プライバシーポリシー

第1条(個人情報)

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報(他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます)及び容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報(個人識別情報)を指します。

第2条(個人情報を含む各種情報の収集方法)

運営は、本サービスの運営のため、次の情報を取得します。

• 登録時にご入力いただく情報:表示名、生年月日、性別、推しグループ、メールアドレス(認証基盤経由)、任意で入力する自己紹介・プロフィール画像
• 利用に伴い生成される情報:出品内容、取引・マッチングの記録、取引メッセージ、評価・通報・お問い合わせの内容、アップロードされた画像(位置情報などの EXIF メタデータは保存時に自動削除します)など、本サービス上で入力された各種情報
• 自動的に取得する情報:IPアドレス、ブラウザ情報(User-Agent)、Cookie 等の識別子、アクセスログ、公開投稿の投稿時記録(第6条)、システムが取引メッセージを検査した結果(外部連絡先の交換のおそれの有無)

第3条(個人情報を収集・利用する目的)

運営が個人情報を収集・利用する目的は、以下のとおりです。

1. 本サービスの提供・運営のため
2. 取引や重要なお知らせに関する通知(メール、本サービス上のお知らせ)を配信するため
3. 不正利用・迷惑行為の抑止・防止、利用規約に違反した利用者の利用を停止するため
4. 発信者情報開示請求など、法令に基づく請求・手続に対応するため(第6条参照)
5. お問い合わせ・削除申出への対応のため
6. 上記の利用目的に付随する目的のため

上記1の「本サービスの提供・運営」には、出品・検索・マッチング・取引・評価など本サービスの各機能の提供、アカウントの管理、利用資格(年齢)の確認、開示等のご請求に応じる際の本人確認、障害の解析および品質改善、個人を識別できない形式での統計の作成を含みます。上記3には、アクセス頻度の制御、システムによる取引メッセージの検査および不正利用・迷惑行為の調査を含みます。

第4条(利用目的の変更)

1. 運営は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
2. 利用目的の変更を行った場合には、変更後の目的について、運営所定の方法により、利用者に通知し、または本サービス上に公表するものとします。

第5条(年齢制限・未成年の利用)

本サービスは15歳以上の方のみ利用できます。18歳未満の方は、親権者など法定代理人の同意を得たうえでご利用ください。

第6条(公開投稿の投稿時記録(発信者情報ログ))

権利侵害の申出や発信者情報開示請求(情報流通プラットフォーム対処法)等の法的手続に対応するため、公開される投稿(出品・出品の編集・質問・回答・評価)の投稿時に、投稿者のIPアドレス・ブラウザ情報・投稿日時を記録し、6ヶ月間保存した後に削除します。この記録は運営のみが取り扱い、法令に基づく場合を除き第三者に提供しません。

第7条(Cookie・外部送信について)

本サービスの利用に伴い、利用者の端末から外部事業者へ送信される情報があります。送信される情報・送信先・利用目的の詳細は外部送信ポリシーをご確認ください。

第8条(個人情報の第三者提供)

1. 運営は、次に掲げる場合を除いて、あらかじめ利用者の同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。
   1. 法令に基づく場合(裁判所の命令、発信者情報開示命令その他の法令に基づく請求を含みます)
   2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第9条(取り扱いの委託と外国にある事業者の利用)

運営は、本サービスの提供にあたり、次の事業者に個人データの取り扱いを委託しています。外国(米国およびシンガポール)に所在する事業者への委託については、各事業者との間でデータ保護に関する契約(DPA)を締結し、個人情報保護法28条に基づき、移転先国の制度および講じられる保護措置を確認したうえで行います。移転先国の個人情報保護制度は個人情報保護委員会の公表資料により確認しており、各事業者は契約により日本の法令の趣旨に沿った安全管理措置を講じます。また、個人情報保護法28条3項に基づく、移転先における相当措置の実施状況等に関する情報提供のお求めには、お問い合わせ窓口を通じて応じます。

データベースおよび画像の保管サーバー(Supabase)は日本国内(東京リージョン)にありますが、契約主体である Supabase Pte. Ltd がシンガポール法人であり、サポートやホスティング基盤の再委託先に米国の事業者を含むため、上表のとおり外国にある事業者への委託として管理しています。

第10条(第三者が直接取得する情報(タグ・SDK類))

本サービスの一部の機能では、運営が保有する個人データの提供ではなく、利用者の端末(ブラウザ)から第三者へ情報が直接送信され、当該第三者が直接取得するものがあります。たとえば、取引ページで集合場所の地図(Google マップ)を表示した場合、IPアドレス・端末情報等が Google LLC(米国)に直接送信され、Google のプライバシーポリシーに基づき取り扱われます(地図はボタンを押した場合にのみ読み込まれます)。また、アクセス状況の把握のため、各ページの閲覧時に閲覧ページの URL・遷移元・IPアドレス・端末情報等が Cloudflare, Inc.(米国)に直接送信されます(Cookie 等の識別子は使用せず、利用者個人の特定や他サイトをまたいだ行動の追跡は行いません。ブラウザの拡張機能等で停止できます)。対象のサービス・送信される情報・タイミング・目的の一覧は外部送信ポリシーをご覧ください。

第11条(安全管理措置)

運営は、個人データの安全管理のために、次の措置を講じています。

• 基本方針の策定:個人データの適正な取扱いの確保のため、本ポリシーのほか、運営内部の基本方針を定めた規程を整備しています
• 個人データの取扱いに係る規律の整備:取得・利用・保存・削除・委託・開示等のご請求への対応・漏えい等が発生した場合の対応について、取扱いの手順を定めています
• 組織的安全管理措置:個人データの取扱いについて責任者を定めています。委託先は台帳により管理し、年に1回、取扱状況を確認します。漏えい等が発生した場合に備え、事実関係の調査から個人情報保護委員会への報告および本人への通知に至る対応手順をあらかじめ定めています。これらの規程・台帳・手順は年に1回見直します
• 人的安全管理措置:個人データを取り扱う者を限定し、その権限を業務上必要な最小限の範囲にとどめています
• 物理的安全管理措置:運営はサーバーを自ら保有せず(クラウドサービスを利用しています)、開発に用いる端末は OS のログイン保護を行っています。委託先のデータセンターにおける物理的な安全管理は、各事業者が取得している第三者認証および契約により担保しています
• 技術的安全管理措置
  • 通信はすべて暗号化(HTTPS)しています
  • データベースは行レベルのアクセス制御を全テーブルで有効化し、利用者本人と権限のあるサーバー処理のみがデータへアクセスできる構成にしています
  • 管理用の高権限キーはサーバー側でのみ使用し、クライアントへ配布されない仕組みを設けています
  • アップロード画像の位置情報等のメタデータは保存前に自動削除します
  • エラー監視ツールへ送信する情報は、利用者に関する情報を利用者IDのみに絞り、Cookie を除いています。サーバー側から送信する情報については、あわせてリクエストのヘッダー情報をブラウザ情報(User-Agent)・参照元・言語設定のみに絞っています。エラーの内容に生年月日・メールアドレス・@から始まるハンドル・利用者IDと同じ形式の文字列が含まれる場合は、これを自動的に置き換えます(表示名のように形式の定まらない情報は自動置換の対象外です)
  • バックアップデータは暗号化して保管し、復号に必要な鍵はバックアップの保管場所とは分離して管理しています
• 外的環境の把握:外国にある委託先については、所在国の個人情報の保護に関する制度を把握したうえで、契約により安全管理を担保します(委託先および所在国は第9条をご覧ください)

第12条(保存期間・退会時の取り扱い)

• アカウント情報は退会時に匿名化し、表示名の置き換えと個人を特定できる情報の削除を行います
• 発信者情報ログ(第6条)は投稿から6ヶ月で自動削除します
• 取引メッセージおよびその機械的な検査の結果(第2条)は、退会または運営がスレッドを終了した時点から90日で自動削除します(取引の完了・キャンセルではスレッドは終了しません)
• 取引の記録・通報対応の記録は、紛争対応・不正防止に必要な期間保存することがあります

第13条(個人情報の開示)

1. 運営は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。なお、開示に際して手数料はいただきません。
   1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   2. 運営の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   3. その他法令に違反することとなる場合
2. 前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。
3. 開示は、電磁的記録の提供による方法その他本人が請求した方法により行います。その方法による開示に多額の費用を要する場合その他その方法による開示が困難である場合は、書面の交付により行います。
4. 開示のご請求はお問い合わせ窓口から受け付けます。ご本人であることを確認したうえで、法令の定めに従い遅滞なく対応します。

第14条(個人情報の訂正および削除)

1. 利用者は、運営の保有する自己の個人情報が誤った情報である場合には、運営が定める手続きにより、運営に対して個人情報の訂正、追加または削除(以下「訂正等」といいます。)を請求することができます。
2. 運営は、利用者から前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
3. 運営は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これを利用者に通知します。
4. プロフィール情報は、プロフィール編集画面からご自身で確認・変更いただけます。

第15条(個人情報の利用停止等)

1. 利用者は、自己の個人情報が次のいずれかに該当する場合には、運営に対し、その利用の停止または消去(以下「利用停止等」といいます。)を請求することができます。
   1. あらかじめ公表した利用目的の範囲を超えて取り扱われているとき
   2. 違法または不当な行為を助長し、または誘発するおそれがある方法により利用されているとき
   3. 不正の手段により取得されたものであるとき
2. 利用者は、自己の個人情報が個人情報保護法27条1項または28条1項に違反して第三者に提供されているときは、運営に対し、第三者への提供の停止を請求することができます。
3. 利用者は、次のいずれかに該当する場合にも、運営に対し、利用停止等または第三者への提供の停止を請求することができます。
   1. 運営が当該個人情報を利用する必要がなくなったとき
   2. 当該個人情報について、個人情報保護法26条1項本文に規定する事態(第16条の漏えい等のうち個人情報保護委員会規則で定めるもの)が生じたとき
   3. その他、当該個人情報の取扱いにより利用者の権利または正当な利益が害されるおそれがあるとき
4. 運営は、前3項の請求を受けた場合には、遅滞なく必要な調査を行います。
5. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等または第三者への提供の停止を行います。
6. 運営は、前項の規定に基づき利用停止等または第三者への提供の停止を行った場合、またはこれらを行わない旨の決定をしたときは、遅滞なく、これを利用者に通知します。
7. 前2項にかかわらず、利用停止等または第三者への提供の停止に多額の費用を要する場合その他これらを行うことが困難な場合であって、利用者の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。

第16条(漏えい等が発生した場合の対応)

個人データの漏えい・滅失・毀損等が発生した場合、運営は速やかに事実関係を調査し、法令に従って個人情報保護委員会への報告および本人への通知を行います。

第17条(プライバシーポリシーの変更)

1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項(第4条第2項の利用目的の変更を含みます。)を除いて、利用者に通知することなく、変更することができるものとします。
2. 運営が別途定める場合を除いて、変更後のプライバシーポリシーは、本サービス上に掲載したときから効力を生じるものとします。

第18条(お問い合わせ窓口)

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、下記の窓口までお願いいたします。

• 窓口:お問い合わせ窓口
• 運営者:本サービスは個人により運営されています。運営者の氏名・住所のご照会は、本サービスへの登録の有無にかかわらず同窓口を通じて受け付けており、ご本人であることの確認をさせていただいたうえで、遅滞なく回答します。

2026年7月4日 制定
2026年7月28日 改定
2026年7月31日 改定