プライバシーポリシー

1. 概要とコントローラーの身元

BestU Tech Co.,Ltd.（「当社」）は、イタリア製の男性用ウールスーツのOEM/ODM、プライベートレーベルアパレル、および北米ローカライズされたファッションサプライチェーンサービスを専門とするグローバルB2B卸売プラットフォームmariswear.comを運営しています。本プライバシーポリシーは、サイト訪問者、卸売バイヤー、ブティックテーラーパートナー、米国/ EUブランドライセンシー、および問い合わせ送信者から収集されるすべての個人データを規制します。

当社は、mariswear.comを通じて処理されるすべての個人情報のデータコントローラーとして行動します。本ポリシーは、一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）、および国際国境を越えた貿易データ保護基準に準拠しています。当社のデータ処理ルールに同意しない場合は、当社のウェブサイトへのアクセスとビジネス情報の送信を停止しなければなりません。

2. 当社が収集する個人情報の種類

当社は、あなたから自発的に提供されたデータまたは自動的にキャプチャされた匿名の技術データのみを収集し、2つのカテゴリに分けられます：

2.1 自発的に提出された個人データ（B2B問い合わせ＆アカウント登録から）

バイヤーアカウントを作成し、OEMプロジェクトリクエストを送信し、または営業チームに連絡する際、以下を提供する場合があります：

ビジネス連絡先詳細：フルネーム、法人メール、ビジネス電話番号、会社名、輸入業者/テーラーショップ住所、国/地域
ビジネス需要情報：注文量要件、対象生地種類（リサイクルウール、ストレッチウール）、法人制服サイジング計画、市場対象地域（北米、湾岸諸国）
ブランド協力資料：見積もりのために共有される商標認証書類、プライベートレーベルデザイン brief
通信記録：チャットログ、メール相談履歴、サンプル注文リクエスト
支払い参照データ（確定した大量注文のみ）：会社税ID、請求情報

2.2 自動的に収集される技術的・利用データ

サイト閲覧中、当社はクッキーとサーバーログを介して匿名化された技術データを受動的に収集します：

デバイス識別子：IPアドレス、ブラウザ種類、オペレーティングシステム、画面解像度
利用指標：閲覧したページ、アクセスした製品ケーススタディ、スーツソリューションページでの滞在時間、クリックされたダウンロードリンク
位置メタデータ：一般的な地理的地域（都市/国レベルのみ、正確なGPS追跡なし）
エントリー/エグジットトラフィックソース、ウェブサイトパフォーマンス維持のためのエラーログ

3. データ処理の法的根拠と目的

当社は、有効な法的根拠の下でのみ個人データを処理し、以下の限定的なビジネス目的のために行います：

3.1 卸売＆OEMサービス契約の履行

大量スーツの見積もり、小ロットブレザーODM、法人イベント制服プロジェクトの問い合わせに応答
生地サンプリング、サイズグレーディング、生産QC、国境を越えた配送調整の手配
バイヤーアカウントの管理、注文進捗の追跡、商業請求書と送付書類の発行
ウールスーツ大量生産注文のアフターセールス品質サポートの提供

3.2 正当なビジネス利益（異議申し立ての権利付き）

新しい持続可能なウール生地ライン、米国市場のプライベートレーベルトレンドに関するターゲットB2Bファッションニュースレターの送信
ウェブサイトトラフィックを分析し、製品表示、ケーススタディレイアウト、卸売問い合わせワークフローを最適化
詐欺的な偽バイヤーアカウント、スパム相談リクエスト、未承認のコンテンツスクレイピングを防止
グローバルサプライチェーンと北米ローカライズされたサービスアップグレードのための内部市場調査を実施

3.3 法的遵守義務

国際貿易税、税関、製品ラベリング規制要件を満たすために取引記録を保持
法的に義務付けられた場合、EU、米国、シンガポールの規制当局からの正式な法的要請に応答

4. 個人データを共有する可能性のある第三者

当社は、個人情報を無関係なマーケティング会社に販売、賃貸、または取引することはありません。限定的なデータ共有は、B2Bアパレルサービスを提供するために必要な承認済みサービスパートナーとの間でのみ行われます：

承認済み生産＆QCパートナー：厳格な守秘義務契約に拘束され、ウールスーツ注文を製造するためにプロジェクトデザイン briefと注文サイジングデータのみを共有
グローバル物流＆貨物フォワーダー：国境を越えた大量輸送のために配送住所と会社連絡先情報を共有
承認済み支払いプロセッサー：商業支払い取引を処理し、データはその独立したプライバシーポリシーによって規制される
分析＆ウェブサイト技術ベンダー：個人ユーザー識別子のない完全に匿名化された集計利用データを受け取る
法務＆コンプライアンスアドバイザー：貿易紛争を解決するか規制遵守を満たす必要がある場合に限定的なデータ開示

シンガポール、EU、北米への国境を越えたデータ転送については、GDPRの要求に従い、同等のデータ保護基準を保証するために標準契約条項（SCC）を実施しています。

5. データ保存＆保持規則

問い合わせのみの訪問者データ（確定注文なし）：最終相談後24ヶ月間保持し、その後完全に匿名化または削除
登録バイヤーアカウント＆完了した大量注文データ：国際貿易記録保持法を満たすために7年間保存
マーケティング通信連絡先データ：購読解除リクエストを送信するまで保持
すべての生のクッキー追跡データ：クッキーポリシーに記載された保持期間に従って自動的に消去

当社は、すべての個人データを暗号化された安全なサーバーに保存し、内部スタッフのアクセスを制限しています。ビジネス承認を受けた営業、生産調整、コンプライアンスチームのみが関連記録を取得できます。

6. あなたの法的データ権利

居住する管轄区域によっては、以下の実行可能な権利を有します：

アクセス権：当社が保存しているあなたのすべての個人データの完全なコピーを要求
訂正権：不正確なビジネス連絡先または注文情報を訂正
消去権（「忘れられる権利」）：法的な記録保持義務が適用されない場合、アカウントと関連データの完全な削除を要求
処理制限権：マーケティングメール配信または分析追跡を一時停止
データ移行権：他のサプライヤーに転送するために、ビジネスプロジェクトデータを機械可読形式で受け取る
異議申し立て権：いつでもすべてのマーケティング通信をオプトアウト
CCPA居住者の追加権利：データ共有カテゴリの開示を要求、コンテキストを越えた行動広告をオプトアウト

データ権利リクエストを提出するには、身元確認のためにフルビジネス名と登録連絡先メールを記載してcompliance@mariswear.comにメールで連絡してください。当社は有効なリクエストに対して30暦日以内に応答します。

7. データセキュリティ対策

未承認のデータ漏洩を防止するため、階層化された技術的および組織的保護を実施しています：

すべてのウェブサイトページトラフィックと問い合わせフォーム送信のエンドツーエンドSSL暗号化
内部従業員のデータアクセスに対する役割ベースのアクセス制御
グローバルサーバーインフラストラクチャの定期的な第三者セキュリティ監査
ク