Tobihato プライバシーポリシー
条文の一覧（全13条）
3. プライバシーポリシー
森谷 天飛（以下「当社」）は、「Tobihato」（以下「本サービス」）における個人情報および利用者情報の取扱いについて、以下のとおり定めます。
第1条（取得する情報）
当社は、本サービスの提供にあたり、次の情報を取得します。
1. お客様にご入力いただく情報
- 氏名、メールアドレス、電話番号、住所
- ログインID、パスワード（ハッシュ化して保管します）
- 事業形態、eBayストア名等の事業情報
2. 決済に関する情報
- クレジットカード情報は、当社が指定する決済代行事業者が直接取得・処理します。当社がカード番号、セキュリティコード等を保持することはありません。
- 決済代行事業者から提供される決済結果、課金履歴
3. 外部サービス連携に関する情報
- eBayのOAuthアクセストークンおよびリフレッシュトークン
- 楽天ウェブサービスのアプリID等の認証情報
- 当社がお客様のeBayパスワードを取得・保存することはありません。
4. サービス利用に伴い生成・取得する情報
- 出品データ、在庫データ、商品情報、価格設定情報
- 利用状況（出品件数、在庫登録数、機能の利用履歴）
- 操作ログ、エラーログ
- IPアドレス、ブラウザ情報、アクセス日時、Cookie等の識別子
第2条（利用目的）
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供、維持、保護
- eBay・楽天市場等の外部サービスとの連携処理（出品、在庫同期等）
- 利用申込みの審査および本人確認
- 利用料金の請求および決済処理
- お問い合わせへの対応およびサポートの提供
- 利用状況の把握、利用上限の管理
- サービスの改善、新機能の開発、統計データの作成（個人を特定できない形式に加工します）
- 障害・不具合の調査および対応
- 不正利用の検知および防止
- 重要なお知らせ、規約変更、メンテナンス情報等の通知
- 法令に基づく対応
第3条（AI処理について）
- 本サービスは、出品タイトル・商品説明等の生成のため、商品情報をAI提供事業者（Anthropic社のClaude API）に送信します。
- 送信される情報は商品情報に限られ、お客様の氏名、住所、決済情報等の個人情報は送信されません。
第4条（認証情報の管理）
- 外部サービス連携に用いるアクセストークン、APIキー等の認証情報は、サーバー側で暗号化して保管します。
- これらの情報へのアクセスは、業務上必要な最小限の範囲に制限します。
- 漏洩のおそれを認識した場合、当社は速やかに当該認証情報を無効化し、お客様に通知します。
- お客様は、本サービス内の「API設定」画面からいつでも連携を解除できます。連携解除により、当該外部サービスの認証情報は削除されます。
第5条（第三者提供）
当社は、次の場合を除き、お客様の個人情報を第三者に提供しません。
- お客様の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、お客様の同意を得ることが困難な場合
- 国の機関等の法令の定める事務の遂行に協力する必要がある場合
第6条（業務委託）
- 当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部に委託することがあります。
- 主な委託先の種別は次のとおりです。
- 決済代行事業者
- クラウドサーバー事業者・ホスティング事業者
- メール配信事業者
- AI処理提供事業者
- 不正利用防止サービスの提供事業者
- 委託先の一部は日本国外に所在する場合があります。この場合、当社は当該国の個人情報保護制度を確認の上、適切な安全管理措置を講じます。
第7条（保存期間および削除）
- 当社は、利用目的の達成に必要な期間、個人情報を保存します。
- 利用契約の終了日から30日を経過した時点で、お客様の出品データ、在庫データ、認証情報等を削除します。 削除後のデータの復旧はできません。
- 利用契約に至らなかった利用申込み（審査の結果お断りしたもの、お取り下げいただいたもの、カード情報の再登録の期限を過ぎたもの等）については、最後のお手続きから1年を経過した時点で、氏名、連絡先、住所、事業情報等を削除します。ただし、初回割引の適用を判定するため、メールアドレスから生成した識別子（メールアドレスを復元できない形式のもの）は保持します。
- 次の情報は、それぞれ次の期間を経過した時点で削除します。
| 情報 | 保存期間 |
|---|---|
| お問い合わせの内容（対応を終えたもの） | 対応の完了から1年 |
| 当社からお送りしたメールの送信記録（宛先、件名、送信日時） | 送信から1年 |
| 決済代行事業者から受信した通知の内容 | 受信から90日（決済の日時、金額、結果の記録は、会計帳簿として法令上の保存期間が経過するまで保持します） |
| サーバーのログ（アクセス、エラー、処理の記録等） | 90日 |
- 前各項により削除した情報は、安全管理のために取得しているバックアップ（第9条4号）からも、その保存期間の経過をもって消去されます（削除から最長で1か月程度）。
- 前各項にかかわらず、課金記録、不正防止、法令上の保存義務の履行に必要な最小限の記録は、必要な期間保持します。また、障害や不正アクセスの調査に必要な情報は、調査が完了するまで保持することがあります。
- お客様がeBayアカウントを削除された場合、eBayからの通知に基づき、当社は該当するデータを削除します。詳細は第8条に定めます。
第8条（eBayからの削除要求への対応）
- ユーザーが本サービスに連携したeBayアカウントについて、eBayから当該アカウントの削除または閉鎖の通知を受領した場合、当社は当該eBayアカウントに由来する情報を削除します。
- 前項により削除される情報は、以下のとおりです。
- eBayのアクセストークンおよびリフレッシュトークン
- eBayアカウントの識別子
- eBay上の出品識別子およびeBay APIとの通信記録
- eBayのビジネスポリシー情報
- 本サービス上でユーザーご自身が作成・承認した記録（商品情報、出品前確認時の承認内容等）は、前項の削除の対象外です。 これらは当社とユーザーの間の契約に関する記録であり、利用規約第11条1項4号に定める承認の証跡として保持します。
- 第1項の削除は、eBayとの連携の解除を意味します。本サービスのご利用契約は継続し、別のeBayアカウントで再度連携していただくことができます。
- 第1項の通知の受領および削除の実施について、当社は記録を保持します。
第9条（安全管理措置）
当社は、個人情報の漏洩、滅失、毀損の防止その他の安全管理のため、次の措置を講じます。
- 通信経路のSSL/TLSによる暗号化
- 認証情報・パスワードの暗号化またはハッシュ化による保管
- アクセス権限の適切な設定および最小権限の原則の適用
- 定期的なバックアップの実施
- 不正アクセスの監視
第10条（Cookie等の利用および外部送信）
- 本サービスは、ログイン状態の維持、利用状況の分析のためにCookie等を使用します。
- アクセス解析ツールを利用する場合、当社は当該ツールの名称、送信される情報の内容および利用目的を本ポリシーまたは当社ウェブサイト上で公表します。
- 当社は、不正利用の防止を目的として、次の外部サービスを利用しています。これらを利用するページを表示すると、お客様のブラウザから各提供元へ、次の情報が送信されます。
| 外部サービス | 提供元 | 利用するページ | 送信される情報 | 利用目的 |
|---|---|---|---|---|
| Cloudflare Turnstile | Cloudflare, Inc.（米国） | お問い合わせ、利用申込み（お客様情報の入力）、パスワード再設定の申請、ログイン（ログインの失敗が続いた場合のみ） | IPアドレス、ブラウザの種類・設定に関する情報（ユーザーエージェント等）、通信の暗号化方式に関する情報、当該ページでの操作に関する情報 | ボット等による自動送信の判定および防止 |
| Stripe.js | ストライプジャパン株式会社（Stripe） | 利用申込み（カード情報の登録）、カード情報の再登録および変更 | IPアドレス、ブラウザおよび端末の特性に関する情報、当該ページでの操作に関する情報、入力されたカード情報 | 決済の処理および不正な決済の防止 |
- Cloudflare Turnstile には、フォームに入力された内容（氏名、メールアドレス、お問い合わせ本文等）は送信されません。
- 送信された情報の取扱いについては、各提供元のプライバシーポリシーをご確認ください。
- Cloudflare Turnstile：https://www.cloudflare.com/ja-jp/turnstile-privacy-policy/
- Stripe：https://stripe.com/jp/privacy
- お客様はブラウザの設定によりCookieを無効化できますが、この場合、本サービスの一部機能が利用できなくなることがあります。また、第3項の外部サービスを利用するページでJavaScriptを無効にしている場合、フォームを送信できないことがあります。
第11条（開示、訂正、利用停止等の請求）
- お客様は、当社に対し、個人情報の開示、訂正、追加、削除、利用停止、第三者提供の停止を請求することができます。
- 請求は、下記のお問い合わせ窓口までご連絡ください。当社は、ご本人であることを確認の上、法令に従い対応します。
第12条（本ポリシーの変更）
当社は、法令の改正またはサービス内容の変更等に応じ、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス内の通知または登録メールアドレスへの送信により、お客様にお知らせします。
第13条（お問い合わせ窓口）
個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。
- サービス名：Tobihato
- 事業者名：森谷 天飛
- メールアドレス：support@tobihato.com