プライバシーポリシー

1. 事業者情報

OshiSwap運営事務局（以下「当社」）は、個人情報の保護に関する法律（個人情報保護法）を遵守し、ユーザーの個人情報を適切に管理します。

2. 取得する情報

当社は以下の情報を取得します。

• メールアドレス・パスワード（ハッシュ化して保存）
• 表示名・アバター画像・自己紹介文
• 電話番号（SMS認証用）
• 配送先住所（取引成立後のみ相手方に開示）
• 出品グッズの画像・テキスト情報
• 取引履歴・チャットメッセージ・評価データ
• アクセスログ・IPアドレス・デバイス情報

3. 利用目的

• 本サービスの提供・運営・改善
• ユーザー認証および本人確認
• AIマッチング・推薦機能の提供
• 決済処理（Stripe経由）
• 取引紛争の解決・エスカレーション対応
• 不正利用の防止・利用規約の執行
• 法令に基づく開示要求への対応

4. 第三者提供

当社は以下の場合を除き、個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• Stripe Inc.（決済処理のため）
• Anthropic PBC（AI機能のため、画像・テキストのみ）

配送先住所は、取引の相手方ユーザーにのみ、双方の支払い完了後に開示されます。

5. Cookie・トラッキング

本サービスはセッション管理のためにHTTP-onlyクッキーを使用します。広告目的のトラッキングクッキーは使用していません。

6. データ保持期間

アカウント情報はアカウント削除後90日間保持したのち削除します。取引記録は法令上の義務から5年間保持します。チャットメッセージは取引完了後1年間保持します。

7. ユーザーの権利

ユーザーはいつでも以下を請求できます。

• 保有個人データの開示・訂正・削除
• アカウントの削除（マイページ＞設定から申請）
• データポータビリティ（JSON形式でのエクスポート）

請求はお問い合わせフォームまたは privacy@oshiswap.jp までご連絡ください。

8. セキュリティ

パスワードはbcrypt（コスト12）でハッシュ化し、平文では保存しません。通信はTLS/SSLで暗号化されます。配送先住所は取引相手にのみ開示され、サービス外には流出しません。

9. ポリシーの変更

本ポリシーを変更する場合は、サービス内でお知らせします。重要な変更の場合はメールでも通知します。

10. お問い合わせ

個人情報に関するお問い合わせは privacy@oshiswap.jp までご連絡ください。