プライバシーポリシー

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

1-1. ユーザーが直接提供する情報

• アカウント情報:メールアドレス、パスワード、表示名、(任意) 電話番号、(任意) Googleアカウントの公開情報 (ソーシャルログイン利用時)
• 本人確認情報:氏名、生年月日、住所(郵便番号・都道府県・市区町村・町名番地・建物名)、本人確認書類(運転免許証またはマイナンバーカード)の画像
• 本人確認の重複検出のために、本人情報から生成した識別データ(同一人物による複数アカウントの登録を検出するために使用します。判定方法の詳細は、なりすまし対策のため非公開とします)
• 取引情報:出品カードの情報(鑑定番号、グレード、画像)、交渉内容、取引履歴
• 返金先口座情報:銀行名、支店名、預金種別、口座番号、口座名義(カナ)(銀行振込による返金をお受けいただく際に必要となります。事前のご登録は任意です)
• お問い合わせ内容

1-2. 自動的に収集する情報

• アクセスログ(IPアドレス、ブラウザ情報、アクセス日時)
• Cookie情報(セッション管理に使用)

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

1. 本サービスの提供・運営・改善
2. ユーザー認証および本人確認
   • 本人確認書類画像からの情報読み取り(OCR)および提出された本人情報との照合
   • 同一人物による複数アカウント登録の検出(重複検出)
3. 交換取引の仲介(検品・発送を含む)
4. システム利用料の決済処理
5. ユーザーへの通知(取引状況、重要なお知らせ等)
6. お問い合わせへの対応
7. 不正利用の防止
8. 利用規約違反への対応
9. 統計データの作成(個人を特定できない形式)

3. 情報の保管・保護

3-1. データの保管

• アカウント情報および取引データは、暗号化された通信(SSL/TLS)を通じてクラウドサーバーに保管されます。
• 住所その他の個人情報は、サーバー側で安全に保管します。
• 本人確認書類の画像は、非公開のストレージ(Cloudflare R2)に保管し、署名付きURLによる限定的なアクセスのみ許可します。本人確認の審査が完了(承認または却下)した時点で削除する処理を行います(詳細は第8項「データの保存期間」を参照してください)。

3-2. セキュリティ対策

• パスワードはハッシュ化して保管し、当社を含む誰もが平文で閲覧できません。
• 管理者権限に応じたアクセス制御を実施しています。
• 定期的なセキュリティレビューおよび脆弱性対応を行っています。

3-3. 退会後の取り扱い

会員が退会された場合、当社は速やかに以下の情報を削除します:

• メールアドレス、電話番号
• 登録情報の住所、郵便番号
• 本人確認書類の画像
• プロフィール画像

一方、以下の情報は、税法その他の法令に基づく保存義務、同一人物による不正な再登録の防止、および利用規約第9条に定める違反点数の引き継ぎの確認のため、退会後7年間保管します:

• 氏名
• 生年月日
• 身分証から生成された識別子(ハッシュ値)

保管されるデータは、上記の目的以外には使用されず、当社内の分離されたデータ領域で管理されます。7年経過後、当社は速やかにこれらの情報を削除します。

また、本人確認の際に提出いただいた氏名・生年月日・住所、および本人確認書類から読み取った氏名・生年月日・住所は、本人確認の記録として退会後7年間保管し、7年経過後に速やかに削除します。

詳細は利用規約第3条第10項をご覧ください。

4. 第三者への提供

当社は、以下の場合を除き、個人情報を第三者に提供しません。

1. ユーザーの同意がある場合
2. 法令に基づく場合(裁判所の令状、捜査機関からの照会等)
3. 人の生命・身体・財産の保護のために必要な場合
4. 本サービスの運営に必要な業務委託先への提供(決済処理、配送、本人確認の自動判定等)

4-1. 業務委託先

本サービスでは、以下の外部サービスを利用しています。

5. 交換取引における情報の取り扱い

5-1. 取引時の住所情報

1. 交換取引の成立後、当社はカードの発送に必要な範囲でユーザーの住所情報を利用します。
2. 交換相手のユーザーに住所情報が直接公開されることはありません。全ての発送は当社の検品センターを経由します。
3. 鑑定番号はサービス上でマスク表示され、フルの番号は出品者本人と当社の管理者のみが確認できます。

5-2. 本人確認情報の変更時の取り扱い

1. 本人確認の完了後にユーザーが氏名、生年月日、または住所を変更された場合、本人確認は自動的にリセットされ、変更後の情報で再度の本人確認が必要となります。再度の本人確認が完了するまで、新たな交渉の開始および取引の承認はできません。
2. 交換取引が進行中(交渉の成立から両者の受け取り確認の完了まで)のあいだは、配送に支障が生じるため、住所を変更することはできません。
3. 本項に関する利用上のルールは、利用規約 第3条(本人確認)第7項および第8項にも定めがあります。

6. Cookieの使用

本サービスでは、以下の目的でCookieを使用します。

1. ログインセッションの維持
2. セキュリティ対策(CSRF防止トークン)

当社は、広告目的のCookieやトラッキングCookieは使用しません。

7. ユーザーの権利

ユーザーは、当社に対して以下の権利を行使することができます。

1. 開示請求: 当社が保有するご自身の個人情報の開示を請求できます。
2. 訂正請求: 個人情報が不正確な場合、訂正を請求できます。
3. 削除請求: アカウントの削除を通じて、個人情報の削除を請求できます。
4. 利用停止請求: 個人情報の利用停止を請求できます。

上記の請求は、本サービス内の問い合わせフォームまたはメール(traspo@yushin-shoji.jp)にて受け付けます。本人確認の上、合理的な期間内に対応いたします。

8. データの保存期間

9. 未成年者の利用

本サービスは18歳以上の方を対象としています。18歳未満の方の個人情報を意図的に収集することはありません。

10. ポリシーの変更

本ポリシーを変更する場合は、本サービス上での掲載またはメールによりお知らせします。重要な変更については、30日前までに通知します。

11. お問い合わせ