MerchandAise は、1 つのバージョン管理されたプロジェクト ワークフローを通じて、設計、コラボレーション、見積、購入者向け販売、フルフィルメントを接続します。このポリシーでは、当社がどのようなデータを扱うか、それを扱う理由、どのパートナーがデータを受け取るか、データを保管する期間、およびお客様が利用できる選択肢と権利について説明します。
01スコープとソースのバージョン
このポリシーは、MerchandAise Web サイトとローカライズされたルート、アカウントとワークスペース、デザインとアートワークのツール、プレビュー、見積もり、注文と制作のワークフロー、サポート、埋め込み、API、認定アシスタントの接続、およびそれにリンクするその他のサービスに適用されます。
これには、訪問者、バイヤーおよび組織の連絡先、デザイナー、サプライヤーおよび製造パートナーの連絡先、開発者、サポートの連絡先、およびこれらのサービスを通じて当社がデータを扱うその他の人々が含まれます。
/en-us/ ルートはソースの英語版です。ルートは言語と地域のコンテキストを示します。これは、米国の法律のみが適用されること、米国ですべてのサービスが利用できること、または米国の自動チェックアウト レーンが開いていることを意味するものではありません。
02管理者と連絡先の詳細
管理者は、Hutter Products GmbH, Fortunastrasse 5, 9437 Marbach, Switzerland、スイスの企業識別番号 (UID) CHE-284.907.929 (「Hutter Products」、「MerchandAise」、「当社」、「当社」) です。
プライバシーに関する質問や権利の要求については、privacy@merchandaise.com に電子メールを送信するか、上記のアドレスの Privacy, Hutter Products GmbH に書面でお問い合わせください。
どちらのアドレスに送信されたプライバシー リクエストも、プライバシー コンプライアンスを担当するチームによって処理されます。変更があった場合には、法的に義務付けられた代表者または正式に任命されたデータ保護責任者をここに公開します。
03私たちがコントローラーまたはプロセッサーである場合
Hutter Products は、プラットフォームの運営、アカウント管理、セキュリティ、製品開発、購入者向け販売、見積、注文管理、法令順守、および自社のコミュニケーションのためにデータが使用される理由と方法を決定する際に管理者として機能します。
一部の企業、ワークスペース、API、または組み込みサービスでは、組織が独自の目的で送信されたデータを管理し、組織に代わってデータを処理するように Hutter Products に指示する場合があります。その場合、組織が管理者となり、Hutter Products がその処理者となり、適用されるデータ処理契約および組織のプライバシー通知も適用されます。
同じプロジェクトに両方の役割が関与する場合があります。当社は、当社自身のセキュリティ、詐欺防止、法的義務、サービス管理、および記録上の責任のために使用する必要があるデータの独立した管理者であり続けます。
04当社が収集するデータ
ID、アカウント、および組織のデータ: 名前、ビジネス連絡先の詳細、会社およびクラブの情報、役割、権限、サインイン記録、言語、およびアカウント設定。
プロジェクトとデザインのデータ: プロンプト、メッセージ、製品と素材の選択、ロゴ、アートワーク、フォント、ブランド ガイダンス、ファイル、注釈、プレビュー、バージョン履歴、知識参照、承認、履歴書またはセッション ID。
見積、注文、および履行データ: 要求された製品、数量、宛先、価格および見積履歴、請求先および出荷先の連絡先、請求書、支払状況、税金および税関情報、証明、サンプル承認、生産状況、配送イベント、返品、苦情、およびサポート記録。
サプライヤーと生産データ: サプライヤーとユーザーの詳細、能力、認証または証拠、割り当て、生産の最新情報、品質記録、および生産ネットワークを運用するために必要なプライベート商業情報。
デバイス、使用状況、通信データ: IP アドレス、ブラウザーとデバイスの情報、ログ、セキュリティ イベント、ページと機能の操作、Cookie の選択、サポート メッセージ、フィードバック、同意または規約への同意の記録。
要求されたサービスにとって必要、合法、適切でない限り、機密の個人データ、支払いカードの詳細、または他人の個人データをアップロードしないでください。
05データの出所
お客様が閲覧、アカウントの作成、コンテンツのアップロードまたは生成、ワークスペースへの参加、見積もりのリクエスト、プルーフまたはサンプルの承認、注文、サポートへの連絡、または Cookie の設定を行ったときに、当社はお客様から直接データを受け取ります。
当社は、お客様の組織管理者、認定された協力者、バイヤー、生産および物流パートナー、支払いおよび ID プロバイダー、お客様が選択したアシスタントまたは統合、公共ビジネス ソース、セキュリティまたはコンプライアンス サービス プロバイダーからデータを受け取る場合があります。
他人に関する個人データを当社に提供する場合、あなたには権限を持ち、法律で義務付けられている通知を行う責任があります。
06データを使用する理由と法的根拠
当社はアカウントとワークスペースを提供し、保護するためにデータを使用します。共有プロジェクトの状態を維持します。デザインを生成してレビューする。見積書の作成と管理。注文を受け入れて履行する。コーディネートプルーフ、本物の製品サンプル、製造、納品、および救済。サポートを提供する。そして必要な記録を保管します。
また、当社は、詐欺や悪用の防止、法的条件の強制、プラットフォームのデバッグと改善、サービス情報の伝達、同意された分析やマーケティングの測定、法的請求の確立または弁護、税金、会計、税関、製品の安全性、制裁、規制、および法執行義務の履行のためにデータを使用します。
EU/英国の GDPR または同様の法律が適用される場合、当社の根拠には、契約または契約前の手順の履行、正当な利益、法的義務、同意、および関連する法的請求または重要な利益の保護が含まれる場合があります。当社は、目的と管轄区域に適した根拠を評価し、使用します。
同意はいつでも撤回できます。撤回は、すでに合法的に実行された処理には影響せず、契約、法的義務、担保、またはその他の有効な根拠に必要な処理を停止するものではありません。
07AI支援設計と外部アシスタント
MerchandAise は、プロンプト、メッセージ、選択、アップロード、プロジェクトのナレッジ、プレビュー、およびバージョン イベントを処理して、AI 支援のコンセプト、ファイル チェック、製品または材料の提案、ワークフロー サポート、および再開可能なプロジェクト セッションを提供します。
ChatGPT またはその他の外部アシスタント接続を選択した場合、リクエストの実行に必要なデータがそのプロバイダーと MerchandAise の間で受け渡される場合があります。これには、プロンプト、選択したプロジェクト コンテキスト、ツールの入力と結果、セッションまたは再開の識別子、アクション履歴が含まれます。プロバイダー自身のプライバシー通知およびそのプロバイダーとの関係も適用される場合があります。
承認、スコープ、プロジェクト状態の制御を通じて自動アクセスを制限します。 AI の結果は不完全または間違っている可能性があり、結果として生じる注文ステップの前に、該当するユーザー、人的、技術的、または生産ワークフローを通じてレビューされます。
自動化された結果がお客様のアクセス、注文、または法的権利に重大な影響を与えたと思われる場合は、情報または人間によるレビューを求めることができます。
08プロジェクト、プルーフ、サンプル、およびバージョン履歴
プロジェクトは、Web サイト、埋め込み、認定アシスタント、モバイル エクスペリエンス、API クライアント、および人間のサポートの間を移動する場合があります。当社は、プロジェクト識別子、アクセス制御、バージョン履歴、およびアクション記録を使用して、関連するデザイン、アートワーク、指示、見積もりの仮定、およびそれらの表面全体の承認を保存します。
量産前には両方とも必要となるため、該当するデジタル証明と本物の物理的な製造サンプルの明示的な承認を記録します。沈黙から製造承認が推測されるわけではありません。
プロジェクト データは、プロジェクトが非アクティブになった後も、作業の再開、承認または受け入れられた見積の文書化、注文や請求の処理、権利の保護、法的記録管理義務の履行などに必要なときに保持される場合があります。
09支払い
支払いプロバイダーは、独自の通知とセキュリティ責任に基づいて、支払いカードまたはその他の支払い資格情報を処理します。 Hutter Products は、購入の管理に必要な取引参照、ステータス、金額、支払い方法の概要、詐欺の兆候、返金または紛争に関する情報を受け取ります。
プロンプト、アートワーク、サポート メッセージ、またはその他の一般的なプラットフォーム フィールドに完全なカード詳細を入力しないでください。これらのフィールドに完全なカード番号やカード セキュリティ コードを保存する必要はありませんし、保存する予定もありません。
注文、紛争、監査、または法的義務のために必要な場合、アカウントまたはデザインが削除された後でも、支払い、詐欺、会計、および税務データが保持される場合があります。
10バイヤー、サプライヤー、生産パートナー
Hutter Products は、購入者向けの販売者であり、販売条件に基づいて受け付ける購入の記録上の販売者です。サプライヤーと工場は、仕事を遂行するという理由だけで買い手側の販売者として行動するのではなく、民間の生産パートナーとして Hutter Products をサポートします。
当社は、割り当てられた作業に合理的に必要なプロジェクト、連絡先、納品、技術、承認、およびコンプライアンスのデータのみを生産または物流パートナーと共有します。パートナーは、購入者のデータ、アートワーク、または非公開のプロジェクト情報を、独自のマーケティングまたは関連のない目的で使用することはできません。
当社は、サプライヤーの身元、交渉コスト、調達、監査、および生産能力の情報を非公開に保ちながら、法律または該当する販売契約で要求される開示、製品情報、トレーサビリティ、および権利を購入者に提供する場合があります。
11受信者とサービスプロバイダー
サービスによっては、受信者に承認されたワークスペース メンバーが含まれる場合があります。契約製造業者、装飾業者、品質、倉庫、物流パートナー。支払い、身元確認、詐欺、税務、会計のプロバイダー。ホスティング、ストレージ、通信、サポート、分析、AI プロバイダー。専門のアドバイザー、保険会社、監査人、当局。
プロバイダーは、その役割に合理的に必要なデータのみを受信し、サービスと適用法に適した契約と保護措置の対象となります。支払プロバイダー、外部アシスタント、当局、またはあなたが勤務する組織などの一部の受信者は、独自の目的のために独立した管理者として機能する場合があります。
当社は、機密保持および法的に必要な通知を条件として、または人々、プラットフォーム、権利、および法的請求を保護するために合理的に必要な場合に、企業取引または組織再編においてデータを開示する場合があります。
12国際送金
Hutter Products はスイスに拠点を置いています。データは、スイス、EU/EEA、米国、および選択された生産、物流、サポート、技術パートナーが要求されたサービスを実行する必要がある国で処理される場合があります。
目的地が十分に認められた保護を提供していない場合、当社は、スイスに適応した承認済みの標準契約条項などの利用可能な合法的な転送メカニズムを、必要に応じて補足措置とともに使用します。法律で許可されている例外は、お客様が要求する転送または契約に必要な転送に適用される場合があります。
正確な製造および配送先は、受取人および転送国に影響を与える可能性があります。機密情報の保護を条件として、重要な宛先および適用される保護措置のコピーまたは説明については、privacy@merchandaise.com までお問い合わせください。
13Cookie および類似のテクノロジー
当社では、Cookie、ローカル ストレージ、タグ、ピクセル、および同等のテクノロジを、エッセンシャル、分析、マーケティングの 3 つのカテゴリで使用します。
必須テクノロジーは、セキュリティ、認証、カート、ロケール、アクセシビリティ、同意レコード、およびコア機能をサポートし、必要なときにアクティブになります。同意を認識する Google Analytics 4 を含む分析テクノロジーは、構成されている場合、適切な選択を行った後にのみ使用状況とパフォーマンスを測定します。マーケティング テクノロジーは、適切な選択を行った後、有効になっている場合にのみ、キャンペーン、コンバージョン、または広告の測定をサポートします。
当社では、パーソナライゼーションや持続可能性の測定を個別の Cookie 同意カテゴリとして説明しません。機能は、必須のサービス機能として必要なプロジェクトの状態を記憶する場合があります。オプションの測定は、同意インターフェイスに表示される分析またはマーケティング カテゴリに属します。
14Cookie の選択と保持
すべてを受け入れることも、必須でないカテゴリを拒否することも、分析とマーケティングの選択肢をカスタマイズすることもできます。必須テクノロジーは、要求されたサービスが依存している可能性があるため、基本設定ツールを使用して無効にすることはできません。
当社は、お客様が以前に選択を変更したり、法的または技術的な変更により新たな選択が必要になったりしない限り、Cookie 設定と同意識別子を再質問するまで最大 180 日間保存します。分析の同意を撤回すると、技術的に利用可能な場合、認識された Google アナリティクス Cookie が当社のドメインから削除されます。
ブラウザの Cookie をブロックまたは削除することもできます。そうすると、サインアウトしたり、カートやプロジェクトの設定をクリアしたり、要求された機能が使用できなくなったりする可能性があります。フッターまたは同意コントロールを使用すると、利用可能な場合は選択肢に再度アクセスできます。
15保持
当社は、収集された目的、アクティブなアカウントまたはプロジェクト、受け入れられた注文、セキュリティ、紛争処理、または法的義務に必要な期間のみ個人データを保管します。当社では、記録の種類、機密性、リスク、契約上の義務、制限期間、税金、会計、税関、製品、および消費者法の要件を考慮します。
スイスの関連する商業、注文、請求書、税金および会計記録は、通常、法的に要求される期間 (場合によっては 10 年間) 保存されます。同意の証拠は最長 730 日間保存できます。最大 30 日間生成されるプライバシー エクスポート ファイル。さらに長期の保持が必要でない限り、完了したプライバシー削除リクエストを文書化する記録が最長 365 日間保存されます。
有効期間の短いセッションおよび認可トークンは、セキュリティ目的に応じて期限切れになります。プロジェクト、プロンプト、アートワーク、サポート、サプライヤー、分析、セキュリティ記録では、一括した期間ではなく、目的に基づいたスケジュールが使用されます。バックアップでは、使用が制限されている限り、上書きされるまでの限られたサイクルの間、削除されたデータが保持される場合があります。
当社は、個人を合理的に識別できなくなった匿名化されたデータを保持する場合があります。
16セキュリティと個人データの侵害
当社は、アクセス制御、必要に応じて職務の分離、転送の暗号化、認証情報とセッションの保護、ロギング、バックアップ、ベンダー制御、インシデント手順など、データとリスクに適切な技術的および組織的対策を講じています。
完全に安全なサービスはありません。認証情報とプライベート プロジェクト リンクを保護し、承認された統合のみを使用し、セキュリティ上の問題が疑われる場合は security@merchandaise.com に報告してください。
個人データ侵害が発生した場合、当社は、適用される法律で要求される時期および期間内に、調査、封じ込め、文書化して、管轄当局または影響を受ける人々に通知します。スイスの法律では、これには、違反が高リスクをもたらす可能性がある場合に FDPIC に通知すること、保護のために必要な場合または指示された場合に影響を受ける人々に通知することが含まれます。
17スイス、EEA、および英国におけるあなたの権利
適用される法律に応じて、アクセス、修正、削除、制限、データ配信またはポータビリティを要求したり、特定の処理に異議を唱えたりすることができます。あなたはいつでも同意を撤回し、ダイレクトマーケティングに反対することができます。
また、データ ソース、目的、受信者、保持、転送の保護措置、および関連する自動処理に関する情報を求めることもできます。権利は、他人の権利、法的特権、セキュリティ、有効な契約、記録管理義務、またはその他の法的例外によって制限される場合があります。
リクエストをprivacy@merchandaise.comに送信してください。当社は身元と権限を確認する場合があり、通常は 30 日以内、または適用法で定められた期間内に対応します。複雑なリクエストは、法律で認められている場合にはさらに時間がかかる場合があります。延長については別途説明します。
お客様は、スイス連邦データ保護情報コミッショナー (FDPIC)、または該当する場合には、お客様の所在地または当社の関連施設のデータ保護当局に苦情を申し立てることができます。
18その他の地域のプライバシー権
プライバシーの権利は場所によって異なります。別の法律がお客様に適用される場合、当社は、その法律が要求する権利および開示を尊重します。これには、データの把握、修正、削除、または受信、およびターゲットを絞った広告、プロファイリング、または法的に定義された個人データの販売または共有のオプトアウトが含まれる場合があります。
当社は個人データを金銭のために販売することはありません。当社によるマーケティング テクノロジーの使用が、適用される米国の州法に基づいて「販売」、「共有」、またはターゲットを絞った広告として扱われる場合、当社は必要なオプトアウト メカニズムを提供し、法的に要求される場合には認識された要求を尊重します。
カリフォルニア州消費者プライバシー法は、その法定範囲と基準が満たされる場合にのみ適用されます。このポリシーは、単にページがローカライズされたルートで利用可能であるという理由だけで、すべての地域のプライバシー法が Hutter Products GmbH に適用されるとは主張しません。
当社は、プライバシー権の行使を理由に個人を不法に差別しません。
19自動化された意思決定、ダイレクト マーケティング、および子供たち
当社は、推奨事項、ファイル チェック、不正行為とセキュリティのスクリーニング、コンテンツの管理、ワークフロー ルーティングをサポートするために自動ツールを使用する場合があります。当社は、必要な通知、根拠、保護措置、およびレビューの権利を付与しない限り、自動処理のみに依存して法的または同様に重要な影響を与える決定を下すつもりはありません。
メッセージまたは利用可能な設定を通じて、マーケティング電子メールをオプトアウトできます。サービス、セキュリティ、見積、承認、注文に関する通信は、必要に応じて送信される場合があります。
MerchandAise は、主に組織とそのために活動する大人向けに設計されています。これは 16 歳未満の子供を対象としたものではなく、当社が意図的に子供たちの個人データを収集することはありません。お子様がデータを送信したと思われる場合は、当社までご連絡ください。当社が確認して適切な措置を講じます。
20変更・連絡先
当社のサービス、パートナー、法律、慣行が変更された場合、当社はこのポリシーを更新することがあります。更新日を公開し、必要に応じて追加の通知を提供するか、新しい選択を要求します。それ以前の処理には、その時点で適用されるポリシーと法律が適用されます。
プライバシーに関する質問と権利のリクエスト: privacy@merchandaise.com。セキュリティレポート: security@merchandaise.com。一般的なサポート: support@merchandaise.com。
郵送先住所: プライバシー、Hutter Products GmbH、Fortunastrasse 5、9437 Marbach、スイス。 MerchandAise とリクエストとの関係を特定するのに十分な情報を含めてください。ただし、パスワードや支払いカードの詳細は電子メールで送信しないでください。
プライバシーと Cookie に関する質問
- /en-us/ ルートは米国法のみが適用されることを意味しますか?
- いいえ。これは英語のソース ルートであり、地域のコンテキストを提供できますが、適用されるプライバシー法は、関与する人、処理、サービス、および管轄区域によって異なります。
- コントローラーは誰ですか?
- Hutter Products GmbH は、プラットフォームの運営と購入者向けの販売責任の管理者です。一部のエンタープライズ サービスまたは組み込みサービスでは、組織の文書化された指示に基づいて特定のデータが処理される場合があります。
- ChatGPT を MerchandAise と一緒に使用するとどうなりますか?
- プロンプト、選択されたプロジェクト コンテキスト、ツールの入力と結果、リクエストに必要な限定されたセッション データまたは再開データが、外部アシスタントと MerchandAise の間で受け渡される場合があります。アシスタント プロバイダー自身のプライバシーに関する通知も適用される場合があります。
- サプライヤーは販売者になりますか、それとも私のプロジェクト全体を受け取りますか?
- いいえ、Hutter Products は引き続き、承認された購入に関して購入者と向き合う販売者となります。生産パートナーまたは物流パートナーは、割り当てられた作業に合理的に必要なプロジェクトと個人データのみを受け取ります。
- 分析やマーケティング Cookie を拒否できますか?
- はい。必須ではないカテゴリを拒否したり、分析とマーケティングを個別に選択したりできます。必須テクノロジーは、要求されたサービスを運用および保護するために必要な場合にアクティブなままになります。
- MerchandAise は私の完全な支払いカード番号を保存しますか?
- 支払いプロバイダーは支払い資格情報を処理します。 MerchandAise は、購入の管理に必要なトランザクション参照とステータス情報を使用し、通常のプラットフォーム フィールドに完全なカード番号やセキュリティ コードを必要としません。
- プライバシー権を行使するにはどうすればよいですか?
- リクエストと、MerchandAise との関係を特定するのに十分な情報を記載して、privacy@merchandaise.com に電子メールを送信してください。返答する前に身元または権限を確認する場合があります。