プライバシーポリシー

サービス名：GearShare（以下「当方」といいます）は、個人情報の重要性を認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の法令、個人情報保護法についてのガイドライン等の規範を遵守した個人情報の取扱いを実施するため、以下のとおりプライバシーポリシーを定めます。

第1条（定義）

本プライバシーポリシーにおいて、各用語の定義は次に定めるとおりとします。

  1. 個人情報
    生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを含みます。）、又は個人識別符号が含まれるものをいいます。
  2. 個人識別符号
    当該情報単体から特定の個人を識別できるものとして個人情報保護法施行令に定められた文字、番号、記号その他の符号をいいます。
  3. 要配慮個人情報
    人種、信条、社会的身分、病歴、犯罪の経歴、その他不当な差別や偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして個人情報保護法で定められたものをいいます。
  4. 個人情報データベース等
    個人情報を含む情報の集合物であって、コンピュータを用いて検索することができるように体系的に構成したもの、又は個人情報を一定の規則に従って整理・分類し、特定の個人情報を容易に検索することができるよう、目次、索引、符号等を付し、他人によっても容易に検索可能な状態に置いているものをいいます。
  5. 個人データ
    個人情報データベース等を構成する個人情報をいいます。
  6. 開示等
    本人又はその代理人から請求される開示（第三者提供記録の開示を含みます。）、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止の全てをいいます。
  7. 保有個人データ
    当方が開示等を行うことの権限を有する個人データをいいます。

第2条（個人情報の取得）

当方は、法令等に準拠した方法により個人情報を収集・取得するものとし、偽りその他不正の手段を用いて個人情報を収集・取得することは決してありません。なお、当方は、利用登録、本サービスの利用等に際し、お客様に関する次に定める個人情報を取得します。

  1. お客様の本人確認に関する情報
    氏名、住所、電話番号、メールアドレス、ログインパスワードのほか、Google、Discord等の外部サービスとのアカウント連携により取得される識別子等の情報
  2. お客様の取引に関する情報
    予約情報、申込情報、レンタル履歴等の取引情報。これらの情報は、当方が利用するデータベース基盤（Supabase, Inc.が提供するクラウドサービス）上で管理されます。
  3. お客様の決済に関する情報
    当方は、決済処理を外部の決済代行業者（Stripe, Inc.及びその関連会社。以下「Stripe」といいます。）に委託しており、お客様のクレジットカード番号等の決済情報は、Stripeが定める方式に基づき同社のシステム上で取得・管理され、当方のシステム等で取得、保持することはありません。
  4. お客様の本人確認書類に関する情報
    当方は、本人確認手続をStripeが提供する本人確認サービス（Stripe Identity）に委託しており、運転免許証等の身分証明書の画像及びご本人の顔写真等の本人確認書類は、Stripeが定める方式に基づき同社のシステム上で取得・管理され、当方のシステム等で取得、保持することはありません。
  5. その他の情報
    第11条に定める窓口への問い合わせ情報、IPアドレス、契約者・端末固有IDなどの識別子情報等

第3条（要配慮個人情報の取得）

当方は、個人情報保護法で認められる場合を除き、あらかじめ本人の同意を得ないで要配慮個人情報を取得することはありません。

第4条（個人情報の利用目的）

当方が個人情報を利用する目的は、次のとおりです。

  1. ゲーミングデバイス等のレンタルサービスの提供、商品の発送、返却処理、及びこれらに関連するアフターサポートのため
  2. 外部アカウント連携を用いた本人確認、及び本人限定受取等の配送手続きのため
  3. 本サービスの利用料金の請求、及び遅延損害金、違約金等の請求・回収のため
  4. 商品の未返却、遅延、破損等のトラブルに対する調査、対応、及び法的措置の検討・実施のため
  5. 当方に寄せられた問い合わせ情報を分析し、当方のサービス改善、向上に努めるため
  6. 利用規約に違反する行為、又は不正・不当な目的での本サービスの利用を防止するため

第5条（利用目的の変更）

当方は、変更前の利用目的と関連性を有すると合理的に認められる範囲において、利用目的を変更することがあります。この場合、当方は、変更された利用目的を本ウェブサイト上に速やかに公表します。

第6条（データ内容の正確性の確保等）

当方は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つとともに、利用する必要がなくなったときは、当該個人データを遅滞なく消去するよう努めます。

第7条（安全管理措置）

当方は、その取り扱う個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じるものとし、その従業者に個人データを取り扱わせるにあたっては、当該個人データの安全管理が図られるよう、当該従業者に対する必要かつ適切な監督を行うものとします。当方が講じる安全管理措置には、次に掲げる事項が含まれます。

  1. 基本方針の策定
    個人データの適正な取扱いの確保のため、関係法令・ガイドライン等の遵守、質問及び苦情処理の窓口等を含めた本方針を策定しています。
  2. 個人データの取扱いに係る規律の整備
    個人データの取得、利用、保存等を行う場合の基本的な取扱方法を整備しています。
  3. 組織的安全管理措置
    個人データの取扱いに関する責任者を設置し、報告連絡体制を整備しています。
  4. 技術的・物理的安全管理措置
    個人データを取り扱う機器を外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入し、厳格なアクセス制御を実施しています。
  5. 外的環境の把握
    当方は、本サービスの運営に当たり、以下のとおり外国にある事業者が提供するクラウドサービス等を利用して個人データを保管・処理しており、それぞれの国における個人情報の保護に関する制度を把握した上で、必要かつ適切な安全管理措置を実施しています。
    ・予約情報、利用履歴等のデータベースの保管及び管理：Supabase, Inc.（保管国：日本／東京リージョン）
    ・本ウェブサイトのホスティング：Netlify, Inc.（保管国：アメリカ合衆国）
    ・予約確認等の通知メールの配信：Resend（運営会社：Plus Five Five, Inc.）（保管国：アメリカ合衆国）
    ・お問い合わせメールの転送：ImprovMX Incorporated（保管国：アメリカ合衆国）
  6. 外部サービスの利用に伴う情報の送信
    本ウェブサイトでは、文字表示の最適化のため、Google LLCが提供するウェブフォントサービス（Google Fonts）を利用しています。これにより、本ウェブサイトの閲覧時に、お客様のIPアドレス等のアクセス情報が同社（保管国：アメリカ合衆国）に送信されます。詳細はGoogleのプライバシーポリシーをご確認ください。

第8条（委託先の監督）

当方は、商品の配送作業（日本郵便等への委託）、予約・利用履歴等のデータベースの保管及び管理（Supabase, Inc.への委託）、本ウェブサイトのホスティング（Netlify, Inc.への委託）、予約確認等の通知メールの配信（Resendへの委託）、お問い合わせメールの転送（ImprovMX Incorporatedへの委託）、並びに決済処理及び本人確認（Stripe Identity）（Stripeへの委託）のため、個人データの取扱いの全部又は一部を外部に委託することがあります。委託を行う場合、適切な委託先を選定した上で、個人データの取扱状況を合理的に把握できる委託契約を締結するものとし、定期的な監査を行うなどの方法により委託先における個人データの取扱状況を把握し、もって、取扱いを委託した個人データの安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行います。

第9条（個人データの第三者提供）

当方は、第8条に基づく委託の場合及び個人情報保護法で認められる場合を除き、あらかじめ本人の同意を得ないで、個人データを第三者に提供することはありません。なお、外国にある第三者への提供については、次条に定めるところによります。

第10条（外国にある第三者への提供）

当方は、本サービスの提供にあたり、個人データの保管その他の取扱いの一部を、外国に所在する事業者（以下「外国事業者」といいます。）に行わせることがあります。下記の外国事業者は、いずれも個人データの取扱いについて欧州一般データ保護規則（GDPR）に適合した保護措置を継続的に講じていることを当方において確認しており、個人情報保護法第28条第1項が定める基準に適合する体制（以下「基準適合体制」といいます。）を整備している者として個人データを提供します。この場合、同項の規定により、当該提供についてあらかじめ本人の同意を得ることを要しません。

  1. Supabase, Inc.（予約・利用履歴等データベースの保管及び管理委託先）
    所在国：アメリカ合衆国（データの保管サーバー自体は東京リージョンに設置されていますが、契約主体である同社はアメリカ合衆国の法律に基づき設立された法人であるため、本条においては同国に所在するものとして取り扱います。）
  2. Netlify, Inc.（本ウェブサイトのホスティング委託先）
    所在国：アメリカ合衆国
  3. Resend（運営会社：Plus Five Five, Inc.）（通知メール配信委託先）
    所在国：アメリカ合衆国
  4. ImprovMX Incorporated（お問い合わせメール転送委託先）
    所在国：アメリカ合衆国
  5. Stripe, Inc.（決済処理及び本人確認サービス（Stripe Identity）の委託先）
    所在国：アメリカ合衆国

当方は、上記外国事業者が基準適合体制を継続的に維持していることを、少なくとも年1回及びその他必要と認める場合に確認するとともに、当該外国の制度により当該外国事業者による基準適合体制の実施に支障が生じていないかについて把握するよう努めます。本人は、当方に対し、外国事業者が講じる措置の概要その他個人情報保護法施行規則が定める事項について、第11条の窓口を通じて情報提供を求めることができます。

第11条（窓口）

個人データの取扱いに関するご質問や苦情については、以下の窓口までお問い合わせください。

〒154-0014
東京都世田谷区新町３丁目２６番１３号
運営責任者：鈴木雄
お問い合わせ窓口：https://gearshare.jp/contact/

保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用停止、消去及び第三者提供の停止（以下「開示等」といいます。）をご請求される場合も、上記のお問い合わせ窓口よりご連絡ください。ご本人からのご請求であることを確認するため、氏名やご登録情報その他当方が別途指定する情報のご提出をお願いする場合があります。

開示等の請求に関する手数料は、原則として無料とします。ただし、開示等の実施に関連して当方が外部の事業者等に費用の支払いを行う必要が生じる場合には、当該実費相当額をご負担いただくことがあります。

第12条（Cookie等）

当方は、お客様へのより適切なサービス提供を実現するため、Cookieその他アクセス解析を行う類似技術（以下、総称して「Cookie」といいます。）を利用する場合があります。

  1. Cookieの利用目的
    現時点において、当方が本ウェブサイトで利用するCookieは、決済代行事業者であるStripeが提供する決済システムの利用上必要となるもの（不正利用防止等の目的によるものを含みます。）に限られます。当方は、現時点では、これ以外の目的（アクセス解析、広告配信等）でCookieその他これに類する技術を利用しておりません。
  2. アクセスログの取得
    本ウェブサイトのホスティング委託先であるNetlify, Inc.が提供する機能により、サーバーへのアクセス状況（IPアドレス、日時等のログ情報）を集計する場合がありますが、これはCookie等を用いて個人を識別して行う解析ではありません。
  3. 今後の変更
    当方は、今後、アクセス解析等を目的としてCookieその他これに類する技術を新たに導入する場合には、本ポリシーを改定した上で、必要に応じてお客様の同意取得等の対応を行います。
  4. Cookieの制御
    お客様が、Cookieの使用を望まない場合、ブラウザからCookieを無効化すること等もできますが、Cookieが無効化等されている場合には、決済機能を含む当方のウェブサイト上のサービスの全部又は一部が利用できない可能性がありますので、あらかじめご了承ください。