プライバシーポリシー

1. 取得する情報

会員登録・利用時に、メールアドレス、表示名、利用者区分、パスワードを安全な方法で保護した情報、プロフィール、活動地域、自己紹介、購入希望、オファー、メッセージ、取引条件、評価、通報、お問い合わせ内容、操作日時等を取得します。Stripe決済対象取引では、StripeアカウントID、決済・返金・プラットフォーム利用料・売上の出金・異議申立て等に関する識別情報、金額、通貨、処理状況、本人確認・決済機能の有効状態等を、取引・運営管理に必要な範囲で取得・保存する場合があります。

配送の送料見積もりでは、郵便番号から取得した都道府県・市区町村・町域までの地域情報を取得します。この見積もり用情報には、丁目・番地・建物名・部屋番号を入力できません。実際の発送に必要な場合は、利用者がマイページに登録した配送先氏名・郵便番号・住所・電話番号等を別に保管します。現在の新規取引の配送では、決済成功後に購入希望者が取引画面で明示的に共有に同意した場合に限り、その取引で選択中の提供者へ発送に必要な範囲で提供します。これらの詳細情報は送料見積もり段階や一般公開画面には表示しません。

また、アクセス日時、閲覧ページ、参照元、IPアドレス等の通信情報、ブラウザ・端末情報、Cookie・セッション識別情報、エラー・不正利用検知に関するログを取得する場合があります。

2. 利用目的

• 会員登録時のメールアドレス確認、本人認証、ログイン状態の維持、パスワード再設定、アカウント退会手続き
• 購入希望、オファー、メッセージ、取引、配送・手渡しの管理
• 取引相手への必要な情報共有、通知、問い合わせ対応
• 通報、不正利用、規約違反、トラブルの確認と対応
• サービスの維持、障害対応、セキュリティ向上、機能改善、アクセス分析
• 法令・行政機関・決済事業者等からの適法な要請への対応

3. 取引相手との情報共有

公開プロフィールや募集画面には、利用者が公開設定した表示名・活動エリア・自己紹介・募集情報等を表示します。メールアドレス、電話番号、配送先住所などの非公開情報は、一般公開しません。

送料見積もりの段階では、郵便番号と、そこから自動取得した都道府県・市区町村・町域までの情報だけを、購入希望を投稿した方の同意後に選択したお相手へ共有します。番地・建物名・部屋番号は送料見積もり用情報として取得・共有しません。実際の発送先住所等は、現在の新規取引の配送では支払い成功後に、購入希望を投稿した方が取引画面で共有に明示的に同意した場合に限り、その取引で選択中の提供者へ提供します。受け取った提供者は配送・取引連絡以外の目的で利用せず、第三者へ提供しないでください。直接手渡しでは、自宅住所を共有する必要はありません。

メッセージ、通報、取引記録は、取引の安全確保や運営対応のため運営者が確認する場合があります。

4. 外部サービス・業務委託

本サービスの運営にあたり、以下の外部サービスを利用する場合があります。

• HostStack：アプリケーションの実行環境、運用ログ等のホスティング。HostStackが公開するデータ処理契約（DPA）では、稼働リージョンとしてフィンランド・ヘルシンキが示され、サービスデータ・ログ・バックアップ等をEU域内で取り扱うと説明されています。東京リージョンのSupabaseから取得した取引・会員情報等が、サービス提供のためHostStack上のアプリケーション環境で処理される場合があります。HostStackのデータ処理契約
• Supabase：会員・募集・オファー・メッセージ・取引等のデータベース管理、および画像等の保存。本サービスで使用するプロジェクトのProject Regionは、運営者が管理画面で確認した設定上、Northeast Asia（Tokyo）／AWS ap-northeast-1です。データベース・Storageの主な保存地域は東京ですが、アカウント・請求情報、サポート対応、運用ログ、グローバルCDN等は東京以外で処理・閲覧される場合があります。バックアップの有無・保持期間はFreeプラン等の契約条件により異なります。Supabaseのデータ保存地域等、バックアップの説明
• Google Gmail API：お問い合わせ、通報、取引・運営通知等のメール送信。メールアドレス・本文等がGoogleのメールサービスを経由し、日本国外で処理される場合があります。Googleプライバシーポリシー
• ZipCloud（郵便番号検索サービス）：送料見積もり用地域を自動表示するため、入力された7桁の郵便番号だけを検索に送信します。番地・建物名などの詳細住所は送信しません。
• Stripe：Stripeによるカード決済、魚を提供する方の本人確認・売上受取口座の登録、返金・異議申立て・売上の出金状況の確認に利用します。提供者の氏名・生年月日・住所・本人確認書類・銀行口座等の本人情報は、Stripeが提供する画面で利用者本人がStripeへ直接入力します。Fish Marketは、決済や売上受取に必要なアカウント情報、本人確認の状況、決済・返金・手数料・出金の状態や金額を管理します。カード番号・セキュリティコード等のカード情報はStripeの決済画面で処理され、Fish Marketのアプリケーションが取得・保存しない設計です。

委託先には、サービス提供に必要な範囲で情報を取り扱わせ、適切な管理に努めます。各外部サービスにも、それぞれのプライバシーポリシー・利用規約が適用されます。

5. 第三者提供

法令に基づく場合、人の生命・身体・財産の保護に必要な場合、業務委託に伴う場合、または本人の同意を得た場合を除き、個人情報を第三者へ提供しません。前条の決済・ホスティング・メール等のサービス提供者への委託や、配送のために取引相手へ必要な情報を共有する場合は、利用目的と共有範囲を限定します。

6. 安全管理

パスワードは復元できない形式で保護し、配送先等の非公開情報は暗号化して保存します。通信の保護、アクセス権限の制限、入力値の検証、不正利用の監視等、情報の漏えい・滅失・毀損を防ぐための合理的な安全管理措置を講じます。ただし、インターネット上の通信・保存に絶対的な安全を保証するものではありません。

7. Cookie・アクセス解析

ログイン状態の維持、サイトの安全確保、アクセス状況の確認のためCookieやセッション情報を利用します。アクセス解析では、ランダムな識別子Cookie「fm_visitor_id」をフィッシュマーケットのURL領域（/fish-market）に限定して使用する場合があります。最長730日で期限切れとなる設定です。同一運営者が提供する他のサービスのアクセス解析識別子とは分けて管理し、サービス間の閲覧履歴を同一IDで結び付けない設計です。ブラウザの設定でCookieを無効化できますが、ログイン等の機能が利用できなくなる場合があります。アクセスログはサービスの利用状況把握・改善・不正検知に利用します。

8. 保存期間・開示・訂正・削除

情報は、利用目的の達成に必要な期間、取引・問い合わせ・不正対応の記録保持に必要な期間、または法令上必要な期間保管します。不要となった情報は、法令・システム上の制約を確認したうえで削除または個人を識別できない形にします。データベースから削除した情報も、委託先のバックアップや障害復旧用データに各事業者の保持期間が満了するまで残る場合があります。Supabase Freeプランでは日次の自動バックアップが提供されないため、運営者は別途手動バックアップを管理します。本人からの開示、訂正、利用停止、削除等の請求は、お問い合わせ窓口からご連絡ください。請求内容に応じて本人または正当な代理人であることを確認し、法令に従って対応します。

9. アカウント操作・退会後の情報

新規登録時のメールアドレス確認、パスワード再設定、退会確認には、有効期限があり、一度だけ使える確認リンクを使用します。退会が完了すると、アカウントを無効化し、公開プロフィール、暗号化した連絡先情報、保存検索、フォロー、未読通知等を削除または無効化します。ただし、進行中の取引がある場合は取引完了またはキャンセルまで退会できません。取引・メッセージ・通報等は紛争対応、会計・法令上の記録保持のため必要な範囲で残す場合があり、表示名等は退会済みとして匿名化します。

10. 未成年者の利用

未成年者が本サービスを利用する場合は、保護者等の法定代理人の同意を得たうえで利用してください。取引や販売について、法令上必要な資格・同意・許可等がある場合は、利用者自身で確認してください。

11. 改定・お問い合わせ

法令やサービス内容の変更に応じて、本ポリシーを改定する場合があります。重要な変更は本サービス上で告知します。個人情報の取扱いに関するお問い合わせは、お問い合わせ窓口をご利用ください。