プライバシーポリシー

1. 事業者情報

本サービス「和裁マッチ」（以下「本サービス」）は、「和裁マッチ」の運営者（以下「当方」）が提供し、当方が個人情報の取扱いの責任を負います。

事業者：和裁マッチ（個人事業）
運営者の氏名・住所：ご請求をいただいた場合には、遅滞なくお答えします。
連絡先：お問い合わせフォーム

2. 取得する情報

• メールアドレス・パスワード：ログインと、見積り・支払い・納品・メッセージなどのお知らせのメールのために取得します。パスワードは認証基盤（Supabase Auth）によって元に戻せない形（ハッシュ化）で保管され、当方を含め誰も元のパスワードを読み取ることはできません。
• プロフィール情報：表示名・自己紹介・都道府県、および和裁士の場合は資格級位・経験年数・得意分野・実績写真・受注状況等、ご自身で入力された内容です。これらは公開プロフィールとして、他の利用者が閲覧できます。
• 資格証明書の画像/PDF：和裁士が任意で登録した場合に、当方による確認（プロフィールへの「確認済み」表示）のためにのみ使用します。他の利用者には公開しません。
• 依頼・提案・仕立てメニュー・取引・メッセージの内容：ご自身が投稿・入力した内容です（依頼や取引メッセージに添えた写真を含みます）。依頼・仕立てメニューは他の利用者が閲覧できます。依頼に添えた写真は、運営が連絡先などの写り込みを確認したうえで、ログインした和裁士だけが閲覧できます。取引メッセージとその写真は、その取引の当事者（依頼者・和裁士）だけが閲覧できます。
• レビュー（評価）：取引の完了後、依頼者は和裁士を、和裁士は依頼者を、それぞれ星の数とコメントで評価できます。和裁士への評価は、和裁士のプロフィールとして公開されます。依頼者への評価は、表示名とあわせて、ログインした利用者（和裁士が依頼を受けるかを判断するため）に表示されます。
• 依頼に添える体の寸法：身長・裄・ヒップ・バストなど、依頼者が依頼に添えて入力した寸法とメモです。仕立ての見積りと仕立てのためにのみ使用し、掲示板には表示しません。閲覧できるのは、依頼者本人、Stripeで本人確認を済ませた和裁士のうち見積りを出すために寸法の確認を申し出た和裁士、その依頼を指名された和裁士、その依頼で取引をする和裁士に限ります。寸法の確認を申し出た和裁士は記録し、依頼者は依頼のページで人数を確認できます。
• 和裁士の特定商取引法の表示事項：和裁士の氏名・住所・電話番号です。特定商取引法に基づく表示のために取得し、和裁士が選んだ方法で、和裁士のページへの表示、ご請求者への提供、依頼者への申込みの承諾の通知に使用します（第4項）。
• お問い合わせの内容：お問い合わせフォームに入力されたお名前・メールアドレス・内容です。お問い合わせへの回答と、開示等のご請求への対応のためにのみ使用し、他の利用者には公開しません。
• 決済に関する情報：取引代金の決済と和裁士への引渡しは、決済代行会社（Stripe）のシステムで行います。クレジットカード番号等は当方のサーバーには保存されず、Stripeが管理します。当方が保持するのは、取引の識別番号・金額・決済の状況等です。和裁士が振込先を設定する際の本人確認書類・銀行口座の情報は、Stripeが直接取得・管理し、当方は受け取りません。
• 同意の記録：利用規約・プライバシーポリシーへの同意、および和裁士の代金受領に関する同意（利用規約第5条）について、同意した日時と規約の版を記録します。
• アクセスに関する技術情報：本サービスへのアクセス時に、IPアドレス、ブラウザの種類、アクセス日時等が、ホスティング事業者・データベース事業者の記録（ログ）に残ります。
• ログイン状態を保持するためのCookie：ログイン状態を維持するために必要なCookieを使用します。広告や行動の追跡を目的としたCookieは使用していません。

3. 利用目的

• ログイン機能の提供（本人確認）
• 依頼者・和裁士のマッチング機能の提供（依頼・提案・仕立てメニュー・取引・メッセージ・レビュー・通知の表示と、見積り・支払い・納品・メッセージなどのお知らせのメール）
• 取引代金の決済、和裁士への引渡し、キャンセル時の返金
• 和裁士の資格級位の確認と表示
• 不正利用の防止（連絡先交換の検知、アクセス記録の確認等）
• 利用規約等への同意の記録・確認
• お問い合わせ・苦情への対応、重要なお知らせの連絡、サービスの改善

取得した情報を、第三者への販売や広告配信に利用することはありません。

4. 第三者への提供

当方は、次の場合を除き、ご本人の同意なく個人データを第三者に提供しません。

• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが難しい場合
• 次項の委託先に、利用目的の達成に必要な範囲で取扱いを任せる場合

なお、取引が始まると、取引メッセージ等を通じて、取引相手にご自身の表示名や、ご自身が送った内容（着物の送り先住所など）が伝わります。

和裁士の氏名・住所・電話番号は、特定商取引法に基づく表示として、和裁士が選んだ方法（和裁士のページへの表示、または請求があった方への提供）で、また依頼者の支払いが完了したときの申込みの承諾の通知で、依頼者・ご請求者に提供します。和裁士には、登録時に利用規約第4条でこの提供に同意いただきます。

5. 外部の事業者への委託と、外国での取扱い

本サービスは、次の外部事業者に個人データの取扱いの一部を任せています。いずれも米国の事業者です。

米国には、日本の個人情報保護法に相当する、連邦全体に適用される包括的な個人情報保護の法律はなく、分野ごとの法律や州法（カリフォルニア州の法律など）によって保護されています。詳しくは、個人情報保護委員会の外国制度（アメリカ合衆国）のページをご覧ください。各事業者は、それぞれのプライバシーポリシー・データ保護に関する契約に基づいて個人情報を取り扱います。

各事業者が個人情報の保護のために講じている主な措置は、各社の公表によれば次のとおりです（2026年10月に確認）。

• Supabase：保存データの暗号化（AES-256）と通信の暗号化（TLS）、外部監査によるSOC 2 Type 2の報告、ISO 27001の認証（同社のセキュリティのページ）
• Vercel：保存データの暗号化（AES-256）と通信の暗号化（HTTPS/TLS）、SOC 2 Type 2の報告、ISO 27001の認証、EU-USデータプライバシーフレームワークの認証（同社のセキュリティのページ）
• Resend：保存データの暗号化（AES-256）と通信の暗号化（TLS）、SOC 2 Type IIの報告（同社のセキュリティのページ）
• Stripe：カード業界の安全基準PCI DSSの最上位（サービスプロバイダー レベル1）の認証、SOC 1・SOC 2 Type IIの監査、カード番号の暗号化（AES-256）、APECの越境プライバシールール（CBPR）の認証、EU-USデータプライバシーフレームワークへの対応（同社のセキュリティのページ）

登録時に本ポリシーに同意いただくことで、上記の外国にある事業者への個人データの提供に同意いただいたものとして取り扱います。

6. 安全管理のために講じている措置

• 基本方針：個人情報を適切に取り扱うため、本ポリシーを定め、関係する法令・ガイドラインを守ります。
• 体制：当方（運営者本人）が責任者として個人データを取り扱います。万一、漏えい等が起きた場合は、法令に従い、個人情報保護委員会への報告とご本人への通知を行います。
• 技術的な対策：通信の暗号化（https）、ご本人と取引相手以外が取引情報を見られないようにするデータベースの設定、パスワードのハッシュ化、クレジットカード情報を保持しない仕組み、秘密の鍵をサーバー側でのみ管理する仕組み、決済の管理画面への二段階認証を導入しています。
• 物理的な対策：管理に使う端末には画面ロックを設定し、紛失・盗難に注意して管理します。
• 外国での取扱いの把握：第5項のとおり、委託先の所在国と、その国の個人情報保護制度を把握したうえで安全管理を行います。

7. 保存期間・削除

登録された情報は、アカウントが存在する間保存します。アカウントの削除やデータの削除をご希望の場合は、第8項の方法でご連絡ください。

退会後も、取引の記録、取引メッセージ、レビューは、取引相手の記録、紛争への対応、不正利用の防止のため、取引の完了から5年間保存し、その後削除します。税法により保存が必要な記録は7年間保存します。

8. 開示・訂正・利用停止等のご請求

ご自身の個人データについて、利用目的の通知、開示（第三者提供の記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止をご請求いただけます。

• ご請求の方法：お問い合わせフォームで種類「個人情報の開示等の請求」を選び、ご請求の内容を書いてお送りください。
• ご本人の確認：和裁マッチにログインした状態での送信であること、または登録しているメールアドレスへのご連絡で確認します。必要な場合は、追加の確認をお願いすることがあります。代理人によるご請求の場合は、代理権を確認できる書面（委任状など）をお送りいただきます。
• お答えの方法：原則として、電子メールで遅滞なくお答えします。
• 手数料：無料です。

9. 苦情・ご相談の窓口

個人情報の取扱いに関する苦情・ご相談は、お問い合わせフォームからご連絡ください。

10. 本ポリシーの変更

法令やサービス内容の変更に応じて、本ポリシーを変更することがあります。重要な変更をする場合は、変更の内容と実施日を、実施日より前に本サービス上でお知らせします。利用目的を変更する場合は、法令で認められる範囲で行い、変更後の利用目的をお知らせします。