プライバシーポリシー
バッタ市場（以下「当サービス」）は、ユーザーの個人情報を以下の方針に従って取り扱います。 当サービスは、個人情報をできるだけ取得しないことを基本方針とし、サービスの提供に必要な範囲でのみ情報を取得・利用します。
1. 取得する情報
当サービスは、サービスの提供に必要な範囲で、以下の情報を取得する場合があります。
- ユーザーID、ログイン情報、パスワードをハッシュ化した情報
- 投稿コンテンツ、作品情報、サムネイル、説明文、ジャンル、価格、販売設定等のメタデータ
- 購入・販売履歴、閲覧権情報、交換履歴、返還履歴、割引セッション情報、ポイント・チケットの利用履歴
- アクセスログ、IPアドレス、ブラウザ情報、端末情報、Cookie その他の識別子
- 出金申請、報酬支払い、返金、送金処理に必要な情報
- 外部決済・本人確認サービスの識別子、審査結果、決済結果、送金結果等
- クリエイターアイデンティティ確認のために申請者が入力した外部サイト名、外部サイトURL、販売実績ページURL、確認コード、外部サイト上の認証・権利者表示に関する情報
- 外部サイトでの活動実績が無い申請者がクリエイターアイデンティティ確認（書類確認）を申請する場合に入力する、連絡先メールアドレス、住所、本人確認書類の種類および画像
- 不正利用、権利侵害、なりすまし、規約違反等への対応に必要な記録
2. 個人情報の取得を最小限にする方針
当サービスは、個人情報をできるだけ取得しないことを基本方針とします。
クリエイターアイデンティティ確認には、外部サイトでの活動実績を確認コードの掲載等により確認する方法（以下「外部サイト確認」）と、 外部サイトでの活動実績が無い申請者を対象に、メールアドレス・住所・本人確認書類により確認する方法（以下「書類確認」）の2種類があります。
外部サイト確認において、外部サイト側で本人確認、電話番号認証、住所確認、本人確認書類による確認、個人番号その他の重要な個人情報を用いた認証がすでに行われている場合、当サービスは原則として、それらの重要な個人情報を改めて取得しません。 当サービスでは、申請者が外部サイト上のアカウントを管理していることを、確認コードの掲載その他の方法により確認します。 外部サイトのアカウント管理者であることが確認できる場合、法律上の定めがある場合、または不正利用、権利侵害、なりすまし、出金・決済・税務・犯罪収益移転防止その他の対応に必要な場合を除き、住所、電話番号、本人確認書類、個人番号等の提出を求めません。
書類確認は、外部サイト確認の方法が利用できない申請者のための代替手段です。この場合に限り、当サービスは確認に必要な範囲でメールアドレス・住所・本人確認書類の提出を求めます。 本人確認書類の画像は非公開の状態で保管し、公開URLとしては提供しません。運営が審査のために閲覧する際は、有効期限付きの一時的なアクセス手段によってのみ閲覧します。 審査が完了（承認・否認のいずれか）した後は、住所および本人確認書類の画像を速やかに削除し、「確認済みであるかどうか」という審査結果のみを保持します。連絡先メールアドレスについては、再申請時の連続性確認等のため、審査完了後も保持する場合があります。
申請者が誤って確認に不要な個人情報を入力または送信した場合、当サービスは、確認に不要な情報として削除、マスキング、または確認対象外として取り扱うことがあります。
3. 利用目的
当サービスは、取得した情報を以下の目的で利用します。
- サービスの提供、運営、保守、改善
- アカウント管理、ログイン認証、セッション管理
- 作品の投稿、販売、購入、交換、閲覧権管理、ポイント・チケット管理
- クリエイターアイデンティティ確認、外部アカウント管理確認、確認済みバッジの表示
- 本人確認、不正利用、なりすまし、権利侵害、規約違反、法令違反の防止および対応
- 決済処理、返金対応、送金処理、報酬の支払い
- お問い合わせ、サポート、重要なお知らせへの対応
- 法令、裁判所、行政機関その他公的機関からの要請への対応
- セキュリティ確保、監査、ログ確認、トラブル調査
4. 第三者提供および外部サービスの利用
当サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザー本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合
- 不正利用、権利侵害、なりすまし、規約違反、法令違反への対応に必要な場合
- 決済処理、本人確認、送金処理、サーバー運用、メール配信、セキュリティ対策、データ保管等、サービス提供に必要な範囲で外部サービスまたは委託先を利用する場合
当サービスは、クレジットカード決済処理のため、Stripe, Inc.およびその関連会社が提供する決済サービスを利用します。カード番号、カード有効期限およびセキュリティコード等のカード情報は、Stripeが直接取得・管理し、当サービスのサーバーでは保存しません。当サービスは、決済識別子、決済金額、通貨、決済結果、不正利用対策に必要な情報その他決済処理に必要な情報を取得する場合があります。
また、作品購入、ロイヤリティの出金、本人確認、送金先情報の管理等のため、Stripeその他の外部決済・本人確認・送金サービスを利用する場合があります。
クリエイターアイデンティティ確認（書類確認）で提出された本人確認書類の画像は、Oracle Cloud Infrastructure（OCI）のクラウドストレージサービス上に非公開で保管し、運営が審査のために閲覧する場合を除き、外部からアクセスできる形では提供しません。
5. Cookie の使用
当サービスは、認証、ログイン状態の維持、セッション管理、不正利用防止、利用状況の確認、サービス改善のために Cookie その他の技術を使用する場合があります。 ブラウザの設定で Cookie を無効にすると、一部機能が利用できなくなる場合があります。
6. 情報の保管・管理
個人情報は、アクセス制御されたサーバーまたは当サービスが利用する外部サービス上で管理し、不正アクセス、紛失、改ざん、漏えい等を防ぐために適切なセキュリティ対策を講じます。
当サービスは、利用目的の達成に必要な範囲、法令上必要な範囲、不正利用・権利侵害・紛争対応・監査のために必要な範囲で情報を保存します。 保存の必要がなくなった情報については、削除、匿名化、または確認対象外として取り扱うことがあります。 クリエイターアイデンティティ確認（書類確認）で提出された住所・本人確認書類については、第2条に定めるとおり、審査完了後に削除します。
7. ユーザーの権利
ユーザーは、当サービスが保有する本人の個人情報について、法令に基づき、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止等を請求できる場合があります。
ご要望は、サービス内のサポート窓口よりお問い合わせください。
ただし、法令上保存が必要な情報、決済・送金・税務・不正利用対応・権利侵害対応・監査・紛争対応のため保存が必要な情報については、一定期間保存する場合があります。
当サービスが請求の全部または一部に応じない場合、または請求と異なる対応を行う場合には、法令に従い、その理由を説明するよう努めます。
8. ポリシーの変更
本ポリシーは変更される場合があります。 重要な変更がある場合は、サービス上でお知らせします。
9. お問い合わせ
個人情報の取り扱いに関するお問い合わせは、サポート窓口または [email protected]までご連絡ください。