プライバシーポリシー

最終更新日: 2026-05-03

本ポリシーは現在ドラフト版です。正式版公開前に弁護士レビューを実施します。

UriUri (以下「本サービス」) を運営する当社は、利用者の個人情報の保護を最重要事項のひとつと考え、個人情報の保護に関する法律 (個人情報保護法) その他の関連法令を遵守して、本サービスを通じて取得する個人情報を適切に取り扱います。

1. 取得する情報

• アカウント情報: メールアドレス、表示名、ユーザー名、認証履歴
• 事業者情報: 屋号、所在地、連絡先 (法令上必要な範囲で取得)
• 外部チャネル連携情報: 利用者が連携したショップ (メルカリShops、BASE 等) の API トークン、店舗識別子、商品 SKU、注文情報、顧客情報
• 取引情報: 在庫数、価格、利益、ロット情報、受注ステータス
• サービス利用ログ: アクセス日時、IP アドレス、ブラウザ情報、操作履歴
• Cookie および類似技術: 詳細はCookie ポリシーを参照

2. 利用目的

• 本サービスの提供・維持・改善
• 外部チャネル API との同期処理
• 利用者への通知 (受注同期失敗・在庫不足等の運用通知を含む)
• 利用規約違反等の調査
• 料金請求・本人確認
• 統計情報の作成 (個人を識別できない形式に限る)

3. 第三者提供

当社は、利用者の同意なく個人情報を第三者に提供しません。ただし、法令に基づく場合、人の生命・身体・財産の保護のために必要がある場合、業務委託先に対し利用目的の範囲で開示する場合 (Stripe 等の決済代行業者を含む) を除きます。

4. 委託先

• Supabase, Inc. (データベース・認証基盤、米国)
• Vercel, Inc. (アプリケーションホスティング、米国)
• Resend, Inc. (メール送信、米国)
• Upstash, Inc. (Redis ホスティング、米国)
• Stripe, Inc. (決済代行、米国 / アイルランド)
• Google LLC (アクセス解析、米国・利用者同意がある場合のみ)
• 各販売チャネル運営事業者 (連携した範囲で API 経由のデータ送受信)

5. 利用者の権利

利用者は、当社が保有する自己の個人情報に関し、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。請求方法はお問い合わせ窓口を通じてご案内します。

6. データの保存期間

個人情報は、利用目的の達成に必要な期間に限り保存します。退会後は 30 日間の猶予期間を経て削除します。法令で保管が義務付けられている取引記録 (帳簿等) については、当該期間が経過するまで保存します。

7. 安全管理措置

• 通信経路の TLS 暗号化
• データベース・ストレージの暗号化保管
• アクセス制御 (RLS) によるテナント分離
• 外部チャネル API トークンの暗号化保管
• 定期的なバックアップと復旧テスト

8. プライバシーポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更の場合は、本サービス上での告知またはメール通知を行います。

9. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせは、privacy@uriuriledger.comまでお願いいたします。