プライバシーポリシー

1. はじめに

本プライバシーポリシー(以下「本ポリシー」といいます。)は、個人が運営するトレーディングカード管理サービス「カード管理」(以下「本サービス」といいます。)における、利用者の個人情報の取扱いについて定めるものです。

2. 取得する情報

• アカウント情報: メールアドレスおよびパスワード(Supabase Authにより管理されます)
• 利用者が本サービスに登録するカード在庫データ(カード名、型番、仕入価格、売却価格、鑑定結果、損益等)
• 任意機能利用時: スニダン等の売却通知メールを取り込むためのGmailアドレスおよびGmailアプリパスワード

3. 利用目的

取得した情報は、以下の目的の範囲でのみ利用します。

• 本サービスの提供、ログイン認証、在庫・損益管理機能の提供
• 任意機能(Gmail連携)における売却通知メールの自動取り込み
• 不具合対応、サービス改善のための調査

4. Gmail連携機能について

利用者が任意で設定するGmailアドレスおよびGmailアプリパスワードは、AES-256-GCMにより暗号化してデータベースに保存されます。 復号はサーバー側でのみ行われ、復号された認証情報はスニダン等の売却通知メールをIMAP経由で受信する目的にのみ使用します。 当該情報を第三者に提供することはありません。利用者はいつでもこの機能の利用を停止し、登録済みの認証情報を削除することができます。

5. データの保存先

本サービスは、Vercel(ホスティング)およびSupabase(データベース、認証基盤)を利用して構築されています。 利用者データは、Supabase上のAWS東京リージョン(ap-northeast-1)に保存されます。

6. Cookieの利用

本サービスは、ログインセッションの維持のためにCookieを使用します。広告目的でのCookie利用や、第三者による行動追跡は行いません。

7. 第三者提供

運営者は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供することはありません。 本サービスは広告を掲載しておらず、個人情報を販売することもありません。

8. データの開示・訂正・削除

利用者は、自身が登録した在庫データについて、本サービス上でいつでも閲覧・訂正・削除を行うことができます。 アカウントの削除を希望する場合は、運営者に申請することで対応します。アカウント削除に伴い、当該アカウントに紐づくデータは削除されます。

9. セキュリティ

運営者は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、合理的な範囲で必要かつ適切な措置を講じます。

10. プライバシーポリシーの変更

本ポリシーの内容は、法令の変更やサービス内容の変更等に応じて、予告なく変更されることがあります。 変更後の内容は、本サービス上に表示した時点から効力を生じるものとします。

11. 準拠法

本ポリシーの解釈にあたっては、日本法を準拠法とします。

12. お問い合わせ

本ポリシーに関するお問い合わせは、本サービスの運営者までご連絡ください。