個人情報の取り扱い

CosmeCerti（以下「当サービス」）は、個人情報の保護に関する法律その他の関係法令に従い、お預かりする個人情報を次のとおり取り扱います。

会員登録

取得する情報

メールアドレス、お名前、会社名、電話番号（任意）、パスワードのハッシュ値、ログイン日時

利用目的

本人確認、アカウントの管理、権限に応じた機能の提供、パスワード再設定などの連絡、不正利用の防止

保存期間

退会されるまで保存します。退会時にアカウント情報を削除します。

My Pageに保存する製品

取得する情報

会員がMy Pageに保存した製品情報（ブランド、製品名、全成分、配合量など）

利用目的

会員ご本人への保存機能の提供、管理者によるサービス運営とサポート

閲覧できる者

ご本人のほか、会員管理の権限を持つ管理者が閲覧できます。管理者の閲覧は記録されます。運営スタッフが判定結果を顧客企業に共有した場合、その企業の閲覧者として登録された会員が共有時点の判定結果を閲覧でき、閲覧とダウンロードは記録されます。

保存期間

ご本人が削除するか、退会されるまで保存します。

海外認証登録コンサルティングのご依頼

取得する情報

会社名、ご担当者名、メールアドレス（必須）、電話番号、ブランド、製品サイト、必要な制度、製品数、現在の段階、お問い合わせ内容（任意）

利用目的

ご依頼の確認と回答、依頼範囲・日程・費用のご案内

保存期間

相談の終了後1年、終了していない依頼は受付から2年で削除します。それ以前でもご請求があれば削除します。会員の退会とは別に取り扱います。

閲覧できる者

会員管理の権限を持つ担当者のみが閲覧できます。

通知メール

新しいご依頼があると、入力内容を担当者にメールで通知します。担当者のメールボックスの写しも、上記の保存期間が過ぎた後に担当者が削除します。

同意しない場合

同意いただけない場合はフォームからご依頼いただけません。メールでお問い合わせいただけます。

安全管理措置

パスワードはハッシュ化して保存し、通信は暗号化しています。受付回数やログインなしのスクリーニング回数の制限、不正利用の防止のためにIPアドレスを処理しますが、ハッシュ値としてのみ保存し、ご依頼の内容とは別に管理します。

Cookie

ログイン状態を維持するために必要なCookieのみを使用します。

第三者提供と委託

法令に基づく場合を除き、ご本人の同意なく第三者に提供しません。次の業務を外部に委託しており、データが日本国外のサーバーで保存または処理されます。

サーバー・データベース・メール送信

Oracle Cloud Infrastructure（大韓民国 春川リージョン）

ネットワーク配信・受信メールの転送

Cloudflare, Inc.（米国）

担当者の受信メールボックス

Google LLC（米国）

AI機能の処理（管理者・承認された会員が入力した製品情報と画像）

Anthropic, PBC（米国）。アップロードした画像は読み取り後に保存しません。

開示等のご請求・お問い合わせ

保有個人情報の開示、訂正、利用停止、削除のご請求、運営者の名称・住所・代表者についてのお問い合わせ、その他のご相談は、info@cosmecerti.com までご連絡ください。遅滞なく回答します。