お客様からいただく個人情報は、お客様に対し、商品・サービス及び関連情報のお知らせに利用し、その目的以外の使用はいたしません。お客様からいただいた個人情報は、適切かつ安全に管理いたします。

当サイトでは、お客様の個人情報に関して、ご本人の同意なく無断で収集利用することはありません。同意をいただいた範囲でのみ使用し、法令等により開示が求められた場合を除き第三者に開示いたしません。

本サービスに掲載されている全ての文章・イラスト・デザイン・写真・図形・ロゴ・アイコン等の著作権・商標権およびその他の知的所有権の対象となるものは、当サイトに帰属しているか、または当サイトが第三者より使用許諾を得て掲載しているものです。したがって当サイトまたは権利所有者の事前の承諾なしに、本サービスの掲載内容全て、または一部を許可なく使用（複製・改変・転用・転送・配布・掲示・販売・出版など）することは法律で固く禁止されています。

本サービスに情報を掲載するにあたり細心の注意を払っておりますが、それらの情報の正確性、有用性、確実性、安全性について、また最新であるか、あるいはご利用の目的に添ったものであるかについて保証するものではありません。また、お客様が本サービスをご利用になったことにより生じたいかなる損害についても弊社は責任を負いません。その他、本サービスの全てまたは一部の運営を中断もしくは中止させていただくことがあります。本サービスの運営の中断もしくは中止によって生じたいかなる損害についても当サイトは責任を負いません。

本サービスでは、なりすましや不正な複数アカウントの作成を防ぐため、アカウント登録時にSMSによる本人確認を実施しています。これに伴って取得する情報を以下のとおり取り扱います。

SMS認証および不正利用防止のため、お客様から以下の情報を取得します。

• 携帯電話番号（SMS認証の実施および本人確認のため）
• 登録試行時のIPアドレス・試行日時等（不正利用の検知・対応のため）

取得した情報は、以下の目的で利用します。

• SMSによる本人確認の実施
• なりすまし、複数アカウントの作成、利用規約違反者の再登録等の不正利用の検知および防止
• 本サービスからお客様への重要なお知らせのご連絡（必要な場合のみ）

当社は、SMSの送信業務を、専門のクラウドサービスである Twilio Inc.（所在地：アメリカ合衆国／以下「Twilio」）に委託しています。Twilioにお渡しする情報は、認証コードをお届けするための電話番号のみであり、お客様のお名前・ご住所・メールアドレス等は一切お渡ししておりません。

• 委託先：Twilio Inc.
• 所在国：アメリカ合衆国
• お渡しする情報：携帯電話番号（国際形式に変換したもの）
• お渡しする目的：SMS認証コードの送信および検証
• 提供方法：HTTPSで暗号化したAPI通信

アメリカ合衆国においては、連邦レベルでの包括的な個人情報保護法は存在しませんが、業種別または州別の規制（カリフォルニア州消費者プライバシー法（CCPA）等）が定められています。日本の個人情報保護委員会は、アメリカ合衆国を「日本と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」として認定していません。

Twilioは、SOC 2 Type IIおよびISO 27001といった国際的な情報セキュリティ認証を取得し、EUのGDPRおよびカリフォルニア州消費者プライバシー法（CCPA）に準拠した個人情報保護体制を構築しています。詳細はTwilioのプライバシーノーティス（https://www.twilio.com/legal/privacy）をご参照ください。

当社のサーバー内では、お客様の電話番号はそのままの形では保存せず、ハッシュ化と呼ばれる一方向変換を施した値および下4桁のみを保管します。これにより、不正な複数アカウント作成等を検知できる一方、元の電話番号を復元することはできない仕組みになっています。

ただし、販売者または購入者としての本登録をされたお客様については、ご連絡先として電話番号をそのままの形で保管します（連絡用途に限り利用します）。

• 電話番号のハッシュ値および下4桁：不正利用防止の実効性を確保するため、アカウント解約後も継続して保有します。
• 登録試行時のIPアドレス等のログ：取得から1年間（不正検知・対応のため）。