プライバシーとコンプライアンス
プライバシーとコンプライアンス
最終確認日：2026年10月22日
この翻訳はネイティブスピーカーによる確認がまだです。英語のページが参照版です。 English
ColdMatch Group は、産業用冷凍・コールドチェーン案件向けの買い手中心の調達プラットフォームを運営しています。このページでは、プラットフォームが扱う個人データ、お客様が選べることと権利、当社が事業を行う市場でのプライバシー・コンプライアンスの取り組み状況を平易に説明します。
このページの位置付け
このページは情報提供を目的としたものであり、認証・認定マーク・法的意見ではありません。ColdMatch の取り組みを承認または監査した規制当局や認証機関はありません。ある法律が適用されるかは、お客様の所在地や当社の事業規模などの事実によって決まります。資格ある専門家と確認中の事項は下の表に示しています。
お客様の情報の機密性
顧客、サプライヤー、RFQおよびプロジェクトに関する情報（アップロードされた文書や非公開のプロジェクトルーム内のコンテンツを含みます）は、機密情報として取り扱われます。お客様が別途同意しない限り、公開されることも、マーケティングに使用されることもありません。アクセスは、権限を与えられたColdMatchの担当者、お客様がプロジェクトルームに招待した方、およびお客様が依頼したサービスの提供にアクセスを必要とするサービス提供者に限定されます。それ以外の開示は、法律により義務付けられる場合にのみ行われます。
当社が確認したセキュリティ対策（2026年10月22日）
- ウェブサイトへの接続には、TLS 1.2またはTLS 1.3によるHTTPSを使用しています。HTTPはリダイレクトされ、HSTSが有効になっています。
- データベースのアクセスルールにより、CRMレコード、プロジェクトルーム、リクエストおよびファイルへのアクセスは、その所有者、招待されたメンバー、または権限を与えられたチームメンバーに限定されています。ログインしていない訪問者は、これらを閲覧できません。
- アップロードされたファイルは非公開のストレージに保管され、数分以内に有効期限が切れるリンクからのみ開くことができます。また、保存前にファイル形式および実行可能なコンテンツの有無が確認されます。
- 非公開領域では検索エンジンにインデックス登録を行わないよう指示しており、主要なCRM操作はログに記録され、当社のバックアップアーカイブはAES-256で暗号化されています。
当社は、ホスティング事業者による保存時の暗号化について独立した検証を行っていないため、それに関する主張は行いません。完全に安全なシステムは存在せず、不正アクセスが決して発生しないことを保証することはできません。
プラットフォームが扱う情報
- 見積依頼・問い合わせ・リード・ニュースレターの各フォームに入力された連絡先と会社情報、および任意で提供されるプロジェクト情報（品目、容量、温度、所在地、予算、スケジュール）。
- CRM 内の買い手・サプライヤー記録。チームが依頼を確認し、買い手に代わって適切なサプライヤーに連絡し、フォローするために使います。
- WhatsApp や電話でご連絡いただいた際のメッセージと通話記録：電話番号、表示名、メッセージ本文、通話の詳細、および通話サービスが提供する場合は録音や文字起こし。
- 計算ツールへの入力内容。結果の表示に使われ、依頼と一緒に送信した場合、共有した場合、または AI アシスタントに入力した場合に当社チームに届きます。
- 分析・広告測定による端末と利用状況のデータ。同意が必要な地域では同意後にのみ収集します。
健康情報などの機微な個人データはお尋ねしません。買い手の連絡先は、ColdMatch チームが紹介を承認するまでサプライヤーに表示されません。
お客様の選択肢と権利
- プライバシー請求フォームから、開示、訂正、削除、データポータビリティ、利用制限、異議申立て、同意の撤回、個人情報の販売・共有の停止、判断への不服申立てを請求できます。
- 各ページ下部の「Cookie 設定」から、任意の分析と広告測定に同意・拒否・撤回できます。
- 当社は個人データを販売しません。ブラウザーが Global Privacy Control 信号を送信している場合、広告測定はオフのままです。
- マーケティングや更新案内のメールには必ず配信停止リンクがあり、フォームのマーケティング用チェックボックスは初めからチェックされていません。
- お住まいまたは勤務地のデータ保護当局に苦情を申し立てることができます。
ポリシーと請求窓口
法的確認が必要な事項
- 代理人、データ保護責任者、または現地のプライバシー責任者の選任・公表が必要か（GDPR、UK GDPR、LGPD、POPIA、ケベック州法25号など）。
- 処理活動の記録、影響評価、およびサービス提供者と国際移転をカバーする契約・保護措置。
- どの米国州プライバシー法が適用されるか（事業規模の基準は未評価）。
- 記録の種類ごとの確定した保存期間。