万事屋（以下「運営者」）は、ユーザーの個人情報の保護を重要な経営課題と位置づけ、個人情報の保護に関する法律その他関連法令を遵守し、以下のプライバシーポリシーを定めます。本サービスを利用することで、本ポリシーに同意したものとみなします。
運営者は、以下の情報を取得します。 【ユーザーが直接提供する情報】 ・メールアドレス、氏名またはニックネーム、プロフィール画像 ・年齢に関する申告（18歳以上であること、または18歳未満の場合は法定代理人の同意を得ていること） ・電話番号（本人確認機能を導入した場合に限ります） ・出品情報（商品名・価格・説明文・画像・動画・車体番号等） ・投稿の内容（写真、ひとこと、ハッシュタグ、ジャンル、都道府県（「非公開」を選べます）、愛車の型式） ・取引に関する情報（申込み・承諾・キャンセルの記録、振込名義および振込金額の申告、引渡しの日時・場所、配送業者・追跡番号、確認項目の記録） ・メッセージ（取引のやり取り、およびユーザー間のメッセージ（DM））・コメント・レビューの内容 ・いいね・フォローの記録、メッセージの受け取りの設定・表示の設定その他の設定 ・通報およびお問い合わせの内容 ・退会時のアンケートへの回答（任意。第9条の2） ※投稿・出品の写真に含まれる撮影場所などの位置情報（Exif）は、送信の前に端末内で消去します。運営者は写真の位置情報を取得しません。 【事業者（専門店・工房）として登録する方から取得する情報】 ・氏名または名称、代表者の氏名、住所、電話番号、連絡先メールアドレス ・古物商許可の情報（許可をした公安委員会・許可番号・名称） ・本人確認書類または登記事項証明書の画像、古物商許可証の画像（個人番号が記載された面は受け付けません） ・返品・支払い・引渡しの条件その他の販売条件 ・事業者に関する苦情として寄せられた内容 【自動的に取得する情報】 ・IPアドレス ・端末情報（OS・ブラウザの種類・バージョン） ・アクセスログ（閲覧したページ・操作・日時） ・ブラウザのローカルストレージ等に保存される情報（第5条・第6条） ・プッシュ通知の宛先情報（ユーザーが端末でプッシュ通知を有効にした場合に限ります。通知を届けるための端末ごとの宛先と暗号化の鍵で、ユーザーが無効にするか、宛先が無効になった時点で削除します） 【LINEログイン連携により取得する情報】 ・LINEユーザーID（内部識別子） ・表示名（ニックネーム） ・プロフィール画像 ※ユーザーがLINEログインを利用した場合に、LINEヤフー株式会社から取得します。メールアドレスは取得しません。これらの情報はアカウントの作成・ログイン認証・本人の識別の目的でのみ利用します。
取得した情報は、以下の目的に使用します。 (1) 本サービスの提供・運営・維持・改善 (2) ユーザー認証・本人確認・不正利用防止 (3) 禁止行為・盗難車出品等の不正取引の防止・調査 (4) ユーザーサポートへの対応 (5) 重要なお知らせ・メンテナンス情報等の通知 (6) サービス改善・新機能開発・利用状況の統計的分析 (7) マーケティング・広告配信（将来の機能追加時） (8) 法令または行政・司法機関の要請への対応 (9) 本規約違反行為への対処 (10) 事業譲渡・合併等の際の承継 (11) ユーザーが選んだ相手とのメッセージ（DM）の送受信、およびいいね・コメント・フォロー・メッセージのお知らせ（アプリ内・メール・プッシュ通知） (12) 事業者の身元の確認、特定商取引に関する法律・古物営業法に基づく表示、取引デジタルプラットフォームを利用する消費者の利益の保護に関する法律に基づく開示請求および苦情への対応
運営者は、以下の場合を除き、個人情報を第三者へ提供しません。 (1) ユーザー本人の同意がある場合 (2) 法令に基づく場合（捜査機関からの照会への回答、取引デジタルプラットフォームを利用する消費者の利益の保護に関する法律第5条に基づく販売業者等の情報の開示請求への対応を含みます） (3) 人の生命・身体・財産の保護のために必要であり、本人の同意を得ることが困難な場合（盗難車・詐欺等の被害の防止のために必要な場合を含みます） (4) 国の機関・地方公共団体等が法令の定める事務を遂行することに協力する必要があり、本人の同意を得ることで事務の遂行に支障を及ぼすおそれがある場合 (5) 業務委託先に対し、本サービス運営に必要な範囲で提供する場合（守秘義務を課す） (6) 事業譲渡等により事業を承継する者に対して提供する場合 事業者として登録した方の表示事項（氏名または名称・住所・電話番号・古物商許可の情報等）は、法令に基づく表示として、ご本人の同意のうえでショップページに公開します。住所・電話番号を「請求があれば開示」とした工房の方の情報は、消費者から請求があった場合に、その消費者に開示します。
1. 運営者は、本サービスの提供にあたり、次の事業者のサービスを利用しています。 ・Supabase Inc.（所在国：アメリカ合衆国／データの保存先：日本（東京）） 取り扱う情報：会員情報、出品情報、投稿、取引情報、メッセージ、画像等 利用目的：データベース・ファイルの保存、認証 ・Cloudflare, Inc.（所在国：アメリカ合衆国／データの保存先：同社のデータセンター（配信は世界各国、画像のバックアップは同社のストレージ）） 取り扱う情報：アクセス情報、画像のバックアップ 利用目的：サイトの配信、自動プログラム対策、画像のバックアップの保管 ・GitHub, Inc.（所在国：アメリカ合衆国／データの保存先：アメリカ合衆国） 取り扱う情報：暗号化したデータベースのバックアップ（90日間） 利用目的：障害時の復旧のためのバックアップの保管 ・Resend（所在国：アメリカ合衆国／データの保存先：アメリカ合衆国） 取り扱う情報：メールアドレス、通知内容 利用目的：通知メールの送信 ・プッシュ通知の配信事業者（ユーザーの端末・ブラウザによって、Apple Inc.、Google LLC、Mozilla Corporation 等。いずれも所在国：アメリカ合衆国） 取り扱う情報：プッシュ通知の宛先、および暗号化した通知内容（通知内容は運営者が端末ごとの鍵で暗号化してから渡すため、配信事業者は内容を読めません） 利用目的：プッシュ通知を有効にしたユーザーの端末への通知の配信 Cloudflare, Inc. によるサイトの配信は、世界各国に分散したデータセンターのうち、アクセス元に近い拠点で処理されます。そのため配信処理が行われる国をあらかじめ特定することはできません。 2. 運営者は、これらの事業者との間で個人データの取扱いに関する契約（データ処理契約）を締結し、個人情報の保護に関する法律第28条第1項に規定する基準に適合する体制を確保しています。ユーザーの求めがあった場合は、当該体制を確保するために講じている措置の概要その他同条第3項に定める情報を提供します。 3. 移転先の国における個人情報の保護に関する制度 【アメリカ合衆国】 連邦レベルでの包括的な個人情報保護法は存在せず、分野ごとの法律（医療情報、金融情報等）と州ごとの法律（カリフォルニア州消費者プライバシー法等）によって規律されています。連邦取引委員会（FTC）が、不公正または欺瞞的な行為に対する執行を行っています。日本のような包括的な監督機関による一元的な規律は行われていません。 【その他の国】 Cloudflare, Inc. による配信処理が行われる国は特定できないため、各国の制度を個別に記載することができません。同社が全世界共通で講じている保護措置については次項をご参照ください。 各国の制度に関する詳細は、個人情報保護委員会が公表している外国制度の調査結果でご確認いただけます。 （リンク先：https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku） 4. 事業者が講じている個人情報の保護のための措置 いずれの事業者も、以下の措置を講じていることを公表しています。 ・Supabase Inc. — SOC 2 Type II の認証を取得し、データ処理契約（DPA）および欧州委員会の標準契約条項（SCC）に基づく取扱いを行っています。保存されるデータは暗号化されています。 ・Cloudflare, Inc. — ISO/IEC 27001 および SOC 2 Type II の認証を取得し、データ処理契約（DPA）および標準契約条項（SCC）に基づく取扱いを行っています。 ・GitHub, Inc. — SOC 1 および SOC 2 Type 2 の監査報告書を取得しています。保管するバックアップは、運営者が暗号化してから保存しています。 ・Resend — SOC 2 の認証を取得し、データ処理契約（DPA）に基づく取扱いを行っています。 5. 退会された場合の取扱いは第9条に、データの種類ごとの保存期間は「データ削除・保存ポリシー」に定めます。バックアップに含まれる情報は、バックアップの保持期間の経過後に削除されます。
1. 本サービスは利便性向上および利用状況分析のためにCookieその他の類似技術を使用します。 2. ログイン状態は、ブラウザのローカルストレージに保存する情報により維持します。LINEログインの際は、不正なログインを防ぐため、Cookieを一時的に使用します。 3. ユーザーはブラウザの設定によりCookieを無効化できますが、一部機能が利用できなくなる場合があります。 4. 本サービスでは、利用状況の把握と改善のため、Cloudflare, Inc. が提供する Cloudflare Web Analytics を利用しています。同ツールは、閲覧されたページのURL、流入元のURL、ページ表示ごとに生成される識別子、および表示速度に関する情報を取得します。これらの情報は個人を直接識別するものではなく、Cookie を使用しません。 5. 取得された情報の取扱いについては、Cloudflare, Inc. の定めるところによります。
本サービスをご利用いただく際、利用者の端末から以下の事業者に対して情報が送信されます。電気通信事業法の定めに基づき、送信先および送信される情報を以下のとおり公表します。 【1. Supabase Inc.】 送信先：qpbszepdgkpthslydarn.supabase.co 送信される情報：IPアドレス、ブラウザの種類・バージョン、閲覧元のURL、検索条件などの入力内容。ログイン中は認証用のトークン 目的：出品情報の表示、会員情報の管理、画像の配信、ログイン状態の維持 送信の停止：本サービスの中核機能であるため、送信を停止することはできません 【2. Cloudflare, Inc.（アクセス解析）】 送信先：static.cloudflareinsights.com、および cub-market.com/cdn-cgi/rum 送信される情報：閲覧されたページのURL、流入元のURL、ページ表示ごとに生成される識別子、表示速度に関する情報、IPアドレス、ブラウザの種類・バージョン 目的：利用状況の把握とサービス改善 送信の停止：ブラウザの拡張機能等により、当該スクリプトの読み込みを遮断することで停止できます 【3. Cloudflare, Inc.（自動プログラム対策）】 送信先：challenges.cloudflare.com 送信される情報：IPアドレス、ブラウザの種類・バージョン、端末やブラウザの特性、ページ内での操作の挙動 目的：自動プログラムによる不正な登録・投稿の防止 送信の停止：ログイン・新規登録・出品の各機能に組み込まれているため、これらの機能を利用する際は停止できません 【4. LINEヤフー株式会社】 送信先：access.line.me 送信される情報：IPアドレス、ブラウザの種類・バージョン、認証に必要なパラメータ 目的：LINEアカウントによるログイン 送信の停止：「LINEでログイン」を選択しない限り送信は発生しません 【5. LINEヤフー株式会社（プロフィール画像の配信）】 送信先：profile.line-scdn.net 送信される情報：IPアドレス、ブラウザの種類・バージョン、閲覧元のURL 目的：LINEで登録したユーザーのプロフィール画像の表示（画像は閲覧者の端末が同社のサーバーから直接取得します） 送信の停止：当該画像が表示される画面を開かないことで送信は発生しません 【6. プッシュ通知の配信事業者（Apple Inc.、Google LLC、Mozilla Corporation 等）】 送信先：ご利用のブラウザが定める配信先（例：web.push.apple.com、fcm.googleapis.com、updates.push.services.mozilla.com） 送信される情報：IPアドレス、ブラウザの種類・バージョン、端末ごとの宛先の登録に必要な情報 目的：プッシュ通知の受け取り 送信の停止：設定画面でプッシュ通知を有効にしない限り送信は発生しません。有効にした後は、設定画面または端末の設定で無効にできます 【端末に保存される情報】 本サービスは、以下の情報を利用者の端末内に保存します。 ・ログイン情報（アクセストークン等）— ログイン状態の維持のため。Supabase Inc. へ送信されます ・検索条件・表示位置 — 一覧画面に戻ったときの状態復元のため。送信されません ・画面表示に関する記録・表示の設定（テーマ、起動時の動画の有無等）— 案内表示の重複防止、演出の制御、表示の設定の反映のため。表示の設定はアカウントにも保存され、Supabase Inc. へ送信されます。それ以外は送信されません ・書きかけの投稿 — 投稿の作成を途中から再開するため。送信されません（写真は選んだ時点で Supabase Inc. に送信されています） ・LINEログイン用の一時情報 — LINEログイン処理の継続のため。本サービスのサーバーへのみ送信されます 上に「送信されます」と記載したもの以外は、いずれも端末内でのみ使用され、外部の事業者に送信されることはありません。
1. 出品時に登録された車体番号は、盗難車の出品防止、不正出品の調査および取引トラブルの解決を目的として取得します。 2. 車体番号は、出品者本人以外には表示しません。 3. 捜査機関から法令に基づく照会を受けた場合、または盗難の被害申告等により盗品であることが強く疑われる場合は、必要な範囲で、車体番号および関連する出品・取引の情報を警察に提供することがあります。ユーザー間のメッセージの内容は、令状その他法令に基づき義務付けられる場合を除き提供しません。 4. 車体番号の保存期間は「データ削除・保存ポリシー」に定めます。
運営者は、個人データ（取得しようとしている個人情報を含みます）の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。 1. 基本方針：本ポリシーを定め、関係法令・ガイドラインの遵守と、質問・苦情の窓口（第13条）を定めています。 2. 取扱規程：取得・利用・保存・削除の段階ごとに、取扱方法と保存期間（データ削除・保存ポリシー）を定めています。 3. 組織的安全管理措置：個人データを取り扱う者を運営者本人に限定しています。取扱状況と管理者による閲覧を記録し、定期的に点検しています。漏えい等の事案に備え、対応手順を定めています。 4. 人的安全管理措置：従業者や業務委託先に個人データを取り扱わせる場合は、秘密保持の誓約を求め、必要な教育を行います。 5. 物理的安全管理措置：個人データを取り扱う端末は、ストレージの暗号化と画面ロックを設定し、盗難・紛失に備えています。個人データを紙で保管しません。 6. 技術的安全管理措置：データベースの行・列単位のアクセス制御、通信の暗号化（TLS）、保存データとバックアップの暗号化、管理用アカウントの多要素認証、不正な連続アクセスの制限、アクセスログの記録を行っています。 7. 外的環境の把握：個人データは、日本（データベース）およびアメリカ合衆国（バックアップの保管、メールの送信等）において保管・処理されます。これらの国の個人情報保護制度（第4条第3項）を把握したうえで、安全管理措置を講じています。 ただし、インターネットの性質上、完全な安全性を保証するものではありません。
1. 個人情報は、利用目的の達成に必要な期間に限り保存し、その期間を経過したものは、遅滞なく削除し、または特定の個人を識別できない形に置き換えます。データの種類ごとの保存期間は「データ削除・保存ポリシー」に定めます。 2. 退会時には、アカウント情報（メールアドレス、ニックネーム、プロフィール画像等）を削除し、または特定の個人を識別できない形に置き換えます。取引記録、メッセージその他相手方ユーザーとの紛争の解決や不正行為の防止に必要な情報は、データ削除・保存ポリシーに定める期間保存します。 3. 法令に基づく保全の要請がある場合、または紛争・調査が継続している場合は、その終了まで保存期間を延長します。 4. 統計情報（第11条）は、前各項の期間を超えて保存することがあります。
1. 運営者は、ユーザーが退会される際に、退会の理由についてアンケートへのご回答をお願いすることがあります。ご回答は任意であり、回答されない場合でも退会の手続きに影響はありません。 2. アンケートのご回答は、ユーザーのアカウント、氏名・メールアドレス等の個人情報と結びつけない形で保存します。回答の日時および登録から退会までの日数は、特定の個人と突き合わせられないよう、日単位および期間の区分に丸めて保存します。自由記述欄の内容は、回答から1年を経過した時点で削除します。 3. ご回答とあわせて、ご登録から退会までの日数および取引が成立した件数を保存します。これらについても個人と結びつけずに保存します。 4. アンケートのご回答は、本サービスの改善を目的とした統計的な分析にのみ利用します。統計情報としての利用・提供については第11条の定めによります。 5. 自由記述欄には、氏名・連絡先・取引相手を特定できる情報その他の個人情報を記載しないようお願いしています。個人情報が記載されていることが判明した場合、運営者は当該記載を削除することがあります。
1. 本人は、運営者が保有する自己の保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、および第三者への提供の停止を請求することができます。 2. 請求は、件名を「個人情報の開示等の請求」として、請求の内容と、開示を希望する方法（電子メールによる電磁的記録の提供、または書面の郵送）を記載し、support@cub-market.com までお送りください。本人確認のため、登録されたメールアドレスからの送信と登録情報の照合をお願いします。登録されたメールアドレスを利用できない場合は、本人確認書類の写し（本籍・個人番号等は伏せてください）の提出をお願いします。代理人による請求の場合は、委任状（法定代理人の場合は代理権を確認できる書類）と、代理人の本人確認書類の提出をお願いします。 3. 回答は、本人が指定した方法で行います。指定がない場合、または指定された方法による開示に多額の費用を要するなど困難な場合は、電子メールまたは書面により行います。 4. 手数料はいただきません。 5. 本人確認の完了後、遅滞なく（原則として14日以内に）回答します。 6. 法令の定めにより請求の全部または一部に応じられない場合は、その旨と理由をお知らせします。
運営者は、個人情報を集計し、特定の個人を識別できず、個人との対応関係を排除した統計情報を作成し、本サービスの改善および事業の説明等のために利用し、または第三者に提供することがあります。運営者は、匿名加工情報および仮名加工情報を作成しません。
1. 運営者は、個人データ（取得しようとしている個人情報を含みます）の漏えい、滅失もしくは毀損、またはそのおそれのある事態を知った場合は、直ちに被害の拡大を防止する措置を講じ、事実関係と原因を調査し、再発防止策を講じます。 2. 前項の事態が法令に定める報告対象の事態（要配慮個人情報を含むもの、財産的被害が生じるおそれがあるもの、不正の目的によるおそれがあるもの、本人の数が1,000人を超えるもの）に該当する場合、運営者は、個人情報保護委員会に速報および確報を行うとともに、影響を受けるユーザーに対し、状況に応じて速やかに、事態の概要、対象となった情報の項目、原因、二次被害のおそれの有無その他参考となる事項を通知します。通知が困難な場合は、本サービス上での公表その他の代わりの措置をとります。 3. ユーザー間のメッセージその他通信の秘密に属する情報が漏えいした場合は、電気通信事業法の定めに従い、総務大臣に報告します。
本ポリシーは法令変更・サービス内容の変更等に応じて改定する場合があります。重要な変更は本サービス上にて事前に通知します。変更後も継続利用した場合、変更後のポリシーに同意したものとみなします。
運営者：万事屋 メールアドレス：support@cub-market.com 運営者の氏名および住所：請求があった場合、遅滞なく回答します
制定：2026年5月 最終改定：2026年10月10日（バージョン 2026-10-10）