プライバシーポリシー

1. はじめに

本プライバシーポリシー(以下「本ポリシー」といいます。)は、個人が運営するトレーディングカードの管理サービス「POSONE」(以下「本サービス」といいます。)における、利用者の個人情報の取扱いについて定めるものです。

2. 取得する情報

• アカウント情報: メールアドレスおよびパスワード(Supabase Authにより管理されます)
• 利用者が本サービスに登録するカード在庫データ(カード名、型番、仕入価格、売却価格、鑑定結果、損益等)
• 任意機能利用時: スニダン等の売却通知メールを取り込むためのGmailアドレスおよびGmailアプリパスワード
• 任意機能利用時: AI連携(コネクタ接続)の接続情報(接続先の名称、接続日時、最終利用日時、および認証情報のハッシュ値)
• 匿名のアクセス情報: サービス改善のため、閲覧ページ・参照元サイトのドメイン・国・端末種別(モバイル/PC)を取得することがあります。 IPアドレスやブラウザ情報そのものは保存せず、日ごとに変わる匿名の識別子(復元不能なハッシュ値)のみを記録します。個人を特定する目的では利用しません。

3. 利用目的

取得した情報は、以下の目的の範囲でのみ利用します。

• 本サービスの提供、ログイン認証、在庫・損益管理機能の提供
• 任意機能(Gmail連携)における売却通知メールの自動取り込み
• 不具合対応、サービス改善のための調査
• サービス全体の傾向を把握するための統計分析(個人を特定しない集計の形で行います)

4. Gmail連携機能について

利用者が任意で設定するGmailアドレスおよびGmailアプリパスワードは、AES-256-GCMにより暗号化してデータベースに保存されます。 復号はサーバー側でのみ行われ、復号された認証情報はスニダン等の売却通知メールをIMAP経由で受信する目的にのみ使用します。 当該情報を第三者に提供することはありません。利用者はいつでもこの機能の利用を停止し、登録済みの認証情報を削除することができます。

5. AI連携機能について

利用者が任意で設定するAI連携機能(お使いのAIサービスへのコネクタ接続)では、利用者自身の許可に基づき、 利用者のデータを集計した数値および分類ラベルのみ(月別の売上・販路別の内訳・在庫の枚数と金額・ グレードの構成・滞留期間・仕入・経費等の集計値と、その内訳を示す販路名・購入店舗名・グレード表記等)を、 利用者が接続したAIサービスへ送信します。 カード1件ごとの明細、取引の相手方の氏名・住所・職業・年齢等の個人情報、メールアドレスその他の アカウント情報は送信しません。送信の対象は当該利用者自身のデータに限られ、他の利用者のデータは含まれません。
接続したAIサービスができるのは読み取りのみであり、本サービス上のデータを変更・削除することはできません。 送信された内容の取扱いは、利用者が契約する当該AIサービスのプライバシーポリシー・利用規約に従います。 利用者はいつでも設定画面から接続を解除でき、解除後は当該AIサービスからデータを読み取ることはできません。

6. データの保存先

本サービスは、Vercel(ホスティング)およびSupabase(データベース、認証基盤)を利用して構築されています。 利用者データは、Supabase上のAWS東京リージョン(ap-northeast-1)に保存されます。

7. Cookieの利用

本サービスは、ログインセッションの維持のためにCookieを使用します。 また、サービス改善のための自社によるアクセス集計(前記2.の匿名のアクセス情報)を行うことがあります。 広告目的でのCookie利用や、第三者による行動追跡は行いません。

8. 第三者提供

運営者は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供することはありません。 本サービスは広告を掲載しておらず、個人情報を販売することもありません。

9. データの開示・訂正・削除

利用者は、自身が登録した在庫データについて、本サービス上でいつでも閲覧・訂正・削除を行うことができます。 アカウントの削除を希望する場合は、運営者に申請することで対応します。アカウント削除に伴い、当該アカウントに紐づくデータは削除されます。また、有料プラン未加入の状態が一定期間継続した場合、アカウントは残したまま登録データのみを削除することがあります（利用規約第11条）。

10. セキュリティ

運営者は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、合理的な範囲で必要かつ適切な措置を講じます。

11. プライバシーポリシーの変更

本ポリシーの内容は、法令の変更やサービス内容の変更等に応じて、予告なく変更されることがあります。 変更後の内容は、本サービス上に表示した時点から効力を生じるものとします。

12. 準拠法

本ポリシーの解釈にあたっては、日本法を準拠法とします。

13. お問い合わせ

本ポリシーに関するお問い合わせは、本サービスの運営者までご連絡ください。