プライバシーポリシー

当社は、お客様がお問い合わせフォームをご利用になる場合、バイヤーアカウントを申請される場合、またはサインインされる場合に、お客様が当社に直接ご提供になる情報を収集します。

• 氏名、業務用メールアドレス、会社名などの識別情報および連絡先情報。
• お問い合わせフォームまたはパートナーシップ用の窓口を通じてお客様が送信される問い合わせおよびメッセージ。
• 会社情報、対象市場、バイヤー種別、担当者情報、電話番号およびメモなどのバイヤー申請に関する詳細情報。担当者・電話番号・メモの各項目は送信時に処理されますが、現在の申請データベース記録には保存されません。
• Google OAuthによる認証識別情報（認証済みのメールアドレスおよびプロフィール名）またはマジックリンク方式のメールサインインによる認証識別情報。

当社は、限定的な技術的情報も自動的に収集します。当社のお問い合わせフォームは、IPアドレスごとの利用制限を実施することのみを目的として、リクエスト元のIPアドレスのソルト付きハッシュ値を保存します。当社は、生のIPアドレスを保持いたしません。

お客様が分析またはマーケティングのCookieに同意された場合、当該提供者は、ページURL、流入元、ブラウザ・端末情報、IPアドレスまたはそこから推定される大まかな所在地、Cookieまたは日次の訪問者識別子、ページ閲覧・性能の測定値を取得することがあります。これらの情報は必ずしも匿名ではありません。関連する同意前には分析・マーケティングのリクエストは送信されず、共有リンク、招待リンク、およびサインイン済みの管理者・バイヤー・アカウント画面では、同意の有無にかかわらず送信されません。

お客様のCookie同意に関する決定そのものは、お客様のブラウザにCookieとして保存されます。保存される内容は、分類ごとの同意の有無、決定時点の通知バージョン、および決定日時に限られ、お客様を識別する情報は含まれません。詳細は、当社のCookieポリシーに記載しています。

当社は、収集した情報を、当社サービスを運営し、お問い合わせに対応し、法的義務を履行するために利用します。

1. お客様が当社に送信されるお問い合わせフォーム、パートナーシップ、および報道関係のお問い合わせに対応するため。
2. バイヤーアカウントの申請を審査し、申請者にその決定を伝達するため。
3. バイヤーアカウント保有者を認証し、サインイン済みの機能を運用するため。
4. 不正利用、詐欺、およびセキュリティインシデントを検知し、防止し、これに対応するため。
5. Cosmedi Global（以下「当社」）に適用される法令上および規制上の義務を遵守するため。

一般データ保護規則（GDPR）が適用される場合、当社の取り扱いの適法な根拠には、お客様との契約の履行、卸売事業およびウェブサイトを運営することにおける当社の正当な利益、必要とされる場合におけるお客様の同意、および法的義務の遵守が含まれます。

大韓民国個人情報保護法（PIPA）が適用される場合、取り扱いは、契約の履行、同意、および正当な事業上の必要性を含め、PIPAが認める適法な根拠に基づいて行われます。

当社は、個人情報を販売いたしません。当社は、当社に代わって行為するサービスプロバイダーに対し、当該プロバイダーが当社にサービスを提供するために必要な範囲においてのみ、情報を共有します。

• メール配信：認証、招待およびバイヤー申請の審査結果に関するメッセージのため、Resend。
• データベースホスティング：申請記録およびお問い合わせ記録の保存のため、Neon Postgres。
• アプリケーションホスティング：当社サービスのコンピューティングおよびエッジ配信のため、Vercel。
• 認証：バイヤーがGoogle OAuthを通じてサインインすることを選択する場合、Google。
• 利用状況の分析：お客様が分析Cookieに同意された場合、Google Analytics 4によるウェブサイトの利用統計の測定のためのGoogle、およびVercel Web AnalyticsとSpeed Insightsによるトラフィックと性能の測定のためのVercel。
• マーケティング効果の測定：お客様がマーケティングCookieに同意された場合、Meta Pixelによるマーケティング施策の効果の測定のためのMeta。

当社は、法令、裁判所の命令、もしくは規制当局の要請により求められる場合、または当社、当社のバイヤー、もしくはその他の者の権利、財産、もしくは安全を保護するために、情報を開示することがあります。

当社は大韓民国に設立されており、第4項に記載する当社のサービスプロバイダーは、欧州経済領域および米国を含む大韓民国外の法域においてインフラを運用しています。これらの移転は、当社がお客様にサービスを提供するために必要な範囲において行われます。

これに加えて、お客様が分析またはマーケティングのCookieに同意された場合、ウェブサイトの利用に関する情報が、以下の国外の移転先に移転されます。移転は、お客様が当該分類に同意された後にウェブサイトをご利用になる時点で、ネットワークを通じた送信の方法により行われます。

• Google LLC（米国）— 移転される項目：Cookie識別子、閲覧されたページのURL、流入元、ブラウザおよび端末の情報、IPアドレスから推定される大まかな所在地。利用目的：Google Analytics 4によるウェブサイトの利用統計の測定。保有および利用の期間：イベント単位のデータは14か月間保持されます。ユーザー単位のデータの保持期間は新たなアクティビティがあるたびにリセットされるため、ユーザーの直近のアクティビティから最長14か月間保持されることがあります。これらのデータ保持期間は、ユーザーのブラウザに保存されるCookieの有効期限とは別のものです。
• Meta — 当社は、当該ビジネスアカウントのデータを受領するMetaの正確な法人名、および当該法人が処理を行うすべての国を独自に確認できていません。マーケティングへの同意後に移転される項目：Cookie識別子、ページURL、ブラウザ・端末情報、IPアドレスおよびPageViewイベント。移転の時期・方法：同意後に対象となる公開ページを閲覧した時点でネットワークを通じて送信。利用目的：Meta Pixelによるマーケティング施策の効果測定。Metaの公開Business Tools規約ではイベントデータを最長2年間保持できるとされ、アカウント固有のCookie有効期間は異なる場合があります。
• Vercel Inc.（米国）— 分析への同意後に移転される項目：ページのパス、流入元、ブラウザ・端末情報、大まかな所在地および性能指標。移転の時期・方法：同意後に対象となる公開ページを閲覧した時点でネットワークを通じて送信。利用目的：Vercel Web AnalyticsおよびSpeed Insightsによる集計されたトラフィック・性能の測定。VercelはWeb AnalyticsがCookieを利用せず、訪問者ハッシュ・セッションを24時間後に破棄すると説明しています。Speed Insightsはブラウザの性能データポイントを送信しますが、当社は当該データポイントのアカウント固有の保存期間を独自に確認できていません。

お客様は、上記の国外移転に同意しないことができ、同意されない場合であっても、ウェブサイトのご利用に制限を受けることはありません。既に同意された場合でも、ウェブサイト下部の「Cookie設定」からいつでも撤回することができ、撤回により当該移転は停止します。

国外移転は、上記の目的および同意の選択範囲に限定され、適用法令に従います。当社がアカウント固有の事実を独自に確認していない場合、本通知は特定の標準契約条項またはデータ処理契約が適用されると表明するものではありません。

当社は、本ポリシーに記載された目的を達成し、当社の法的義務を遵守し、紛争を解決し、および契約を執行するために必要な期間に限り、個人情報を保持します。

• 利用制限のためのソルト付きIPハッシュを含むお問い合わせ記録は、回答およびその結果生じた有効な取引関係の管理に必要な期間保持し、その目的ならびに関連する法的・紛争対応上の必要が終了した時点で削除します。
• バイヤー申請のデータベース記録は審査中保持し、承認された場合はアカウントおよび取引関係の期間中保持します。却下または撤回された申請記録は、審査、フォローアップ、法的対応および紛争処理の必要が終了した時点で削除します。
• アカウントおよび認証記録はアカウントが有効な期間中、その後はセキュリティ、法令遵守または紛争処理に必要な範囲でのみ保持します。

情報が不要になった場合、オーナーまたは権限を付与されたプライバシー担当者が、処理目的および法定保存の必要が終了したことを確認し、不当に遅滞なく破棄を承認します。電子記録は、データベースまたは提供者の削除機能を用いて通常の利用ができないよう稼働中のシステムから削除します。残存するバックアップがある場合は、提供者のバックアップ・ライフサイクルに従って上書きまたは失効するまで利用から隔離します。紙の記録を作成した場合は、裁断または安全な方法で破棄します。

適用法令が保存を求める場合、対象情報を分離またはアクセス制限し、その保存目的にのみ利用したうえで、義務期間の終了時に破棄します。

適用法令に従い、お客様は、お客様の個人情報の取り扱いについて、アクセス、訂正、削除、制限、もしくは異議を申し立てる権利、およびデータポータビリティの権利を有する場合があります。

これらの権利を行使するには、privacy@cosmediglobal.com まで当社にご連絡ください。当社は、対応の前にお客様の本人確認を行う必要がある場合があります。お客様はまた、お客様の所在地の監督機関に苦情を申し立てる権利を有します。

当社は、偶発的もしくは違法な破壊、滅失、改ざん、不正な開示、またはアクセスから個人情報を保護することを目的とした技術的および組織的措置を維持しています。本番システムへのアクセスは権限を有する担当者に限定されており、また、認証されていない呼び出し元がお問い合わせ記録を読み取ることができないよう、データベースのテーブルは行レベルセキュリティを実施しています。

当社は企業間（B2B）の卸売事業者であり、子どもを対象としたものではありません。当社は、子どもから個人情報を意図的に収集することはありません。子どもが当社に情報を提供したとお考えになる場合は、当社が適切な措置を講じることができるよう、当社までご連絡ください。