プライバシーポリシー

本サービスにおける個人情報取扱事業者は、こぶつけの運営者です。運営者の氏名および住所は、本人の求めに応じて遅滞なく回答します。

確認を希望する方は、お問い合わせフォームで「個人情報」を選び、請求内容を送信してください。本人確認が必要な場合は、安全な方法を個別に案内します。

本サービスは、提供に必要な範囲で主に次の情報を取得します。

• 氏名、メールアドレス、プロフィール画像、認証方法およびセッション情報
• IPアドレス、User-Agent、アクセス日時、認証・送信制限および監査に必要な情報
• 事業スペースの氏名・法人名、屋号、法人番号、代表者、住所、電話番号、古物商許可情報、メンバーおよび権限
• 古物品、受入れ・払出し、金額、保管場所、独自項目、訂正・取消しおよび操作履歴
• 取引先の氏名・法人名、職業、生年月日、年齢、住所、連絡先、代表者・担当者および取引時点情報
• 本人確認方法、書類の種類・発行元・参照情報、確認日時、確認担当者および備考
• 写真・添付ファイル、ファイル名、形式、容量、ハッシュ値およびアップロード情報
• プラン、契約状態、契約期間、Stripeの顧客・契約・Price識別子および請求処理情報
• AI機能の提供者、モデル、処理結果、利用量、概算費用および利用者が選択した画像
• CSV取込みのファイル情報、列対応、伏せ字・要約済みの構造情報および処理結果
• 問い合わせ種別、返信先メールアドレス、任意の氏名、本文および受付情報

取得した情報は、次の目的で利用します。

• アカウント認証、事業スペース、台帳、取引先、ファイルおよび出力機能を提供するため
• 本人確認記録、訂正・取消し、操作履歴その他利用者が選択した記録機能を提供するため
• 有料プラン、支払い、請求、解約および不正決済対策を行うため
• AI写真入力およびCSV列対応補助を、利用者の操作に応じて提供するため
• 問い合わせ対応、本人確認、重要なお知らせおよび取引上の連絡を行うため
• 不正利用防止、アクセス制御、障害対応、監査、バックアップおよび安全管理を行うため
• 個人を復元できない統計・集計情報を作成し、品質改善と利用傾向の把握を行うため
• 法令上の義務、権利行使、紛争および事故対応を行うため

本サービスは、ログイン状態の維持、セキュリティ、設定保持、送信制限等に必要なCookieまたは同様の仕組みを使用します。これらを無効にすると、本サービスの一部または全部を利用できない場合があります。

現在、広告配信、行動ターゲティングまたはマーケティング目的のアクセス解析は行っていません。これらを導入する場合は、本ポリシーと画面上の案内を見直します。

本サービスは、主に次の外部サービスを利用します。

• Cloudflare: アプリ実行、ファイル保管、メール送受信、セキュリティ
• Google: Googleログイン
• Stripe: 有料契約、決済および請求管理
• OpenRouterおよび選択されたAI提供者: AI写真解析とCSV列対応補助
• クラウドデータベース事業者: アカウント、台帳、取引先、契約情報等の保管

これらの事業者が日本国外で情報を取り扱う場合があります。運営者は、取扱内容、利用目的、契約、所在地、データ保護制度および安全管理の状況を確認し、委託先の監督その他法令上必要な措置を行います。

運営者は、本人の同意がある場合、法令に基づく場合、生命・身体・財産の保護等に必要な場合その他法令で認められる場合を除き、個人データを第三者へ提供しません。サービス提供に必要な委託は、法令上の第三者提供に該当しない範囲で行い、委託先を適切に監督します。

現在、個人データの共同利用は行っていません。

AI写真入力では、利用者が明示的に選択した商品画像を、商品情報の候補を作るためOpenRouterおよび選択されたAI提供者へ送信します。本人確認書類や個人情報が写った画像を選択しないでください。

AI提供者には、Zero Data Retentionに対応し、データ収集を拒否できる経路だけを使用し、条件を満たさない提供者への自動フォールバックを行いません。CSV列対応補助では、生のCSV行ではなく、伏せ字・要約済みのヘッダー、型、統計およびトークン化されたサンプルを送信します。

AIの結果は誤り得るため、利用者が確認・修正した後に台帳へ登録します。AIの処理条件または提供者を重要な範囲で変更する場合は、本ポリシーと機能付近の説明を更新します。

サービス改善、品質確認および利用傾向の把握には、個人を復元できない統計・集計情報だけを利用します。氏名を伏せたり仮IDへ置き換えたりしただけの情報を、匿名情報として扱いません。

氏名、住所、電話番号、メールアドレス、本人確認書類、自由記述、写真および添付ファイルを分析対象から除外し、日付、年齢、地域、金額等も個人を推測できない粒度へ加工します。個人を再識別する行為は行いません。

運営者は、個人データの取扱いに関する規律、運営メンバーと委託先の監督、アクセス権限の制御、認証情報の保護、通信の暗号化、ログ・バックアップ、脆弱性対応等、リスクに応じた組織的・人的・物理的・技術的安全管理措置を講じます。安全管理に支障を及ぼす詳細は公開しません。漏えい等が疑われる場合は、事実確認、封じ込め、影響評価を行い、法令に従って本人への通知および個人情報保護委員会への報告を判断します。

情報は、サービス提供、契約、請求、セキュリティ、バックアップ、監査、紛争対応その他本ポリシーに示した利用目的に必要な期間保持します。利用目的上不要となった個人データは、法令上の保存義務その他合理的な理由がある場合を除き、消去または個人を識別できない状態へ移します。

アカウント退会時はログインを無効化し、氏名・メールアドレスを匿名化する場合があります。他のメンバーが利用する事業スペースの台帳は自動削除されません。事業スペースを利用不能にした後も、台帳、取引先およびファイルを直ちに物理削除しない場合があります。

本人は、法令に基づき、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去および第三者提供停止等を請求できます。お問い合わせフォームで「個人情報」を選択し、希望する手続を記載してください。

なりすましを防ぐため、本人確認または代理権確認をお願いする場合があります。法令により応じられない場合は、可能な範囲で理由を説明します。現在、請求手数料は定めていません。

未成年者が本サービスを利用する場合は、必要に応じて法定代理人の同意を得てください。本サービスは、児童を対象として個人情報を収集することを目的としていません。

取扱内容または法令の変更に応じて本ポリシーを改定する場合があります。重要な変更は、本サービス上その他合理的な方法で案内します。個人情報の取扱いに関する相談・苦情は、お問い合わせフォームから受け付けます。