🔐 プライバシーポリシー

1. 当社について（データ管理者）

PJG Gradingは、PJG Grading Co., Ltd.（法人登録番号[公開前に確定]）が運営し、タイの[登録住所 — 公開前に確定]に登録されています。

プライバシーに関するご請求やご質問は privacy@pjgcard.com までご連絡ください。データ保護責任者（DPO）へも同じ窓口からご連絡いただけます[専用のDPO連絡先は公開前に確定]。

2. 収集する個人データ

• アカウント：氏名、メール、パスワード（ハッシュ化）、設定したユーザー名

• ソーシャルログイン：ご利用の場合、Google・Apple・LINEのアカウント識別子

• 連絡先・配送：配送先・請求先住所、電話番号

• カード・注文データ：提出されたカード画像、鑑定・注文履歴、出品、入札、オファー

• 支払い：決済代行会社（Stripe）が処理します。当社は限定的な取引記録のみを保存し、カード番号全体は保存しません

• 技術情報：IPアドレス、おおよその国（IPから）、デバイスおよびブラウザ情報、通知を有効にした場合のデバイストークン

3. データの利用方法と目的（法的根拠）

当社は以下の目的でデータを処理します：鑑定・マーケットプレイスサービスの提供と注文の履行（契約の履行）、決済処理と不正防止（契約または正当な利益）、取引に関する通知の送信（契約）、お客様が同意した場合のみのマーケティング送信（同意 — いつでも撤回可能）、法令・税務・会計上の義務の遵守（法的義務）。

4. 共有と国外移転

当社は、運営を支援するサービス提供者とのみ、必要な範囲でデータを共有します：

• Stripe — 決済処理（米国）

• Ximilar — AIカード分析（欧州連合）、Google Gemini — AI分析（米国）：提出されたカード画像は鑑定のため送信されます

• Cloudflare — ホスティングとデータ保存（グローバル）

• Resend — 取引メール（米国）

• Google Firebase — プッシュ通知（米国）

• LINE — 連携した場合の通知

• eBay — eBayアカウントを連携した場合のクロス出品（米国）

• 分析・広告パートナー（分析クッキーに同意された場合のみ）：Google（Google Analytics および Google Ads、米国）、Meta（米国）、TikTok（シンガポール／米国）、LINE（日本） — これらはクッキーを通じて利用状況やデバイス情報を受け取り、当社サイトと広告の測定・改善に使用します。カード画像・パスワード・決済情報は受け取りません。

これらの一部はタイ国外にあるため、お客様のデータが国外に移転される場合があります。当社は受領者の十分な保護措置に依拠し、PDPAで認められる方法で移転を行います。当社は個人データを販売しません。

5. データの保存期間

• グレーディング結果、証明書、AIオーバーレイ、シリアル番号、個体数（population）登録は、公的な真正性記録として永久に保存されます（他の鑑定会社と同様）— お客様のAIグレードが削除されることはありません。

• AI提供者から返された数KBの生データは、オーバーレイとポリゴンのデータを保存した後にのみ、180日間だけ保持します。計算済みのグレードとオーバーレイは残ります。システムログは90〜365日保持し、カードに紐づかないアップロード画像は30日後に削除されます。

• アカウントおよび注文データは、アカウントが有効な間、および税務・会計上必要な期間保存されます。アカウントを削除すると、当社は個人データを匿名化します（下記のお客様の権利をご覧ください）。

6. お客様の権利

PDPAに基づき、お客様は以下の権利を有します：データの写しへのアクセス、訂正、消去、処理の制限または異議、同意の撤回、およびポータブルな形式でのデータの受領。設定 → アカウントからいつでもデータをエクスポートまたはアカウントを削除できます。その他のご請求は privacy@pjgcard.com までメールしてください。当社は法令が定める期間内に対応します。お客様はタイの個人情報保護委員会（PDPC）に苦情を申し立てる権利も有します。

7. クッキー

当社はサイトの動作に必要な必須クッキー（ログインセッションとテーマ・通貨の設定）を使用します。ご同意いただいた場合は、Google（Google Analytics および Google Ads）、Meta、TikTok、LINE の分析・広告クッキーも使用します。これらは既定でオフになっており、同意された後にのみ読み込まれます。詳細はクッキーポリシーをご覧ください。

8. セキュリティ・子ども・変更

当社は送信時および保存時の暗号化によりデータを保護し、アクセスを許可された従業員に限定します。当社のサービスは13歳未満の子どもを対象としておらず、意図的に子どものデータを収集しません。本ポリシーを更新する場合があり、重要な変更は新しい「最終更新」日とともにここに掲載します。ご質問は privacy@pjgcard.com まで。