← ホームへ戻る

— Privacy Policy

プライバシーポリシー

最終更新: 2026年10月4日

Matoiro Cards(以下「本サービス」)の運営者(以下「当方」)は、お客様の個人情報を、 本ポリシーに従って適切に取扱います。

1. 取得する情報

当方は、本サービスの提供にあたり以下の情報を取得します。

  • アカウント情報: メールアドレス、パスワード(ハッシュ化して保管)
  • プロフィール情報: 氏名、所属、連絡先、写真、プロフィール文等、 お客様が自発的に入力もしくは当方に提供する情報、または設定代行サービスにおいて 当方がお客様の依頼に基づき入力する情報
  • 購入・配送情報: 氏名、住所、電話番号、決済情報 (クレジットカード番号は当方サーバーでは保管せず、決済代行事業者 Stripe にて処理)
  • アクセス情報: IPアドレス、User-Agent、アクセス日時 (不正利用防止・動作解析の目的で、一方向ハッシュ化した上で一定期間保存)
  • サービス品質向上のためのアクセス解析: ページビュー、流入元、デバイス種別等の 集計データ (cookie を使用しない first-party 解析として Vercel Web Analytics を利用、 IP アドレス等の識別情報は Vercel 側で匿名化されます)
  • リンク先ページの公開情報: プロフィールにリンクを設定した場合、 リンク先ページが公開しているタイトルおよび画像(OG 画像)を当方のサーバーが取得し、 プロフィール上での表示のためのキャッシュとして保存し、当方の URL から配信することが あります。キャッシュした画像の削除のお申し出は本ポリシー末尾のお問い合わせ先で 受け付けます

2. 利用目的

  • 本サービス(NFC電子名刺)の提供および運用
  • お客様のご依頼(設定代行サービスのお申し込み)に基づく、プロフィール情報および画像の 設定・修正の代行、これらに関するお客様への通知、ならびに操作履歴の保持
  • お客様からのお問い合わせへの対応
  • 商品の発送および配送状況の管理
  • 決済処理および不正利用の防止
  • サービスの品質向上および改善のための統計的分析
  • 法令または行政機関からの要請に基づく対応

3. 第三者提供および業務委託

当方は、お客様の同意なく個人情報を第三者に提供しません。ただし、以下の外部サービス事業者に 個人情報の取扱いを委託する場合があります。委託先との間では適切な契約・規約に基づき、 個人情報の保護に努めます。

  • Stripe, Inc.: 決済処理
  • Supabase, Inc.: 認証およびデータベース基盤
  • Vercel, Inc.: ウェブアプリケーション配信基盤
  • Resend, Inc.: トランザクションメール送信
  • 配送業者: 商品の配送(氏名・住所・電話番号のみ)

上記のうち Stripe, Inc.・Supabase, Inc.・Vercel, Inc.・Resend, Inc. の 4 社は 米国に所在する事業者であり、個人データの取扱いは米国を含む国外で行われます。 当方は、個人情報保護法第 28 条第 1 項および同法施行規則第 16 条第 1 号に基づき、 この 4 社それぞれとの間のデータ処理契約(DPA)等により、日本の個人情報保護法の趣旨に 沿った措置(相当措置)の継続的な実施が確保される体制に依拠して、個人データの取扱いを 委託しています。

この体制の整備の方法、各社が実施する相当措置の概要、当方による確認の頻度・方法、 米国の個人情報保護制度に関する情報等について、お客様は本ポリシー末尾のお問い合わせ先を 通じて情報提供を求めることができます(同法第 28 条第 3 項)。相当措置の継続的な実施の 確保が困難となった場合、当方は当該委託先への個人データの提供を停止します。 各事業者のプライバシーポリシーもあわせてご確認ください。

4. 保存期間および削除・非公開化の扱い

本サービスでは、公開プロフィールの過去バージョンが配布済みのカードおよび配布リンクを通じて 参照されている可能性があるため、非公開化した後も紛争対応・監査・不正利用対策および法令遵守の目的で、 過去バージョンのデータを保持することがあります。本項の扱いは、利用規約 第 10 条と対応します。

  • 公開プロフィール(本文、画像、配布リンク): ユーザーの請求またはアカウント削除の操作により、公開プロフィールを非公開化し、 当該データを通常のサービス提供のためには利用しません。 過去バージョンのデータは、紛争対応、監査、不正利用対策および法令遵守に必要な範囲で保持します。 当方は、これらの目的のために保持する必要がなくなった後、 当方の技術運用体制に応じて、削除、利用不能化その他必要な措置に努めます
  • アカウント情報(メールアドレス、認証情報): アカウント削除の操作後、ログインに必要な情報は速やかに利用停止します。 不正利用の防止・再登録時の整合性確保のため、一部の識別子を匿名化した形で一定期間保持することがあります
  • 購入・配送情報: 法令(所得税法、電子帳簿保存法等)で定められた期間(最長 7 年)保存します
  • アクセス情報(IP アドレス、User-Agent、アクセス日時): 取得から最長 90 日経過後に消去します
  • 設定代行の操作履歴: 権限の管理、操作内容の確認、不正利用の防止、問い合わせ・紛争対応および法令遵守に 必要な期間保持し、その必要がなくなった後、削除、利用不能化その他必要な措置を行います
  • バックアップ: 障害からの復旧のため、データベースは委託先の基盤上で日次バックアップされ、 通常 7 日間程度保持されます。バックアップ内のデータは復旧目的以外には利用せず、 保持期間の経過により順次消失します。削除操作を行ったデータも、 バックアップ内には保持期間中残存する場合があります

5. 安全管理措置

当方は、お客様の個人情報を適切に保護するため、合理的かつ技術的に可能な範囲で 安全管理措置を講じます。主な措置は以下のとおりです。

  • 通信の暗号化(TLS)
  • パスワードのハッシュ化保管
  • 決済情報を当方サーバーで保管せず、Stripe に委託(PCI-DSS 準拠)
  • 個人情報にアクセスできる者の限定
  • 設定代行サービスでは、お客様へアカウントを引き継ぐまでの間、当方が管理するアカウントで プロフィールを作成します。引き継ぎ後の当方担当者のアクセスは、お客様が引き継ぎの際に 代行を選択した場合に限り、あらかじめ定めた期間内に限定し、お客様がいつでも取り消せるものとし、 操作履歴を記録します。引き継ぎ後、当方担当者がお客様のログイン用の認証情報(ログインコード等)を 取得または使用すること、およびお客様のアカウントとしてログインすることはありません
  • 不正アクセス防止のためのアクセスログ記録

6. 開示・訂正・利用停止等の請求、編集と削除

お客様はご自身の個人情報について、開示・訂正・利用停止・削除・第三者提供停止を請求できます。 請求は本ポリシー末尾のお問い合わせ先までご連絡ください。本人確認の上、 法令に従って速やかに対応いたします。

ダッシュボードから、プロフィール情報の編集、配布リンクの無効化およびプロフィールの削除を 行うことができます。アカウント自体の削除もダッシュボードから実行可能です。 ただし、配布済みのカードを通じて参照される可能性がある性質上、 過去バージョンのプロフィール本文データについては、紛争対応、監査、不正利用対策および法令遵守のため、 直ちに物理的削除がされない場合があります。

設定代行サービスをご利用の場合、当方担当者がお客様に代わってプロフィール情報および画像を 設定または修正することがあります。代行の対象、期間および取消方法は、お申し込み時に表示し、 アカウントを引き継ぐ際にも表示します。 代行の状況はダッシュボードで確認でき、いつでも取り消すことができます。 代行により設定または修正された内容は、ご自身で編集することもできます。

画像ファイルの削除の扱いは、種類により異なります。

  • プロフィール画像、カバー画像、組織ロゴ: 新しい画像へ差し替えた時点で旧画像ファイルを削除します。 プロフィール本文の過去バージョンとは異なり、保持を前提としません
  • リンクに設定する画像: 公開 URL で配信されるため、URL を知る者はプロフィールの非公開化等の後も 当該画像に到達できる場合があります。また、画像の差し替えのみでは 旧画像ファイルは直ちに物理削除されません。個別の画像ファイルの削除を ご希望の場合は、本ポリシー末尾のお問い合わせ先までご請求ください。 本人確認の上、対象ファイルの削除および配信停止の措置を行います (配信基盤のキャッシュの性質上、停止後も反映まで時間がかかる場合があります)

7. クッキー(Cookie)およびブラウザ保存領域

本サービスは、認証セッションの維持およびサービスの提供に必要な範囲で クッキーを使用します。広告目的のトラッキングクッキーは使用しません。

また、ブラウザのセッションストレージ(タブを閉じると消去される保存領域)を 以下の目的で使用します。

  • 購入手続きの入力内容の一時保存: メールアドレス、受取人氏名、 肩書等の入力途中の内容を、ページ再読み込み時の復元のために同一タブ内で 一時保存します(約 30 分で失効)
  • 流入元の計測: 当方が配布するリンクに付与された流入元識別パラメータ (UTM パラメータ)を、どの経路からのご購入かを集計する目的で同一タブ内で 一時保存します

8. 未成年者の利用について

未成年者の方が本サービスを利用する場合は、親権者の同意の上でご利用ください。

9. 改定

本ポリシーの内容は、法令の改定やサービス内容の変更に応じて改定することがあります。 重要な変更がある場合は、本ページまたはメールにて告知します。

10. 事業者情報およびお問い合わせ先

事業者: 株式会社マリアコミュニケーションズ
代表者: 加藤雅博 (代表取締役社長)
所在地: 〒604-0835 京都府京都市中京区高宮町206 御池ビル7F-A
メール: contact@matoiro.cards