プライバシーポリシー
HOSHIN INTERNATIONAL SDN BHD（以下「当社」）が運営する Merca における個人情報の取扱いについて定めます。
最終更新日: 2026-06-23
本ポリシーは標準的なひな形です。正式公開前に、マレーシア個人データ保護法（PDPA 2010）および日本の個人情報保護法に照らして法律専門家のレビューを受けてください。
1. 事業者情報
運営者: HOSHIN INTERNATIONAL SDN BHD
所在地: No 6-2, Jalan Bola Tampar 13/14, Seksyen 13, 40100 Shah Alam, Selangor, Malaysia
お問い合わせ: admin@hoshin-i.com
当社はマレーシアに登記された法人であり、日本とマレーシア間のビジネスを支援するプラットフォーム Merca を提供しています。
2. 取得する個人情報
当社は以下の情報を取得します。
- アカウント情報（氏名、メールアドレス、会社名、役職、パスワードのハッシュ）
- お問い合わせ・申込フォームの入力内容
- 利用情報（アクセスログ、IPアドレス、ブラウザ情報、利用したツール・閲覧ページ）
- 決済情報（Stripe 経由。カード番号そのものは当社サーバーに保存しません）
- Cookie および類似技術による識別子（言語・サイド設定、認証セッション）
3. 利用目的
- サービスの提供・本人確認・アカウント管理
- お問い合わせ・進出相談・パートナー紹介への対応
- 料金の請求および決済処理
- サービスの改善、不正利用の防止、法令遵守
- （同意がある場合）お知らせ・マーケティングの送付
4. 第三者提供・委託
当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。サービス運営のため、以下の信頼できる委託先（処理者）を利用します。
- Supabase（データベース・認証ホスティング）
- Amazon Web Services（アプリケーションのホスティング／東京リージョン）
- Stripe（決済処理）
- Resend（メール配信）
- Anthropic（AI 機能の処理。入力はモデル学習に使用されません）
サービスマッチングでご依頼があった場合に限り、紹介に必要な範囲で対象事業者へ情報を共有することがあります。
5. 国際的なデータ移転
Merca は日本・マレーシアの双方の利用者を対象とするため、個人情報がマレーシア・日本・米国（委託先所在国）等に移転・保管される場合があります。当社は適用法令に従い適切な保護措置を講じます。
6. Cookie
当社は、認証セッションの維持、言語・表示サイドの保存、利用状況の把握のために Cookie を使用します。ブラウザ設定で Cookie を無効化できますが、一部機能が利用できなくなる場合があります。
7. 保管期間とセキュリティ
個人情報は利用目的の達成に必要な期間、または法令で定める期間保管し、その後は適切に消去します。アクセス制御・通信の暗号化等の安全管理措置を講じます（詳細はセキュリティページをご覧ください）。
8. お客様の権利
お客様は、自己の個人情報の開示・訂正・削除・利用停止・同意の撤回を求めることができます。ご希望の場合は下記の連絡先までご連絡ください。
連絡先: admin@hoshin-i.com
9. 改定
当社は本ポリシーを必要に応じて改定することがあります。重要な変更がある場合は、サイト上で告知します。