1. はじめに

NihontoWatch（日本刀ウォッチ。以下「当社」）は、お客様のプライバシーの保護に努めています。 本プライバシーポリシーは、お客様が当社のウェブサイトおよびサービス（以下、あわせて「本サービス」）を ご利用になる際に、当社がどのように個人データを収集・利用・開示・保護するかをご説明するものです。

当社は、EU一般データ保護規則（GDPR）、日本の個人情報の保護に関する法律（個人情報保護法） その他適用されるデータ保護法令に従って、個人データを取り扱います。

1.1 データ管理者

お客様の個人データの管理者は、本サービスの運営会社である Hestia Holdings GmbH（スイス）です。

連絡先:
メール: support@nihontowatch.com

2. 収集する情報

2.1 お客様にご提供いただく情報

当社は、お客様が直接ご提供くださる以下の情報を収集します。

• アカウント登録: メールアドレス、表示名（任意）
• プロフィール情報: アバター、各種設定（通貨、テーマ、通知設定）
• 保存した検索: 検索条件、フィルター、アラート設定
• お気に入り: お気に入りに保存された出品
• お支払い情報: 会員登録の際のお支払いは、Stripeが安全に処理します。 当社が保存するのは参照IDのみで、カード情報そのものは保持しません。
• お問い合わせ内容: ご連絡いただいた際のメッセージの内容

2.2 自動的に収集される情報

本サービスのご利用にあたり、お客様の同意に基づき、以下の情報を自動的に収集します。

• デバイス情報: 画面サイズ、デバイスの種類、OS、ブラウザの種類、言語設定
• 利用状況データ: 閲覧したページ、検索クエリ、閲覧した出品、ページの滞在時間、刀剣商サイトへのリンクのクリック
• セッションデータ: セッション識別子、セッション時間、ページビュー数
• 訪問者ID: 利用状況の把握のため、（同意に基づき）ブラウザに保存される一意の識別子
• IPアドレス: セキュリティおよび不正防止のため、サーバーのアクセスログに記録されることがあります

ご参考: データ収集の設定はクッキー設定からいつでも変更いただけます。

2.3 第三者から取得する情報

• 決済事業者: Stripeから、取引の状況および会員契約の情報（カード情報は含みません）の提供を受けます
• 認証: Supabaseが認証サービスを提供しており、基本的なプロフィール情報が共有されることがあります

3. 取り扱いの法的根拠

GDPRのもとで、当社は以下の法的根拠に基づいて個人データを取り扱います。

3.1 同意（第6条1項(a)）

• アクセス解析・利用状況の計測
• マーケティングに関するご連絡（オプトインされた場合）
• 必須ではないクッキー等の技術

同意は、アカウント設定またはクッキー設定から、いつでも撤回いただけます。

3.2 契約の履行（第6条1項(b)）

• アカウントの作成・管理
• ご希望の機能の提供
• 会員契約・お支払いの処理
• サービスに関する通知の送信

3.3 正当な利益（第6条1項(f)）

• セキュリティ・不正防止
• サービスの改善・開発
• 法的な要請への対応
• 事業分析（集計・匿名化されたデータ）

3.4 法的義務（第6条1項(c)）

• 税務・会計記録
• 法令遵守

4. 情報の利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供・維持・改善
• アカウントの作成・管理
• 取引の処理および関連情報の送信
• 保存した検索、価格変動、アラートに関する通知の送信
• 体験のパーソナライズ（通貨、テーマ、各種設定）
• サービス改善のための利用状況の分析
• 不正・セキュリティ問題の検知・防止・対応
• お問い合わせへの対応・サポートの提供
• 法的義務の遵守

5. 情報の共有

当社は、お客様の個人データを販売することはありません。情報を共有するのは、 以下の場合に限られます。

5.1 業務委託先

本サービスの運営を支える以下の事業者とデータを共有します。

すべての委託先はデータ処理契約に拘束されており、お客様のデータを自らの目的で 利用することは禁止されています。

5.2 法令に基づく開示

法令により義務付けられる場合、または正当な法的要請に応じる場合、 お客様の情報を開示することがあります。

5.3 事業の承継

合併、買収または事業譲渡に伴い、お客様のデータが移転されることがあります。 その場合は、変更についてお知らせします。

6. 国外へのデータ移転

お客様のデータは、お住まいの国以外の国（米国を含む）に移転され、処理されることがあります。 その際は、以下のような適切な保護措置を講じます。

• 標準契約条項（SCC）: 十分性認定のない国への移転には、EUが承認した標準契約条項を使用します
• データ処理契約: すべての処理者は、お客様のデータを保護する契約上の義務を負っています

7. データの保存期間

個人データは、目的の達成に必要な期間に限り保存します。

8. お客様の権利

欧州経済領域（EEA）、英国、または同様のデータ保護法制を有する法域にお住まいの方は、 GDPRに基づき以下の権利を有します。日本にお住まいの方も、個人情報保護法に基づき、保有個人データの開示・訂正・追加・削除・ 利用停止等を請求する権利をお持ちです。いずれの場合も、以下と同じ方法でご請求いただけます。

8.1 アクセス権（開示請求）

ご自身の個人データの写しを請求できます。アカウント設定の「データをエクスポート」機能を ご利用いただくか、 support@nihontowatch.com までご連絡ください。

8.2 訂正の権利

不正確な個人データは、アカウント設定から、または当社へのご連絡により訂正できます。

8.3 削除の権利（「忘れられる権利」）

個人データの削除を請求できます。アカウント設定の「アカウントを削除」機能をご利用ください。 法令上保存が義務付けられているデータは、削除後も一定期間保持されることがあります。

8.4 取り扱い制限の権利

データの正確性の確認中やご懸念への対応中、データの利用を制限するよう請求できます。

8.5 データポータビリティの権利

構造化された機械可読形式（JSON）でご自身のデータを受け取り、 他のサービスに移転することができます。

8.6 異議申立ての権利

正当な利益に基づく取り扱いに対して異議を申し立てることができます。 アクセス解析についてはクッキー設定を、マーケティングメールについては 各メール内の配信停止リンクをご利用ください。

8.7 同意撤回の権利

同意はいつでも撤回できます。撤回は、それ以前の取り扱いの適法性に影響しません。 アカウント設定またはクッキーバナーから管理いただけます。

8.8 監督機関への申立ての権利

監督機関に苦情を申し立てる権利があります。EUのデータ保護当局の連絡先は https://edpb.europa.eu をご覧ください。日本にお住まいの方は、個人情報保護委員会（https://www.ppc.go.jp）に相談することができます。

9. クッキーポリシーの概要

当社は、本サービスの提供・改善のためにクッキーおよび類似の技術を使用しています。 詳細はクッキーポリシーをご覧ください。

使用するクッキーの区分は以下のとおりです。

• 必須: 本サービスの動作に必要なもの（認証、セキュリティ）
• 機能: お客様の設定の記憶（テーマ、通貨）
• 分析: サービスの利用状況の把握

クッキーの設定は、各ページのフッターにある「クッキー設定」リンクから いつでも変更いただけます。

10. セキュリティ

当社は、個人データを保護するために適切な技術的・組織的措置を講じています。

• 通信の暗号化（TLS/HTTPS）
• 機微なデータの保存時の暗号化
• 定期的なセキュリティ評価
• アクセス制御と認証
• データ保護に関する教育

当社は合理的な予防措置を講じていますが、完全なセキュリティは存在しません。 アカウントが不正に使用されたと思われる場合は、直ちにご連絡ください。

11. お子様のプライバシー

本サービスは16歳未満の方を対象としていません。当社が16歳未満の方の個人データを 故意に収集することはありません。お子様が個人データを提供したことが判明した場合、 当社は速やかに削除の措置をとります。

12. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、 以下の方法でお知らせします。

• 本ページに更新後のポリシーを掲載し、「最終更新日」を改める
• お客様の権利に影響する重要な変更については、メールでお知らせする

当社のデータの取り扱いについて最新の情報を得るため、本ページを定期的に ご確認いただくことをお勧めします。

13. お問い合わせ

本プライバシーポリシーまたは当社のデータの取り扱いについて、ご質問・ご懸念・ご請求が ございましたら、下記までご連絡ください。

Hestia Holdings GmbH（NihontoWatch運営）— 個人情報担当
メール: support@nihontowatch.com

すべてのご請求に対し、30日以内の回答を目指しています。当社の対応にご満足いただけない場合、 お住まいの地域のデータ保護当局に苦情を申し立てる権利があります。