プライバシーポリシー
最終更新日：2026年7月8日
1. データ管理者
サイトwww.opitem.xyzおよびアプリケーションOpItemを通じて収集される個人データの管理者は、以下のとおりです：
SAS POKEITEM (OpItem)
2. 収集するデータ
ご利用のサービスに応じて、以下のデータが収集される場合があります：
| データ | 収集元 | 必須 |
|---|---|---|
| メールアドレス | アカウント登録 | はい |
| パスワード（ハッシュ化） | アカウント登録 | はい |
| ニックネーム／ユーザー名 | アカウント登録 | はい |
| プロフィール写真 | ユーザープロフィール | いいえ |
| コレクションデータ（カード） | アプリの利用 | いいえ |
| 入力された購入価格 | アプリの利用 | いいえ |
| カードの状態／グレード | アプリの利用 | いいえ |
| 支払いデータ | プレミアム定期購入（Stripe経由） | いいえ |
| IPアドレス、ブラウザ | 自動的なブラウジング | いいえ |
| 利用データ（閲覧ページ） | 匿名アナリティクス | いいえ |
| カードの写真（スキャン） | アプリのスキャン機能 | いいえ |
Stripeに関する注記：支払いデータ（カード番号など）がOpItemによって保存されることは一切ありません。これらは、PCI DSS認証を受けた決済事業者であるStripeによってのみ処理されます。OpItemは、取引ID、定期購入のステータスおよび請求日のみを保持します。
OpItemは、GDPRにいう機微なデータ（健康データ、民族的出自、政治的見解など）を一切収集しません。
3. 処理の目的
個人データは、以下の目的のために処理されます：
- ユーザーアカウントの作成および管理
- 本サービスの提供（コレクション管理、価格の推定）
- カードの識別（スキャン機能）
- プレミアム定期購入および請求の管理
- 取引関連メールの送信（確認、更新のリマインダー）
- 本サービスの改善（匿名アナリティクス）
- 法的義務の遵守（会計上の保存）
4. 処理の法的根拠
| 目的 | 法的根拠 |
|---|---|
| アカウントおよびサービスの管理 | 契約の履行（GDPR第6条1項b） |
| 請求および定期購入 | 契約の履行（GDPR第6条1項b） |
| 会計上の義務 | 法的義務（GDPR第6条1項c） |
| 匿名アナリティクス | 正当な利益（GDPR第6条1項f） |
| マーケティングメール（該当する場合） | 同意（GDPR第6条1項a） |
5. 保存期間
| データ | 期間 |
|---|---|
| 有効なユーザーアカウント | アカウントの存続期間 |
| 削除後のアカウントデータ | 30日間（その後完全に消去） |
| 請求データ | 10年間（法的義務） |
| 接続ログ | 12か月 |
| 匿名アナリティクスデータ | 26か月 |
| スキャンされたカードの写真 | OpItemによって保存されません（一時的な処理） |
6. データの受領者
ユーザーの個人データは、SAS POKEITEM (OpItem) およびその技術的な受託事業者によって処理されます：
- Railway Corp.（アメリカ合衆国）、サイトおよびWebアプリケーションのホスティング
- Stripe, Inc.（アメリカ合衆国／アイルランド）、Web上の取引処理（サイト経由のプレミアム定期購入）
- Apple Inc.（アメリカ合衆国）、「Sign in with Apple」による認証およびiOSのアプリ内課金
- Google LLC（アメリカ合衆国）、「Sign in with Google」（OAuth 2.0）による認証およびAndroidのアプリ内課金
- TCG API、tcgapi.io（欧州連合）、スキャン機能で使用されるカードの認識および相場評価。ユーザー識別子を含まず、カードの画像のみが送信され、識別後は保存されません。
OpItemは、ユーザーの個人データを商業目的で第三者に販売、貸与または譲渡することはありません。
7. 欧州連合域外への移転
一部のサービスは、アメリカ合衆国へのデータ移転を伴います。これらの移転は、欧州委員会が承認した標準契約条項（SCC）（決定2021/914）および／またはEU・米国間のデータプライバシーフレームワーク（DPF）によって枠組みが定められており、GDPRに従った適切な保護水準を保証します。
TCG API（tcgapi.io）は欧州連合内でホスティングされており、本サービスについてEU域外への移転はありません。
8. あなたの権利（GDPR）
規則（EU）2016/679（GDPR）に従い、あなたは自身の個人データについて以下の権利を有します：
- アクセス権、自身のデータの写しを取得する権利
- 訂正権、不正確なデータを訂正する権利
- 消去権、自身のデータの削除を求める権利
- データポータビリティの権利、構造化された形式で自身のデータを受け取る権利
- 異議申立権、特定の処理に異議を申し立てる権利
- 処理制限の権利、処理を一時的に制限する権利
- いつでも同意を撤回する権利
これらの権利を行使するには、[email protected]までご連絡ください。私たちは1か月以内に回答することをお約束します。回答にご満足いただけない場合は、CNIL（フランス情報処理・自由委員会）、www.cnil.frに苦情を申し立てることができます。
9. Cookieおよびトラッカー
サイトwww.opitem.xyzは、以下を使用します：
| ツール／Cookie | 目的 | 同意 |
|---|---|---|
| 技術的Cookie | サイトの動作、ユーザーセッション | 不要 |
| 認証Cookie（JWT） | ログインセッションの維持 | 不要（必須） |
| アナリティクスCookie | 匿名化された利用統計 | 必要（バナー経由） |
アナリティクスツールが使用される場合、Cookieバナーを通じたあなたの明示的な同意の後にのみ読み込まれます。拒否した場合、アナリティクスのスクリプトは一切実行されません。ページ下部の「Cookieの管理」リンクから、いつでも選択を変更することができます。
10. データのセキュリティ
OpItemは、あなたの個人データを不正アクセス、紛失、改ざんまたは漏洩から保護するため、適切な技術的および組織的措置を講じています。特に以下が含まれます：
- 通信の暗号化（HTTPS/TLS）
- パスワードの安全なハッシュ化
- データへのアクセスを認可された担当者に限定
- 認証を受けたインフラ上でのホスティング
あなたの権利にリスクを生じさせるおそれのあるデータ侵害が発生した場合、GDPR第34条に従い、可能な限り速やかにお知らせします。
11. ポリシーの変更
OpItemは、特に規制の変更に対応するため、いつでも本プライバシーポリシーを変更する権利を留保します。重要な変更は、メールまたは本サービスを通じてユーザーに通知されます。有効なバージョンは、本ページに公開されているものであり、ページ上部に最終更新日が記載されています。
ご質問がございましたら：[email protected]