プライバシーポリシー
最終更新日：2026年5月18日
1. 事業者情報
OshiSwap運営事務局（以下「当社」）は、個人情報の保護に関する法律（個人情報保護法）を 遵守し、ユーザーの個人情報を適切に管理します。
2. 取得する情報
当社は以下の情報を取得します。
- メールアドレス・パスワード（ハッシュ化して保存）
- 表示名・アバター画像・自己紹介文
- 電話番号（SMS認証用）
- 配送先住所（取引成立後のみ相手方に開示）
- 出品グッズの画像・テキスト情報
- 取引履歴・チャットメッセージ・評価データ
- アクセスログ・IPアドレス・デバイス情報・ブラウザ情報・ページ閲覧履歴 （アクセス解析ツールによる収集を含む）
3. 利用目的
- 本サービスの提供・運営・改善
- ユーザー認証および本人確認
- AIマッチング・推薦機能の提供
- 決済処理（決済代行会社（Stripe）経由）
- 取引紛争の解決・エスカレーション対応
- 不正利用の防止・利用規約の執行
- アクセス状況の分析・サービス品質の向上
- 法令に基づく開示要求への対応
4. 第三者提供
当社は以下の場合を除き、個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 決済代行会社（Stripe, Inc.）（決済処理のため）
- Anthropic PBC（AI機能のため、画像・テキストのみ）
- Google LLC（アクセス解析のため。詳細は第5条・第6条を参照）
配送先住所は、取引の相手方ユーザーにのみ、双方の支払い完了後に開示されます。
5. Cookie・アクセス解析
本サービスは以下の目的でCookieおよびアクセス解析ツールを使用しています。
セッション管理クッキー
ユーザー認証・セッション管理のためにHTTP-onlyクッキーを使用します。 このクッキーはサービスの基本機能に必要なものであり、無効化するとログインができなくなります。
Google Analytics 4（Google LLC）
利用状況の分析・サービス改善を目的として、Google Analytics 4 を使用しています。 閲覧ページのURL・デバイス情報・Cookieが収集され、Googleのサーバーに送信・保存されます。 IPアドレスは匿名化して処理されます。
- データ送信を停止するには、Google アナリティクス オプトアウト アドオンをご利用ください。
- Googleのプライバシーポリシー：https://policies.google.com/privacy
Vercel Analytics（Vercel Inc.）
ページパフォーマンス・利用状況の計測を目的として、Vercel Analytics を使用しています。 IPアドレス・ページURL・リファラー・デバイス種別等が収集されます（個人を特定する情報は保存されません）。 詳細はVercel Privacy Policyをご参照ください。
6. 外部送信について（改正電気通信事業法対応）
改正電気通信事業法の外部送信規律に基づき、ユーザーの端末から第三者サービスへ送信される 情報を以下のとおり公表します。楽天・A8.net への送信は、該当リンクをクリックした場合にのみ発生します。
| 送信先（サービス名） | 送信される主な情報 | 目的 |
|---|---|---|
| Google LLC（Google Analytics 4） | Cookie・閲覧ページURL・デバイス情報・IPアドレス（匿名化） | 利用状況分析・サービス改善 |
| Vercel Inc.（Vercel Analytics） | IPアドレス・ページURL・リファラー・デバイス種別 | パフォーマンス計測・利用状況分析 |
| 楽天グループ株式会社（楽天アフィリエイト） | クリック情報・Cookie（リンククリック時のみ） | アフィリエイト成果計測 |
| 株式会社ファンコミュニケーションズ（A8.net） | クリック情報・Cookie（リンククリック時のみ） | アフィリエイト成果計測 |
7. アフィリエイトプログラムについて
本サービスの一部コンテンツ（グッズ発売情報）には、成果報酬型広告（アフィリエイトリンク）が 含まれます。これらのリンクを経由してユーザーが商品を購入した場合、当社が報酬を受け取ることが あります。ユーザーの購入価格に影響はありません。 アフィリエイトリンクを含むコンテンツには「広告」または「アフィリエイトリンクが含まれます」と 表示しています。
8. データ保持期間
アカウント情報はアカウント削除後90日間保持したのち削除します。 取引記録は法令上の義務から5年間保持します。 チャットメッセージは取引完了後1年間保持します。
9. ユーザーの権利
ユーザーはいつでも以下を請求できます。
- 保有個人データの開示・訂正・削除
- アカウントの削除（マイページ＞設定から申請）
- データポータビリティ（JSON形式でのエクスポート）
請求はお問い合わせフォームまたは privacy@oshiswap.jp までご連絡ください。
10. セキュリティ
パスワードはbcrypt（コスト12）でハッシュ化し、平文では保存しません。 通信はTLS/SSLで暗号化されます。 配送先住所は取引相手にのみ開示され、サービス外には流出しません。
11. ポリシーの変更
本ポリシーを変更する場合は、サービス内でお知らせします。 重要な変更の場合はメールでも通知します。
12. お問い合わせ
個人情報に関するお問い合わせは privacy@oshiswap.jp までご連絡ください。