プライバシーポリシー

1. 取得する情報

当社は、本サービスの提供にあたり次の情報を取得します。

(1) アカウント情報

• 氏名、メールアドレス、パスワード (ハッシュ化して保管します)
• 所属する組織 (ワークスペース) およびその中での権限

(2) eBay 連携により取得する情報

利用者が eBay アカウントを接続 (OAuth 認可) した場合、eBay の API を通じて次の情報を取得します。

• 出品情報 (商品タイトル、カテゴリ、価格、在庫数、SKU、商品説明など)
• 注文・取引情報 (注文番号、購入日時、金額、手数料、取引ステータスなど)
• 購入者に関する情報 (氏名、配送先住所、電話番号、eBay ユーザー名、メッセージ)
• eBay アカウントに紐づくアクセストークンおよびリフレッシュトークン

(3) 利用者が登録・入力する情報

• 仕入元 URL、原価、在庫、発送設定、価格改定ルール、出品テンプレートなど
• 作業メモ、定型文その他、本サービス上で入力した情報

(4) 決済情報

料金の決済はクレジットカード決済代行事業者 (Stripe, Inc.) を通じて行います。クレジットカード番号等の決済情報は同社が取得・保管し、当社はカード番号そのものを保持しません。当社は決済に必要な範囲でのみ、決済結果や課金状態を受領します。

(5) 利用ログ・端末情報

• アクセス日時、IP アドレス、ブラウザ・OS の種別、リファラ
• 本サービス上の操作履歴および監査ログ
• Cookie その他これに類する技術により生成・保存される識別子

(6) お問い合わせ情報

サポートへのお問い合わせの際にいただく氏名、連絡先、内容を取得します。

2. 利用目的

当社は、取得した情報を次の目的で利用します。

• 本サービス (在庫監視、出品、価格改定、発送管理、利益計算など) の提供・維持・改善のため
• eBay その他の外部サービスと連携し、出品・在庫・注文の同期および操作を代行するため
• AI エージェント連携 (MCP) を通じた自動化・分析機能を提供するため
• 本人確認、不正利用の防止、および利用規約に違反する行為への対応のため
• お問い合わせ対応、重要なお知らせの通知のため
• 利用状況の分析による品質向上、新機能の開発のため
• 料金の請求および決済のため

3. AI エージェント (MCP) 連携におけるデータの取扱い

本サービスは MCP (Model Context Protocol) を通じて、Claude などの AI エージェントと連携できます。この連携における当社の設計方針は次のとおりです。

• AI エージェントがアクセスできる範囲は、利用者が接続を許可したデータおよび操作に限られます。
• バイヤー対応の機能 (返信案の作成・翻訳) では、その目的に必要な範囲として、メッセージの本文とバイヤーの表示名 (eBay ユーザー ID)を AI サービス提供者へ送信します。
• 購入者の氏名・郵便番号・電話番号・配送先住所 (市区町村・番地)、および eBay のアクセストークンは、AI エージェント (AI サービス提供者) に送信しません。分析・自動化には、国・州までの情報とこれらを除いた業務データを用います。
• 価格改定や在庫連動などアカウントに影響する操作には、ルール設定・承認フロー・監査ログといった安全装置を設けており、実行の可否は利用者が定めた条件に従います。

4. 第三者への提供

当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者へ提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
• 利用目的の達成に必要な範囲で業務の一部を委託する場合 (次条)
• 合併その他の事由による事業の承継に伴って提供する場合

5. 業務の委託と外国にある第三者への提供

当社は、本サービスの提供に必要な範囲で、次の外部サービス提供者に業務を委託し、または利用者のデータを取り扱わせることがあります。これらの一部は日本国外 (主に米国) にサーバー等を置いており、利用者情報が外国にある第三者へ提供・移転される場合があります。

• eBay Inc. (出品・在庫・注文の連携先)
• Supabase, Inc. (データベース・認証基盤)
• Vercel, Inc. (アプリケーションのホスティング)
• Stripe, Inc. (クレジットカード決済)
• Payoneer など送金・入金サービス (利用者が接続した場合)
• Resend (会員登録・招待などの通知メールの配信)
• Anthropic など AI サービス提供者 (MCP・AI 機能を利用する場合、第3条に定める範囲のデータを送信します)

移転先の国における個人情報の保護に関する制度その他の情報については、第12条に定めるお問い合わせ窓口への請求により提供します。

6. 安全管理措置

当社は、取り扱う情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

• eBay 等のアクセストークンは AES-256-GCM 方式で暗号化して保管します
• データベースの行単位アクセス制御 (RLS) により、組織をまたいだ閲覧を遮断します
• 通信は TLS により暗号化します
• アクセス権限を業務上必要な範囲に限定し、操作を監査ログに記録します

7. 保管期間

当社は、利用目的の達成に必要な期間、または法令で定められた期間、情報を保管します。利用者が退会し、または連携を解除した場合、当社は法令上の保存義務がある情報を除き、合理的な期間内に当該情報を削除または匿名化します。

8. 利用者の権利

利用者は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止または第三者提供の停止を請求できます。ご請求は第12条に定めるお問い合わせ窓口まで、本人からのものであることを確認できる方法でお申し出ください。法令に従い、遅滞なく対応します。

9. Cookie 等の利用

本サービスは、ログイン状態の維持および選択中のワークスペースの保持のために Cookie 等を利用します。広告目的の第三者 Cookie は利用していません。ブラウザの設定により Cookie を無効化できますが、その場合、本サービスの一部機能が利用できないことがあります。

10. 未成年者の利用

未成年者が本サービスを利用する場合は、親権者その他の法定代理人の同意を得たうえでご利用ください。

11. 本ポリシーの改定

当社は、法令の変更やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示その他の適切な方法で周知します。

12. お問い合わせ窓口

本ポリシーに関するお問い合わせ、および前記の各種ご請求の窓口は次のとおりです。

• 事業者名: 株式会社コレクト (Collect Inc.)
• 個人情報保護管理者: 太田陽介
• 所在地: 〒078-8316 北海道旭川市神楽岡6条6丁目2-2
• 電話番号: 0166-74-5031 (受付時間 10:00〜18:00 / 土日祝を除く)
• メールアドレス: nexus@collect-inc.com