プライバシーポリシー

1. データ管理者

2. 収集するデータ

2.1 アカウントデータ

• メールアドレス: 認証と通知のため

2.2 検索データ

• アップロード画像: 検索対象の品物の写真
• 検索対象国: 関連する再販売プラットフォームを優先するため
• 検索結果: 検出された出品のリンク、画像、メタデータ
• 公開共有（任意）: 共有リンクを有効にした場合、公開ページには品物写真、国、追跡日時、関連結果が、あなたが無効化するか検索を削除するまで表示されることがあります

2.3 支払いデータ

• 請求情報: 氏名、住所、市区町村、郵便番号、国
• 税務情報（任意）: 会社名、VAT番号

重要: カード情報は Stripe により直接処理され、当社サーバーには保存されません。保持するのは安全な参照識別子のみです。

2.4 技術データ

• 接続ログ: タイムスタンプ、IPアドレス（匿名化）
• 設定: 言語、表示テーマ
• ファーストパーティ識別子: イベント重複排除、経路紐付け、計測の整合性保護のための匿名IDとセッションID
• アトリビューションパラメータ: URL に存在する UTM、広告 click ID、メールパラメータ、紹介 / アフィリエイト参照、流入情報
• サポートチャットボット: やり取りしたメッセージ内容、会話ID、言語、仮名化されたIPアドレス、機能提供と不正防止に必要な技術シグナル

2.5 トラッキング / アトリビューションデータ

• 同意: クッキー / 計測 / 広告に関する選択、同意の取得元、バナー版数、意思決定のタイムスタンプ
• プロダクト / マーケティングイベント: 適用法上の根拠がある場合に限り、ページ表示、オンボーディング段階、CTA クリック、サブスクリプション、決済、メール、検索イベント
• メールクリック: クリック後の経路計測と将来の紹介 / アフィリエイト計測の準備のため、メール種別、クリックされたリンク、関連キャンペーン、遷移先 URL
• 検索ごとのメール設定: 各検索に関する結果アラート、および補足 / 再アクティブ化メールのオン / オフ

3. 処理目的

当社はあなたのデータを次の目的で使用します。

4. 保存期間

5. 委託先とデータ移転

サービス提供のため、当社は次の委託先を利用しています。

EU域外移転: 米国の委託先は EU-US Data Privacy Framework に準拠しているか、欧州委員会が承認した標準契約条項（SCC）を利用して適切な保護水準を確保しています。

6. あなたの権利

GDPR に基づき、あなたには次の権利があります。

これらの権利を行使するには、 support@lostnfound-app.com 宛てに本人確認書類の写しを添えてメールしてください。30日以内に回答します。

また、サイト上のクッキー設定パネルから、いつでも同意を撤回または調整できます。

7. データの安全性

当社は次のセキュリティ対策を実装しています。

• 通信中データの暗号化（HTTPS / TLS）
• 保存データの暗号化
• ワンタイムコードによるパスワードレス認証
• ユーザーごとのデータ分離（Row Level Security）
• 未確認アカウントの自動削除（24時間）
• ログイン試行回数の制限
• 安全なクッキー（HttpOnly、Secure、SameSite）
• 広告プラットフォームへの直接露出を抑えるサーバーサイドのファーストパーティルーティング
• 必要に応じた技術シグナルのハッシュ化または仮名化

8. クッキー

当社が使用するクッキーの詳細については、 クッキーポリシー.

9. 変更

本ポリシーはいつでも変更されることがあります。重要な変更がある場合はメールでお知らせします。最終更新日はこのページ上部に表示されています。

10. 苦情申立て

あなたの権利が尊重されていないと考える場合、次の監督機関へ苦情を申し立てることができます。