3. プライバシーポリシー
森谷 天飛（以下「当社」）は、「Tobihato」（以下「本サービス」）における個人情報および利用者情報の取扱いについて、以下のとおり定めます。
第1条（取得する情報）
当社は、本サービスの提供にあたり、次の情報を取得します。
1. お客様にご入力いただく情報
- 氏名、メールアドレス、電話番号、住所
- ログインID、パスワード（ハッシュ化して保管します）
- 事業形態、eBayストア名等の事業情報
2. 決済に関する情報
- クレジットカード情報は、当社が指定する決済代行事業者が直接取得・処理します。当社がカード番号、セキュリティコード等を保持することはありません。
- 決済代行事業者から提供される決済結果、課金履歴
3. 外部サービス連携に関する情報
- eBayのOAuthアクセストークンおよびリフレッシュトークン
- 楽天ウェブサービスのアプリID等の認証情報
- 当社がお客様のeBayパスワードを取得・保存することはありません。
4. サービス利用に伴い生成・取得する情報
- 出品データ、在庫データ、商品情報、価格設定情報
- 利用状況（出品件数、在庫登録数、機能の利用履歴）
- 操作ログ、エラーログ
- IPアドレス、ブラウザ情報、アクセス日時、Cookie等の識別子
第2条（利用目的）
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供、維持、保護
- eBay・楽天市場等の外部サービスとの連携処理（出品、在庫同期等）
- 利用申込みの審査および本人確認
- 利用料金の請求および決済処理
- お問い合わせへの対応およびサポートの提供
- 利用状況の把握、利用上限の管理
- サービスの改善、新機能の開発、統計データの作成（個人を特定できない形式に加工します）
- 障害・不具合の調査および対応
- 不正利用の検知および防止
- 重要なお知らせ、規約変更、メンテナンス情報等の通知
- 法令に基づく対応
第3条（AI処理について）
- 本サービスは、出品タイトル・商品説明等の生成のため、商品情報をAI提供事業者（Anthropic社のClaude API）に送信します。
- 送信される情報は商品情報に限られ、お客様の氏名、住所、決済情報等の個人情報は送信されません。
第4条（認証情報の管理）
- 外部サービス連携に用いるアクセストークン、APIキー等の認証情報は、サーバー側で暗号化して保管します。
- これらの情報へのアクセスは、業務上必要な最小限の範囲に制限します。
- 漏洩のおそれを認識した場合、当社は速やかに当該認証情報を無効化し、お客様に通知します。
- お客様は、本サービス内の「API設定」画面からいつでも連携を解除できます。連携解除により、当該外部サービスの認証情報は削除されます。
第5条（第三者提供）
当社は、次の場合を除き、お客様の個人情報を第三者に提供しません。
- お客様の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、お客様の同意を得ることが困難な場合
- 国の機関等の法令の定める事務の遂行に協力する必要がある場合
第6条（業務委託）
- 当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部に委託することがあります。
- 主な委託先の種別は次のとおりです。
- 決済代行事業者
- クラウドサーバー事業者・ホスティング事業者
- メール配信事業者
- AI処理提供事業者
- 委託先の一部は日本国外に所在する場合があります。この場合、当社は当該国の個人情報保護制度を確認の上、適切な安全管理措置を講じます。
第7条（保存期間および削除）
- 当社は、利用目的の達成に必要な期間、個人情報を保存します。
- 利用契約の終了日から30日を経過した時点で、お客様の出品データ、在庫データ、認証情報等を削除します。 削除後のデータの復旧はできません。
- 前項にかかわらず、課金記録、不正防止、法令上の保存義務の履行に必要な最小限の記録は、必要な期間保持します。
- お客様がeBayアカウントを削除された場合、eBayからの通知に基づき、当社は該当するデータを削除します。
第8条（安全管理措置）
当社は、個人情報の漏洩、滅失、毀損の防止その他の安全管理のため、次の措置を講じます。
- 通信経路のSSL/TLSによる暗号化
- 認証情報・パスワードの暗号化またはハッシュ化による保管
- アクセス権限の適切な設定および最小権限の原則の適用
- 定期的なバックアップの実施
- 不正アクセスの監視
第9条（Cookie等の利用および外部送信）
- 本サービスは、ログイン状態の維持、利用状況の分析のためにCookie等を使用します。
- アクセス解析ツールを利用する場合、当社は当該ツールの名称、送信される情報の内容および利用目的を本ポリシーまたは当社ウェブサイト上で公表します。
- お客様はブラウザの設定によりCookieを無効化できますが、この場合、本サービスの一部機能が利用できなくなることがあります。
第10条（開示、訂正、利用停止等の請求）
- お客様は、当社に対し、個人情報の開示、訂正、追加、削除、利用停止、第三者提供の停止を請求することができます。
- 請求は、下記のお問い合わせ窓口までご連絡ください。当社は、ご本人であることを確認の上、法令に従い対応します。
第11条（本ポリシーの変更）
当社は、法令の改正またはサービス内容の変更等に応じ、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス内の通知または登録メールアドレスへの送信により、お客様にお知らせします。
第12条（お問い合わせ窓口）
個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。
- サービス名：Tobihato
- 事業者名：森谷 天飛
- メールアドレス：support@tobihato.com
制定日：【サービス公開日を記入】