プライバシーポリシー

はじめに

Nijiworks（以下「当社」といいます）は、お客様のプライバシーを尊重し、個人情報の保護に努めています。本プライバシーポリシーは、当社がどのような情報を収集し、どのように使用、共有、保護するかについて説明します。

本サービスを利用することにより、お客様は本プライバシーポリシーに同意したものとみなされます。

収集する情報

1. お客様から直接提供される情報

• アカウント情報: 氏名、メールアドレス、パスワード
• プロフィール情報: 表示名、プロフィール画像、自己紹介
• 配送情報: 配送先住所、電話番号
• 決済情報: クレジットカード情報（Stripeを通じて安全に処理）
• 出品者情報: 店舗名、銀行口座情報（売上振込用）

2. 自動的に収集される情報

• デバイス情報: IPアドレス、ブラウザの種類、オペレーティングシステム
• 利用データ: 閲覧したページ、クリックした商品、検索クエリ
• Cookies: セッション管理および分析目的で使用

情報の利用目的

• サービスの提供および運営
• 注文の処理および配送
• 決済の処理
• カスタマーサポートの提供
• 重要なお知らせの送信（注文確認、配送状況など）
• サービスの改善および新機能の開発
• 不正行為の検出および防止
• 法的義務の遵守

情報の共有

当社は、以下の場合を除き、お客様の個人情報を第三者と共有しません：

• 出品者との共有: 商品の発送に必要な情報（氏名、配送先住所）を出品者と共有します。
• サービスプロバイダー: 決済処理（Stripe）、ホスティング（Vercel、Supabase）などのサービスプロバイダーと情報を共有します。
• 法的要請: 法律で義務付けられている場合、または法的手続きに応じて情報を開示することがあります。
• 事業譲渡: 合併、買収、または資産売却の際に情報が移転される場合があります。

データセキュリティ

当社は、お客様の個人情報を保護するために、適切な技術的および組織的措置を講じています：

• SSL/TLS暗号化による通信の保護
• 決済情報はStripeによって安全に処理（PCI DSS準拠）
• パスワードの暗号化保存
• アクセス制御およびログ監視

データの保持

当社は、サービス提供に必要な期間、または法的義務を果たすために必要な期間、お客様の情報を保持します。アカウントを削除された場合、合理的な期間内にお客様の個人情報を削除しますが、法的義務やビジネス上の正当な理由がある場合は一部の情報を保持することがあります。

お客様の権利

お客様には以下の権利があります：

• アクセス権: 当社が保持するお客様の個人情報へのアクセスを要求できます。
• 訂正権: 不正確な情報の訂正を要求できます。
• 削除権: 個人情報の削除を要求できます。
• データポータビリティ: お客様のデータのコピーを機械可読形式で要求できます。
• マーケティングのオプトアウト: マーケティングメールの受信を停止できます。

カリフォルニア州居住者の権利（CCPA）

カリフォルニア州にお住まいの場合、カリフォルニア消費者プライバシー法（CCPA）に基づき、以下の追加の権利があります：

• 知る権利: 過去12ヶ月間に収集した個人情報のカテゴリと具体的な情報を知る権利があります。
• 削除の権利: 当社が収集した個人情報の削除を要求する権利があります。
• 差別されない権利: プライバシー権を行使したことを理由に差別されない権利があります。

当社は、お客様の個人情報を「販売」していません（CCPAにおける「販売」の定義に基づく）。

国際データ転送

当社は日本に拠点を置いていますが、米国およびその他の国のサービスプロバイダーを利用しています。お客様の情報は、お客様の居住国とは異なるデータ保護法を持つ国に転送され、保存される可能性があります。当社は、適切な保護措置を講じて、お客様の情報を保護します。

Cookieの使用

当社は、以下の目的でCookieを使用しています：

• 必須Cookie: ログイン状態の維持、セッション管理
• 分析Cookie: サービスの利用状況の分析

ブラウザの設定でCookieを無効にすることができますが、一部の機能が制限される場合があります。

子供のプライバシー

本サービスは13歳未満の子供を対象としていません。当社は13歳未満の子供から意図的に個人情報を収集しません。13歳未満のお子様の情報を収集したことが判明した場合、速やかに削除します。

ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重大な変更がある場合は、サービス上での通知またはメールでお知らせします。変更後も引き続きサービスを利用することにより、更新されたポリシーに同意したものとみなされます。