プライバシーポリシー（個人情報保護方針）

本ポリシーにおいて使用する用語の定義は、以下のとおりとします。

1. 「個人情報」 とは、個人情報保護法第2条第1項に定義される個人情報をいい、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます）、および個人識別符号が含まれるものをいいます。
2. 「個人データ」 とは、個人情報データベース等を構成する個人情報をいいます。
3. 「ユーザー情報」 とは、ユーザーに関する情報であって、個人情報を含む以下の情報の総称をいいます。
   • ユーザーが登録または変更の届出をした氏名、住所、メールアドレス、電話番号、パスワード等の登録情報
   • 本サービスの利用に関する情報（利用履歴、購入履歴、出品履歴、閲覧履歴、お気に入り登録情報等）
   • 決済に関する情報（決済状況、売上情報等。ただし、クレジットカード情報はStripe, Inc.が管理し、当社は保持しません）
   • 本サービスへのアクセスに関する情報（IPアドレス、ブラウザ情報、デバイス情報、Cookie情報等）

当社は、本サービスの提供にあたり、以下のユーザー情報を収集します。

1. ユーザーから直接提供いただく情報

2. 本サービスの利用に伴い自動的に収集される情報

3. 第三者から取得する情報

当社は、収集したユーザー情報を、以下の目的の達成に必要な範囲内でのみ利用します。

1. 本サービスの提供・運営 — 会員登録、商品の出品・購入、配送手配、決済処理等の本サービスの提供に必要な業務を遂行するため
2. 本人確認・認証 — 会員登録時の本人確認、ログイン認証、出品者の本人確認（Stripe Connect経由）を行うため
3. 取引の安全確保 — 安全かつ確実な取引を実現するため、取引の状態や重要事項をメール等で連絡するため
4. 代金の決済 — 商品代金の請求、支払い、出品者への売上金振込等の決済に関する業務を遂行するため
5. カスタマーサポート — お問い合わせへの対応、トラブルの解決、利用状況の確認を行うため
6. サービスの改善・開発 — 本サービスの改善、新機能の開発、ユーザー体験の向上を図るため
7. アクセス解析 — 利用状況の統計的な分析を行い、サービスの品質向上に役立てるため
8. お知らせ・通知 — サービスに関する重要なお知らせ、メンテナンス情報、規約変更の通知等を行うため
9. マーケティング — キャンペーン、新商品情報等のご案内をお届けするため（ユーザーの同意がある場合に限ります）
10. 不正行為の防止 — 不正アクセス、なりすまし、詐欺その他の不正行為を検知・防止するため
11. 法令遵守 — 法令に基づく対応、公的機関からの要請への対応を行うため
12. 紛争解決 — ユーザー間またはユーザーと当社間の紛争の解決を図るため
13. 統計情報の作成 — 個人を特定できない形式で統計情報を作成し、本サービスの改善・マーケティングに活用するため

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

1. 取引に必要な情報の共有

購入者の氏名、配送先住所、電話番号等は、商品の配送のために出品者に提供されます。出品者は、当該情報を商品の配送および取引に関する連絡以外の目的で利用してはなりません。

2. 決済処理に伴う提供

当社は、決済処理のために、以下の事業者にユーザー情報の一部を提供します。

※ クレジットカード番号等の決済情報は、Stripe, Inc.が直接取得・管理し、当社のサーバーを経由しません（非保持・非通過）。Stripe, Inc.のプライバシーポリシーについては、https://stripe.com/jp/privacy をご参照ください。

3. 業務委託先への提供

当社は、本サービスの運営に必要な業務の一部を外部事業者に委託する場合があります。この場合、業務の遂行に必要な最小限の範囲で、適切な管理監督のもと、ユーザー情報を提供します。

4. 法令に基づく提供

以下の場合、ユーザーの同意なく個人情報を第三者に提供することがあります。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ユーザーの同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

5. 事業承継に伴う提供

合併、会社分割、事業譲渡その他の事由により事業が承継される場合、承継先に対してユーザー情報を提供することがあります。この場合、承継先に対して、本ポリシーと同等の個人情報保護措置を講じることを義務付けます。

1. Cookieの利用

当社は、本サービスにおいて以下の目的でCookieを使用します。

ユーザーは、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、必須Cookieを無効にした場合、本サービスの一部機能をご利用いただけなくなる場合があります。

2. Google アナリティクスの利用

当社は、本サービスの利用状況を分析するため、Google LLCが提供するGoogle アナリティクスを利用しています。Google アナリティクスは、Cookieを利用してユーザーの利用情報を収集しますが、個人を特定する情報は含まれません。

Google アナリティクスによるデータ収集の詳細および無効化（オプトアウト）については、以下をご参照ください。

• Google アナリティクス利用規約
• Google プライバシーポリシー
• Google アナリティクス オプトアウト アドオン

当社は、ユーザー情報の漏洩、滅失、毀損の防止その他の安全管理のために、以下の措置を講じます。

1. 組織的安全管理措置

• 個人情報保護に関する責任者を設置します。
• 個人情報の取扱いに関する規程を整備し、従業員に周知徹底します。

2. 人的安全管理措置

• 個人情報を取り扱う従業員に対して、適切な教育・監督を行います。
• 従業員との間で秘密保持に関する契約を締結します。

3. 物理的安全管理措置

• 個人情報を取り扱う機器・電子媒体等の盗難・紛失を防止するための措置を講じます。

4. 技術的安全管理措置

• SSL/TLS通信による暗号化を実施し、通信経路上のデータを保護します。
• アクセス制御により、個人情報へのアクセス権限を必要最小限に制限します。
• データベースの暗号化およびバックアップを実施します。
• クレジットカード情報は、Stripe, Inc.のPCI DSS準拠環境で管理し、当社サーバーでは保持しません。

当社は、ユーザー情報を、利用目的の達成に必要な期間保存します。具体的な保存期間は以下のとおりです。

保存期間経過後は、遅滞なく個人情報を削除または匿名化します。ただし、法令により保存が義務付けられている場合は、当該法令の定める期間保存します。

ユーザーは、当社が保有する自己の個人情報について、以下の権利を有します。

1. 開示請求 — 当社が保有する個人データの開示を請求する権利
2. 訂正等請求 — 個人データの内容が事実でない場合に、訂正、追加または削除を請求する権利
3. 利用停止等請求 — 利用目的の範囲を超えた取扱いまたは不正取得がある場合に、利用の停止または消去を請求する権利
4. 第三者提供停止請求 — 第三者提供の停止を請求する権利
5. 利用目的の通知請求 — 個人情報の利用目的の通知を請求する権利

上記の請求を行う場合は、第12条に記載の窓口までご連絡ください。本人確認のうえ、法令の定めに従い、合理的な期間内に対応いたします。なお、開示請求および利用目的の通知請求については、手数料をいただく場合がございます。

1. 出品者は、本サービスを通じて知り得た購入者の個人情報（氏名、住所、電話番号等）を、商品の配送および当該取引に関する連絡の目的以外に利用してはなりません。
2. 出品者は、購入者の個人情報を厳重に管理し、第三者に開示または漏洩してはなりません。
3. 出品者は、取引完了後、配送に使用した個人情報を速やかに廃棄するよう努めるものとします。
4. 出品者が本条に違反した場合、当社は当該出品者のアカウントを停止または削除し、損害賠償を請求することができます。
5. 出品者は、個人情報の漏洩その他の事故が発生し、または発生するおそれがあることが判明した場合、直ちに当社に報告するものとします。

1. 本サービスは、16歳未満の方のご利用を想定しておりません。
2. 16歳未満の方が本サービスを利用する場合は、保護者の同意が必要です。
3. 当社が16歳未満の方の個人情報を意図せず収集したことが判明した場合、速やかに当該情報を削除します。

1. 当社は、法令の改正、本サービスの変更その他の事由により、本ポリシーの内容を変更することがあります。
2. 変更後のプライバシーポリシーは、本サービスのウェブサイト上に掲載した時点から効力を生じるものとします。
3. 重要な変更を行う場合は、本サービス上での告知、登録メールアドレスへの通知等の方法により、事前にユーザーにお知らせします。

ユーザー情報の取扱いに関するお問い合わせ（苦情を含みます）、および第8条に定める各種請求については、以下の窓口にて承ります。