プライバシーポリシー

当サービス「デジタル副業マーケット」（以下「当サービス」といいます。）は、利用者のプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーは、当サービスにおける個人情報の取り扱いについて定めるものです。

当サービスは、以下の情報を取得します。

（1）Googleアカウント認証：Googleアカウントでログインする際に、お名前（表示名）、メールアドレス、プロフィール画像URLを取得します。Google認証は売り手の本人確認およびアカウント管理に使用します。

（2）Google Analytics API連携：売り手がGoogle Analytics連携を許可した場合、対象サイトのトラフィックデータ（ページビュー数、セッション数等）を読み取り専用で取得します。取得データは案件の検証（GA連携済みバッジの付与等）にのみ使用します。

（3）フォーム入力情報：案件投稿、逆オファー投稿、お問い合わせ、相場レンジ確認、買い手アカウント登録等の際に入力される情報（氏名、メールアドレス、案件情報、予算情報、メッセージ内容等）を取得します。

（4）決済情報：当サービス指定の銀行口座への振込情報（振込人氏名、金融機関名、振込日時等）を取得します。当サービスはカード番号等の機微な決済情報を取得・保持しません。

（5）本人確認書類：NDA 締結や高額案件の閲覧申請等、本人確認が必要となる場合に、運転免許証・マイナンバーカード等の身分証画像、および資金確認用の残高証明・取引銀行ステートメント等を取得することがあります。

（6）紛争報告の内容および添付ファイル：取引トラブル報告フォームから送信された報告内容、スクリーンショット・PDF 等の添付ファイルを取得します。

（7）レビュー投稿：取引完了後に投稿される評価・コメントを取得します。

（8）技術情報：アクセスログ、IPアドレス、ブラウザ情報、端末情報、閲覧履歴等の技術情報を取得する場合があります。

（9）広告識別子：Google 広告等の広告配信サービスを利用する場合、広告識別子・リマーケティング用の匿名化されたユーザーIDを取得することがあります。

取得した情報は、以下の目的で利用します。

（1）当サービスの運営：案件掲載、審査、マッチング、トークルーム管理、エスクロー決済処理

（2）本人確認・セキュリティ：Google認証による売り手の本人確認、不正利用の防止、Cloudflare Turnstileによるボット対策

（3）コミュニケーション：取引に関する通知、審査結果の連絡、新着アラートの配信にはメール送信サービス（Resend）を利用します。お客様からのお問い合わせメールは Zoho Mail で受領します。

（4）品質改善：サービスの改善、利用状況の分析、統計データの作成

（5）法的対応：法令違反の調査、不正利用防止、紛争対応のために必要な範囲での利用

当サービスは、以下の外部サービスを利用してデータを保存・管理します。

（1）Supabase：出品情報、買い手プロフィール、取引履歴、トークルームメッセージ、NDA締結記録、お気に入り、アラート設定、レビュー、紛争報告記録等のデータを保存します（東京リージョン）。レコード単位のアクセス制御により、所有者以外の読み取りを遮断しています。

（2）Supabase Storage：本人確認書類（身分証画像等）、紛争報告の添付ファイル（スクリーンショット・PDF 等）を保管します。運営が内容を確認する際には、発行から 5 分で自動失効する短命な署名付きリンクを使用し、それ以外の経路からのアクセスは遮断されています。

（3）Vercel：当サービスのホスティングおよびサーバーサイド処理に使用します。

（4）売り手の銀行口座情報：振込先登録を行った場合、AES-256-GCM による暗号化を施したうえで Supabase に保存します。

当サービスは、以下の目的で Cookie およびそれに類する技術を使用します。

（1）認証セッションの管理（ログイン状態の維持）

（2）Cloudflare Turnstile によるボット検知

（3）利用状況の分析・改善（Google Analytics 4 を利用する場合があります）

（4）広告効果の計測・リマーケティング（Google 広告、X 広告等の広告配信サービスを利用する場合があります）

ブラウザ設定により Cookie の受け入れを拒否することができます。認証 Cookie を拒否した場合はログインが維持できず、一部機能がご利用いただけません。広告計測 Cookie のみを拒否する方法については、各広告配信事業者の提供するオプトアウトツール（Google 広告設定ページ等）をご利用ください。

当サービスは、以下の場合を除き、本人の同意なく個人情報を第三者に提供しません。

（1）法令に基づく場合（裁判所の命令、捜査機関からの照会等）

（2）人の生命、身体または財産の保護のために必要がある場合

（3）NDA締結後に案件詳細の開示が必要な場合（本人の意思確認と開示範囲の整理を前提とします）

当サービスは、運営に必要な業務の一部を外部事業者に委託する場合があります。委託先には適切な安全管理措置を求めます。主な委託先・外部サービスは以下のとおりです。

Supabase（データベース管理／東京リージョン）、Vercel（ホスティング）、Resend（メール送信）、Zoho Mail（メール受信・保存）、Cloudflare（セキュリティ・CDN・Bot 対策）、Google（認証・Analytics API・広告配信）、X（旧 Twitter）（広告配信を利用する場合）。

広告配信サービスは、当サービスへの訪問履歴をもとに広告を最適化する目的で、匿名化された識別子を用いて情報を処理します。特定の個人を識別する情報は広告事業者に共有しません。

上記委託先の一部（Vercel、Cloudflare、Google、X 等）はサービスの性質上、米国等の海外にデータセンターを置いています。個人情報の保護水準は日本と同等以上となるよう、当サービスは標準契約条項その他適切な措置を通じて利用者の個人情報を取扱います。

当サービスは、取得した個人情報の漏えい・滅失・毀損防止のため、以下の安全管理措置を講じます。

（1）アクセス権限の管理と最小化（運営内部で担当者ごとに必要最小限の権限のみを付与）

（2）環境変数・秘密鍵の適切な管理（本番環境と開発環境の分離、秘密情報のリポジトリへの混入防止）

（3）通信の暗号化（全ページ・全 API を HTTPS / TLS で配信）

（4）データベースの権限分離（レコードごとに所有者情報を紐付け、ログイン中のユーザーが自分以外のデータを取得できない仕組み）

（5）銀行口座情報等の機微情報を AES-256-GCM により暗号化して保存

（6）取引ルームのセッションを httpOnly Cookie で管理し、URL・履歴・リファラからの漏洩を遮断

（7）本人確認書類等の運営閲覧用リンクは発行から 5 分で自動失効（短命化運用）

（8）NDA 閲覧申請における本人確認（KYC）の必須化。高額案件では資金確認も必要

（9）全フォームへの Bot 検出（Cloudflare Turnstile）の適用による自動化スパムの抑止

（10）サーバー・クライアント双方でのエラー監視の常時稼働

（11）案件の承認・却下、返金、利用停止などの運営操作の監査ログ化

（12）匿名掲載を前提とした個人特定情報の公開範囲の最小化

当サービスは、利用目的に必要な期間に限りデータを保持します。

アカウント削除後は、法令で保持が義務付けられる情報を除き、合理的な期間内にデータを削除します。

取引に関する記録は、法令の定める保存期間（取引完了後最低5年間）保持します。

利用者は、法令の定めに従い、以下の権利を行使できます。

（1）自己の個人情報の開示請求

（2）誤りがある場合の訂正・追加・削除の請求

（3）利用停止・消去の請求

（4）第三者提供の停止請求

上記の請求は、お問い合わせフォームまたはメール（info@fukugyo-market.jp）にて受け付けます。本人確認のうえ、合理的な期間内に対応します。

当サービスは、法令の変更、サービス内容の変更等に応じて、本プライバシーポリシーを改定することがあります。重要な変更がある場合は、当サービス上での告知またはメールにより通知します。

個人情報の取扱いに関するお問い合わせは、下記窓口までメールにてご連絡ください。

事業者名：デジタル副業マーケット運営事務局

運営責任者：小室 勇世

電子メール：info@fukugyo-market.jp

受領後、3〜7 営業日を目安に一次対応をご案内します。