情報セキュリティ方針

本方針は、当社の基本的な考え方を示す「基本方針」と、現時点で実施している対策、外部の販売事業者向けに本サービスの提供を開始する前に整備する事項を区別して記載しています。第三者による認証（ISMS等）を取得しているものではありません。

1.基本方針

1. 法令・規約の遵守：個人情報保護法その他の関係法令、ならびにAmazonが定める開発者向けの規約およびデータ保護に関する規定を遵守します。
2. 必要最小限の取得と利用：販売事業者が認可し、契約で定めた範囲に限ってデータを取得し、その目的の範囲内で利用します。
3. アクセスの限定：認可情報および業務データにアクセスできる者と範囲を、業務上必要な最小限に限定します。
4. 事業者ごとの分離：販売事業者ごとに認可情報と業務データを分離し、他の事業者が相互に閲覧できる状態での提供は行いません。
5. 認証情報の保護：API連携に用いる認証情報は暗号化して保管し、ウェブサイトやソースコードに含めません。
6. インシデントへの対応：情報セキュリティ上の事故またはその疑いを把握した場合は、影響範囲の確認、被害の拡大防止、原因の調査、再発防止に取り組み、法令・契約・Amazonの規定に基づき、必要な報告・通知を行います。
7. 継続的な見直し：事業内容や技術環境の変化に応じて、本方針と対策を見直します。

2.現在実施している主な対策

• 本サイトとの通信は、TLSにより暗号化しています。
• 本サイトは、会社・サービスの案内とお問い合わせの受付のみを目的としており、Amazonのログイン情報やAPIの認証情報を入力・保存する機能はありません。
• お問い合わせフォームには、なりすまし送信を防ぐトークン検証、自動送信の検知、送信回数の制限を実装しています。送信内容はウェブサーバー上に保存せず、当社の担当者宛てに送付しています。
• 当社の業務で用いるAPIの認証情報は、オペレーティングシステムの暗号化機能で保護し、ウェブサイトや公開されるファイルに含めていません。
• 本サイトの更新は、更新前のファイルの保存、更新後の内容の照合を行う手順で実施しています。

3.外部提供の開始前に整備する事項

外部の販売事業者向けに本サービスの提供を開始する前に、少なくとも次の事項を整備し、その内容を利用契約とあわせて販売事業者にご案内します。

• 販売事業者ごとの認可情報・業務データの分離方式と、アクセス権限の管理方法
• データの保管場所、保管時・通信時の暗号化の方法
• アクセス記録の取得と確認の方法
• インシデント発生時の連絡体制と、販売事業者・Amazonへの報告手順
• データの保管期間、契約終了・認可取消し時の削除手順

4.販売事業者の皆様へのお願い

• 当社がSeller Centralのパスワードやワンタイムコードをお尋ねすることはありません。そのような依頼を受けた場合は、応じずに当社までお知らせください。
• 当社アプリとの連携は、Seller Centralのアプリ管理画面からいつでも取り消すことができます。

5.お問い合わせ

情報セキュリティに関するお問い合わせ、脆弱性に関するご連絡は、お問い合わせフォームからお送りください。

制定日：2026年10月20日
オリエンネックス株式会社