プライバシーポリシー

管理者

ARTIO Mining GmbH, Chapfstrasse 58, 8625 Gossau ZH, Switzerland, UID CHE-443.857.465, メール: info@holofoilx.artiomining.ch。本ポリシーは、スイス連邦データ保護法（FADP）および該当する場合はEU一般データ保護規則（GDPR）に基づく個人データの処理に適用されます。

当社が処理するデータ

アカウントデータ（氏名、メールアドレス、パスワードハッシュ、言語、通貨、同意した規約の日時およびバージョン）、入力されたコレクションデータ（カード、購入価格および販売価格、メモ、保管場所、アップロードされた写真および領収書）、スキャン写真（アカウントに関連付けられ、匿名化されません）、利用データ（IPアドレスおよび端末情報を含むログイン、スキャン、アラート）、請求データ（Stripeにより処理されます。当社は請求書のメタデータのみを保存します）、およびサポートへのお問い合わせ。また、アプリ内のリストや設定も処理されます：ウォッチリスト、ウィッシュリスト（目標価格付き）、デッキリスト（貼り付けられたテキストを含む）、トレードリスト用に保持する枚数、ならびに（お客様が有効化した場合のみ）メールによる週次サマリーおよび公開コレクションプロフィール（ハンドル名、表示名、共有設定）。公開プロフィールに関する報告はサポートリクエストとして処理されます。

目的と法的根拠

本サービスおよびアカウントの提供（契約）、セキュリティおよび不正防止（正当な利益）、請求および法令上の保管義務（法的義務）、任意の製品案内メール、ならびに認識機能向上のためのスキャン写真の任意保管（同意、いつでも撤回可能）。コレクションプロフィールの公開およびメールによる週次サマリーの配信（同意、いつでもオフにすることで撤回可能）。以前のプロフィールハンドル名の保護および公開プロフィールに関する報告の処理（正当な利益：なりすましや不正なコンテンツからの保護）。

処理委託先および海外移転

ウェブアプリのホスティング：Vercel Inc.（米国）、フランクフルト（ドイツ）のサーバー機能、Vercelのグローバルネットワークを介した配信。データベース：Databricks, Inc.およびその子会社Neon, LLC（米国、Neonサービス）[契約事業体は確認予定]、フランクフルト（ドイツ）のデータセンター。バックグラウンド処理およびオブジェクトストレージ（写真、領収書、バックアップコピー）：Railway Corporation（米国）、アムステルダム（オランダ）のデータセンター。メール配信：Hostpoint AG（スイス）。AI画像分析（AI認識が有効化されている場合、かつお客様が開始したスキャン、グレーディングチェック、および写真からのスポーツカード読み取りの場合のみ）：Anthropic PBC（米国）およびGoogle LLC（米国、Gemini API）[請求アカウントのGoogle契約事業体は確認予定]。スキャンでは、カードカタログと比較するために写真を数値画像フィンガープリントに変換することもできます。両プロバイダーとも商用規約に基づく有料サービスとして利用しており、モデルのトレーニングや改善に画像を使用することはありません。Googleは不正利用を検知する目的に限り一定期間リクエストをログに記録し、施設を運営する他の国で一時的に処理する場合があります。決済（有料プランが提供された場合のみ）：Stripe Payments Europe, Limited（アイルランド）、米国Stripe, LLCへの再移転あり。

写真からのスポーツカード読み取り（「スポーツカード」ページ、お客様が開始した場合のみ）：表面およびご希望に応じて裏面の写真は、カードの詳細を読み取るAIプロバイダー（Google（Gemini API、有料サービスとしてのみ利用）、利用できない場合はAnthropic（Claude））に送信されます。送信前に、写真のメタデータ（EXIF、撮影場所など）を削除し、サイズを縮小します。写真はメモリ内でのみ処理され、その後破棄されます。当社が保存することはなく、スキャン記録も作成されません。結果はフォームにあらかじめ入力されるだけであり、お客様が確認して保存するまで何も保存されません。各読み取りは、月間スキャン枠に対して1回のスキャンとしてカウントされます。[ドラフト、法務確認未了]

CardSight AIカタログでのスポーツカードの検索および市場価格の表示（「スポーツカード」ページおよび連携されたスポーツカードのカードページ、検索時またはページを開いた場合のみ）：検索内容（選手名、年度、メーカー、製品、カード番号など）および連携されたカードのIDがCardSight AI（米国、cardsight.ai）に送信され、一致するカードと販売価格が返されます。写真が送信されることはなく、CardSightの画像認識機能も利用していません。アカウントやコレクションの詳細は一切送信されません。CardSightはお客様のブラウザからではなく、当社のサーバーからリクエストを受信します。当社はスポーツカードとともにそのカードのIDのみを保存し、検索結果と価格は最大24時間キャッシュされます。[ドラフト、法務確認未了]

カード画像はデータプロバイダー（Scryfall、TCGdex、Lorcast）のサーバーから直接読み込まれるため、プロバイダーはお客様のIPアドレスおよびブラウザ情報を受信します。これはホームページのサンプルカードにも適用されます。プッシュ通知（お客様が有効化した場合のみ）は、お使いのブラウザベンダーのプッシュサービス（Google、Mozilla、Apple、Microsoftなど）を通じて配信されます。

受領者はスイス、EU、および米国に所在しています。適切な保護水準を満たさない国への移転は、FDPICが承認したEU標準契約条項、またはスイス・米国間データプライバシーフレームワークの認証に依拠します[受領者ごとに確認予定]。この情報はドラフトであり、法務確認が保留されています。

保管期間

アカウントおよびコレクションデータ：アカウントを削除するまで。スキャン写真：スキャン後90日間（お客様の同意がある場合は最大24か月間）。セキュリティログ（IPアドレスおよび端末情報を含むログイン履歴）：アカウント削除後も含め12か月間。エラーログ：90日間。期限切れセッション：常時削除。請求書：10年間（スイス債務法第958条f）。予約されたプロフィールハンドル名：ハンドル名の変更または削除後180日間（アカウント削除後は、アカウントとのリンクなしでハンドル名のみが有効期限まで保持されます）。サポートへの問い合わせおよびプロフィールの通報：対応に必要な期間（アカウント削除時にアカウントとのリンクは解除されますが、メールアドレスおよび問い合わせ内容は保持されます［法的確認待ち］）。ウィッシュリスト、デッキリスト、設定：お客様がこれらまたはアカウントを削除するまで。

お客様の権利

お客様は、ご自身のデータへのアクセス、訂正、エクスポート（設定 → プライバシー）、削除（設定 → プライバシー）、処理への異議申し立て、および同意の撤回を行うことができます。また、FDPIC（スイス連邦データ保護情報コミッショナー）または管轄監督機関に異議を申し立てることができます。

セキュリティ

暗号化通信（TLS）、ハッシュ化されたパスワード、任意の二要素認証、APIシークレットの暗号化保存、スタッフ向けのロールベースのアクセス制御、およびセキュリティ関連アクションの監査ログを実施しています。

アフィリエイトリンクおよび外部事業者へのリンク

カード、セット、コレクション、ウォッチリスト、グレーディングの各ページでは、eBay（検索結果および出品情報）やグレーディング会社（PSA、CGC、Beckett、SGC、TAG）のウェブサイトへのリンクを表示しています。リンクをクリックすると、新しいタブで該当事業者のウェブサイトが開きます。以降はお客様のデータの処理について当該事業者が責任を負います。eBayは、eBayまたは各事業者のプライバシーポリシーに基づき、Cookieや類似技術を用いてクリックや訪問を記録する場合があります。

HoloFoilXがeBayパートナーネットワークに参加した場合、eBayリンクはアフィリエイトリンクとなり、「広告 · アフィリエイトリンク」と表記されます。クリック後にeBayで購入された場合、HoloFoilXは手数料を受け取ることがありますが、お客様の購入価格が変わることはありません。このリンクには当社のキャンペーンIDと表示場所の識別子（例：「カードページ」）が含まれますが、お客様ご自身、アカウント、コレクションに関する情報は含まれません。グレーディング会社へのリンクはアフィリエイトリンクではなく、これらの会社との提携関係はありません。

クリック数の計測：これらのリンクのいずれかをクリックすると、ブラウザからHoloFoilXへ短い通知が送信されます。これを利用して、どのページタイプからどのリンク先（例：ebay.chやグレーディング会社）が1日に何回クリックされたかをカウントします。保存されるのはカウント数のみであり、ユーザーID、IPアドレス、カード、Cookieは保存されません。通常のページリクエストと同様に、ホスティング事業者は技術的な処理のためにのみIPアドレスを処理します。カウンターは400日後に削除されます。GDPRが適用される場合の法的根拠：リンクの利用状況を測定するという当社の正当な利益（GDPR第6条第1項(f)）。［ドラフト、法的確認待ち］

Cookieおよびブラウザストレージ

HoloFoilXは自社Cookieのみを設定します。サードパーティCookie、分析・広告用Cookie、トラッキングは使用しません。以下のCookieおよびブラウザストレージは、技術的に不可欠なもの、またはお客様自身が選択した設定を保持するためのものです。これらは広告には使用されず、第三者へ提供されることもないため、事前の同意は求めていません。holofoilx.artiomining.chでは、ログイン用Cookieの名前も「__Secure-」で始まります（HTTPS経由でのみ送信）。

ログイン（技術的に不可欠。ログイン後にのみ設定され、スクリプトからの読み取り不可、SameSite=Lax）：「holofoilx.session_token」はログイン状態を保持します – サービス利用中は毎日延長され14日間、「ログイン状態を保持する」を選択しなかった場合はブラウザを閉じるまで。「holofoilx.session_data」は、ページごとにデータベースへの問い合わせが発生しないようセッション情報の署名済みコピーを保持します – 60秒間。「holofoilx.dont_remember」は、「ログイン状態を保持する」を選択しなかったことを記憶します – ブラウザを閉じるまで。

二要素ログイン（技術的に不可欠、有効にしている場合のみ）：「holofoilx.two_factor」はログインの2つのステップを関連付けます – 10分間。「holofoilx.trust_device」は、30日間端末を信頼することを選択した場合にのみ設定されます – この端末では30日間コードの入力を求めません。

サポートによるアカウント確認（技術的に不可欠、管理者権限を持つスタッフのみ）：「holofoilx.admin_session」は、管理者がサポート目的でユーザーアカウントを確認する間、スタッフ自身のセッションを保持します。確認は遅くとも30分後に終了し、Cookieは終了時に削除されます。

お客様が選択した設定（表示用）：「holofoilx-locale」は、ブラウザの言語設定と異なる場合や切り替えた場合の言語を保存します – 1年間。「holofoilx.theme」は、ライト、ダーク、または「システム」を保存します – 1年間。「holofoilx.intro」は、値「1」によりホームページのロゴイントロがこのブラウザセッションですでに表示されたことを記録します – ブラウザを閉じるまで。

ブラウザストレージ：sessionStorage（タブを閉じると削除）では、「holofoilx.scanMode」がシングルカードまたは連続スキャンの選択を記憶し、「holofoilx.batchScan.v1」が進行中の連続スキャンリストを小さなプレビュー画像（最大160ピクセル）とともに保持して、ページの再読み込み時にデータが失われないようにします。写真自体は保存されず、リストはコレクションへの追加または削除が完了すると消去されます。localStorage（ブラウザで消去するまで保持）では、「holofoilx.scanCollection」がスキャナーから直接カードを追加した直近のコレクションを記憶し、「holofoilx.scanCamera」がスキャナーで選択したカメラ（ブラウザが割り当てた端末ID）を記憶します。これらのエントリはお客様の端末内にのみ保持され、当社へ送信されることはありません。拡大鏡で確認する高解像度の写真はブラウザのメモリ内のみに保持され、当社には従来どおり縮小されたコピーが送信されます。

プッシュ通知：有効にした場合にのみ、ブラウザに通知を表示するHoloFoilXのService Workerが登録されます（ページコンテンツは保存されません）。Cookieおよびブラウザストレージは、ブラウザからいつでも削除できます。削除するとログアウトされ、表示設定はリセットされます。［ドラフト、法的確認待ち］

公開コレクションプロフィール

設定で有効にした場合（「公開プロフィール」）にのみ、共有できるようにご自身で選択したハンドル名のもとでコレクションのビューを公開します。デフォルトではすべて無効になっています。公開される情報：ハンドル名、任意の表示名（設定しない場合はハンドル名のみ、アカウント名は非公開）、各カードの名前、番号、セット、ゲーム、カタログ画像、所持枚数、カードとセットの総数、および（専用のスイッチを有効にした場合のみ）表示通貨での推定合計額。購入価格、手数料、売買データ、メモ、タグ、コレクション名、保管場所、シリアル番号および証明書番号、写真、領収書、メールアドレス、ご自身で登録したカード（例：スポーツカード）は一切公開されません。

プロフィールのトレードリスト（個別スイッチ、デフォルトは無効）：手元に残したい枚数を超えて所持しているカードが、枚数、状態（例：NM）またはグレーディング（例：PSA 10）、および（合計額のスイッチを有効にした場合のみ）それらの枚数の合計額とともに公開されます。

リンクを知っている人は誰でもページを閲覧できます（クローズドベータ期間中はログインした招待者のみ）。プロフィールのディレクトリや検索機能はありません。明示的に許可しない限り、検索エンジンは除外されます（noindex）。許可した場合、検索エンジンがページを保存することがあります。受信者、リンクプレビュー機能、または検索エンジンによって作成されたコピーは、当社の管理外となります。

プロフィールはいつでも無効化または削除できます。その場合、ページは即座に不明なアドレスとして応答します。以前のハンドルネームは、他の人が古いリンクを使用できないよう180日間確保されます。その期間中はあなたのみが再利用可能です。保存時に、ハンドルネームおよび表示名が不適切な用語のリストと照合され、拒否された名前は保存されません。

プロフィールの通報：ログイン中のユーザーは公開プロフィールを通報できます。通報内容（理由、プロフィールへのリンク、任意のテキスト）は、通報者のサポートリクエストとして保存されます。社内では、どのアカウントが該当するかをチームが確認できます。違反があった場合、管理者はプロフィールをリセット（無効化、表示名の削除、ハンドルネームの180日間ブロック）できます。これは監査ログに記録されます。[下書き、法的確認待ち]

メールによる週間サマリー

通知設定で有効にしている場合のみ（デフォルトは無効）、毎週日曜日にコレクションのサマリーをお送りします。前週からの価値および変動、最大の価格変動、目標価格に達したウィッシュリストのカード、セットの進捗状況、およびプランに応じたグレーディング候補の数が含まれます。これはお客様の当社データのみに基づいて生成されます。変動や進捗がない場合は送信されません。

このメールには画像、トラッキングピクセル、クリック追跡、アフィリエイトリンクは含まれません。メールプロバイダーであるHostpoint AG（スイス）を通じて送信されます。配信停止は設定画面、各メール内のリンク（確認あり）、またはメールソフトから直接（ワンクリック配信停止）行えます。リンクには90日間有効な署名付きトークンが含まれており、サマリーの無効化のみが可能です。メールの送信が週に最大1回となるよう、各週のマーカーを保存しています。[下書き、法的確認待ち]