プライバシーポリシー

1. 取得する情報

• 会員登録・ログインに使用するメールアドレス、認証・セッションに必要な情報
• BUYMA連携を利用者が許可した場合のBUYMAアカウント識別情報、OAuthアクセストークン・リフレッシュトークン等の連携情報
• 無料体験・会員プランの状態、利用件数、購入申請の対象商品・サイズ・数量・連絡事項、申請履歴
• サービスの利用・不正利用防止・障害調査に必要なアクセス情報

現在の購入申請フォームでは、配送先住所は入力・保存しません。注文手続きで配送先が必要となる場合は、必要な範囲を別途お知らせして取得します。

2. 利用目的

• 会員登録、本人確認、ログイン、会員資格・無料体験・プランの管理
• 商品情報の提供、購入申請の受付・確認・連絡、注文・輸入・検品・配送等の手続き
• 利用者が許可したBUYMA連携に基づく下書き作成その他の連携機能の提供
• お問い合わせへの対応、重要なお知らせ、サービスの保守・改善・不正利用防止

3. 外部サービスとの連携・第三者提供

サービス提供に伴い、機能に必要な範囲の情報が次の外部サービスへ送信され、各社の規約・プライバシー方針等に従って取り扱われます。運営者が業務を委託する事業者については、必要な範囲で適切に管理します。

• Cloudflare：ウェブサイトの配信、データベース・ファイル保管等の基盤
• Supabase：認証機能（設定されている場合）
• Resend：ログイン認証メールおよび購入申請に関するメールの配信
• PayPal：有料プランの申込み・定期決済。カード番号等の決済情報はPayPalが取り扱い、本サービスでは保存しません。本サービスでは会員プラン、決済状態、契約識別情報等を管理します。
• BUYMA：利用者がOAuth連携を許可した場合のアカウント連携およびBUYMA API機能

法令上許される場合を除き、個人データを第三者へ提供しません。配送先情報を取得する場合は、配送・注文の履行に必要な範囲で関係する事業者へ提供します。外国にある事業者が情報を取り扱う場合に必要な情報は、法令に従い、本人への提供・説明を行います。

4. BUYMAアカウント情報の保護

本サービスはBUYMAのログインパスワードや、利用者が個別に取得したAPIキー・シークレットを取得しません。OAuthで受領するアクセストークン・リフレッシュトークンは暗号化して保存し、連携機能の提供に必要な場合に限り利用します。連携解除を希望される場合は、本サービスのお問い合わせ窓口へご連絡ください。

5. Cookie等・安全管理

ログイン状態の維持、本人確認、サービスの安定運用のため、Cookie、ブラウザ内ストレージ、アクセス情報等を利用することがあります。認証情報や個人データへのアクセスを必要な範囲に制限し、漏えい・滅失・毀損等を防止するための安全管理措置を講じます。

6. 保存期間・削除

取得した情報は、利用目的の達成に必要な期間、会員契約・注文への対応、法令上必要な保存等のために保管し、不要となった場合は適切な方法で削除または利用できない状態にします。退会・情報の開示、訂正、削除等のご希望は、下記窓口へご連絡ください。法令上の保存義務や対応中の注文等がある場合、直ちに削除できないことがあります。

7. 本ポリシーの変更

サービス内容や法令等に応じて本ポリシーを変更することがあります。重要な変更は、本サービス上でお知らせします。

8. お問い合わせ