プライバシー通知

受け取る情報

お問い合わせや部品依頼フォームを通じて、お名前、メールアドレス、任意のInstagramユーザー名、車両情報、必要な部品、状態の希望、予算の目安、配送先、任意の追加情報を受け取る場合があります。メールやダイレクトメッセージで情報を受け取ることもあります。フォームにカード番号や機微な書類を送信しないでください。

ウェブサイト上のフォームはCloudflare Pagesで処理し、非公開のCloudflare D1データベースに保存します。Cloudflare Turnstileを迷惑送信対策に使用します。写真を添付した場合、非公開のCloudflare R2に保存し、問い合わせを担当する権限者のみが閲覧できます。ウェブサイトで決済を受け付けたり、カード情報を収集したりすることはありません。

情報の利用目的

お問い合わせの内容確認と回答、日本側の調達候補の評価、見積りの作成、お客様との連絡、見積り承認と支払い確認後の注文調整に利用します。会計、法的義務、紛争解決に必要な業務記録を保持する場合があります。公開フォームにカード番号、政府発行IDなどの機微な書類、完全なVINを送信しないでください。

顧客ポータルとメール確認付きアクセス

ご案内した場合、portal.hashiauto.netの顧客ポータルに、部品依頼や注文に関するHashi Auto確認済みの更新情報を表示することがあります。Cloudflare Accessがメール宛に一度だけ使えるコードを送信してログインを確認し、認証済みメールアドレスに割り当てられた依頼を表示します。権限を持つHashi Auto担当者は業務上必要な範囲で依頼を閲覧・管理できます。確認コードにアクセスできるとポータルに入れる可能性があるため、メールアカウントを安全に管理してください。

ポータルには受付番号、車両・部品の概要、一般的な配送先、依頼・注文の状態、お客様向けの次の手順、利用可能な場合の配送追跡情報を表示することがあります。決済処理、カード情報保管、注文承認は行いません。以前のGoogleフォームやGoogleスプレッドシートの記録は、新しい受付データベースへ自動移行されません。

ホスティング、保存、認証、安全確保にCloudflare Pages、D1、Accessを利用します。Cloudflareは技術的なセキュリティ情報や必要なセッションCookieを処理することがあります。既存の保持、修正、削除申請の取扱いをポータル記録にも適用し、業務・法的な記録保持義務に従います。Cloudflareのセキュリティログやバックアップには提供者独自の保持期間が適用される場合があります。ご質問、訂正、削除の確認依頼は[email protected]へお送りください。

Google APIとメール情報

Hashi Autoは、社内でのメール確認のため、自社が運用するGoogleアカウントにGmail APIの読み取り専用アクセスを許可する場合があります。Googleの説明では、読み取り専用権限はメールメッセージと設定の閲覧を許可します。現在の社内確認では、アカウントの本人確認と、送信済みメールの宛先・件名などのメタデータ検索を行い、既存の業務連絡を把握して重複送信を減らします。これは顧客ログイン機能ではなく、お客様がご自身のGoogleアカウントを接続することはありません。

この社内確認からGmailメッセージを送信・変更・削除することはなく、自動フォローアップメールも有効にしません。Google接続から得た情報は、社内業務連絡と確認の目的にのみ利用し、広告や販売には使いません。保護された接続はCloudflare上のOwner Inboxを通じて動作し、暗号化された認証情報を公開サイトに掲載しません。部品依頼データベースにメール本文やGmailメッセージ全体を保存する必要はありません。Googleアカウント所有者はGoogleアカウントのセキュリティ設定からアクセスを取り消せます。Google APIから受け取る情報の利用には、限定使用要件を含むGoogle API Services User Data Policyが適用されます。

サービス提供者と日本側の関係先

新しいウェブサイト問い合わせにはCloudflare Pagesと非公開D1、迷惑送信対策にはTurnstile、業務メール通知にはResend、社内電話通知にはPushover、個別に承認された請求にはStripeなどの外部決済会社を利用します。以前の問い合わせは、別途Google FormsやGoogle Sheetsに残っている場合があります。依頼の調査・履行に必要な場合、必要な情報に限って調達窓口、仕入先、配送会社、物流業者、通関関連事業者と共有することがあります。調達・配送のため日本やその他の国の関係者が含まれる場合があります。外部の決済・配送・リンク先サービスを利用すると、その提供者独自のプライバシー方針も適用されます。

情報の保持期間

注文に至らなかった問い合わせは、対応中の依頼、正当な業務目的、法的要件がない限り、最後のやり取りからおおむね12か月後に削除または個人を識別できない形にするための確認を目指します。削除は自動化されていないため、確認されるまで記録が残る場合があります。過去のGoogle FormsやSheetsの記録も同様です。いつでも削除確認を依頼できます。取引記録は税務、会計、紛争、請求、法令上の必要性により長く保持する場合があります。提供者のセキュリティログやバックアップには別の保持期間が適用される場合があります。

個人情報の販売・ターゲティング広告

お客様の個人情報を販売したり、ターゲティング広告のために共有したりしません。提供された情報は、問い合わせ、見積り、承認済み注文の対応に使用します。広告主に顧客リストを販売しません。

ウェブサイト技術と追跡設定

現在の静的サイトでは、広告ピクセルや独立した行動分析スクリプトを使用していません。Cloudflareや外部連携サービスは、サービスの提供・保護のため、端末・ネットワーク情報やセキュリティ用Cookieなどの技術情報を処理する場合があります。広告追跡スクリプトを使用していないため、ブラウザーの「Do Not Track」設定に応じた変更は行いません。外部サービスには各社独自の追跡設定・取扱いがあります。

確認・訂正・削除の依頼

依頼に関する質問、訂正の依頼、提供した情報の削除確認は、受付番号を添えて[email protected]へご連絡ください。適用法と業務記録保持義務に照らして検討します。依頼者ご本人であることを確認する場合があります。

変更と連絡先

情報の取扱いに重要な変更があれば、この通知を更新します。上記発効日が現行版を示します。

Hashi Auto LLC
米国カリフォルニア州サクラメント
[email protected]