プライバシーポリシー
施行日:
最終更新日:
本文は英語版の翻訳です。両者に相違がある場合は、英語版が優先されます。
HTS Pilot は関税分類ツールです。HTS Pilot（以下「当社」）が本サービスを運営します。本方針では、本サービスが取り扱う個人情報の内容、その目的、提供先、およびお客様が当社に請求できる事項について説明します。対象は、ウェブサイト htspilot.com、サインイン後に利用するアプリケーション、およびお問い合わせフォームです。
本サービスは事業者向けに構築されています。必要なのは製品の説明であり、人に関する情報ではありません。送信する説明やファイルには、個人情報を含めないようお願いいたします。
1. 事業者
本方針に記載する個人情報の管理者は HTS Pilot です。
個人情報に関する窓口： privacy@htspilot.com
2. 取得する情報
アカウント： Google でサインインすると、当社はお客様のメールアドレス、氏名、Google がお客様のアカウントに割り当てる識別子、およびプロフィール画像のアドレスを受け取り、保存します。画像のアドレスはサインインのたびに更新されます。当社が Google のパスワードを受け取ることはありません。パスワードでサインインするアカウントは、管理者が作成します。この場合、当社はメールアドレス、氏名、および Argon2id ハッシュ化したパスワードを保存し、パスワードそのものは保存しません。すべてのアカウントについて、ロール、クレジット残高、有効かどうか、作成日時、および最終サインイン日時もあわせて保存します。
送信いただく内容： 製品説明と、それに付随する任意項目（素材、用途、組成、原産地、備考）、選択した市場、および追加の質問への回答です。一括照会については、アップロードされた Excel または CSV ファイルと、その全行の全列を保存します。これには、マッピングしていない列も含まれます。SKU カタログに追加した項目は保存され、本サービスにサインインしているすべてのユーザーが閲覧できます。
結果と履歴： 照会ごとに結果を保存します。具体的には、提案されたコードと代替候補、言語モデルが記述した理由、根拠として使用した出典と抜粋、モデル名、トークン数、ステータス、および所要時間です。照会を作成したユーザーも保存し、レビューされた場合は、判断したユーザー、その日時、およびレビュー担当者のメモも保存します。
監査ログ： 照会に対する各操作（作成、再実行、承認、変更、却下、再開、コメント）は、ユーザー、ユーザーの表示名、操作前後のコード、メモ、関税率表のバージョン、および日時とともに記録されます。
クレジットと利用状況： クレジットの増減を記録した台帳です。アカウント作成時に付与されたクレジット、管理者が付与または調整したクレジット、および各照会で使用したクレジットとそのトークン数が含まれます。
オンライン購入： プランはまだオンラインで購入できないため、この段落の情報は現時点では取得していません。プランがオンラインで購入された場合、お支払いは当社ではなく、当社の決済事業者（6. を参照）が受け付けます。当社は、決済事業者から、顧客、サブスクリプションおよび各お支払いの識別子、プラン、サブスクリプションおよび各お支払いのステータス、各お支払いの金額・通貨・日付、請求先の国、ならびにお客様に表示するためのカードのブランド、下 4 桁および有効期限を受け取り、保存します。カード番号とセキュリティコードは、決済事業者のチェックアウトで入力されます。これらが当社に届くことはなく、当社は保存しません。
セキュリティ記録： セッショントークンは、SHA-256 ハッシュとして有効期限とともに保存します。パスワードによるサインインに失敗した場合は、入力されたメールアドレスのハッシュ、試行元の IP アドレス、失敗回数、およびその結果として生じたロックを記録します。API キーは、ハッシュとして、短いプレフィックス、名前、所有者、および最終使用日時とともに保存します。管理者は Webhook を登録できます。当社は、そのアドレス、署名用シークレット、および各配信の記録を保存します。
自動的に取得される情報： 本サイトは Cloudflare を経由して配信されます。Cloudflare は、本サイトの配信と保護のために、お客様の IP アドレス、ブラウザのユーザーエージェント、および要求されたアドレスを処理します。アプリケーションサーバーは、各リクエストのメソッド、パス、ステータス、および所要時間をログに記録します。当社が利用するホスティング事業者が保持するアクセスログにも、IP アドレスおよびリクエストの完全なアドレスが含まれる場合があります。 ランディングページに表示する料金表を選ぶため、本サイトは、コンテンツ配信ネットワークが各リクエストのネットワークアドレスから判定した国を使用します。この国は、そのページ 1 つを用意するためにのみ使用し、上記のリクエストログを除き、保存しません。
お問い合わせフォーム： お名前、メールアドレス、電話番号と会社名（ご記入いただいた場合）、選択されたお問い合わせの種類、お問い合わせ内容、ページの言語、Cloudflare が IP アドレスから判定した国、およびリクエストの日時です。IP アドレスは、1 つのアドレスから送信できるメッセージ数を制限するために使用するほか、送信者が人であることを確認するために Cloudflare Turnstile に渡されます。
当社が第三者から個人情報を購入することはありません。また、本サービスには広告用および解析用のトラッカーはありません。
3. ブラウザのストレージと Cookie
本サイト自体は Cookie を設定しません。ブラウザのストレージに次の項目を保存しますが、いずれも機能上必要なものです。セッションストレージはタブごとのもので、ブラウザを閉じると消去されます。ローカルストレージは削除されるまで残ります。
| 名称 | 目的 | 保存期間 |
|---|---|---|
| hts_token | サインイン状態の維持（セッショントークンを保持）。「サインインしたままにする」を選ばない場合はセッションストレージに保存され、新しいタブで開いたリンクでもサインイン状態が保たれるよう、本サイトを開いているほかのタブがブラウザを通じてこのトークンを受け取ります。「サインインしたままにする」を選んだ場合はローカルストレージに保存されます | 「サインインしたままにする」を選ばない場合：サインアウトするまで、ブラウザを閉じるまで、またはサインインから 12 時間後にセッションが失効するまで。選んだ場合：サインアウトするまで、またはサインインから最大 30 日後にセッションが失効するまで |
| hts_signed_out | セッションストレージに保存。このタブでサインアウトしたことを記憶し、ほかのタブからセッションを引き継がないようにするため | そのタブで再度サインインするまで、またはタブを閉じるまで |
| hts_theme | ライト、ダーク、システムのテーマ設定を記憶するため | サイトデータを削除するまで |
| hts_lang | これらのページおよびアプリケーションの言語を記憶するため | サイトデータを削除するまで |
第三者のコンポーネントは、それを必要とするページでお客様のブラウザ上で動作し、各提供事業者自身の規約に従います。現時点では 2 つあります。サインインページの Google サインインボタンと、お問い合わせページの Cloudflare Turnstile による確認です。プランはまだオンラインで購入できません。オンラインで購入を開始すると、購入ページに決済事業者のチェックアウトが読み込まれます。各コンポーネントは、それを必要とするページでのみ読み込まれます。これらは、機能を果たすために、独自の Cookie やローカルデータを保存する場合があります。
4. 利用目的
| 利用目的 | 法的根拠（GDPR） |
|---|---|
| 本サービスの提供（製品の分類、お客様の照会・一括処理・履歴の保存） | 契約の履行 |
| サインインの処理とアカウントの安全確保（サインインの失敗が繰り返された場合のロックを含む） | 契約の履行、正当な利益 |
| 結果のレビューおよび判断の監査ログ | 正当な利益 |
| 保存されたレビュー担当者の判断にもとづく、候補コードの順位付けおよび信頼度の改善 | 正当な利益 |
| クレジットおよび利用状況の計上 | 契約の履行 |
| お問い合わせへの回答 | 正当な利益、または同意を求める場合は同意 |
| お問い合わせフォームのスパム・不正利用の防止 | 正当な利益 |
| 会計上・法令上の義務の履行 | 法的義務 |
当社が個人情報を販売することはありません。広告に利用することもありません。本サービスは製品の関税分類番号を提案するものであり、人に関する決定を行うものではありません。
5. AI による製品説明の処理
製品を分類するため、本サービスは、製品説明とお客様が入力した任意項目を AI 推論ゲートウェイに送信します。このゲートウェイで、言語モデル、埋め込みモデル、および再ランク付けモデルが実行されます。お客様の氏名、メールアドレス、アカウント識別子、および IP アドレスは、送信内容に含まれません。ただし、説明は入力されたとおりに送信されるため、説明の中に個人に関する内容を入力した場合は、それも送信されます。
レビュー担当者が照会について判断すると、説明、抽出された属性、およびその判断が事例として保存されます。事例は本サービスの内部でのみ使用します。用途は、候補コードの順位付けと信頼度の較正を再学習すること、および、いずれかのユーザーが後に類似製品を照会する際の先例とすることです。先例として他のユーザーに表示されるのは、コードと短い参照情報であり、お客様の説明ではありません。
これが、本サービスの現在の動作です。現時点ではワークスペースがないため、すべてのユーザーのレビュー担当者の判断が 1 つのプールを構成しています。ワークスペースが導入されると、このルールは変わります。レビュー担当者の判断は、既定では、その判断が行われたワークスペースの内部にとどまり、そのワークスペースの照会における先例としてのみ使用されます。ワークスペースのオーナーは、すべてのワークスペースの順位付けを改善するため、そのワークスペースの判断から得られる匿名化・集計済みのシグナルを提供することを、オプトインにより選択できるようになります。生のコンテンツや、ワークスペースを特定できるデータが、ワークスペース間で共有されることはありません。このオプトインの設定はまだ存在せず、現時点では、これに基づいて提供されているものは何もありません。
当社は、お客様のコンテンツを汎用言語モデルの学習に使用しません。
製品説明およびそれとともに送信された項目は、分類結果を生成する目的に限り、当社が契約にもとづいて利用する第三者の AI 推論サービスに送信されます。利用中のプロバイダーの一覧は、privacy@htspilot.com までご請求いただければ提供します。
7. 本サービス内での閲覧範囲
- 「ユーザー」ロールのユーザーは、自身の照会と一括処理のみを閲覧できます。
- レビュー担当者と管理者は、レビューを行えるよう、すべてのユーザーの照会と一括処理を閲覧できます。
- 管理者は、ユーザー一覧（メールアドレス、氏名、ロール、最終サインイン、プロフィール画像、クレジット残高）を閲覧できます。レビュー担当者はこの一覧を閲覧できません。レビュー担当者に表示されるのは、自身がレビューする照会に付されたユーザーの氏名と、レポートに含まれる各ユーザーの氏名、ロール、および照会・判断・コメントの件数です。
- SKU カタログとそのアラートは、サインインしているすべてのユーザーが閲覧できます。
- お客様の表示名は、お客様が行った判断の横、監査ログ、およびエクスポートされた一括処理の結果に表示されます。
8. 国外への移転
当社はベトナムを拠点とし、委託先は複数の国で事業を行っているため、お客様の情報がお住まいの国の外で処理される場合があります。EU、英国、日本または韓国から個人データを移転する場合は、標準契約条項を含む、当社が利用可能な移転手段に依拠し、追加的な保護措置の要否を評価します。
9. 保存期間
以下の期間は、本サービスが現在適用しているものです。期間がまだ定められていない項目については、期間を約束するのではなく、その旨を本方針に記載しています。
| 情報 | 保存期間 |
|---|---|
| セッショントークン | サインインから 12 時間、「サインインしたままにする」を選んだ場合は最大 30 日。サインアウト、パスワードの変更、アカウントのロックのいずれかが行われた場合はその時点まで |
| サインイン失敗の記録（IP アドレスを含む） | 1 日を超えたものを削除（削除処理は次回のサインイン失敗時に実行） |
| お問い合わせフォームのレート制限カウンター（IP アドレス単位） | 約 1 時間 |
| 当社のメールボックスにあるお問い合わせフォームのメッセージ | 最終連絡から 24 か月後に削除 |
| アカウントのプロフィール | 未定（アカウントが存在する間は保存） |
| 照会、結果および出典 | 未定 |
| アップロードされた一括処理用ファイルとその行 | 未定 |
| SKU カタログの項目 | レビュー担当者が削除するまで |
| 監査ログおよびクレジット台帳 | 未定 |
| 決済事業者から受け取るサブスクリプションおよびお支払いの記録 | 未定（プランをオンラインで購入できるようになるまで、記録は存在しません） |
| 順位付けに使用する、保存されたレビュー担当者の判断 | 判断が再開されるまで（それ以外は未定） |
| サーバーログおよびセキュリティログ | 各ホスティング事業者の保存方針による |
アプリケーションには、アカウントを削除するボタンも、データをエクスポートするボタンも、まだありません。用意されるまでの間は privacy@htspilot.com までご連絡いただければ、当社が代わりに対応します。
10. ご本人の権利
お住まいの地域に応じて、以下の権利を有する場合があります。
- 当社が保有するお客様の個人情報の開示
- 不正確または不完全な情報の訂正
- 保有の根拠を失った情報の削除
- 利用の制限または異議申立て
- 移行可能な形式での複製の取得
- 同意を根拠とする場合の同意の撤回
- データ保護当局への苦情申立て
これらの権利の行使をご希望の場合は privacy@htspilot.com までご連絡ください。30 日以内に回答いたします。まずご本人であることの確認をお願いする場合があります。誤った相手に個人データを渡すことは、短い遅延よりも重大な結果を招くためです。
11. 安全管理
本サイトへの接続は暗号化されています。パスワードは Argon2id ハッシュとして、セッショントークンと API キーは SHA-256 ハッシュとして保存します。誤ったパスワードの入力が繰り返されると、アカウントは一定時間ロックされます。本サービス内でのアクセス範囲はロールによって決まり、照会に対する操作は監査ログに記録されます。
完全に安全なシステムは存在しません。お客様のアカウントが他人に使用されたと思われる場合は privacy@htspilot.com までお知らせください。
12. 児童の個人情報
本サービスは業務用のツールであり、児童を対象としていません。児童から意図的に個人情報を取得することはありません。児童が当社に情報を送信したと思われる場合はご連絡ください。削除いたします。
13. 本方針の変更
当社が本方針を変更する場合は、冒頭の最終更新日を更新します。変更が、すでに保有している情報の取扱いに重大な影響を及ぼす場合は、影響を受ける方々にお知らせするよう合理的に努めます。
14. お問い合わせ
ご質問、ご請求、苦情のお申し出は、HTS Pilot（privacy@htspilot.com）までお願いいたします。