プライバシーポリシー

第1条（事業者の情報）

第2条（取得する情報）

当社は、本サービスの提供にあたり、次の情報を取得します。

第3条（証憑の画像に含まれる情報について）

証憑の画像には、医療機関や薬局の名称、購入した医薬品名など、要配慮個人情報に当たる情報が含まれることがあります。これらは利用者ご自身がアップロードすることにより取得され、第6条に定める委託先において処理されます。取引の記録に不要な部分は、アップロード前に隠していただくことができます。

当社は、次の情報を保持しません。クレジットカード番号、有効期限及びセキュリティコードは、第6条に定める決済代行事業者において処理され、当社のサーバーには送信されず、保存もされません。対象サービス（メルカリ等）のアカウントのID及びパスワードは、当社はお預かりしません。

第4条（利用目的）

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供、維持及び本人確認のため
2. 利用者からの問い合わせに対応するため
3. 利用料金の請求及び決済のため
4. 本サービスに関する重要な通知（契約の更新、無料体験の終了、解約の受付、ログインの検知等）を行うため
5. 証憑の画像から取引の日付、金額、品目等を読み取り、記録の作成を補助するため
6. 利用者に対する市場情報の提供のため
7. 不正な利用の防止、本サービスの安全性の確保及びシステムの障害への対応のため
8. 紹介プログラムの報酬の計算及び支払のため
9. 本サービスの機能の改善及び新たな機能の開発のため（利用者ごとの入力項目の使用頻度、エラーの発生箇所及び処理に要した時間を、個人を識別することができない形に加工した統計値として集計する方法により行います。）
10. 法令に基づく対応のため

第5条（第三者提供）

当社は、次の場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
4. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
5. 次に掲げる場合において個人データの提供を受ける者は、前各項の第三者に該当しません。第6条に定める業務の委託に伴って個人データを提供する場合、及び合併その他の事由による事業の承継に伴って個人データを提供する場合です。事業の承継に伴って提供した場合、承継後の利用は、承継前の利用目的の範囲内で行われます。

第6条（業務の委託）

当社は、利用目的の達成に必要な範囲において、個人情報の取扱いの全部又は一部を外部に委託します。委託先の選定にあたっては、個人情報の適正な取扱いが確保されていることを確認し、委託契約その他の方法により必要かつ適切な監督を行います。現在の委託先及び委託する業務の内容は、次のとおりです。

第7条（外国にある第三者への個人データの提供）

1. 前条の委託先のうち、アメリカ合衆国に所在する事業者は、個人情報の保護に関する法律第28条に定める「外国にある第三者」に該当します。当社は、利用者の同意を得たうえで、これらの事業者に個人データを提供します。本ポリシーに同意して利用登録を行うこと（Googleアカウントによる登録を含みます）が、本条に定める提供に関する同意に当たります。本条の提供に同意をいただけない場合、本サービスをご利用いただくことができません。
2. 提供先である外国にある第三者の名称及び当該第三者が所在する国の名称は、前条の表に記載のとおりです。
3. 当該国（アメリカ合衆国）の個人情報の保護に関する制度は、個人情報保護委員会の調査結果によれば、次のとおりです。個人情報の保護に関する包括的な法令は存在せず、個別の分野に適用される法令として、電子通信プライバシー法（ECPA）、グラム・リーチ・ブライリー法（GLBA）、医療保険の携行性と責任に関する法律（HIPAA）等が存在します。また、OECDプライバシーガイドラインの8原則のうち、データ内容の原則、目的明確化の原則、公開の原則及び責任の原則に対応する規定は見当たらないとされています。詳細は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査（アメリカ合衆国）」をご参照ください。
4. 当該第三者が講ずる個人データの保護のための措置は、次のとおりです。いずれの事業者も、自らが公表する利用規約、プライバシーポリシー及びデータ処理に関する条項において、当社から提供を受けた個人データの取扱いを委託の目的の範囲に限定し、目的外の利用を行わず、安全管理措置を講ずる旨を定めています。
5. 前項の措置の詳細については、第12条に定めるお問い合わせ窓口へご請求いただくことにより、遅滞なく情報を提供します。

第8条（保存期間及び削除）

1. 当社は、利用者が本サービスを利用している間、第2条に定める情報を保存します。
2. 利用者が退会した場合、当社は、退会の手続の完了後、遅滞なく、利用者データ及び証憑データを削除します。
3. 無料プランの利用者が本サービスに2年以上ログインしていない場合、当社は、登録されたメールアドレス宛てに通知したうえで、通知から30日を経過した後に当該アカウント及び関連する情報を削除することがあります。期間内にログインがあった場合は削除しません。
4. 利用者は、退会の手続を行う前に、本サービスの出力機能により自己のデータを保存することができます。削除の後は、当社はこれらのデータを復元することができません。
5. 前各項の定めにかかわらず、法令により保存が義務づけられている取引の記録は当該法令に定める期間、不正な利用の防止のために必要な最小限の記録（無料体験の利用の有無を示す記録等）は不正な利用を防止するために必要な期間、それぞれ保存します。
6. 前項のうち、第2条に定める無料体験の重複利用の防止に用いる情報は、最後に無料体験のお申込みに用いられた日から3年間保存し、その後削除します。退会された場合も、同じ方による2回目の無料体験の利用を防ぐため、この期間は保存します。

第9条（Cookie等の利用）

1. 当社は、利用者のログイン状態の維持、設定の保持、本サービスの安全性の確保及び無料体験の重複利用の防止のため、Cookie及びこれに類する技術（ブラウザのローカルストレージを含みます）を利用します。
2. 利用者は、ブラウザの設定によりCookieの受入れを拒否することができますが、その場合、本サービスの一部の機能をご利用いただけないことがあります。
3. 当社は、広告又はアクセス解析を目的として、第三者が提供する計測用のタグ又はコードを本サービスに設置していません。Google Analyticsその他の解析サービスを利用しておらず、広告を目的とした第三者への情報の提供も行っていません。
4. 利用者のブラウザから当社以外の事業者に情報が送信される場面は、自動化された不正な操作の防止（第6条に定めるCloudflare, Inc.が提供する仕組み。IPアドレス及びブラウザの情報が送信されます）及びGoogleアカウントによるログイン（同条に定めるGoogle LLC）に限られます。いずれも、本サービスを提供し、その安全性を確保するために必要な範囲で行われます。

第10条（拡張機能及びデスクトップアプリが取り扱う情報）

本サービスの拡張機能（ブラウザ拡張機能）及びデスクトップアプリ（フリマネエンジン）が取り扱う情報は、次のとおりです。

1. 取得する情報は、利用者が対象サービスのウェブページを開いた際に当該ページに表示されている出品、取引及び販売の履歴に関する情報、並びに本サービスの認証に用いる情報です。
2. 取得した情報の利用目的は、第4条に定めるところによります。具体的には、売上、仕入、経費及び在庫の記録の作成及び更新、並びに利用者に対する市場情報の提供のために利用します。
3. 本サービスの認証に用いる情報は、利用者の端末内（ブラウザの拡張機能用ストレージ）に保存されます。
4. 取得した情報は、利用者の操作又は利用者があらかじめ設定した自動実行を起点として、本サービスのサーバー及び第6条に定める委託先（データベース基盤及びホスティング）に送信されます。それ以外の送信先はありません。
5. 自動実行を設定した場合、拡張機能は、利用者が設定した時刻又は間隔に従って動作します。この機能のため、拡張機能はalarms権限を使用します。自動実行の設定は、利用者がいつでも解除することができます。
6. 拡張機能は、対象サービスのアカウントのID及びパスワードを取得しません。また、常時動作するウェブサイトは対象サービスのドメインに限定されており、それ以外のウェブサイトの閲覧の履歴を取得しません。ブラウザに保存されたCookieの読み取りを行う権限を、拡張機能は要求していません。
7. 当社は、拡張機能を通じて取得した情報を、販売し、譲渡し、又は本サービスの提供及び改善以外の目的で利用することはありません。
8. デスクトップアプリは、利用者の端末上で対象サービスのページを表示し、拡張機能と同じ方法により、出品中、取引中及び販売済みの各情報を取得します。取得した情報の送信先は、本条第4号に定めるところと同じです。
9. デスクトップアプリにおける対象サービスへのログインは、利用者自身が同アプリの画面上で行います。当社は、対象サービスのアカウントのID及びパスワードを取得しません。ログインの状態を示す情報は、利用者の端末内にのみ保存されます。
10. デスクトップアプリが保持する本サービスの認証情報は、利用者の端末において、オペレーティングシステムが提供する安全な保管領域により暗号化して保存されます。

第10条の2（Googleのサービスから受領した情報の取扱い）

1. 当社がGoogleのAPIから受領した情報の利用は、Chrome Web Store User Data Policy（Limited Useの要件を含みます）及びGoogle API Services User Data Policyに従います。
2. 具体的には、当社は、Googleから受領した情報を、本サービスの画面上で利用者に提供する機能の提供及び改善のためにのみ利用します。広告の表示又は配信を目的として利用せず、第三者に販売せず、データブローカー、情報仲介業者その他の事業者に提供せず、また、信用の評価又は融資の判断のために利用しません。
3. 当社の従業者が当該情報を閲覧することはありません。ただし、利用者から明示的な同意をいただいた場合、安全性の確保のために必要な場合、法令に基づく場合、及び個人を識別することができない形に加工したうえで運用のために用いる場合を除きます。

第11条（安全管理措置）

当社は、個人情報の漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じています。

1. 基本方針として、本ポリシーを定め、個人情報の取扱いに関する方針を明らかにしています。また、個人データの取扱いに係る規律として、取得、利用、保存、提供及び削除の各段階における取扱いの方法を定めています。
2. 組織的措置として、個人情報を取り扱う者を限定し、取扱いの状況を確認できる体制を整備しています。また、漏えい、滅失若しくは毀損の事案が発生した場合又は発生したおそれがある場合に、速やかに事実関係を調査し、被害の拡大を防止し、法令に基づき個人情報保護委員会への報告及び利用者への通知を行う体制を整備しています。
3. 人的措置として、個人情報の取扱いに関する留意事項を定め、これに従って取り扱っています。
4. 物理的措置として、個人データを取り扱う端末の記憶領域を暗号化し、画面の自動施錠を設定するなど、盗難又は紛失による情報の漏えいを防止する措置を講じています。個人データは第6条に定める委託先のデータセンターにおいて保管され、当社の事業所内に紙媒体又は可搬記録媒体の形で保管しません。
5. 技術的措置として、通信の経路を暗号化し、データベースにおいて利用者ごとにアクセスできる範囲を制限する仕組み（行単位のアクセス制御）を設けています。パスワードは一方向のハッシュ値として保存し、平文では保持しません。電話番号は、本人確認の完了後、一方向のハッシュ値に変換して保存します。ログインの検知に用いるIPアドレスは、末尾の一部を伏せた形でのみ扱います。
6. 外的環境の把握として、外国において個人データを取り扱う場合には、当該国の個人情報の保護に関する制度を把握したうえで、安全管理のための措置を講じています。当該国の制度に関する情報は、第7条第3項に記載のとおりです。
7. 前各項の措置の詳細については、第12条に定めるお問い合わせ窓口へご請求いただくことにより、遅滞なく情報を提供します。

第12条（開示、訂正、利用停止等の請求及びお問い合わせ窓口）

1. 利用者は、当社に対し、自己の個人情報について、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正、追加若しくは削除、利用の停止、消去又は第三者への提供の停止を請求することができます。
2. 前項の請求その他個人情報の取扱いに関するお問い合わせ及び苦情の申出は、support@furimakaikei.com 宛てにご連絡ください。
3. 請求にあたっては、件名に「個人情報に関する請求」と記載し、請求の内容、本サービスに登録されたメールアドレス及び登録者名をご記入ください。代理人による請求の場合は、代理権を証する書面を併せてご提出ください。当社は、本人又は代理人であることを確認したうえで、法令の定めに従い、遅滞なく対応します。
4. 開示は、利用者が請求において指定した方法（電磁的記録の提供を含みます）により行います。当該方法による開示に多額の費用を要する場合その他当該方法による開示が困難である場合には、書面の交付により行います。
5. 前各項の請求に関する手数料は、無料とします。
6. 本サービスに登録された情報の一部は、本サービスの画面上でご自身により確認、訂正及び削除を行うことができます。

第13条（本ポリシーの変更）

1. 当社は、法令の改正又は本サービスの内容の変更に応じ、本ポリシーを変更することがあります。
2. 変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。ただし、法令上、利用者の同意が必要となる変更を行う場合には、当社所定の方法により同意を得たうえで適用します。