プライバシーポリシー

第1章　総則

第1条 (基本方針)

1. 合同会社Aprire（以下「当社」という）は、地図販売プラットフォーム「Mapket」（以下「本サービス」という）の運営において、ユーザーの個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律（以下「個人情報保護法」という）その他の関連法令を遵守する。
2. 本プライバシーポリシー（以下「本ポリシー」という）は、本サービスにおける個人情報の取扱いについて定めるものである。

第2条 (定義)

本ポリシーにおいて使用する用語の定義は以下のとおりとする。

• 個人情報: 生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの、または個人識別符号が含まれるもの
• 個人データ: 個人情報データベース等を構成する個人情報
• ユーザー: 本サービスを利用するすべての者
• 購入者: 本サービスを通じて地図データを購入する者
• 販売者: 本サービスを通じて地図データを販売する者

第3条 (本ポリシーへの同意)

1. ユーザーは、本サービスのアカウント登録時または本サービスの利用開始時に、本ポリシーの内容を確認し、同意するものとする。
2. 本ポリシーに同意しない場合、本サービスを利用することはできない。
3. ユーザーが本サービスを利用した場合、本ポリシーに同意したものとみなす。
4. 未成年者が本サービスを利用する場合、親権者または法定代理人の同意を得た上で利用するものとする。

第2章　個人情報の取得

第4条 (取得する個人情報)

当社は、本サービスの提供にあたり、以下の個人情報を取得する。

1. すべてのユーザーから取得する情報
   • メールアドレス
   • パスワード（暗号化して保存）
   • 氏名またはニックネーム
   • プロフィール情報（任意で登録された場合）
   • IPアドレス、ブラウザ情報、端末情報
   • 本サービスの利用履歴、アクセスログ
   • Cookie情報
2. 購入者から取得する情報
   • 購入履歴
   • 決済に関する情報（クレジットカード情報はStripe株式会社が管理し、当社は保持しない）
3. 販売者から取得する情報
   • 本人確認書類に記載された情報（氏名、住所、生年月日、本人確認書類の種類・番号）
   • 振込先口座情報（金融機関名、支店名、口座種別、口座番号、口座名義）
   • 販売履歴、売上情報
   • 特定商取引法に基づく表記に必要な情報

第5条 (個人情報の取得方法)

当社は、以下の方法により個人情報を取得する。

1. ユーザーが本サービスに登録する際に入力する情報
2. ユーザーが本サービスを利用する際に自動的に取得される情報
3. 販売者登録の際に提出される本人確認書類
4. 決済サービス提供者（Stripe株式会社）から提供される情報
5. お問い合わせ時にユーザーから提供される情報

第3章　個人情報の利用

第6条 (利用目的)

当社は、取得した個人情報を以下の目的で利用する。

1. 本サービスの提供、運営、維持
2. ユーザーの本人確認、認証
3. 販売者への売上金の支払い
4. お問い合わせへの対応、サポートの提供
5. 利用規約違反行為への対応
6. 不正利用の防止、セキュリティの確保
7. 犯罪収益移転防止法への対応
8. 本サービスの改善、新機能の開発
9. 統計データの作成（個人を特定できない形式）
10. 本サービスに関する重要なお知らせの送信
11. マーケティング、プロモーション活動（ユーザーの同意がある場合）
12. 法令に基づく対応

第7条 (利用目的の変更)

当社は、利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲内で行い、変更後の利用目的をユーザーに通知または公表する。

第4章　個人情報の管理

第8条 (安全管理措置)

当社は、個人情報の漏洩、滅失、毀損の防止その他の個人情報の安全管理のために、以下の措置を講じる。

1. 組織的安全管理措置
   • 個人情報保護に関する責任者の設置
   • 個人情報を取り扱う従業者および取扱い範囲の明確化
   • 個人情報の取扱状況を確認する手段の整備
2. 人的安全管理措置
   • 従業者に対する個人情報保護に関する教育の実施
   • 個人情報の秘密保持に関する事項の就業規則等への明記
3. 物理的安全管理措置
   • 個人情報を取り扱う区域の管理
   • 機器および電子媒体等の盗難防止措置
4. 技術的安全管理措置
   • アクセス制御の実施
   • 不正アクセス防止措置
   • 情報システムの監視

第9条 (個人情報の漏えい等が発生した場合の対応)

当社は、個人データの漏えい、滅失、毀損（以下「漏えい等」という）が発生し、またはそのおそれがあると認められる場合には、法令および個人情報保護委員会の定める指針に従い、速やかに以下の措置を講じる。

1. 事実関係の調査および原因の究明
2. 被害の拡大防止および是正措置の実施
3. 漏えい等の内容に応じた、本人への通知または公表
4. 法令に基づき必要とされる場合の、個人情報保護委員会への報告
5. 再発防止策の検討および実施

第10条 (内容の正確性)

1. 当社は、利用目的の達成に必要な範囲内において、個人情報を正確かつ最新の内容に保つよう努める。
2. ユーザーは、登録した個人情報に変更が生じた場合、速やかに当社所定の方法により変更手続きを行うものとする。

第11条 (保存期間)

1. 当社は、個人情報を利用目的の達成に必要な期間保存する。
2. アカウント削除後も、法令に基づく保存義務がある場合、または正当な事業上の理由がある場合は、必要な期間保存することがある。
3. 保存期間経過後は、遅滞なく個人情報を消去または匿名化する。

第5章　第三者提供

第12条 (第三者提供の原則)

当社は、以下の場合を除き、ユーザーの同意を得ることなく個人情報を第三者に提供しない。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第13条 (業務委託)

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を第三者に委託することがある。

委託先の選定にあたっては、個人情報の安全管理が図られるよう、必要かつ適切な監督を行う。

主な委託先:

• Stripe株式会社（決済処理）
• クラウドサービス提供事業者（データ保管）

第14条 (外国にある第三者への提供)

当社は、以下の場合において、個人データを外国にある第三者に提供することがある。

1. 本サービスの提供に必要な範囲で、クラウドサービス提供事業者等に個人データの取扱いを委託する場合
2. 決済、アクセス解析その他の機能提供のため、外国に所在する事業者が提供するサービスを利用する場合

この場合、当社は、当該第三者が個人情報保護法および関係法令に適合した個人情報の取扱いを行う体制を有していることを確認し、必要かつ適切な監督を行うものとする。

なお、当社は、法令により求められる場合には、外国にある第三者への個人データの提供について、あらかじめユーザーの同意を取得する。

当社は、外国にある第三者への提供にあたり、当該第三者が講じる個人情報保護措置について、合理的かつ適切な方法により確認を行うものとする。

第15条 (共同利用)

1. 当社は、本ポリシー制定時点において、個人情報の共同利用は行わない。
2. 共同利用を行う場合は、事前にその旨を公表する。

第6章　Cookie等の使用

第16条 (Cookieの使用)

当社は、本サービスにおいてCookieおよび類似の技術を使用する。

1. 使用目的
   • ユーザー認証、セッション管理
   • ユーザーの設定・利用環境の保存
   • 本サービスの利用状況の分析
   • セキュリティの確保
2. 使用するCookieの種類
   • 必須Cookie: 本サービスの基本機能に必要なもの
   • 機能Cookie: ユーザーの設定を記憶するもの
   • 分析Cookie: 利用状況を分析するためのもの

第17条 (アクセス解析ツール)

当社は、本サービスの利用状況を把握するため、以下のアクセス解析ツールを使用することがある。

• Google Analytics（Google LLC）

これらのツールはCookieを使用して情報を収集するが、当社が取得する情報は個人を直接特定するものではない。

各ツールの利用規約およびプライバシーポリシーについては、各提供元のウェブサイトを参照すること。

第18条 (Cookieの管理)

ユーザーは、ブラウザの設定によりCookieの受け入れを拒否することができる。

ただし、Cookieを拒否した場合、本サービスの一部機能が利用できなくなる可能性がある。

第7章　ユーザーの権利

第19条 (開示請求)

1. ユーザーは、当社に対し、当社が保有する自己の個人情報の開示を請求することができる。
2. 開示請求があった場合、当社は本人確認を行った上で、遅滞なく開示する。ただし、以下の場合は全部または一部を開示しないことがある。
   • 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   • 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   • 法令に違反することとなる場合

第20条 (訂正・追加・削除請求)

1. ユーザーは、当社が保有する自己の個人情報が事実でない場合、当該個人情報の訂正、追加または削除を請求することができる。
2. 請求があった場合、当社は利用目的の達成に必要な範囲内で遅滞なく調査を行い、その結果に基づき訂正等を行う。

第21条 (利用停止・消去請求)

ユーザーは、以下の場合、自己の個人情報の利用停止または消去を請求することができる。

• 利用目的の達成に必要な範囲を超えて取り扱われている場合
• 不正の手段により取得された場合
• ユーザーは、本サービスのアカウントを削除することで、個人情報の消去を請求することができる。

第22条 (請求手続き)

1. 第19条から第21条の請求は、当社所定の方法により行うものとする。
2. 請求にあたっては、本人確認のための書類の提出を求めることがある。
3. 請求に対する回答は、原則として請求から1ヶ月以内に行う。

第8章　その他

第23条 (安全性の限界)

1. 当社は、個人情報の保護に最善を尽くすが、インターネット上のデータ送信について完全な安全性を保証することはできない。
2. ユーザーは、自己の責任において本サービスを利用するものとする。

第24条 (本ポリシーの変更)

1. 当社は、必要に応じて本ポリシーを変更することがある。
2. 重要な変更を行う場合は、本サービス上での掲示その他適切な方法により通知する。
3. 変更後の本ポリシーは、当社が別途定める場合を除き、本サービス上に掲示した時点から効力を生じる。

第25条 (管理責任者)

当社は、個人情報の適正な管理および保護のため、個人情報管理責任者を設置する。

本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除等の請求、苦情および相談は、以下の窓口まで連絡すること。

第9章　附則

- 本ポリシーは2026年04月01日から施行する。

合同会社Aprire