プライバシーポリシー

はじめに

Artizen（以下「当社」）は、お客様の個人情報保護を非常に重要視しています。本プライバシーポリシーは、当社がウェブサイトおよびサービスを通じて収集する個人情報の取り扱いについて説明するものです。当社のサービスをご利用いただくことで、本ポリシーに記載された方法での情報収集と使用に同意したものとみなされます。

1. 収集する個人情報

当社は、以下の種類の個人情報を収集する場合があります。

1.1 お客様が提供する情報

• 連絡先情報: 氏名、メールアドレス、電話番号、住所
• アカウント情報: ユーザー名、パスワード、プロフィール設定
• 取引情報: 購入履歴、入札履歴、決済情報
• コミュニケーション: お問い合わせフォームやメールを通じて送信されたメッセージ

1.2 自動的に収集される情報

• 使用データ: IPアドレス、ブラウザの種類、デバイス情報、訪問したページ
• クッキーデータ: 設定、セッション情報、分析データ
• 位置情報: お客様の同意がある場合、デバイスの位置情報

2. 個人情報の使用目的

収集した個人情報は、以下の目的で使用します。

• サービス提供: オークション参加、美術品キュレーション、評価サービスなどの提供
• 顧客サポート: お問い合わせへの対応、技術サポート、カスタマーサービス
• 取引処理: 注文の処理、決済、配送、請求書発行
• コミュニケーション: サービスに関する重要なお知らせ、更新情報の送信
• マーケティング: お客様の同意がある場合、プロモーション情報やニュースレターの送信
• サービス改善: ウェブサイトとサービスの分析、最適化、新機能の開発
• セキュリティ: 不正アクセスの検知と防止、利用規約の遵守確認
• 法的義務: 法令遵守、紛争解決、権利の保護

3. 個人情報の処理根拠

当社は、以下の法的根拠に基づいて個人情報を処理します。

• 同意: マーケティングコミュニケーションについては、お客様の明示的な同意に基づきます
• 契約履行: サービス提供に必要な処理は、お客様との契約履行のために行います
• 正当な利益: 事業運営、サービス改善、セキュリティ維持のための処理
• 法的義務: 税務、会計、規制当局への報告など法令で要求される処理

4. 個人情報の共有

当社は、以下の場合を除き、お客様の個人情報を第三者と共有することはありません。

• サービスプロバイダー: 決済処理、配送、ホスティング、分析など、サービス提供に必要な第三者
• ビジネスパートナー: オークションハウス、ギャラリー、鑑定士など、サービス提供に協力する事業者
• 法的要請: 法令に基づく開示要求、裁判所の命令、政府機関からの要請
• 事業譲渡: 合併、買収、資産売却などの企業取引の一環として
• お客様の同意: お客様が明示的に同意した場合

5. データ保持期間

当社は、収集目的に必要な期間のみ個人情報を保持します。

• お問い合わせデータ: 対応完了後3年間
• 取引記録: 法令で要求される期間（通常5〜7年間）
• マーケティングデータ: 同意撤回まで、または最終接触から3年間
• アカウント情報: アカウント削除要求まで、または2年間非アクティブ後

6. データ保護措置

当社は、お客様の個人情報を保護するため、以下の技術的および組織的措置を講じています。

• 暗号化: SSL/TLS暗号化によるデータ転送の保護、保存データの暗号化
• アクセス制御: 必要最小限の従業員のみが個人情報にアクセス可能
• セキュリティ監視: 24時間体制のシステム監視と侵入検知
• 定期監査: 年次セキュリティ監査と脆弱性評価
• 従業員教育: データ保護に関する定期的なトレーニング
• インシデント対応: データ侵害が発生した場合、72時間以内に通知

7. お客様の権利

個人情報保護法に基づき、お客様には以下の権利があります。

• アクセス権: 保有する個人情報の開示を請求できます
• 訂正権: 不正確または不完全な情報の訂正を求めることができます
• 削除権: 特定の状況下で個人情報の削除を要求できます
• 処理制限権: 個人情報の処理を制限するよう求めることができます
• データポータビリティ権: 構造化された一般的な形式でデータを受け取ることができます
• 異議申立権: マーケティング目的での処理に異議を唱えることができます
• 同意撤回権: いつでも同意を撤回できます（撤回前の処理の適法性には影響しません）

これらの権利を行使するには、下記の連絡先までお問い合わせください。

8. 第三者サービス

当社のウェブサイトでは、以下の第三者サービスを使用しています。

• Google Analytics: ウェブサイト使用状況の分析（匿名化されたデータ）
• 決済プロセッサー: クレジットカードおよび銀行振込の処理
• メールサービス: お客様とのコミュニケーション管理
• クラウドストレージ: データの安全な保存と管理

これらのサービスには独自のプライバシーポリシーがあり、当社はこれらの第三者が適切なデータ保護措置を講じることを確認しています。

9. 国際データ転送

当社は主に日本国内でデータを処理しますが、一部のサービスプロバイダーは海外に所在する場合があります。その場合、適切な保護措置（標準契約条項など）を講じて個人情報を保護します。

10. 子供のプライバシー

当社のサービスは18歳以上の方を対象としています。18歳未満の方から故意に個人情報を収集することはありません。18歳未満の方の情報を誤って収集したことが判明した場合、速やかに削除します。

11. ポリシーの変更

当社は、法令の変更やサービスの改善に応じて、このプライバシーポリシーを更新する場合があります。重要な変更がある場合は、ウェブサイト上での通知またはメールでお知らせします。最終更新日を確認し、定期的にこのページをご覧いただくことをお勧めします。