第1条（収集する個人情報）
当社は、本サービスの提供にあたり、以下の情報を収集します。
【アカウント情報】
- Googleアカウントの氏名・メールアドレス・プロフィール画像
（Googleログイン時に取得。認証に必要な範囲に限ります）
【利用情報】
- 査定履歴（商品名・査定結果・査定日時）
- 利用プラン・利用回数・ボーナスクレジット残高
- 査定分析ログ（使用AIモデル・処理時間・トークン数等の技術的パフォーマンス情報）
- 紹介コード・キャンペーンコードの利用履歴（コード入力日時・特典付与状態等）
【決済情報】
- Stripeによる決済処理情報
（クレジットカード番号等はStripeが管理し、当社サーバーには保存しません）
【画像データ】
- ユーザーがアップロードした商品画像
（AI分析後に当社サーバーから削除します。外部AIサービスに分析目的で送信します。詳細は第5条参照）
- ※ ユーザーの責任において、アップロードする画像に人物の顔・氏名・住所・連絡先等、個人を特定できる情報が含まれないよう注意するものとします
【アクセス情報】
第2条（利用目的）
収集した個人情報（個人データ）は、以下の目的で利用します。
- 本サービスの提供・運営・改善
- ユーザー認証・アカウント管理
- 利用プランの管理・課金処理
- 査定履歴の保存・表示
- サービスに関するお問い合わせへの対応
- 不正利用・規約違反の調査・対応
- 利用状況の集計・分析（匿名化した上で実施）
- 紹介コード・キャンペーンコードによる特典の管理・付与
- 匿名化した査定データの統計分析・市場動向レポートの作成
第3条（第三者提供）
当社は、以下の場合を除き、ユーザーの個人データを第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合（捜査機関等からの適法な照会等）
- 人の生命・身体・財産の保護のために必要な場合
- 第4条・第5条に定める業務委託先への提供
第4条（外部委託・クラウドサービス）
当社は、以下のサービスを利用しており、これらのサービスにデータが処理・保管される場合があります。
| サービス | 運営者・所在地 | 用途 |
|---|
| Firebase | Google LLC・米国 | ユーザー認証・査定履歴保管 |
| Stripe | Stripe, Inc.・米国 | 決済処理 |
| Render | Render Inc.・米国 | サーバー運用・ホスティング |
各サービスのプライバシーポリシーは各社サイトをご参照ください。
第5条（画像データの外部AIサービスへの送信・越境移転）
ユーザーがアップロードした商品画像は、AI査定・真贋チェックの目的のため、以下の外部AIサービス（いずれも米国所在）に送信されます。
| サービス | 運営者 |
|---|
| Google Gemini API | Google LLC（米国） |
| OpenAI API | OpenAI, LLC（米国） |
| Anthropic API | Anthropic, PBC（米国） |
| Serper API | Serper LLC（米国） |
Serper APIは、市場調査機能（Scout）において商品の市場価格情報を検索するために使用します。商品名・型番等の検索キーワードのみが送信され、画像データは送信されません。
【重要】AIの学習への利用について
当社は、API経由で送信された画像データが、各AI提供元の汎用的な学習目的（基盤モデルのトレーニング）に使用されない設定を採用しています。詳細は各社のプライバシーポリシーをご参照ください。
【越境移転について】
米国は日本の個人情報保護委員会が定める十分性認定国ではありませんが、上記各社は契約上および技術的安全管理措置を講じています。詳細は各社のプライバシーポリシーをご参照ください。また、個人情報保護委員会の公表する外国における個人情報の保護に関する制度等の情報もご参照いただけます。
送信された画像はAI分析のためのみに使用され、当社サーバーには分析後に保持しません。外部AIサービスにおける保持期間は各社のプライバシーポリシーに従います。
本サービスのご利用開始にあたり、上記への画像データの送信・外部AIサービスへの越境移転について、明示的な同意をいただきます（初回利用時に同意確認を行います）。
第6条（データの保管期間）
- アカウント情報・査定履歴：アカウント削除まで（または最終利用から2年間）
- アクセスログ：取得から1年間
- 商品画像：AI分析完了後に当社サーバーから削除
- 査定分析ログ（パフォーマンス情報）：取得から1年間
- 紹介コード・キャンペーンコード利用履歴：アカウント削除まで（または最終利用から2年間）
- アカウント削除後のデータは速やかに破棄し、復元には応じません。
第7条（安全管理措置）
当社は保有する個人データの安全管理のため、以下の措置を講じています。
【技術的安全管理措置】
- 通信の暗号化（HTTPS）
- Firebase Authentication によるアクセス制御
- Firestore セキュリティルールによるデータ保護
- 不要データの定期削除
【組織的安全管理措置】
- 個人情報へのアクセス権限を業務上必要な者に限定
- 個人情報の取り扱いに関する内部規程の整備
【人的安全管理措置】
- 個人情報を取り扱う従業員・委託先への適切な監督・教育
- 外部委託先に対して、必要かつ適切な監督を行います
【漏えい時の対応】
- 個人データの漏えい等が発生した場合は、個人情報保護法に従い、個人情報保護委員会への報告および本人への通知等、必要な対応を行います。
第8条（Cookie・アクセス解析）
- 本サービスはFirebase Authentication等の機能提供のためにCookieを使用します。
- 現時点でGoogle Analytics等のアクセス解析ツールは使用していませんが、将来的にアクセス解析ツールを利用する場合があります。その際は本ポリシーを更新します。
- ブラウザの設定によりCookieを無効にすることができますが、一部機能が利用できなくなる場合があります。
第9条（開示・訂正・削除の請求）
ユーザーは、当社が保有する自己の保有個人データについて、開示・訂正・削除・利用停止を請求できます。
【開示請求の手数料】
個人情報の開示につきましては、1件あたり1,000円（税別）の手数料を申し受けます。
【削除請求の注意事項】
本サービスの提供に不可欠な個人情報の削除を希望される場合、本サービスの退会（アカウント削除）手続きが必要となります。また、法令に基づき保存義務がある情報については、削除に応じられない場合があります。
【請求先】
株式会社エディフォース 個人情報担当
メール：contact@ediforce.co.jp
受付時間：平日10:00〜18:00
本人確認の上、合理的な期間内（通常30日以内）に対応します。
第10条（プライバシーポリシーの変更）
当社は必要に応じて本ポリシーを変更します。重要な変更がある場合はサービス上でお知らせします。変更後も本サービスを利用した場合、変更後のポリシーに同意したものとみなします。
第11条（お問い合わせ）
個人情報の取り扱いに関するお問い合わせは以下までご連絡ください。
株式会社エディフォース
〒669-1146 兵庫県西宮市名塩さくら台三丁目14番28号
メール：contact@ediforce.co.jp