プライバシーポリシー

第1条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」）第2条第1項に定める個人情報、すなわち生存する個人に関する情報であって、氏名・メールアドレス・その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合でき、それにより特定の個人を識別できるものを含む）をいいます。

第2条（取得する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

• メールアドレス・パスワード（アカウント登録情報）
• ニックネーム・氏名（プロフィール情報）
• 配送先住所・郵便番号・都道府県・市区町村・番地・電話番号
• 銀行口座情報（銀行名・支店名・口座種別・口座番号・口座名義）
• クレジットカード情報（Stripeを通じて処理。当社のサーバーには保存しません）
• 出品・入札・取引・評価・メッセージ等の利用履歴
• IPアドレス・ブラウザ情報・アクセスログ等

第3条（個人情報の利用目的）

当社は、取得した個人情報を以下の目的で利用します。

• 本サービスの提供・運営・改善のため
• ユーザー認証・アカウント管理のため
• 取引の成立・決済処理・売上金の振込のため
• 商品の発送・配送に関する手続きのため
• 入札・落札・オファー・自動入札等に関する通知（サイト内通知・メール）のため
• お問い合わせへの対応のため
• 利用規約違反・不正利用の調査・対応のため
• アカウントステータスの管理（利用制限・退会処理等）のため
• サービスに関する重要なお知らせの送信のため
• 統計データの作成（個人を特定できない形式）のため

第4条（個人情報の第三者提供）

1. 当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命・身体・財産の保護のために必要な場合
   • 公衆衛生の向上または児童の健全な育成のために必要な場合
   • 国の機関等が法令の定める事務を遂行することに協力する必要がある場合
2. 取引の成立に必要な範囲で、出品者と落札者の間で配送先住所等の情報が共有される場合があります。
3. 決済処理のため、Stripe, Inc.に必要な情報を提供します。Stripeのプライバシーポリシーはhttps://stripe.com/jp/privacyをご参照ください。

第5条（個人情報の安全管理）

1. 当社は、個人情報の漏洩・滅失・毀損を防止するため、適切な安全管理措置を講じます。
2. パスワードはbcryptによりハッシュ化して保存します。平文パスワードはサーバーに保存しません。
3. 銀行口座番号・口座名義は暗号化してデータベースに保存します。
4. クレジットカード情報はStripeが管理し、当社のサーバーには保存しません。
5. 通信はSSL/TLSにより暗号化されます。

第6条（個人情報の開示・訂正・削除）

1. ユーザーは、当社が保有する自己の個人情報の開示を請求することができます。
2. ユーザーは、当社が保有する自己の個人情報に誤りがある場合、訂正・追加・削除を請求することができます。
3. 前各項の請求は、本サービスのお問い合わせ窓口（support-maniauc@maniknowledge.com）宛にご連絡ください。当社は、本人確認のうえ、合理的な期間内に対応します。
4. 法令の規定により保存が義務付けられている情報については、削除に応じられない場合があります。

第7条（Cookie・外部送信について）

1. 本サービスは、ログイン状態の維持・セキュリティ（CSRF対策）・出品内容の一時保存など、サービスの提供に必要な範囲でCookie（必須Cookie）を使用します。
2. 本サービスは、サイトの利用状況（アクセス数・閲覧ページ・遷移等）を分析し、サービスの品質向上に役立てるため、Google LLC が提供するアクセス解析ツール「Googleアナリティクス（GA4）」を利用しています。Googleアナリティクスは、Cookieを利用して利用者のアクセス情報を収集します。これらの情報は匿名で収集されており、個人を特定するものではありません。なお、本サービスは、広告配信・行動ターゲティング（ユーザーの興味関心に基づく広告表示）を目的としたCookieは使用していません。
3. 本サービスの提供にあたり、以下のとおり利用者の情報（IPアドレス・端末情報・アクセス情報等）の一部が外部の事業者に送信されることがあります（電気通信事業法に基づく外部送信の公表）。
   • Google LLC（Googleアナリティクス（GA4）：サイトの利用状況の分析（アクセス解析）のため）
   • Google LLC（Google Fonts：ウェブフォントの表示のため）
   • Google LLC（Googleログイン／OAuth：ログイン認証のため。当該機能のご利用時のみ）
   • Stripe, Inc.（クレジットカード決済の処理のため。決済のご利用時のみ）
   • Cloudflare, Inc.（商品画像等のコンテンツ配信のため）
   上記の送信は、いずれも本サービスの機能提供またはサービス改善のために行われるものであり、広告・行動追跡を目的としたものではありません。各社の情報の取扱いについては、各社のプライバシーポリシーをご参照ください。
4. Googleアナリティクスによるデータ収集を望まない場合は、Google が提供する「Googleアナリティクス オプトアウト アドオン」をご利用いただくか、ブラウザの設定でCookieを無効にすることで、これを拒否できます。Google によるデータの収集・利用については、「Google プライバシーポリシー」および「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」をご参照ください。
5. 当社は、サービスの維持・改善・不正防止のため、アクセスログ等の情報を収集・分析することがあります。
6. ブラウザの設定によりCookieを無効にすることができますが、ログインができない等、一部の機能が利用できなくなる場合があります。

第8条（未成年者の個人情報）

未成年者が本サービスを利用する場合は、法定代理人の同意を得たうえでご利用ください。当社は、未成年者の個人情報を取得した場合、法定代理人の同意がないことが判明したときは、当該情報を削除します。

第9条（本ポリシーの変更）

1. 当社は、法令の変更やサービス内容の変更等に応じて、本ポリシーを改定することがあります。
2. 重要な変更を行う場合は、本サービス上での告知またはメールにてユーザーに通知します。
3. 変更後も本サービスを継続して利用した場合、変更後のポリシーに同意したものとみなします。

第10条（お問い合わせ）

個人情報の取り扱いに関するお問い合わせは、以下の窓口までご連絡ください。