プライバシーポリシー

第1条(基本方針)

本サービスの運営者(以下「当社」といいます)は、利用者の個人情報の重要性を認識し、個人情報の保護に関する法律(以下「個人情報保護法」といいます)その他の関連法令を遵守し、本プライバシーポリシー(以下「本ポリシー」といいます)に従い個人情報を適切に取り扱います。

第2条(事業者情報)

当社の名称・所在地・代表者等の情報は、特定商取引法に基づく表示のとおりです。

第3条(取得する個人情報の項目)

当社は、本サービスの提供にあたり、以下の情報を取得します。

• 会員登録情報:氏名、メールアドレス、パスワード(ハッシュ化して保存します)、生年月日
• 配送先情報:郵便番号、都道府県、市区町村、番地・建物名、宛名、電話番号
• 出品者情報:事業者区分(個人/法人)、屋号・法人名、代表者名、本人確認書類の画像データ
• 決済関連情報:決済処理自体はStripe, Inc.(以下「Stripe社」といいます)が直接取り扱い、クレジットカード番号等の情報が当社のサーバーを経由することはありません。当社が保持するのはStripe社が発行する決済取引の識別子等に限られます。
• 取引情報:購入履歴、出品内容、発送状況、レビュー(評価・コメント)の投稿内容
• アクセス情報:IPアドレス、Cookie に類する識別情報(ログイン状態の保持のためブラウザのlocalStorageに認証トークンを保存します)、その他のログ情報

第4条(利用目的)

当社は、取得した個人情報を以下の目的で利用します。

• 本サービスの提供・運営・維持・改善のため
• 会員登録の受付、本人確認、出品者の販売許可審査のため
• 決済処理、代金の収受、出品者への送金、返金対応のため
• カード等の発送・配送のため(出品者への配送先情報の開示を含みます)
• 利用者からの問い合わせへの対応、カスタマーサポートのため
• 不正利用の検知・防止、本規約違反への対応のため
• 法令に基づく対応、公的機関からの照会への対応のため
• 本サービスに関する重要なお知らせ、規約改定等の通知のため

第5条(第三者提供)

• 当社は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。
• ただし、以下の委託先に対しては、利用目的の達成に必要な範囲で個人情報を預けます(いずれも個人情報保護法上の「第三者提供」ではなく「委託」に該当します)。
  • 決済処理を委託するStripe社
  • カード画像・本人確認書類等のデータ保管を委託するクラウドストレージ事業者
  • その他、当社が本サービスの運営上必要と判断する業務委託先
• 配送先情報(氏名・住所・電話番号)は、注文の履行(発送)に必要な範囲で、当選したオリパの出品者に開示されます。

第6条(外国にある第三者への提供)

前条の委託先には、日本国外に所在する事業者、または日本国外のサーバーでデータを処理する事業者が含まれる場合があります。当社は、個人情報保護法が定める外国にある第三者への提供に関する規律に従い、必要な体制を確認の上で委託します。委託先の所在国・データ保護制度に関する具体的な情報は、委託先の確定後、本ポリシーの改定により開示します。

第7条(本人確認書類の取り扱い)

• 出品者からご提出いただく本人確認書類(身分証明書)の画像は、一般には公開されない専用の保管領域に保存し、運営の審査担当者のみが必要な範囲で閲覧できるようにしています。
• 本人確認書類は、本人確認の目的達成後、当社が定める期間の経過により削除します。具体的には、審査の結果却下となった本人確認書類は、却下から180日以内に再提出がない場合、自動的に削除されます。承認された本人確認書類は、出品者としての登録が有効である間保持し、退会等により登録が終了した後は、当社が定める期間内に削除します。
• 本人確認書類の画像には、マイナンバー(個人番号)が記載された面を含めないでください。マイナンバーは本人確認の目的で利用しないため、誤って提出された場合は速やかに廃棄します。

第8条(保有期間)

当社は、利用目的の達成に必要な期間に限り個人情報を保有します。会員登録情報・取引情報は、アカウントが有効である間保持し、法令上の保存義務がある情報(取引記録等)についてはその法定期間、保有します。

ただし、氏名及び生年月日については、退会後も、不正な複数アカウント登録・なりすましの防止(第4条の「不正利用の検知・防止」の目的)のため、当社が定める期間、例外的に保有する場合があります。氏名等を含む完全な削除をご希望の場合は、次条の窓口までご請求ください。

アカウントの退会・データ削除のご要望は、次条の窓口までご連絡ください。退会手続の自動化(オンラインでの完結)は本サービスの整備状況に応じて順次対応を進めます。

第9条(安全管理措置)

当社は、個人情報の漏えい・滅失・毀損を防止するため、通信の暗号化(HTTPS)、パスワードのハッシュ化、本人確認書類の非公開保管、アクセス権限の限定その他の合理的な安全管理措置を講じます。万一、個人情報保護法が定める報告対象事態に該当する漏えい等が発生した場合は、同法に従い個人情報保護委員会への報告及び本人への通知を行います。

第10条(開示・訂正・利用停止等の請求)

利用者は、当社が保有する自己の個人情報について、個人情報保護法に基づき、開示、訂正、追加、削除、利用停止等を請求することができます。ご請求は次条のお問い合わせ窓口までご連絡ください。本人確認の上、法令に従い合理的な期間内に対応します。

第11条(未成年者に関する情報)

本サービスは満18歳以上の方のみご利用いただけます。会員登録時に取得する生年月日は、年齢確認の目的にのみ利用します。

第12条(Cookie等について)

本サービスは、ログイン状態の維持のためブラウザのlocalStorageに認証トークンを保存しますが、現時点で広告目的の第三者Cookie・トラッキングツールは利用していません。今後、アクセス解析ツール等を導入する場合は、本ポリシーを改定した上で利用目的を開示します。

第13条(本ポリシーの変更)

当社は、必要と判断した場合、本ポリシーを変更することがあります。変更後のポリシーは、本サービス上での掲示その他当社の定める方法により周知した時点から効力を生じるものとします。

第14条(お問い合わせ窓口)

個人情報の取り扱いに関するお問い合わせは、特定商取引法に基づく表示に記載の連絡先までお願いいたします。