プライバシーポリシー

管理者

ARTIO Mining GmbH, Chapfstrasse 58, 8625 Gossau ZH, Switzerland, UID CHE-443.857.465, メール: info@holofoilx.com。本ポリシーは、スイス連邦データ保護法（FADP）および該当する場合はEU一般データ保護規則（GDPR）に基づく個人データの処理に適用されます。

当社が処理するデータ

アカウントデータ（氏名、メールアドレス、パスワードハッシュ、言語、通貨、同意された規約の日時とバージョン）、お客様が入力されたコレクションデータ（カード、購入・売却価格、メモ、保管場所、アップロードされた写真や領収書）、スキャン写真（お客様のアカウントに紐付けられ、匿名化されません）、利用データ（IPアドレスおよび端末情報を含むログイン履歴、スキャン履歴、アラート）、請求データ（Stripeにより処理されます。当社は請求書のメタデータのみを保存します）、およびサポートへの問い合わせ内容。また、アプリ内の各種リストや設定も処理します。ウォッチリスト、ウィッシュリスト（目標価格を含む）、デッキリスト（貼り付けられたテキストを含む）、トレードリスト用として保持する枚数、グレーディング提出データ（グレーディング会社、サービス名、提出番号、各ステップの日付を含むステータス、費用、追跡番号、メモ、任意の通知設定、およびカードごとの結果、グレード、証明番号）、ダッシュボードのスタートチェックリストを非表示にしたかどうか。さらに、お客様が有効化した場合に限り、プッシュ通知（プッシュサービスにおける端末アドレスおよび鍵情報）、週次サマリーメール、公開コレクションプロフィール（ハンドル名、表示名、共有内容）、およびトレード掲示板への参加情報。公開プロフィールに関する通報は、サポートへの問い合わせとして処理されます。

目的と法的根拠

本サービスおよびお客様のアカウントの提供（契約の履行）、セキュリティおよび不正利用の防止（正当な利益）、特定の個人を識別しないサービス利用状況の統計的集計（正当な利益）、請求処理および法令に基づく保存義務（法的義務）、任意の製品案内メール、ならびに認識精度の向上を目的としたスキャン写真の任意の保存および利用（同意。いつでも撤回可能）。コレクションプロフィールの公開、トレード掲示板への参加、および週次サマリーメールの配信（同意。オフにすることでいつでも撤回可能）。以前使用していたプロフィールハンドル名の確保、および公開プロフィールに関する通報への対応（正当な利益：なりすましや不正なコンテンツからの保護）。

処理委託先および海外移転

ウェブアプリのホスティング：Vercel Inc.（米国）、フランクフルト（ドイツ）のサーバー機能、Vercelのグローバルネットワークを介した配信。データベース：Databricks, Inc.（米国、Neon, LLCの親会社、Neonサービス）、フランクフルト（ドイツ）のデータセンター。バックグラウンド処理およびオブジェクトストレージ（写真、領収書、バックアップコピー）：Railway Corporation（米国）、アムステルダム（オランダ）のデータセンター。メール配信：Hostpoint AG（スイス）。AI画像分析（AI認識が有効化されている場合、かつお客様が開始したスキャン、グレーディングチェック、写真からのスポーツカードの読み取りの場合のみ）：Google Cloud EMEA Limited（アイルランド）およびGoogle LLC（米国）への転送、Gemini APIサービス、ならびに（有効化された場合）Anthropic Ireland, Limited（アイルランド）およびAnthropic PBC（米国）への転送。スキャンの場合、カードカタログと比較するために写真を数値化された画像フィンガープリントに変換することもできます。両プロバイダーは商用利用規約に基づく有料サービスとして利用されており、モデルのトレーニングや改善のために画像を使用することはありません。Googleは不正利用を検出する目的でのみリクエストを一定期間ログに記録し、施設を運営するその他の国で一時的に処理する場合があります。決済（有料プランが提供された場合のみ）：Stripe Payments Europe, Limited（アイルランド）およびStripe, LLC（米国）への転送。Stripeは当社の代理として決済データを処理します。不正防止、法的確認義務（本人確認やマネーロンダリング対策など）、ならびに銀行や決済代行業者との連携については、Stripe自身が責任を負います。

写真からのスポーツカード読み取り（「スポーツカード」ページ、お客様が開始した場合のみ）：表面およびご希望に応じて裏面の写真は、カードの詳細を読み取るAIプロバイダー（Google（Gemini API、有料サービスとしてのみ利用）、利用できない場合はAnthropic（Claude））に送信されます。送信前に、写真のメタデータ（EXIF、撮影場所など）を削除し、サイズを縮小します。写真はメモリ内でのみ処理され、その後破棄されます。当社が保存することはなく、スキャン記録も作成されません。結果はフォームにあらかじめ入力されるだけであり、お客様が確認して保存するまで何も保存されません。各読み取りは、月間スキャン枠に対して1回のスキャンとしてカウントされます。

CardSight AIカタログでのスポーツカードの検索および市場価格の表示（「スポーツカード」ページおよび連携されたスポーツカードのカードページ、検索時またはページを開いた場合のみ）：検索内容（選手名、年度、メーカー、製品、カード番号など）および連携されたカードのIDがCardSight AI（米国、cardsight.ai）に送信され、一致するカードと販売価格が返されます。写真が送信されることはなく、CardSightの画像認識機能も利用していません。アカウントやコレクションの詳細は一切送信されません。CardSightはお客様のブラウザからではなく、当社のサーバーからリクエストを受信します。当社はスポーツカードとともにそのカードのIDのみを保存し、検索結果と価格は最大24時間キャッシュされます。

カード画像は、データプロバイダ（Scryfall、TCGdex、Lorcast）のサーバーから直接読み込まれるため、プロバイダ側でお客様のIPアドレスおよびブラウザ情報が取得されます。これはホームページ上のサンプルカードにも適用されます。プッシュ通知（有効化した場合のみ）は、ご利用のブラウザベンダーのプッシュサービス（Google、Mozilla、Apple、Microsoftなど）を介して配信されます。通知の内容（タイトル、テキスト、リンク）は暗号化されて送信されるため、プッシュサービス側で読み取ることはできません。

受領者はスイス、EU、および米国に所在しています。米国への移転は、スイス・米国間データプライバシーフレームワーク（Swiss-U.S. Data Privacy Framework、これに基づきVercel Inc.、Databricks, Inc.〔Neon, LLC向け〕、Railway Corporation、Google LLC、Stripe, LLCが認証を受けています）に基づいており、さらにスイス向けの改訂を加えたFDPIC承認のEU標準契約条項に基づいています。Anthropicへの移転はこれらの標準契約条項に基づいています。

保管期間

アカウントおよびコレクションのデータ：アカウントを削除するまで。スキャン写真：スキャン後90日間（同意がある場合は最長24か月）。セキュリティログ（IPアドレスおよび端末情報を含むログイン履歴）：12か月（アカウント削除後も保持）。エラーログ：90日間。期限切れのセッション：継続的に削除。請求書：10年間（スイス債務法第958f条）。予約済みプロファイルハンドル名：ハンドル名の変更または削除後180日間（アカウント削除後は有効期限が切れるまでハンドル名そのもののみが保持され、アカウントとの紐付けは残りません）。サポートへのお問い合わせおよびプロファイルの通報：対応完了後2年間（最後のメッセージまたはステータス変更から起算）、その後自動的に削除されます（アカウント削除時はアカウントとの紐付けが解除されますが、メールアドレスおよびお問い合わせ内容は期間満了まで保持されます）。ウィッシュリスト、デッキリスト、グレーディング提出履歴および設定：お客様がそれらまたはアカウントを削除するまで。

お客様の権利

お客様は、ご自身のデータへのアクセス、訂正、エクスポート（設定 → プライバシー）、削除（設定 → プライバシー）、処理への異議申し立て、および同意の撤回を行うことができます。また、FDPIC（スイス連邦データ保護情報コミッショナー）または管轄監督機関に異議を申し立てることができます。

セキュリティ

暗号化通信（TLS）、ハッシュ化されたパスワード、任意の二要素認証、APIシークレットの暗号化保存、スタッフ向けのロールベースのアクセス制御、およびセキュリティ関連アクションの監査ログを実施しています。

アフィリエイトリンクおよび外部事業者へのリンク

カード、セット、コレクション、ウォッチリスト、グレーディングの各ページでは、eBay（検索結果および出品情報）やグレーディング会社（PSA、CGC、Beckett、SGC、TAG）のウェブサイトへのリンクを表示しています。リンクをクリックすると、新しいタブで該当事業者のウェブサイトが開きます。以降はお客様のデータの処理について当該事業者が責任を負います。eBayは、eBayまたは各事業者のプライバシーポリシーに基づき、Cookieや類似技術を用いてクリックや訪問を記録する場合があります。

HoloFoilXがeBayパートナーネットワークに参加した場合、eBayリンクはアフィリエイトリンクとなり、「広告 · アフィリエイトリンク」と表記されます。クリック後にeBayで購入された場合、HoloFoilXは手数料を受け取ることがありますが、お客様の購入価格が変わることはありません。このリンクには当社のキャンペーンIDと表示場所の識別子（例：「カードページ」）が含まれますが、お客様ご自身、アカウント、コレクションに関する情報は含まれません。グレーディング会社へのリンクはアフィリエイトリンクではなく、これらの会社との提携関係はありません。

クリック数の計測：これらのリンクのいずれかをクリックすると、ブラウザからHoloFoilXへ短い通知が送信されます。これを利用して、どのページタイプからどのリンク先（例：ebay.chやグレーディング会社）が1日に何回クリックされたかをカウントします。保存されるのはカウント数のみであり、ユーザーID、IPアドレス、カード、Cookieは保存されません。通常のページリクエストと同様に、ホスティング事業者は技術的な処理のためにのみIPアドレスを処理します。カウンターは400日後に削除されます。GDPRが適用される場合の法的根拠：リンクの利用状況を測定するという当社の正当な利益（GDPR第6条第1項(f)）。

Cookieおよびブラウザストレージ

HoloFoilXは自社Cookieのみを設定します。サードパーティCookie、分析・広告用Cookie、トラッキングは使用しません。以下のCookieおよびブラウザストレージは、技術的に不可欠なもの、またはお客様自身が選択した設定を保持するためのものです。これらは広告には使用されず、第三者へ提供されることもないため、事前の同意は求めていません。www.holofoilx.comでは、ログイン用Cookieの名前も「__Secure-」で始まります（HTTPS経由でのみ送信）。

ログイン（技術的に不可欠。ログイン後にのみ設定され、スクリプトからの読み取り不可、SameSite=Lax）：「holofoilx.session_token」はログイン状態を保持します – サービス利用中は毎日延長され14日間、「ログイン状態を保持する」を選択しなかった場合はブラウザを閉じるまで。「holofoilx.session_data」は、ページごとにデータベースへの問い合わせが発生しないようセッション情報の署名済みコピーを保持します – 60秒間。「holofoilx.dont_remember」は、「ログイン状態を保持する」を選択しなかったことを記憶します – ブラウザを閉じるまで。

二要素ログイン（技術的に不可欠、有効にしている場合のみ）：「holofoilx.two_factor」はログインの2つのステップを関連付けます – 10分間。「holofoilx.trust_device」は、30日間端末を信頼することを選択した場合にのみ設定されます – この端末では30日間コードの入力を求めません。

サポートによるアカウント確認（技術的に不可欠、管理者権限を持つスタッフのみ）：「holofoilx.admin_session」は、管理者がサポート目的でユーザーアカウントを確認する間、スタッフ自身のセッションを保持します。確認は遅くとも30分後に終了し、Cookieは終了時に削除されます。

お客様が選択した設定（表示用）：「holofoilx-locale」は、ブラウザの言語設定と異なる場合や切り替えた場合の言語を保存します – 1年間。「holofoilx.theme」は、ライト、ダーク、または「システム」を保存します – 1年間。「holofoilx.intro」は、値「1」によりホームページのロゴイントロがこのブラウザセッションですでに表示されたことを記録します – ブラウザを閉じるまで。

ブラウザストレージ：sessionStorage（タブを閉じると削除）では、「holofoilx.scanMode」がシングルカードまたは連続スキャンの選択を記憶し、「holofoilx.batchScan.v1」が進行中の連続スキャンリストを小さなプレビュー画像（最大160ピクセル）とともに保持して、ページの再読み込み時にデータが失われないようにします。写真自体は保存されず、リストはコレクションへの追加または削除が完了すると消去されます。localStorage（ブラウザで消去するまで保持）では、「holofoilx.scanCollection」がスキャナーから直接カードを追加した直近のコレクションを記憶し、「holofoilx.scanCamera」がスキャナーで選択したカメラ（ブラウザが割り当てた端末ID）を記憶します。これらのエントリはお客様の端末内にのみ保持され、当社へ送信されることはありません。拡大鏡で確認する高解像度の写真はブラウザのメモリ内のみに保持され、当社には従来どおり縮小されたコピーが送信されます。

演出効果、振動、表示（この端末での設定）：localStorageにおいて、「holofoilx.haptics」に値「off」が記録され、設定 → 表示モードで振動をオフにした状態が（再度オンにするまで）保持されます。「holofoilx.setSeals」には、この端末で「セット完成」シールがすでに表示されたセットのID（最大400件）が保存され、演出が初回のみ光るようにします（400件を超えると古いものから削除されます）。「holofoilx.collection.columns」には、コレクション一覧テーブルで表示設定している列が保存されます。sessionStorageにおいて、「holofoilx.countUp」に値が記録され、このセッションでポートフォリオの数値カウントアップが一度行われたことが（タブを閉じるまで）保持されます。これらの項目はお客様の端末内にのみ保持され、当社に送信されることはありません。

eBay連携（厳密に必要なもの、eBayアカウントを連携する場合のみ）:「holofoilx.ebay_oauth」はeBayログインからの復帰時の改ざんを防止します（最長10分間、/api/ebay配下のアドレスのみ対象、スクリプトからの読み取り不可）。

アプリのヒントおよびプッシュ通知：localStorageにおいて、「holofoilx.installHint」は、お客様がこの端末でHoloFoilXを開いた日数、その最後の日、および「HoloFoilXをホーム画面に追加」のヒントを閉じたかどうかを記録します。これにより、利用2日目以降にのみ表示され、一度閉じた後は表示されなくなります。「holofoilx.pushOptIn」は、この端末でお客様が「価格アラートをプッシュ通知でも受け取りますか？」の案内を閉じたことを「dismissed」という値で記録します。どちらのエントリにも識別子は含まれず、当社に送信されることもありません。Google PlayのAndroidアプリでは、sessionStorageの「holofoilx.storeApp」が「android」という値で、アプリが終了されるまでページがアプリ内で実行されていることを記録します（そこでは購入ボタンは表示されません）。このエントリも当社には送信されません。お客様がプッシュ通知を有効にした場合にのみ、ブラウザは通知を表示するHoloFoilXのService Workerを登録します（ページコンテンツは保存されません）。プッシュサービスがお客様の端末のアドレスを置き換えた場合、Service Workerは新しいアドレスをHoloFoilXに報告し、古いアドレスを削除します。ブラウザのクッキーおよびブラウザストレージは、ブラウザ内でいつでも削除できます。削除するとログアウトされ、表示設定がリセットされます。

公開コレクションプロフィール

設定で有効にした場合（「公開プロフィール」）にのみ、共有できるようにご自身で選択したハンドル名のもとでコレクションのビューを公開します。デフォルトではすべて無効になっています。公開される情報：ハンドル名、任意の表示名（設定しない場合はハンドル名のみ、アカウント名は非公開）、各カードの名前、番号、セット、ゲーム、カタログ画像、所持枚数、カードとセットの総数、および（専用のスイッチを有効にした場合のみ）表示通貨での推定合計額。購入価格、手数料、売買データ、メモ、タグ、コレクション名、保管場所、シリアル番号および証明書番号、写真、領収書、メールアドレス、ご自身で登録したカード（例：スポーツカード）は一切公開されません。

プロフィールのトレードリスト（個別スイッチ、デフォルトは無効）：手元に残したい枚数を超えて所持しているカードが、枚数、状態（例：NM）またはグレーディング（例：PSA 10）、および（合計額のスイッチを有効にした場合のみ）それらの枚数の合計額とともに公開されます。

リンクを知っている方なら誰でもページを閲覧できます（クローズドベータ期間中は、招待されたログイン中のユーザーに限られます）。プロフィールは一覧ディレクトリには掲載されず、検索もできません。唯一の例外として、「トレード掲示板で検索可能にする」を有効にしている場合、お客様のトレード用カードを探しているメンバーが、トレード掲示板を通じてお客様のトレードリストを見つけることができます（「トレードマッチング」を参照）。明示的に許可しない限り、検索エンジンは除外されます（noindex）。許可した場合は、検索エンジンがページを保存することがあります。閲覧者、リンクプレビュー機能、または検索エンジンによって作成された複製について、当社は管理できません。

プロフィールはいつでも無効化または削除できます。その場合、ページは即座に不明なアドレスとして応答します。以前のハンドルネームは、他の人が古いリンクを使用できないよう180日間確保されます。その期間中はあなたのみが再利用可能です。保存時に、ハンドルネームおよび表示名が不適切な用語のリストと照合され、拒否された名前は保存されません。

プロフィールの通報：ログイン中のユーザーは公開プロフィールを通報できます。通報内容（理由、プロフィールへのリンク、任意のテキスト）は、通報者のサポートリクエストとして保存されます。社内では、どのアカウントが該当するかをチームが確認できます。違反があった場合、管理者はプロフィールをリセット（無効化、表示名の削除、ハンドルネームの180日間ブロック）できます。これは監査ログに記録されます。

メールによる週間サマリー

通知で有効に設定した場合に限り（初期設定ではオフ）、毎週日曜日にコレクションのサマリーをお送りします。総額および前週からの変動、最も変動の大きかったカード、目標価格に達したウィッシュリストのカード、セットの達成状況、プランに応じたグレーディング候補の数、さらに「トレードマッチングの新着情報」を有効にしている場合は、ウィッシュリストのカードに対する新しいトレード提案の数（プロフィール名は含まれません）が記載されます。これは当社に保存されているお客様のデータのみに基づいて作成され、新しい情報がない場合は送信されません。

このメールはインターネットから画像を読み込むことはなく（ヘッダーのロゴはメール自体に含まれています）、トラッキングピクセル、クリック追跡、アフィリエイトリンクは含まれていません。送信は当社のメールプロバイダーであるHostpoint AG（スイス）を経由して行われます。配信停止は、設定画面、各メール内のリンク（確認画面あり）、またはメールソフトから直接（ワンクリック配信停止）行うことができます。リンクには90日間有効な署名付きトークンが含まれており、ダイジェストメールの停止のみを行うことができます。メールの配信が週に最大1回となるよう、週ごとに記録を保持しています。

eBayでの販売

出品の準備: ご要望に応じて、HoloFoilXはコレクションデータからタイトル、説明文、推奨価格を作成します。これらはご自身でeBayにコピー＆ペーストして使用します。eBayにデータが送信されることはありません。eBayのページを開いた時点から、eBayのプライバシーポリシーが適用されます。

eBayアカウントの連携（任意）: eBayアカウントを連携すると、eBayにログインし、HoloFoilXがお客様に代わって出品の作成および終了を行うこと、販売ポリシー（支払い、配送、返品）を読み取ること、ならびにeBayユーザー名を取得することを許可することになります。この目的のため、当社はお客様のeBayユーザーIDおよびeBayユーザー名、付与された権限、eBayのアクセストークン（暗号化され、ブラウザやログには一切保存されません）、その有効期限、およびeBayにおける商品所在地の識別子を保存します。

出品: 出品ごとに、当社はお客様のコレクション内の位置、eBayマーケットプレイス、商品番号（SKU）、eBayのオファー番号および出品番号、ステータス、価格、通貨、数量、カテゴリーを保存します。お客様の指示に基づき、当社はタイトル、説明文、価格、数量、商品の詳細仕様および状態、スラブの場合はグレーディング会社、グレードおよび鑑定番号、お客様自身のカード写真、選択された販売ポリシー、ならびに商品所在地の国、郵便番号、市区町村（当社ではなくeBayによって保存されます）をeBayに送信します。eBayは独自の管理者として、自社のプライバシーポリシーに基づき、一部スイスおよびEU外でもこれらのデータを処理します。

目的および法的根拠: お客様の指示に基づく出品の作成、表示、終了（契約の履行）。セキュリティのため、eBay識別子を含めずに、連携、解除、出品、終了のログを記録します。

削除: 設定内の「連携解除」により、eBayでのアクセス権限が取り消され、連携が削除されます。HoloFoilXアカウントを削除した場合、連携および出品記録は削除されます。eBayからお客様のeBayアカウントが削除された旨の通知を受けた場合も、連携および出品記録を削除します。バックアップには、上書きされるまで削除された記録が含まれます。

トレードマッチング

トレード掲示板は、お客様のウィッシュリストと他のメンバーの公開トレードリストを照合します。開くたびに新しく計算され、そのためのディレクトリが作成されることはありません。ウィッシュリストは誰にも公開されず、誰がどのカードを探しているかが他人に知られることはありません。

お客様のトレードリストは、設定（「公開プロフィール」）でプロフィール、プロフィール内のトレードリスト、および「トレード掲示板で検索可能にする」をすべて有効にしている場合にのみ見つけることができます（これら3つは初期設定でオフになっています）。その場合、お客様のトレード用カードをウィッシュリストに登録しているログイン中のメンバーに対して、ハンドル名、表示名、カードごとの枚数およびコンディションまたはグレードが表示されます。これはプロフィールで一般に表示される情報のみであり、評価額が表示されることはありません。いずれかの設定をオフにすると、トレードリストはトレード掲示板から直ちに非表示になります。

「トレードマッチングの新着情報」（個別の設定スイッチ、初期設定はオフ）：他のメンバーがあなたのウィッシュリストにあるカードを新たにトレード出品した際、アプリ内でお知らせします。この通知はメールやプッシュ通知では送信されません。同じカードが重複して通知されないよう、通知データには該当カードの情報と、出品者のアカウントIDの代わりに、あなたの通知にのみ適用されるチェックサムが保存されます。

HoloFoilXにはメッセージ機能がなく、メールアドレスを開示することもありません。連絡方法の調整はHoloFoilX外で行ってください。不審なプロフィールを見つけた場合は通報できます（「プロフィールを通報」を参照）。法的根拠はお客様の同意です。設定をオフにすることでいつでも同意を撤回できます。

確認済みスキャンによるカード認識

お客様がHoloFoilXによるスキャン写真の保持に同意された場合（スキャンごと、または「設定 → 通知」での一括設定）に限り、スキャン時に写真の数値画像フィンガープリント（64ビット。写真の復元は不可）を追加で保存します。スキャン結果を確認済み、または正しいカードに修正された場合、このフィンガープリントは以後のスキャン（他のメンバーによるスキャンを含む）で同じカードをより正確に認識するために役立てられます。他のメンバーにお客様の写真やフィンガープリント、またそれらがお客様に由来するものであることが表示されることはありません。

誤った確認によって認識精度が低下するのを防ぐため、フィンガープリントは別のアカウントが一致する写真で同じカードを確認するか、当社のチームが承認するまで有効になりません。この確認にあたり、チームには写真とカードが表示されますが、写真がどのアカウントからのものであるかは表示されません。また、チームはいつでもフィンガープリントを恒久的に削除できます。

同意を撤回した場合、アカウントを削除した場合、または写真の保持期間が終了した場合（「保管期間」を参照）、フィンガープリントは使用されなくなり、写真とともに削除されます。法的根拠はお客様の同意です。