プライバシーポリシー

アカウントデータ：メールアドレス／パスワードで、または Google もしくは Apple を通じて登録する際に取得する、ユーザーのメールアドレスおよび氏名。アカウントは Museum.app と共通です。

利用状況：ユーザーが検索した語句、開いたまたは保存した商品、お気に入り、保存した検索条件、アラート（レーダー）、およびアプリのデスクトップ設定。当社はこれらの利用状況を、検索結果およびパーソナライズされたフィードの提供に使用します。

デバイスおよび接続：ユーザーの IP アドレスおよびおおよその国。当社はこれらを、適切な接続経由で検索を行うため、各マーケットプレイスの地域ごとの提供ルールを遵守するため、および不正利用を防止するために使用します。

連携したマーケットプレイスのアカウント：ユーザーがマーケットプレイス（例：eBay）を連携した場合、当社はユーザーに代わって検索および操作を行うために必要なセッションまたは認可情報を暗号化して保存します。当社は、マーケットプレイスのパスワードを保存することは一切ありません。

eBay の認可（入札および購入）：終了直前の入札（スナイプ）や購入などの機能のために eBay アカウントを連携した場合、当社は、ユーザーが設定した操作（例えば、ユーザーが設定した最高入札額での入札）のみを実行できる eBay 認可トークンを暗号化して保存します。ユーザーはいつでもこの認可を取り消すことができます。

本サービスの提供およびパーソナライズ：検索の実行、詳細情報を付加した検索結果の表示、およびユーザーが閲覧・検索した内容に合わせたフィードの作成。

ユーザーの許可に基づく代理操作：ユーザーが連携したマーケットプレイス上で、ユーザーが予約した入札または購入を行うこと。

アフィリエイトの帰属：一部の商品リンクには、アフィリエイトプログラム（eBay Partner Network など）の識別子が含まれており、当社はユーザーに費用を負担させることなく手数料を得ることができます。

セキュリティ、不正防止、法令遵守およびサービスの改善。

マーケットプレイス：当社は、ユーザーの検索、および許可された場合にはユーザーの操作（入札、購入）を、該当するマーケットプレイスに送信します。マーケットプレイスによるデータの処理には、それぞれのポリシーが適用されます。

eBay および eBay Partner Network：eBay 上でユーザーの操作を実行するため、およびアフィリエイトの帰属のため。

ログインプロバイダー：ユーザーが Google または Apple での登録を選択した場合の Google および Apple。

インフラストラクチャプロバイダー：ホスティング、プロキシサーバー（リクエストの経路制御のため）および翻訳サービス。これらの事業者は、当社のためにのみ、かつ契約に基づいてデータを処理します。

決済処理業者：ウェブサイトで購入されたサブスクリプションについては Paddle が販売記録者（merchant of record）として行動し、請求書を発行します。アプリ内で行われた購入は Apple および Google が処理します。これらの事業者は、請求および請求書の発行に必要な情報を受け取ります。当社がユーザーのカード情報を閲覧または保存することは一切ありません。

エラー診断：不具合が発生した際に技術レポート（エラーメッセージ、スタックトレース、アプリのバージョンおよびデバイスの種類）を受け取るために Sentry を使用しています。個人を特定できるデータを送信しないよう設定しています。

通知：プッシュ通知を配信するために、Expo を Apple（APNs）および Google（FCM）とともに使用しており、これらの事業者はユーザーのデバイス識別子およびアラートの本文を受け取ります。

当社はユーザーの個人データを販売しません。法律で義務付けられている場合には、情報を開示することがあります。

マーケットプレイスの連携は任意であり、ユーザーの明示的な同意を必要とします。ユーザーは設定からいつでもアカウントの連携を解除でき、解除した場合、当社は保存されているセッションまたはトークンを削除します。

特に eBay について：ユーザーが自動入札（スナイプ）または購入を予約した場合、その操作は、ユーザーが設定した金額および条件で、ユーザーのアカウントを使用し、ユーザーの許可に基づいて実行されます。ユーザーは、自ら設定した入札および購入について責任を負います。自動スナイプには、マーケットプレイス自身の利用規約が適用される場合があります。当社は、ユーザーがこの機能を有効にする前にその旨をお知らせします。

当社は、ユーザーのアカウントが有効である間、および上記の目的のため、または法的義務を履行するために必要な期間、ユーザーのデータを保持します。ユーザーがアカウントを削除した場合、当社は、法律により保持が義務付けられているものを除き、当社の削除手続（GDPR／CCPA／LGPD に準拠）に従ってユーザーの個人データを削除または匿名化します。

ユーザーは、居住する法域に応じて、自己のデータへのアクセス、訂正、削除およびポータビリティの権利、ならびに特定の処理に対する異議申立てまたは処理の制限の権利、および同意を撤回する権利を有します。ユーザーは、アカウント設定からアカウントを削除し、データのコピーをダウンロードすることができます。また、contact@buyhub.app までご連絡いただくことにより、いずれの権利も行使することができます。ユーザーは、データ保護当局に苦情を申し立てることもできます。

当社は、通信中のデータを暗号化（HTTPS）し、マーケットプレイスのセッションや eBay 認可トークンなどの機密データを保存時に暗号化（AES-256-GCM）しています。100% 安全なシステムは存在しません。ユーザーご自身でも認証情報を適切に保護してください。

当社は、ユーザーのセッションを維持し、設定を記憶するために必要な Cookie およびローカルストレージを使用します。BuyHub は広告を表示せず、広告枠を販売せず、ユーザーのプロファイリングのために第三者の広告 Cookie を使用しません。アフィリエイトリンク（第 2 条）は、広告目的でユーザーの閲覧を追跡するものではありません。

ユーザーのデータは、ユーザーの居住国外に所在するサーバーで処理される場合があります。欧州経済領域の域外にデータを移転する場合、当社は法律で求められる保護措置を講じます。

BuyHub は 16 歳未満の子どもを対象としておらず、当社は子どものデータを故意に収集することはありません。未成年者が当社にデータを提供したと思われる場合は、当社までご連絡ください。当該データを削除します。

当社は本ポリシーを更新することがあります。最新版は更新日とともに本ページに掲載し、重要な変更の場合はユーザーに通知します。

データ管理者：Museum App Inc.、5900 Balcones Drive Ste 100, Austin, TX 78731, United States。連絡先メールアドレス：contact@buyhub.app。