App Buy-Sell プライバシーポリシー

最終更新：2026年11月6日

株式会社SAKURA TRADING（以下「当社」）は、「App Buy-Sell」（以下「本アプリ」）における情報の取り扱いを、次のとおり説明します。

1. 本アプリで扱う情報

本アプリは、アカウントと取引をサーバーで処理する機能を備えています。すべての情報が端末内だけに保存されるものではありません。各機能を利用した場合、必要な範囲で次の情報を扱います。接続先や配信・決済等のサービスが未設定の場合、その操作は完了しません。

- 登録・ログイン・パスワード復旧のための氏名、メールアドレス、任意の電話番号、年齢、13〜17歳の法定代理人同意の自己申告、地域、個人・法人の区分、パスワード、確認コード、確認結果、セッションと規約同意の記録。サーバーはパスワード照合用のハッシュを保存します。認証コードはメールだけで送信します。メール送信とコード確認は別の処理です。電話番号を入力しても認証SMSは送信しません。

- 出品者の国内住所申告と配送先（氏名、郵便番号、都道府県、市区町村、番地、電話番号等）、配送方法・追跡情報を発送・取引のために扱います。国内居住や住所の実在をこの申告だけで確認済みとは扱いません。近くの出品は登録住所の市区町村・都道府県を用いた順序で、GPSによる距離計測ではありません。検索・保存検索の地域条件も扱い、登録住所そのものを商品一覧で公開しません。

- 出品の説明・価格・分類・写真、閲覧履歴、お気に入り、注文、メッセージ、評価、通報、ブロック、不正利用や問題の確認に必要な操作記録。プロフィールと出品内容は、表示する機能の範囲で他の利用者に示されます。取引情報・メッセージは、その取引の当事者が取得します。

- 写真は選択後に縮小・JPEG再保存して送信し、写真に含まれる位置情報等の付加情報を引き継がない処理を行います。写真に写り込んだ個人情報は自動的には除去されないため、送信前に確認してください。

- デジタル商品の納品ファイル、ファイル名・サイズ・SHA-256、確認・保留の状態、納品証跡、利用条件・出品権限の申告。取引に必要な当事者とサーバーで扱い、ファイルの取得時に照合します。身分証や他人の秘密情報を納品ファイルに含めないでください。コード・ZIP等は必要な確認が未設定の場合に保留し、アプリ内で実行しません。

- 支払い・返金・出金申請のための注文識別子、金額、決済状態、決済事業者の処理識別子・確認結果。アプリの画面やブラウザの戻りだけで、支払済みとは判断しません。

- 保存した検索条件（キーワード・分類・価格帯・任意のIT属性）と新着通知。IT属性は出品者の申告であり、収益等の確認済み認定ではありません。プッシュ通知は設定と端末の許可がある場合に使用し、通知から商品を開く際は公開状態を再確認します。

- 本人確認手続に関する同意の版・内容のハッシュ、確認セッション識別子、本人確認サービスが返す状態・結果。本人確認を開始する場合は、その前に対象の説明と同意を表示します。アプリのメール確認と身分証等による本人確認は別の処理です。

- お知らせの3分類（個人向け、キャンペーン、運営ニュース）と既読状態。プッシュ通知を希望する場合は、OSの許可、通知トークン、端末のインストール識別子、現在のアカウント・セッションとの関連付けを扱います。通知の許可・登録は利用者の操作で行い、許可や登録応答だけを実配信の成功とは扱いません。

- お問い合わせフォームで入力する分類、氏名、返信先メールアドレス、任意の取引ID、本文と受付番号・処理状態を、お問い合わせ対応のため非公開のサーバー記録として扱います。メール配送が設定されている場合は、事務局への連絡と入力された返信先への受付案内のため、設定済みのメール配信サービスに必要な内容を渡します。受付記録やメールサーバーの受理は、受信トレイへの到着を保証しません。不正な連続送信を防ぐため、IPアドレスやメールアドレスから生成した仮名化ハッシュを制限判定に使用します。

- 端末内には、言語、初回案内の完了、起動回数、通知用インストール識別子などの設定が保存されます。取得した取引情報、画像、配送先等や通知トークンはアプリが処理のために一時的に扱います。アプリの削除や端末内データの消去だけでは、サーバー上のアカウント・取引記録は削除されません。

2. 広告のために送信される情報

本アプリには、Google LLCのGoogle AdMobと同意管理ツール（UMP）を使用する一覧内ネイティブ広告の処理があります。認証済みサーバープロフィールに18歳以上の年齢自己申告があり、現行規約と必要な広告同意の条件を満たす場合に限り、広告の同意処理と広告SDKの初期化を進めます。年齢不明・13〜17歳・ログアウト状態では開始しません。年齢の自己申告は独立した年齢本人確認ではありません。広告は一覧内のネイティブ広告のみです。バナー広告・全画面広告・起動時広告は使用しません。広告・同意機能を使用する際、Googleに次の情報が送信されることがあります。

- 広告識別子（Android版：端末の広告ID。iOS版はトラッキングの許可を求めないため、広告識別子（IDFA）を取得しません）

- IPアドレス、端末・OSの情報、IPアドレスから推定するおおよその位置

- 広告の表示・クリック、診断・不具合に関する情報、同意の状態

必要な場合は地域に応じた広告の同意画面を表示します。iOS版ではトラッキングの許可を求めません。広告の同意を拒否しても、その拒否だけを理由にアカウント・取引機能を無効にしません。「ヘルプと法務」の「広告のプライバシー設定」から、再表示が必要・可能な同意画面を開けます。Android版の広告IDと通知の許可は端末設定から変更できます。

Googleによるデータの取り扱い：https://policies.google.com/technologies/partner-sites

3. 委託先・取引相手への情報の送信

- Stripe（決済・本人確認）：iOSアプリは出品・連絡・既存取引の管理を提供し、購入・決済を開始しません。WebおよびAndroid版の決済はStripeで処理し、本人確認はStripe Identityの公式画面を利用します。カード情報はStripeの決済画面へ、身分証・顔画像等は公式SDKからStripeへ直接提出します。当社独自の身分証・顔画像アップロード機能は使用しません。カメラの使用は本人確認を開始する際に許可を求めます。本アプリの入力欄へカード番号や身分証画像を送る必要はありません。当社サーバーは、注文・確認手続の識別子や処理結果を扱います。売上金の振込では、振込の申請額・振込額・振込手数料（実費）・振込の状況をStripeとの間でやり取りし、記録します。Stripeの画面で提示される説明も確認してください。接続処理があることは、本人確認や決済が完了したことを意味しません。

- 会社が設定するメール配信サービス：登録・ログイン・復旧の連絡や確認コードを届けるため、宛先と送信内容を処理します。未設定の配信を完了済みとは表示しません。実際の配信事業者・接続条件は、サービスを提供する際の説明と一致させます。

- Apple（APNs）：プッシュ通知を有効にした場合、通知トークンと配信に必要な情報を扱います。通知ペイロードは汎用の案内と自分の画面への誘導に限定し、住所・メッセージ本文・支払情報を含めない設計です。通知から購入、送金、返金、削除を自動実行しません。通知の解除やログアウト等ではサーバーへの登録解除を試み、確認できない場合は未確認と表示します。

- Google（広告・同意管理）：前項の範囲で情報を扱います。

- 取引相手（デジタル納品）：納品ファイルや利用条件等は、権限と確認状態に従い取引当事者へ表示・提供します。法的な権利の確認やアプリストア・ドメイン・外部アカウントの移管が、ファイル取得だけで完了するものではありません。

これらのサービスへの処理委託・必要な送信、利用者が選んだ公開・取引、法令に基づく対応等に必要な範囲を超えて、個人情報を提供することはありません。外部サービスのページに入力する情報には、そのサービスの説明・条件も適用されます。

4. 利用目的

アカウントの登録・認証・復旧、規約同意の確認、出品と取引、連絡、支払・返金・出金手続、本人確認、配送・納品の管理、お知らせ、不正利用防止、問題・権利侵害の確認、お問い合わせへの対応、広告・同意管理のために利用します。支払いの預かりや法的資格の保有、権利移転の完了を、この説明だけで保証するものではありません。

5. 安全管理

サーバーへの接続には保護された通信とアカウント・取引単位のアクセス確認を用いる設計です。利用者は他人の認証情報を使用せず、パスワードや確認コードを他人へ伝えないでください。ファイルや写真の照合結果は、内容の安全性や法的な権利を完全に保証するものではありません。

6. ログアウト・退会・保存する記録

ログアウトは現在のセッションを終了するための操作で、取引記録の削除ではありません。アカウント削除を希望する場合は「ヘルプと法務」から、現在のパスワードと明示確認を伴う削除要求を送れます。

削除要求がサーバーで受理されると、アカウントを直ちに利用停止とし、セッションを失効させ、公開中の出品を停止します。お気に入り・閲覧履歴も削除対象となります。一方、未完了の注文、支払い・返金・紛争の解決、取引記録、監査や必要な対応のための関連情報は保持されます。要求の受付は、関連データの物理的な消去・外部サービス側の消去がすべて完了したという意味ではありません。保存が必要な範囲・消去対応は、実際の取引状況と適用される義務を確認して取り扱います。この説明では未確認の保存年数を定めていません。

7. 開示・訂正・利用停止・削除等のご請求

ご本人からのご請求や、残る取引記録・削除の状況については、下記窓口へご連絡ください。本人であることと対象情報を確認し、必要な対応を行います。お問い合わせにパスワード、確認コード、カード番号、身分証画像を添付しないでください。

8. 改定

処理内容や利用するサービスに変更がある場合は、説明とストア申告を見直し、必要な案内・同意確認を行います。本アプリの「ヘルプと法務」で取得する会社の現行文書と併せて確認してください。

お問い合わせ

株式会社SAKURA TRADING　アプリ内お問い合わせフォーム　https://www.sakuratrading.net

Androidの通知・端末内保存について

通知は任意のFirebase Messaging構成が明示された場合だけ利用できます。端末の通知許可と本人の選択後、Firebaseが発行するトークン、端末用ランダム識別子、アカウントの関連付けをHTTPSサーバーへ登録します。同意状態・端末識別子・関連アカウント識別子は端末内設定に、トークン等はFirebase SDKの管理領域に保存される場合があります。ログアウト・アカウント変更・削除申請時に端末側通知を無効にし、登録解除を試みます。保存検索ではキーワード、条件名、分類、価格帯、任意の地域・IT属性をサーバーへ保存します。新着通知には保存条件名またはキーワードが含まれる場合があります。条件名等には秘密情報を入力しないでください。通知を開くと認証と商品の公開状態を確認して対象商品へ進みます。配送先・取引メッセージ本文・支払情報は通知本文へ入れません。Firebaseの設定を含まない版では、プッシュ通知を使用しません。