• 氏名、業務用メールアドレス、会社名などの識別情報および連絡先情報。
• お問い合わせフォームまたはパートナーシップ用の窓口を通じてお客様が送信される問い合わせおよびメッセージ。
• 会社情報、対象市場、製品の使用目的などのバイヤー申請に関する詳細情報。
• Google OAuthによる認証識別情報（認証済みのメールアドレスおよびプロフィール名）またはマジックリンク方式のメールサインインによる認証識別情報。

当社は、限定的な技術的情報も自動的に収集します。当社のお問い合わせフォームは、IPアドレスごとの利用制限を実施することのみを目的として、リクエスト元のIPアドレスのソルト付きハッシュ値を保存します。当社は、生のIPアドレスを保持いたしません。

当社は、収集した情報を、当社サービスを運営し、お問い合わせに対応し、法的義務を履行するために利用します。

1. お客様が当社に送信されるお問い合わせフォーム、パートナーシップ、および報道関係のお問い合わせに対応するため。
2. バイヤーアカウントの申請を審査し、申請者にその決定を伝達するため。
3. バイヤーアカウント保有者を認証し、サインイン済みの機能を運用するため。
4. 不正利用、詐欺、およびセキュリティインシデントを検知し、防止し、これに対応するため。
5. Cosmedi Global（以下「当社」）に適用される法令上および規制上の義務を遵守するため。

一般データ保護規則（GDPR）が適用される場合、当社の取り扱いの適法な根拠には、お客様との契約の履行、B2B調達サービスを運営することにおける当社の正当な利益、必要とされる場合におけるお客様の同意、および法的義務の遵守が含まれます。

大韓民国個人情報保護法（PIPA）が適用される場合、取り扱いは、契約の履行、同意、および正当な事業上の必要性を含め、PIPAが認める適法な根拠に基づいて行われます。

当社は、個人情報を販売いたしません。当社は、当社に代わって行為するサービスプロバイダーに対し、当該プロバイダーが当社にサービスを提供するために必要な範囲においてのみ、情報を共有します。

• メール配信：取引関連およびお問い合わせ関連のメッセージのため、Resend。
• データベースホスティング：申請記録およびお問い合わせ記録の保存のため、Neon Postgres。
• アプリケーションホスティング：当社サービスのコンピューティングおよびエッジ配信のため、Vercel。
• 認証：バイヤーがGoogle OAuthを通じてサインインすることを選択する場合、Google。

当社は、法令、裁判所の命令、もしくは規制当局の要請により求められる場合、または当社、当社のバイヤー、もしくはその他の者の権利、財産、もしくは安全を保護するために、情報を開示することがあります。

当社は大韓民国に設立されており、当社のサービスプロバイダーは、欧州経済領域および米国を含む大韓民国外の法域においてインフラを運用しています。情報が国際的に移転される場合、当社は、標準契約条項およびプロバイダーレベルのデータ処理契約を含め、適用法令上認められる適切な移転メカニズムに依拠します。

当社は、本ポリシーに記載された目的を達成し、当社の法的義務を遵守し、紛争を解決し、および契約を執行するために必要な期間に限り、個人情報を保持します。

具体的な保持期間は、法律顧問による審査の完了後に確定し、開示いたします。お問い合わせ記録は、有効な取引関係が存在する間および当該関係終了後の合理的な期間、保持されることがあります。

適用法令に従い、お客様は、お客様の個人情報の取り扱いについて、アクセス、訂正、削除、制限、もしくは異議を申し立てる権利、およびデータポータビリティの権利を有する場合があります。

これらの権利を行使するには、privacy@cosmediglobal.com まで当社にご連絡ください。当社は、対応の前にお客様の本人確認を行う必要がある場合があります。お客様はまた、お客様の所在地の監督機関に苦情を申し立てる権利を有します。

当社は、偶発的もしくは違法な破壊、滅失、改ざん、不正な開示、またはアクセスから個人情報を保護することを目的とした技術的および組織的措置を維持しています。本番システムへのアクセスは権限を有する担当者に限定されており、また、認証されていない呼び出し元がお問い合わせ記録を読み取ることができないよう、データベースのテーブルは行レベルセキュリティを実施しています。

当社は企業間（B2B）サービスであり、子どもを対象としたものではありません。当社は、子どもから個人情報を意図的に収集することはありません。子どもが当社に情報を提供したとお考えになる場合は、当社が適切な措置を講じることができるよう、当社までご連絡ください。