チカイカラネット（以下「当サービス」）は、利用者のプライバシーを尊重し、個人情報の保護に努めます。本ポリシーは、当サービスが収集する情報の種類・利用目的・管理方法について説明します。
1. 収集する情報
アカウント登録時に収集する情報
- メールアドレス
- パスワード（ハッシュ化して保管。平文では保持しません）
- 表示名（任意）
サービス利用時に収集する情報
- 位置情報（緯度・経度）：出店者・希望一覧の位置登録や近隣検索のために利用します
- 住所・地名テキスト（任意入力）
- 投稿した商品情報・希望一覧・コメント
- 購入リクエスト・メッセージの内容
- 画像ファイル（商品写真）
自動的に収集される情報
- アクセスログ（IPアドレス・ブラウザ種別・アクセス日時）
- 最終ログイン日時
2. 位置情報の取り扱いについて
当サービスでは、近隣検索や取引相手への場所案内のために位置情報を利用します。
- 位置情報は取引が成立するまで相手には公開されません。
- 出店者・購入者それぞれがアカウント設定で位置情報を非公開にできます（非公開設定は利用可能な取引形態を制限します）。
- 位置情報は近隣検索の精度向上のためジオハッシュ形式でも保存されます。
3. 情報の利用目的
- サービスの提供・運営・改善
- 近隣出店者・希望一覧の検索機能の提供
- 出店者と購入者のマッチング
- 取引完了通知・お支払い関連メールの送信
- 不正利用の検知・防止
- 法令上の義務の履行
4. 第三者への情報提供
運営者は、以下の場合を除き、利用者の個人情報を第三者に提供しません。
- 利用者本人の同意がある場合
- 法令に基づき開示が必要な場合
- 人の生命・財産の保護のために必要な場合
取引成立時に限り、直配・直受の調整目的で相手方の位置情報が開示されます。これは取引目的以外での利用を禁止します（利用規約第4条）。
5. 利用する外部サービス
当サービスは以下の外部サービスを利用しており、それぞれのプライバシーポリシーが適用されます。
| サービス | 用途 | 提供情報 |
|---|---|---|
| Amazon Web Services（AWS Cognito） | 認証・アカウント管理 | メールアドレス・パスワード（ハッシュ） |
| Amazon Web Services（DynamoDB・S3・SES） | データ保存・画像保管・メール送信 | 登録情報・投稿データ・画像 |
| Stripe | 課金プランの決済処理 | メールアドレス・支払い情報（カード情報はStripeが直接管理） |
| Google Maps | 地図表示・位置情報入力サポート | 位置情報（Googleのプライバシーポリシーに従います） |
6. データの保管と削除
- アカウント削除（退会）を申請いただくと、申請から30日後に個人データを完全削除します。
- 希望一覧は最終ログインから1年経過するとDynamoDB TTLにより自動削除されます（アクティブな利用者は毎月自動延長）。
- メッセージスレッドは最終メッセージから30日後に自動削除されます。
- 退会後もコメントはテキストのみ匿名化（投稿者情報を削除）して残る場合があります。
7. Cookieおよびローカルストレージ
当サービスはセッション管理・認証トークンの保持のためにブラウザのローカルストレージを利用します。サードパーティ広告Cookieは利用していません。
8. 未成年者の利用
当サービスは18歳未満の方のご利用を想定していません。18歳未満の方の個人情報が登録されていることが判明した場合、速やかに削除します。
9. 個人情報の開示・訂正・削除
ご自身の個人情報の開示・訂正・削除を希望される場合は、サービス内のアカウント設定よりおこなえます。アカウント設定での対応が困難な場合はお問い合わせください。
10. ポリシーの変更
本ポリシーは必要に応じて変更することがあります。重要な変更がある場合は当サービス上でお知らせします。
お問い合わせ
個人情報の取り扱いに関するご質問・ご要望は、当サービス内のお問い合わせフォームよりご連絡ください。