プライバシーポリシー

第1条(基本方針)

本サービスの運営者(以下「当社」といいます)は、利用者の個人情報の重要性を認識し、個人情報の保護に関する法律(以下「個人情報保護法」といいます)その他の関連法令を遵守し、本プライバシーポリシー(以下「本ポリシー」といいます)に従い個人情報を適切に取り扱います。

第2条(事業者情報)

当社の名称・所在地・代表者等の情報は、特定商取引法に基づく表示のとおりです。

第3条(取得する個人情報の項目)

当社は、本サービスの提供にあたり、以下の情報を取得します。

• 会員登録情報:氏名、メールアドレス、パスワード(ハッシュ化して保存します)、生年月日、電話番号(SMSによる本人確認及び複数アカウント登録の防止のために取得します)
• 配送先情報:郵便番号、都道府県、市区町村、番地・建物名、宛名、電話番号
• 出品者情報:事業者区分(個人/法人)、屋号・法人名、代表者名、本人確認書類の画像データ
• 決済関連情報:決済処理自体はStripe, Inc.(以下「Stripe社」といいます)が直接取り扱い、クレジットカード番号等の情報が当社のサーバーを経由することはありません。当社が保持するのはStripe社が発行する決済取引の識別子等に限られます。
• 取引情報:購入履歴、出品内容、発送状況、レビュー(評価・コメント)の投稿内容、購入(オリパの抽選)時点の送信元IPアドレス(不正利用対応のため注文記録の一部として保持します)
• アクセス情報:IPアドレス、Cookie に類する識別情報(ログイン状態の保持のためブラウザのlocalStorageに認証トークンを保存します)、その他のログ情報

第4条(利用目的)

当社は、取得した個人情報を以下の目的で利用します。

• 本サービスの提供・運営・維持・改善のため
• 会員登録の受付、本人確認、出品者の販売許可審査のため
• 決済処理、代金の収受、出品者への送金、返金対応のため
• カード等の発送・配送のため(出品者への配送先情報の開示を含みます)
• 利用者からの問い合わせへの対応、カスタマーサポートのため
• 不正利用の検知・防止、本規約違反への対応のため(クレジットカード会社への異議申立て(チャージバック)への反論・証拠提出における利用を含みます)
• 法令に基づく対応、公的機関からの照会への対応のため
• 本サービスに関する重要なお知らせ、規約改定等の通知のため
• レビュー(評価・コメント)及び完売後のオリパについて実際の当選結果を公開するため(氏名は先頭1文字のみを残し、その他を伏字にした表示名を用います。ログイン等の会員登録なしに閲覧可能な形で公開されます)

第5条(第三者提供)

• 当社は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。
• ただし、以下の委託先に対しては、利用目的の達成に必要な範囲で個人情報を預けます(いずれも個人情報保護法上の「第三者提供」ではなく「委託」に該当します)。
  • 決済処理を委託するStripe社
  • カード画像・本人確認書類等のデータ保管を委託するクラウドストレージ事業者
  • 会員登録時のSMSによる電話番号確認を委託するTwilio社
  • 取引に関するお知らせ・確認メールの配信を委託するResend社
  • その他、当社が本サービスの運営上必要と判断する業務委託先
• 配送先情報(氏名・住所・電話番号)は、注文の履行(発送)に必要な範囲で、当選したオリパの出品者に開示されます。
• 他方で、出品者の本人確認書類に記載された氏名・住所その他の非公開の個人情報は、法令に基づく場合又は本人の同意がある場合を除き、購入者を含む第三者に開示しません。出品者と購入者との間で取引に関する連絡の必要が生じた場合は、破損・未着等の紛争対応に限らずその理由を問わず、当社が窓口となって必要な範囲で連絡を仲介するものとし、当事者間で直接連絡先を交換させることはありません。本サービスは出品者・購入者間で直接連絡を取り合うためのメッセージ機能等を提供していません。ただし、破損等の申告により返送での対応が必要となった場合に出品者が自ら登録する返送先情報は、当該返送の目的の限度で購入者に開示されます。

第6条(外国にある第三者への提供)

前条の委託先には、日本国外に所在する事業者、または日本国外のサーバーでデータを処理する事業者が含まれる場合があります。当社は、個人情報保護法が定める外国にある第三者への提供に関する規律に従い、必要な体制を確認の上で委託します。具体例として、次条に記載するアクセス解析ツール(Google Analytics)の提供元であるGoogle LLC(米国)、前条に記載する電話番号確認サービスの提供元であるTwilio Inc.(米国)、及び同じく前条に記載するメール配信サービスの提供元であるResend, Inc.(米国)が挙げられます。その他の委託先の所在国・データ保護制度に関する具体的な情報は、委託先の確定後、本ポリシーの改定により開示します。

第7条(本人確認書類の取り扱い)

• 出品者からご提出いただく本人確認書類(身分証明書)の画像は、一般には公開されない専用の保管領域に保存し、運営の審査担当者のみが必要な範囲で閲覧できるようにしています。
• 本人確認書類は、本人確認の目的達成後、当社が定める期間の経過により削除します。具体的には、審査の結果却下となった本人確認書類は、却下から180日以内に再提出がない場合、自動的に削除されます。承認された本人確認書類は、出品者としての登録が有効である間保持しますが、出品活動が当社の定める一定期間ない場合には、登録が有効なままであっても、本人確認書類を削除し再提出をお願いする場合があります。退会等により登録が終了した場合も、当社が定める期間内に削除します。
• 本人確認書類の画像には、マイナンバー(個人番号)が記載された面を含めないでください。マイナンバーは本人確認の目的で利用しないため、誤って提出された場合は速やかに廃棄します。

第8条(保有期間)

当社は、利用目的の達成に必要な期間に限り個人情報を保有します。会員登録情報・取引情報は、アカウントが有効である間保持し、法令上の保存義務がある情報(取引記録等)についてはその法定期間、保有します。

ただし、氏名、生年月日及び電話番号については、退会後も、不正な複数アカウント登録・なりすましの防止(第4条の「不正利用の検知・防止」の目的)のため、当社が定める期間、例外的に保有する場合があります。氏名等を含む完全な削除をご希望の場合は、次条の窓口までご請求ください。

アカウントの退会は、マイページ上のお手続きによりご自身で完結できます(未発送の注文がある場合等、一時的にお手続きいただけない場合があります)。氏名・生年月日等を含む完全な削除をご希望の場合は、次条の窓口までご請求ください。

第9条(安全管理措置)

当社は、個人情報の漏えい・滅失・毀損を防止するため、通信の暗号化(HTTPS)、パスワードのハッシュ化、本人確認書類の非公開保管、アクセス権限の限定その他の合理的な安全管理措置を講じます。万一、個人情報保護法が定める報告対象事態に該当する漏えい等が発生した場合は、同法に従い個人情報保護委員会への報告及び本人への通知を行います。

第10条(開示・訂正・利用停止等の請求)

利用者は、当社が保有する自己の個人情報について、個人情報保護法に基づき、開示、訂正、追加、削除、利用停止等を請求することができます。ご請求は次条のお問い合わせ窓口までご連絡ください。本人確認の上、法令に従い合理的な期間内に対応します。

第11条(未成年者に関する情報)

本サービスは満18歳以上の方のみご利用いただけます。会員登録時に取得する生年月日は、年齢確認の目的のほか、不正な複数アカウント登録の検知・本人確認審査における確認等、第4条及び第8条に定める不正利用の検知・防止の目的にも利用することがあります。

第12条(Cookie等について)

本サービスは、ログイン状態の維持のためブラウザのlocalStorageに認証トークンを保存するほか、アクセス状況の把握・サービス改善を目的として、Google LLCが提供するアクセス解析ツール「Google Analytics」を利用しています。Google Analyticsは、Cookie及びこれに類する技術を用いて、IPアドレスを含むアクセス情報を収集し、Google LLC(米国)のサーバーで処理します。

当社は、Google Analyticsの広告向け機能(Googleシグナル、広告のカスタマイズ等)を無効化しており、収集した情報を広告配信や第三者へのマーケティング目的で利用することはありません。Google LLCによる情報の取り扱いの詳細は、Google社のプライバシーポリシーをご参照ください。Google Analyticsによる情報収集を望まない場合は、Google社が提供するGoogle アナリティクス オプトアウト アドオンをブラウザにインストールすることで収集を停止できます。

第13条(本ポリシーの変更)

当社は、必要と判断した場合、本ポリシーを変更することがあります。変更後のポリシーは、本サービス上での掲示その他当社の定める方法により周知した時点から効力を生じるものとします。

第14条(お問い合わせ窓口)

個人情報の取り扱いに関するお問い合わせは、特定商取引法に基づく表示に記載の連絡先までお願いいたします。