プライバシーポリシー

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

1-1. ユーザーが直接提供する情報

• アカウント情報：メールアドレス、パスワード、表示名
• 本人確認情報：氏名、住所、電話番号、本人確認書類の画像
• 取引情報：出品カードの情報（鑑定番号、グレード、画像）、交渉内容、取引履歴
• お問い合わせ内容

1-2. 自動的に収集する情報

• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）
• Cookie情報（セッション管理に使用）

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

1. 本サービスの提供・運営・改善
2. ユーザー認証および本人確認
3. 交換取引の仲介（検品・発送を含む）
4. システム利用料の決済処理
5. ユーザーへの通知（取引状況、重要なお知らせ等）
6. お問い合わせへの対応
7. 不正利用の防止
8. 利用規約違反への対応
9. 統計データの作成（個人を特定できない形式）

3. 情報の保管・保護

3-1. データの保管

• アカウント情報および取引データは、暗号化された通信（SSL/TLS）を通じてクラウドサーバーに保管されます。
• 住所・電話番号等の個人情報は、サーバー側で暗号化して保存されます。
• 本人確認書類の画像は、非公開のストレージに保管し、署名付きURLによる限定的なアクセスのみ許可します。

3-2. セキュリティ対策

• パスワードはハッシュ化して保管し、当社を含む誰もが平文で閲覧できません。
• 管理者権限に応じたアクセス制御を実施しています。
• 定期的なセキュリティレビューおよび脆弱性対応を行っています。

4. 第三者への提供

当社は、以下の場合を除き、個人情報を第三者に提供しません。

1. ユーザーの同意がある場合
2. 法令に基づく場合（裁判所の令状、捜査機関からの照会等）
3. 人の生命・身体・財産の保護のために必要な場合
4. 本サービスの運営に必要な業務委託先への提供（決済処理、配送等）

4-1. 業務委託先

本サービスでは、以下の外部サービスを利用しています。

5. 交換取引における情報の取り扱い

1. 交換取引の成立後、当社はカードの発送に必要な範囲でユーザーの住所情報を利用します。
2. 交換相手のユーザーに住所情報が直接公開されることはありません。全ての発送は当社の検品センターを経由します。
3. 鑑定番号はサービス上でマスク表示され、フルの番号は出品者本人と当社の管理者のみが確認できます。

6. Cookieの使用

本サービスでは、以下の目的でCookieを使用します。

1. ログインセッションの維持
2. セキュリティ対策（CSRF防止トークン）

当社は、広告目的のCookieやトラッキングCookieは使用しません。

7. ユーザーの権利

ユーザーは、当社に対して以下の権利を行使することができます。

1. 開示請求: 当社が保有するご自身の個人情報の開示を請求できます。
2. 訂正請求: 個人情報が不正確な場合、訂正を請求できます。
3. 削除請求: アカウントの削除を通じて、個人情報の削除を請求できます。
4. 利用停止請求: 個人情報の利用停止を請求できます。

上記の請求は、本サービス内の問い合わせフォームまたはメール（info@yushin-shoji.com）にて受け付けます。本人確認の上、合理的な期間内に対応いたします。

8. データの保存期間

9. 未成年者の利用

本サービスは18歳以上の方を対象としています。18歳未満の方の個人情報を意図的に収集することはありません。

10. ポリシーの変更

本ポリシーを変更する場合は、本サービス上での掲載またはメールによりお知らせします。重要な変更については、30日前までに通知します。

11. お問い合わせ