プライバシーポリシー

株式会社HAKOBUNE（以下「当社」）は、「ICHIBANBOSHI」サービス（以下「本サービス」）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（個人情報）

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

第2条（個人情報の収集方法）

当社は、以下の方法で個人情報を収集することがあります。

1. ユーザーが利用登録をする際に、氏名、メールアドレス、生年月日等の情報を収集します。
2. ユーザーが取引を行う際に、配送先住所、電話番号等の情報を収集します。
3. ユーザーがプッシュ通知を許可した際に、通知配信に必要な端末識別情報を収集します。
4. 提携先（情報提供元、広告主、広告配信先などを含みます。以下、｢提携先｣といいます。）などから個人情報の提供を受けることがあります。

第3条（個人情報を収集・利用する目的）

当社が個人情報を収集・利用する目的は、以下のとおりです。

1. 本サービスの提供・運営のため
2. ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
3. ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため
4. メンテナンス、重要なお知らせなど必要に応じたご連絡のため
5. 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
6. ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
7. 有料サービスにおいて、ユーザーに利用料金を請求するため
8. 上記の利用目的に付随する目的

第4条（利用目的の変更）

1. 当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
2. 利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

第5条（個人情報の第三者提供）

1. 当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。
   • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
   • 予め次の事項を告知あるいは公表し、かつ当社が個人情報保護委員会に届出をしたとき
     • 利用目的に第三者への提供を含むこと
     • 第三者に提供されるデータの項目
     • 第三者への提供の手段または方法
     • 本人の求めに応じて個人情報の第三者への提供を停止すること
     • 本人の求めを受け付ける方法
2. 前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。
   • 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
   • 合併その他の事由による事業の承継に伴って個人情報が提供される場合
   • 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめ本人に通知し、または本人が容易に知り得る状態に置いた場合

第6条（取引相手への情報提供）

1. 本サービスにおいて取引が成立し、双方が配送先住所を入力した段階で、取引の履行に必要な範囲で、取引相手に対して配送先住所、氏名等の情報を開示します。申請中および承認前の段階では、配送先情報は一切開示されません。
2. この情報開示は、取引の円滑な履行のために必要なものであり、ユーザーは本サービスを利用することにより、この情報開示に同意したものとみなします。
3. 開示された情報を取引の目的以外に使用すること（嫌がらせ、ストーキング、第三者への共有等）は禁止されており、違反した場合はアカウント停止の対象となります。

第7条（個人情報の安全管理）

1. 当社は、収集した個人情報について、不正アクセス、紛失、破壊、改ざん、漏洩などを防止するため、適切な安全管理措置を講じます。
2. 取引に必要な配送先住所、宛名、電話番号等の機密性の高い情報については、業界標準の暗号化技術（AES-256-GCM）を用いて暗号化した上でデータベースに保存します。
3. 暗号化された情報は、取引の当事者および正当な権限を持つ当社担当者のみが閲覧できるよう、アクセス制御を行っています。

第8条（個人情報の保存期間と削除）

1. 当社は、個人情報を利用目的の達成に必要な期間のみ保存します。
2. 取引に関連する配送先住所等の情報は、取引完了（双方がグッズの受取を確認した状態）後2ヶ月が経過した時点で自動的に削除されます。
3. ユーザーがアカウントを削除した場合、当該ユーザーの個人情報は、法令に基づく保存義務がある場合を除き、速やかに削除します。
4. 削除された情報は復元することができませんので、あらかじめご了承ください。

第9条（個人情報の開示）

1. 当社は、本人から個人情報の開示を求められたときは、本人に対し、請求受領後30日以内にこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
   • 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   • 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   • その他法令に違反することとなる場合
2. 開示請求は、本サービス内のお問い合わせフォームまたはメール（support@ichibanboshi-swap.com）にて受け付けます。本人確認のため、登録メールアドレスからの送信をお願いします。
3. 前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。

第10条（個人情報の訂正および削除）

1. ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除（以下「訂正等」）を請求することができます。
2. 当社は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
3. 当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。

第11条（個人情報の利用停止等）

1. 当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下「利用停止等」）を求められた場合には、遅滞なく必要な調査を行います。
2. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
3. 当社は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをユーザーに通知します。
4. 前2項にかかわらず、利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。

第12条（Cookieの使用について）

1. 当社のウェブサイトでは、ユーザーの利便性向上およびサービスの適切な運営のためにCookieを使用しています。
2. Cookieとは、ウェブサイトがユーザーのコンピュータに送信する小さなテキストファイルで、ユーザーのブラウザに保存されます。
3. 当社が使用するCookieの種類および目的は以下のとおりです。
   • セッションCookie: ログイン状態の維持、サービスの正常な動作に必要なCookieです。ブラウザを閉じると自動的に削除されます。
   • 招待トラッキングCookie: 招待リンクからアクセスした際に、招待コードを保存するCookieです。保存期間は最大30日間で、会員登録時に招待元の特定に使用します。保存される情報は招待コード（英数字）のみであり、個人を特定する情報は含まれません。
4. ユーザーは、ブラウザの設定によりCookieの受け取りを拒否することができますが、その場合、本サービスの一部機能（招待特典の適用等）が利用できなくなる可能性があります。

第13条（データ処理の委託先）

1. 当社は、サービスの提供にあたり、以下の第三者に個人情報の処理を委託することがあります。
   • Stripe, Inc.: 決済処理（クレジットカード情報は当社サーバーに保存されません）
   • Cloudinary Ltd.: 画像の保存および配信
   • Vercel Inc.: アプリケーションのホスティング
2. 各委託先は、それぞれのプライバシーポリシーに基づき、適切な安全管理措置を講じています。

第14条（国外へのデータ移転）

前条に記載の委託先のサーバーは、日本国外（米国等）に所在する場合があります。当社は、個人情報保護法に基づき、委託先が適切な安全管理措置を講じていることを確認した上で、データの移転を行います。

第15条（セキュリティインシデントへの対応）

1. 当社は、個人情報の漏洩、滅失またはき損が発生した場合、速やかに原因を調査し、被害の拡大防止に努めます。
2. 漏洩等が発生し、個人の権利利益を害するおそれがある場合は、個人情報保護委員会への報告および本人への通知を、事態の把握後72時間以内に速報として行い、30日以内に確報を行います。
3. 通知は、登録されたメールアドレスへの送信および本サービス上での告知により行います。

第16条（プライバシーポリシーの変更）

1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。
2. 当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

第17条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。