プライバシーポリシー

制定日：2026年8月12日

LYON株式会社（以下「当社」）は、お客様の個人情報および各種データの取り扱いについて、以下のとおりプライバシーポリシーを定め、その保護に努めます。

1. 事業者情報

会社名	LYON株式会社（LYON Co., Ltd.）
法人番号	0700-01-033544
本店	〒370-0884 群馬県高崎市下中居町253-9
電話番号	027-321-2717
代表者	代表取締役 藤牧 新也

2. 当社の業務とデータ利用

当社は、パソコン・スマートフォン・家電・日用雑貨・化粧品・包装資材などの輸出入・販売事業を行っております。当社が商品の調達・販売業務（Apple 製品等の調達・販売を含む）を進めるにあたり、当社が管理するビジネス用メールアカウントに届く、取引先・販売者からの注文確認・出荷・請求などのメールを、社内の業務管理システムにおいて取得・整理し、注文管理・業務管理のために利用することがあります。

3. 取得する情報

• お問い合わせ時：氏名、メールアドレス、お問い合わせ内容
• 業務用メールシステム：当社が管理するメールアカウントの、取引・注文・出荷・請求に関する情報
• Webサイト利用情報：アクセスログ、閲覧履歴等（Cookie 等）

4. 利用目的

• お問い合わせへの対応
• 商品の調達・販売および注文・出荷・請求の管理
• 業務運営の正確化・効率化のためのデータ整理・集計
• サービスの品質向上・サイト改善

5. 第三者提供について

当社は、法令に基づく場合を除き、取得した情報を第三者に提供・販売・共有することはありません。

6. データの保存・削除

取得した情報は、利用目的の達成に必要な期間、当社が管理・運用するシステムに保存し、不要となった場合または当社の定める基準に基づき、適切に削除します。当社の業務用メールシステムへの連携は、いつでも取り消すことができます。

7. 情報セキュリティ

当社は、取得した情報の漏えい・滅失・毀損を防止するため、適切な安全管理措置を講じます。業務用メールシステムの連携においては、必要な認証方式（OAuth 等）を使用し、パスワードを保存しないなど、最小限の権限で運用します。

8. AppleFlow における Gmail データの取扱い

当社は、Apple製品（主にiPhone）の調達・販売業務に使用する社内システム「AppleFlow」において、当社が所有・管理し、管理者が明示的に連携を許可した Gmail アカウントのみを対象として Google OAuth 2.0 による連携を行います。

8.1 Gmail API の利用範囲

AppleFlow が使用する Gmail API の権限は、読み取り専用の gmail.readonly のみです。メールの送信・変更・削除は行いません。

8.2 取得・利用する Gmail データ

AppleFlow は、注文確認、発送、決済その他の調達業務に必要なメールについて、件名、送信元、宛先、受信日時、メール本文、およびメールから抽出した注文番号・金額・商品明細・配送情報等を取得し、社内の注文管理・照合・進捗管理のために利用します。

8.3 OAuth 認証情報

• Google アカウントのパスワードは保存しません。
• OAuth のアクセストークンおよびリフレッシュトークンは、Fernet により暗号化して当社管理の PostgreSQL データベースに保存します。
• OAuth トークンを平文で外部サービスへ提供・公開することはありません。
• Google アカウント側から AppleFlow のアクセス権を取り消すことができます。

8.4 保存・第三者提供

取得した Gmail データおよび注文情報は、当社の調達業務に必要な期間、当社が管理するシステムに保存します。当社は、法令に基づく場合を除き、これらのデータを第三者に販売・共有することはありません。不要となったデータは当社の基準に従い適切に削除します。

8.5 AI 機能

AppleFlow では、購入オーダー情報の分類・整理を補助するため AI 機能を利用する場合があります。メール本文の原本をその目的以外で外部へ提供することはありません。

9. お問い合わせ窓口

10. ポリシーの変更

本ポリシーは、法令の変更や業務内容の見直しに応じて改訂することがあります。重要な変更を行う場合は、当社 Web サイト上でお知らせします。