01Scope and data controller
本ポリシーの適用範囲 ayou.global 、そのサブドメインおよび会社概要ページ（/enterprise/）ならびに関連するモバイルページ（以下、合わせて「本サイト」といいます）が対象です。本サイトは、 Anhui Panwang Information Technology Co., Ltd.（中国安徽省に登記。以下「AYOU」または「当社」といいます）により運営されています。
EU/EEAおよび英国の法令上、当社は通常データ管理者に該当します。中国のPIPL上は個人情報取扱事業者に該当します。掲載工場の独立した会社概要ページについては、当該工場が共同管理者または独立した管理者となる場合があります。詳細は各ページの通知をご確認ください。
Contact Information
- 個人情報保護責任者：[記載予定]
- プライバシー担当メール：privacy@ayou.global（サンプルアドレス — 公開前に差し替えてください）
- 郵送先：中国安徽省 [正式住所は後日記載]
- EU代理人（該当する場合、GDPR第27条）：[記載予定]
- 英国代理人（該当する場合、UK GDPR第27条）：[記載予定]
当社は、お客様の個人情報を第三者に販売することは一切ありません。
02取得する情報
2.1 お客様からご提供いただく情報
- RFQおよび連絡先情報: 氏名、会社名、国・地域、メールアドレス、電話番号・WhatsApp、調達カテゴリ、数量、希望価格、メッセージ。
- アカウントおよび本人確認: バイヤーアカウントを登録される場合、ログイン認証情報、事業資格書類、本人確認記録を取得することがあります。
- 取引および履行に関するデータ: サンプルの配送先住所、契約・注文情報、通関・物流書類に記載された必要な連絡先。
- コミュニケーション記録: お客様と当社との間のメール、サイト内メッセージ、チャット対応、展示会への参加登録。
2.2 自動的に取得する情報
- 端末およびログデータ: IPアドレス（おおよその地域判別のため）、ブラウザの種類と言語、OS、画面サイズ、訪問日時、参照元ページ、エラーログ。
- 利用状況データ: 閲覧ページ、ページ滞在時間、クリック、検索キーワード、フィルターの選択内容。解析用Cookieへの同意をいただいた場合に限り、データを個人に紐付ける処理を行います。
- Cookieおよび類似技術: 以下をご参照ください Cookieに関する通知。
2.3 取得しない情報
当社は、人種・民族的出身、政治的意見、宗教、生体情報、健康状態、性的指向などの要配慮個人情報を故意に取得することはなく、本サービスは16歳未満の児童を対象としていません。誤ってこれらの情報が送信された場合は、速やかに削除いたしますのでお知らせください。
03利用目的および法的根拠
| Purpose | GDPR / UK GDPR 上の法的根拠 | 中国PIPL上の規定 |
|---|---|---|
| RFQへの回答、見積もり、サンプル手配、受注履行 | 契約の履行または契約締結前の手続（第6条(1)(b)） | 契約の締結または履行に必要（第13条(1)(2)） |
| アカウントの安全確保、不正防止、リスク管理、監査ログ | 正当な利益（第6条(1)(f)） | 法令の遵守およびサービス安全性の確保に必要 |
| 製品・フェア情報や業界レポートの送信 | 同意（第6条(1)(a)）または既存顧客に対するソフトオプトインの例外 | お客様の同意 |
| アクセス解析およびサイト改善 | 同意（必須ではないCookie） | お客様の同意 |
| 税務、通関、輸出管理、紛争解決 | 法的義務（第6条(1)(c)） | 法令上の義務を履行するために必要 |
正当な利益を根拠とする場合、当社はその必要性を評価し、お客様の権利および自由が損なわれないことを確認しています。正当な利益に基づくダイレクトマーケティングに対しては、いつでも異議を申し立てることができます。
06越境移転
本サイトは世界中のバイヤーを対象としています。個人情報は中国で処理され、次の場合に越境移転されることがあります：
6.1 EU/EEA、英国およびスイスからの場合
十分性認定が適用されない場合、欧州委員会の標準契約条項（2021/914）および英国のIDTAを用い、あわせて移転影響評価と補完措置（暗号化、データ最小化、アクセス管理）を実施します。
6.2 中国本土からの場合
PIPL第38条に基づき、安全評価、個人情報保護認証、または標準契約のいずれかを用います。第39条に基づき、境外受領者の名称・連絡先、処理の目的・方法、データの種類、権利行使の方法をお知らせし、お客様の個別の同意を取得します。重要データまたは法令で定める数量基準に該当する場合は、所要の安全評価を申請します。
6.3 その他の地域
ブラジル（LGPD第33条）、日本（APPI第28条）、韓国（PIPA第28条の8）などで求められる越境移転の仕組みについては、適用される規則に従い、記録を保管します。
07保存期間
- RFQおよびコミュニケーション記録：最終のやり取りから 24か月。取引記録は契約および税務上の要件に従い 10年間保管。
- アカウントデータ：アカウント存続中とし、閉鎖後6か月以内に削除または匿名化します。
- 同意記録：180日、期限満了時に再度同意をお願いします。
- サーバーログ：6か月、法令に別段の定めがある場合はこの限りではありません。
期間満了後は削除または匿名化します。技術上ただちに削除できない場合は、保管および安全管理に必要な処理を除き、取り扱いを停止します。
08地域別のお客様の権利
EU/EEA、英国およびスイス
お客様は、データへのアクセス、訂正、消去、処理の制限、異議申し立て、データポータビリティ、同意の撤回をいつでも行えるほか、現地の規制当局（英国ではICO）に申し立てることができます。当社は 1か月以内に回答します。複雑な案件では理由を付してさらに2か月延長する場合があります。
米国カリフォルニア州（CCPA/CPRA）
取得・共有された情報の区分および具体的内容の開示を求め、削除または訂正を請求し、販売・共有のオプトアウト、機微な個人情報の利用制限を求めることができ、権利行使を理由とする差別的な取り扱いも受けません。当社はクロスコンテキスト行動広告を目的として個人情報を販売・共有することはありません。お客様は Cookie設定 フォームまたはメールで請求でき、当社は 45日以内に回答します。法令で認められる範囲で、代理人による請求も可能です。
ブラジル（LGPD）
処理の確認、アクセス、訂正、匿名化、利用停止・削除、データポータビリティ、共有先の開示、同意の撤回を求めることができ、ANPDへ申し立てることもできます。
日本（APPI）および韓国（PIPA）
開示、訂正、利用停止・削除、第三者提供記録の開示を求めることができます。韓国の利用者は、処理の停止および閲覧も請求できます。
中国（PIPL）
告知・決定権、閲覧・複製、訂正・補完、削除、同意の撤回、移転（CACの定める条件に従う）、規則の説明請求を行うことができます。法令の定めにより、近親者が死亡した本人に代わって権利を行使できる場合があります。
その他の地域
ベトナム（PDPD）、オーストラリア（Privacy Act 1988）、カナダ（PIPEDA）、シンガポール（PDPA）その他の法域で認められた権利も同様に尊重します。
権利行使の方法
以下のメールアドレスまでご連絡ください： privacy@ayou.globalまたはフッターの「Cookie Settings」からお手続きいただけます。情報保護のため本人確認をさせていただく場合がありますが、権利行使を理由としてサービスの提供を拒否し、または価格を引き上げることはありません。
09セキュリティおよびインシデント対応
- 通信時のTLS、保存データの暗号化、アクセス認証情報からの鍵の分離。
- ロールに基づく最小権限、二要素認証、監査ログ。
- 委託先のセキュリティ評価およびDPAの締結、定期的な脆弱性スキャンおよび侵入テスト。
- 個人データの漏えいが発生した場合、法令で定められた期限（GDPRでは72時間以内、PIPLでは直ちに）内に規制当局および影響を受ける方へ通知し、影響と対応策をご説明します。
10子どものプライバシー
本サイトは企業の調達担当者および業界の専門家を対象としており、16歳未満の児童を対象としていません。意図せず児童のデータを取得したことが判明した場合、速やかに削除します。
11Policy updates & languages
法令または事業上の変更に伴い、本ポリシーを改定する場合があります。重要な変更はサイト上またはメールで告知し、冒頭の版数・日付を更新します。中国語版を正本とし、翻訳は参考用です。記載に疑義がある場合は中国語版が優先します（適用法令に別段の定めがある場合を除きます）。
12お問い合わせ・苦情窓口
本ポリシーに関するご質問、権利行使のご請求、苦情については、 privacy@ayou.globalまでご連絡ください。15営業日以内に一次回答いたします。ご満足いただけない場合は、現地のデータ保護当局へ申し立てることができます。中国本土では網信部門または市場監督管理部門が窓口となります。