プライバシーポリシー
原 颯利（以下「当社」）は、当社が提供するデジタル成果物マーケットプレイスサービス「アルヤン」（以下「本サービス」）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 個人情報の定義
本ポリシーにおいて「個人情報」とは、個人情報保護法にいう「個人情報」を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレス、その他の記述等により特定の個人を識別できる情報、および個人識別符号が含まれる情報をいいます。
2. 取得する情報
当社は、本サービスの提供にあたり、以下の情報を取得します。
2.1 ユーザーが提供する情報
| 種類 | 内容 | 取得タイミング |
|---|---|---|
| アカウント情報 | メールアドレス、パスワード（ハッシュ化して保存）、表示名、プロフィール画像、自己紹介 | 会員登録・プロフィール編集時 |
| 出品情報 | 商品タイトル、説明、価格、画像、納品ファイルのメタデータ | 出品時 |
| 取引・問い合わせ | 購入履歴、商品ページへの公開コメント、問い合わせ内容、添付ファイル | 取引・サポート利用時 |
| 本人確認情報 | 氏名、住所、生年月日、本人確認書類（Stripe Connectが取得・保管。当社は最小限のみ参照） | 振込設定（KYC）時 |
| 電話番号 | 携帯電話番号（SMSで確認コードを送信し、到達を確認します） | 振込申請（出金）前の電話番号確認時 |
2.2 自動的に取得する情報
| 種類 | 内容 |
|---|---|
| 端末・ログ情報 | IPアドレス、ブラウザ種類、OS、アクセス日時、参照URL、Cookie ID |
| 利用状況 | 閲覧ページ、検索クエリ、クリック、お気に入り、エラーログ |
| 決済関連 | 決済ID、取引金額、手数料（カード番号・セキュリティコードは決済事業者が処理し、当社は保持しません） |
2.3 第三者から取得する情報
- 認証プロバイダ（Google、GitHub等）：OAuth連携時のメールアドレス、表示名、プロフィール画像
- 決済事業者（Stripe）：KYC状況、ConnectアカウントID、振込状況
- セキュリティ・Bot対策（Cloudflare Turnstile等）：不正利用検知のためのシグナル
3. 利用目的
当社は、取得した情報を以下の目的で利用します。
- 本サービスの提供・運営（会員管理、出品・購入・納品、売上金・振込の処理）
- 本人確認（本人確認書類・電話番号の確認を含む）、不正利用・なりすまし・複数アカウントの防止、セキュリティの確保
- お問い合わせ・通報・返金申請への対応
- 本サービスの改善、新機能の開発、利用状況の分析（統計化・匿名化したうえで）
- 重要なお知らせ、規約変更、メンテナンス情報の通知
- 法令に基づく対応、紛争解決、権利侵害申告への対応
- マーケティング（オプトインまたは法令の範囲内。メール配信停止に対応）
4. 第三者提供
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
4.1 委託・共同利用
| 提供先の種類 | 目的 | 提供する情報の例 |
|---|---|---|
| 決済事業者（Stripe） | 決済処理、KYC、振込 | 氏名、メール、取引金額、口座情報 |
| クラウド・データベース（Supabase, Inc.） | データ保管、認証 | 登録情報、出品・取引データ |
| ホスティング・配信（Vercel, Inc.） | アプリケーションの配信・実行 | 登録情報、アクセスログ |
| メール配信（Resend, Inc.） | 認証メール、取引通知 | メールアドレス、通知本文 |
| SMS配信（Twilio Inc. 等） | 電話番号確認コードの送信 | 電話番号 |
| マルウェアスキャン | 出品ファイルの安全確認 | ファイル（ハッシュ・スキャン結果） |
| 分析・Bot対策 | 不正検知、パフォーマンス | IP、Cookie、利用ログ（匿名化） |
委託先には、契約により適切な安全管理を義務付けます。
4.2 法令に基づく提供
- 法令に基づく開示請求、捜査機関からの要請
- 人の生命・身体・財産の保護に必要な場合
- 公衆衛生の向上または児童の健全な育成の推進に特に必要な場合
4.3 取引当事者間
- 購入者と出品者の間で、取引の遂行に必要な範囲（表示名、取引画面に表示される取引の内容等）で相互に情報が開示される場合があります。
- 商品ページの公開コメントは、投稿者の表示名とともに誰でも閲覧できます（ログインの有無を問いません）。
5. 国外への移転
当社は、以下のとおり外国にある第三者へ個人データを提供します（個人情報保護法第28条）。
| 提供先 | 所在国 | 提供する情報 |
|---|---|---|
| Stripe, Inc. | 米国（アイルランド等でも処理される場合があります） | 氏名、メールアドレス、取引金額、本人確認情報、口座情報 |
| Vercel, Inc. | 米国 | 登録情報、アクセスログ |
| Resend, Inc. | 米国 | メールアドレス、通知本文 |
| Twilio Inc. 等のSMS配信事業者 | 米国 | 電話番号 |
データベース（Supabase）は東京リージョン（日本国内）に配置しています。
米国には日本と同一水準の個人情報保護制度が整備されているとは限りません。当社は、提供先との契約により、日本の個人情報保護法に相当する安全管理措置（アクセス制御、暗号化、目的外利用の禁止、再委託の制限等）を講じることを義務付け、その実施状況を確認します。各提供先の個人情報の取扱いについては、それぞれのプライバシーポリシーもあわせてご確認ください。
6. Cookie・類似技術
- 当社は、ログイン状態の維持、セキュリティ、利用分析のためCookieおよび類似技術を使用します。
- ユーザーはブラウザ設定によりCookieを無効化できますが、本サービスの一部機能が利用できなくなる場合があります。
6-1. 利用者の端末から外部へ送信される情報（電気通信事業法第27条の12）
本サービスを閲覧すると、お使いのブラウザから次の情報が当社以外の事業者へ送信されます。
送信される情報の内容・送信先・利用目的は以下のとおりです。
| 送信先 | 送信される情報 | 利用目的 |
|---|---|---|
| Vercel, Inc.（米国） Web Analytics | 閲覧したページのURL・遷移元URL、ブラウザ／OS／端末の種別、画面サイズ、IPアドレスから推定した国・地域 | アクセス状況の把握（どのページが見られているか）によるサービス改善 |
| Vercel, Inc.（米国） Speed Insights | 閲覧したページのURL、表示速度の測定値（表示完了までの時間、操作への反応速度、レイアウトのずれ等）、ブラウザ／OS／端末の種別 | 表示速度の計測と改善 |
| Supabase, Inc.（米国） 認証・データベース | ログインセッションの識別子、リクエストの内容（表示・投稿するデータ） | ログイン状態の維持、データの読み書き |
補足:
- Vercel の2つの計測はCookieを使用しません。個人を継続的に識別する仕組みは用いていません。
- 送信元のIPアドレスは国・地域の推定に用いられるのみで、そのままの形では保存されません。
- 決済時に遷移する Stripe のページは当社のサービス外であり、同社のプライバシーポリシーが適用されます。
- これらの送信を望まない場合は、ブラウザの拡張機能等により当該ドメインへの通信を遮断することで停止できます。ただし本サービスの利用自体には影響しません（Supabase への通信を遮断した場合は、ログインを含む主要機能が利用できなくなります）。
新たに外部送信を行う場合、または送信内容・送信先・利用目的を変更する場合は、本項を更新して公表します。
7. 保管期間
| データの種類 | 保管期間 |
|---|---|
| アカウント情報 | 退会後1年（法令でより長い保存が必要な場合はその期間） |
| 取引・決済記録 | 税法・商法に基づき7年等 |
| アクセスログ | 6ヶ月（セキュリティ目的） |
| 問い合わせ・通報 | 対応完了後1年 |
| 監査ログ（運営操作） | 3年 |
| 利用状況の記録（ログインして利用した日） | 6ヶ月（利用状況の統計のため。日ごとの利用者数など、個人を識別できない集計は期間を過ぎても保管します） |
上記の期間を過ぎたものは、1日1回の自動処理で削除します。
7.1 退会時の取扱い
退会のお手続きをいただいた時点で、期間の経過を待たずに以下を削除・匿名化します。
| 対象 | 取扱い |
|---|---|
| 表示名・プロフィール画像・自己紹介 | 直ちに削除し、表示は「退会済みユーザー」になります |
| メールアドレス・電話番号 | 直ちに識別できない値に置き換えます |
| 特定商取引法にもとづく表記（氏名・住所・電話番号） | 直ちに削除します |
| 経歴・所属・在籍期間（公開していたもの） | 直ちに削除します |
| 開発のご相談・お問い合わせに記載された連絡先（氏名・メール・電話・会社名） | 直ちに匿名化します（ご相談の内容自体は対応履歴として残ります） |
| 出品中の商品 | 直ちに非公開にします |
| 出品者ページ | 表示されなくなります |
一方で、取引・決済の記録（購入履歴、金額、手数料、振込、返金）は削除できません。 法人税法・電子帳簿保存法等により一定期間の保存が義務づけられているためです。これらの記録上、退会された方は「退会済みユーザー」として表示されます。
8. 安全管理措置
当社は、個人情報の漏えい、滅失、毀損の防止のため、以下の措置を講じます。
- アクセス制御、認証（MFA推奨）、最小権限の原則
- 通信の暗号化（TLS/HTTPS）
- パスワードのハッシュ化、シークレットの環境変数管理
- Firestoreセキュリティルール、署名付きURLによるファイル配布
- 従業員・委託先への教育、NDA
- インシデント対応手順、定期的な脆弱性対策
詳細は設計書「セキュリティ設計」に準拠します。
9. ユーザーの権利
ユーザーは、当社所定の方法により、以下を請求できます（法令の範囲内）。
- 開示：保有する自己の個人情報の開示
- 訂正・追加・削除：内容が事実でない場合の訂正等
- 利用停止・消去：法令に基づく請求
- 第三者提供の停止
請求には、本人確認のための手続きをお願いする場合があります。
お問い合わせ先：info.glyce@gmail.com / 本サービス内「お問い合わせ」（https://aryan.glyce.jp/support）
10. 未成年者
- 本サービスは、原則として18歳以上（または成年年齢に達した方）を対象とします。
- 18歳未満の方が利用する場合は、保護者の同意を得たうえで利用してください。
11. 本ポリシーの変更
- 当社は、法令の変更、サービス内容の変更等に応じ、本ポリシーを改定することがあります。
- 重要な変更がある場合、本サービス上での掲示、メール通知等により告知します。
- 改定後に本サービスを利用した場合、改定後のポリシーに同意したものとみなします。
12. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
原 颯利
個人情報保護管理者：原 颯利（運営責任者が兼務）
住所：ご請求があった場合は遅滞なく開示いたします
メール：info.glyce@gmail.com
受付時間：メール・本サービス内「お問い合わせ」にて24時間受付（回答は原則3営業日以内）
附則
本ポリシーは2026年7月19日から施行します。
2026年8月3日改定：電話番号（SMSによる確認）の取得を追加し、委託先・外国にある第三者への提供（個人情報保護法第28条）の記載を実際の利用状況に合わせて具体化しました。
2026年9月28日改定：利用状況の統計のため、ログインして本サービスを利用した日（日付のみ）を記録することとし、第7条にその保管期間（6ヶ月）を追記しました。閲覧したページの内容などは記録しません。当社が確認するのは、日ごとの利用者数などの集計のみです。