プライバシーポリシー

1. はじめに

本プライバシーポリシー(以下「本ポリシー」といいます。)は、個人が運営するトレーディングカードの管理サービス「POSONE」(以下「本サービス」といいます。)における、利用者の個人情報の取扱いについて定めるものです。

2. 取得する情報

• アカウント情報: メールアドレスおよびパスワード(Supabase Authにより管理されます)
• 利用者が本サービスに登録するカード在庫データ(カード名、型番、仕入価格、売却価格、鑑定結果、損益等)
• 任意機能利用時: スニダン等の売却通知メールを取り込むためのGmailアドレスおよびGmailアプリパスワード
• 任意機能利用時: AI連携(コネクタ接続)の接続情報(接続先の名称、接続日時、最終利用日時、および認証情報のハッシュ値)
• 任意機能利用時: アプリ内AI機能(「AIに聞く」・お問い合わせのAIアシスタント・CSV取り込みのAI対応づけ・各入力画面のAI下書き)に入力された質問・会話・自然文の内容、CSV取り込みのAI対応づけで送信するCSVの列名と先頭数行の見本、およびAI下書きに利用者が添付したレシート等の写真
• 匿名のアクセス情報: サービス改善のため、閲覧ページ・参照元サイトのドメイン・国・端末種別(モバイル/PC)を取得することがあります。 IPアドレスやブラウザ情報そのものは保存せず、日ごとに変わる匿名の識別子(復元不能なハッシュ値)のみを記録します。個人を特定する目的では利用しません。

3. 利用目的

取得した情報は、以下の目的の範囲でのみ利用します。

• 本サービスの提供、ログイン認証、在庫・損益管理機能の提供
• 任意機能(Gmail連携)における売却通知メールの自動取り込み
• 任意機能(アプリ内AI機能)における回答の生成、およびお問い合わせ内容の整理
• 不具合対応、サービス改善のための調査
• サービス全体の傾向を把握するための統計分析(個人を特定しない集計の形で行います)

4. Gmail連携機能について

利用者が任意で設定するGmailアドレスおよびGmailアプリパスワードは、AES-256-GCMにより暗号化してデータベースに保存されます。 復号はサーバー側でのみ行われ、復号された認証情報はスニダン等の売却通知メールをIMAP経由で受信する目的にのみ使用します。 当該情報を第三者に提供することはありません。利用者はいつでもこの機能の利用を停止し、登録済みの認証情報を削除することができます。

5. AI連携機能について

利用者が任意で設定するAI連携機能(お使いのAIサービスへのコネクタ接続)では、利用者自身の許可に基づき、 利用者のデータを集計した数値および分類ラベルのみ(月別の売上・販路別の内訳・在庫の枚数と金額・ グレードの構成・滞留期間・仕入・経費等の集計値と、その内訳を示す販路名・購入店舗名・グレード表記等)を、 利用者が接続したAIサービスへ送信します。 カード1件ごとの明細、取引の相手方の氏名・住所・職業・年齢等の個人情報、メールアドレスその他の アカウント情報は送信しません。送信の対象は当該利用者自身のデータに限られ、他の利用者のデータは含まれません。
接続したAIサービスができるのは読み取りのみであり、本サービス上のデータを変更・削除することはできません。 送信された内容の取扱いは、利用者が契約する当該AIサービスのプライバシーポリシー・利用規約に従います。 利用者はいつでも設定画面から接続を解除でき、解除後は当該AIサービスからデータを読み取ることはできません。

6. アプリ内AI機能について

利用者が任意で使用するアプリ内AI機能(画面右上の「AIに聞く」、お問い合わせページのAIアシスタント、データ管理のCSV取り込みにおけるAI対応づけ、および売り上げ入力・カード一括追加・経費・鑑定の新規作成・カード一覧の各画面のAI下書き)では、 回答を生成するため、利用者が入力した質問・会話の内容と、回答に必要な範囲の情報 (操作マニュアルの内容、閲覧中の画面、当該利用者自身の在庫・売買データの集計値および分類ラベル(月別の売上・在庫の枚数と金額等の集計値と、販路名・購入店舗名・グレード表記等。カード1件ごとの明細は含みません)、 当該利用者自身のご契約状態(お問い合わせのAIアシスタントのみ。プラン・次回更新日または解約予定日・お支払い状況(確認中か否か)・ 無料プランの登録枠・データ削除予定日)、利用者が取り込もうとするCSVファイルの列名と先頭数行の見本(CSV取り込みのAI対応づけのみ。 列名から氏名・住所・電話番号・メールアドレス・取引相手等の個人情報と判別できる列の値は伏せ字に置き換えて送信します。 列名から判別できない列は送信前の画面で利用者が伏せ字の対象に追加できます)、利用者がAI下書きに添付したレシート・取引画面等の写真(売り上げ入力とカード一括追加のみ。 写真は下書きの生成のために送信するのみで、本サービスには保存しません))を、業務委託先であるGoogle LLC(米国)が提供する 生成AIサービス(Gemini API)へ送信します。送信は利用者が当該機能を使用した場合に限られます。
取引の相手方の氏名・住所・職業・年齢等の個人情報、メールアドレス、パスワード、クレジットカード等の決済情報は、 本サービスから送信しません(利用者が自ら入力欄に書き込んだ内容、販路名・購入店舗名等として利用者が登録した文字列、 およびCSV取り込みのAI対応づけにおいて列名から個人情報と判別できず利用者も伏せ字の対象に追加しなかった列の見本を除きます)。 当該AIサービスは、入力内容をAIモデルの学習に利用しない有料の利用条件で利用することとしています。 送信された情報は日本国外(米国等)のサーバーで処理されることがあり、同社が不正利用の監視等のために一定期間保持することがあります。 同社における取扱いは、同社のGemini API利用規約およびプライバシーポリシーに従います。 同社の利用規約および付随するデータ処理に関する条項では、同社が委託の範囲内で個人データを取り扱うこと等が定められており、 運営者はこれにより、同社が個人情報の保護に関する法律第28条第1項に定める基準に適合する体制を整備していると判断して提供しています。 当該措置の概要は、ご請求に応じて提供します。 米国の個人情報の保護に関する制度については、個人情報保護委員会がウェブサイトで公表している情報をご参照ください。
会話の内容は本サービスのデータベースには保存しません(障害の調査に必要なエラーの種類等の記録には、会話の内容を含めません)。ただし、AIアシスタントが作成した下書きから利用者がお問い合わせを送信した場合は、 お問い合わせ内容とあわせてAIとの会話の記録を運営者に送信し、お問い合わせへの対応のために保管します。 AI機能を使用せずに、従来のお問い合わせフォームから送信することもできます。

7. データの保存先

本サービスは、Vercel(ホスティング)およびSupabase(データベース、認証基盤)を利用して構築されています。 利用者データは、Supabase上のAWS東京リージョン(ap-northeast-1)に保存されます。 また、お問い合わせの送信にはメール配信サービス(Resend)を、アプリ内AI機能には前記6.のGemini APIを利用します。

8. Cookieの利用

本サービスは、ログインセッションの維持のためにCookieを使用します。 また、サービス改善のための自社によるアクセス集計(前記2.の匿名のアクセス情報)を行うことがあります。 広告目的でのCookie利用や、第三者による行動追跡は行いません。

9. 第三者提供

運営者は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供することはありません。 本サービスは広告を掲載しておらず、個人情報を販売することもありません。 なお、利用目的の達成に必要な範囲で個人情報の取扱いを委託する場合(前記6.を含みます)は、この限りではありません。

10. データの開示・訂正・削除

利用者は、自身が登録した在庫データについて、本サービス上でいつでも閲覧・訂正・削除を行うことができます。 アカウントの削除を希望する場合は、運営者に申請することで対応します。アカウント削除に伴い、当該アカウントに紐づくデータは削除されます。また、有料プラン未加入の状態が一定期間継続した場合、アカウントは残したまま登録データのみを削除することがあります（利用規約第11条）。

11. セキュリティ

運営者は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、合理的な範囲で必要かつ適切な措置を講じます。 外国において個人データを取り扱う場合は、当該外国の個人情報の保護に関する制度を把握したうえで安全管理措置を講じます。

12. プライバシーポリシーの変更

本ポリシーの内容は、法令の変更やサービス内容の変更等に応じて、予告なく変更されることがあります。 変更後の内容は、本サービス上に表示した時点から効力を生じるものとします。

13. 準拠法

本ポリシーの解釈にあたっては、日本法を準拠法とします。

14. お問い合わせ

本ポリシーに関するお問い合わせは、本サービスの運営者までご連絡ください。