プライバシーポリシー

第1条　基本方針

Koishi store（以下「当社」）は、個人情報の保護に関する法律（平成15年法律第57号、以下「個人情報保護法」）、行政手続における特定の個人を識別するための番号の利用等に関する法律（マイナンバー法）、その他関連法令およびガイドラインを遵守し、お客様の個人情報を適正に取り扱います。当社は、個人情報の取り扱いに関する基本方針を定め、これを実践・維持いたします。なお、当社はマイナンバー（個人番号）を取得・利用いたしません。

第2条　個人情報の定義

本ポリシーにおいて「個人情報」とは、生存する個人に関する情報であって、氏名、生年月日、住所、電話番号、メールアドレス、その他の記述等により特定の個人を識別できるもの、および他の情報と容易に照合でき、それにより特定の個人を識別できるものをいいます。当社が取得する主な個人情報は以下のとおりです。

• 氏名（氏・名）、フリガナ
• メールアドレス
• 郵便番号、配送先住所
• 電話番号（携帯電話・固定電話）
• 決済情報（Stripe株式会社を通じて安全に処理、当社サーバーには非保存）
• 3Dモデルファイル（STL・OBJ・3MF・STEP形式）およびその解析データ（体積、バウンディングボックス等）
• IPアドレス、ブラウザ種別、アクセスログ、デバイス情報
• Cookie および類似技術により取得される情報

第3条　個人情報の利用目的

当社は、取得した個人情報を以下の目的の範囲内でのみ利用いたします。利用目的の範囲を超えて取り扱う場合は、あらかじめお客様の同意を得るものとします。

• 本サービス（V3DPrintクラウド製造プラットフォーム）の提供、運営、保守
• 3Dプリント製造に係る3Dモデルファイルの解析、製造可能性評価および体積計算
• 注文の確認、製造状況の通知、配送手配および到着確認
• 適格請求書（インボイス）の発行・送信（消費税法準拠）
• ユーザー認証、アカウント管理、パスワード再設定
• クーポンの発行・利用確認、お友達紹介の紐付け・成立判定・特典付与および不正取得の防止（アカウント、紹介コード、注文・決済・出荷状況を利用）。紹介者へお友達の氏名・注文額・住所・3Dデータは開示しません。
• お問い合わせ、苦情およびご要望への対応
• サービスの向上、新機能開発のための統計的分析（個人を特定しない形態）
• 法令に基づく対応

第4条　個人情報の第三者提供

当社は、以下のいずれかに該当する場合を除き、あらかじめお客様の同意を得ることなく、個人情報を第三者に提供いたしません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関等が法令の定める事務を実施することに対して協力する必要がある場合

【業務委託先への提供】

当社は、利用目的の達成に必要な範囲内で、以下の業務委託先に個人情報を預託する場合があります。委託にあたっては、適切な安全管理措置を講じた委託先を選定し、契約により個人情報の保護を義務付けます。

• 配送： 国内配送業者 — 配送先住所、氏名、電話番号
• 決済： Stripe株式会社 — クレジットカード情報（当社サーバー非経由、PCI-DSS準拠）
• 製造： 中国の提携製造パートナー — 3Dモデルデータ（STL・OBJ・3MF・STEP）および製造に必要な最小限の情報。モデルデータは、メール添付または期間限定のダウンロードリンク（7日間で失効）の形で連携される場合があり、この場合メール配信事業者（下記）を経由して送信されます
• メール配信： Google（Google Workspace、米国）、Resend Inc.（米国）、Sendinblue SAS（Brevo、フランス）、SMTP2GO（ニュージーランド）、Mailjet SAS（フランス）— メールアドレス、メール本文、添付ファイルを必要な範囲で処理します。Google WorkspaceのSMTP中継と他の配信事業者による冗長構成を利用し、注文確認メール・適格請求書（PDF添付）・製造連絡メール等を送信します
• 不正アクセス対策： Cloudflare, Inc.（米国） — ログイン時のボット判定（Turnstile。IPアドレス・ブラウザ情報が送信されます）
• インフラ： 日本国内の当社管理サーバー — データベース・ファイルの保存（外部クラウド事業者への委託はありません）

第5条　個人情報の越境移転

海外製造をご利用の場合、お客様の個人情報（STLファイル、配送先情報を含む）は、製造工程のために中国の提携製造パートナーに転送される場合があります。当社は、個人情報保護法第28条に基づき、以下の措置を講じます。

• 移転先（中国）の個人情報保護に関する制度を把握した上で必要な措置を講じること
• 製造パートナーとの間で、個人情報の保護に関する事項を定めた契約を締結すること
• 製造完了後、パートナー側の個人情報を遅滞なく消去または返還すること
• 製造に必要な最小限の情報のみを提供すること（不要な個人情報は含めない）

【中国におけるデータ越境移転規制への対応】

中国のデータ越境移転規制における適用除外の可否は、データの種類・取得元・件数・処理内容等に応じて個別に確認します。すべての移転について届出や契約が不要となるものではありません。外国への提供に必要な法的根拠、委託契約、安全管理措置および継続的な確認体制を移転前に確認する方針です。国内製造の相談データは中国工場への製造委託を前提としませんが、メール等の外部サービスの利用には次項が適用されます。

【国外にあるサービス提供者への移転】

決済（Stripe：米国）、メール配信（Google Workspace・Resend：米国、Brevo：フランス、SMTP2GO：ニュージーランド、Mailjet：フランスを冗長構成で利用）、ログイン保護（Cloudflare：米国）の提供のため、これらの事業者へ必要な範囲の個人情報（メール本文・添付ファイルを含みます）を移転します。各事業者は関連法令に基づく安全管理措置を講じており、当社は契約により必要な監督を行います。なお、データベースおよびアップロードされた3Dデータは日本国内の当社管理サーバーに保存され、製造委託のほか、お問い合わせ・通知・添付ファイルの配信に伴い、必要な範囲のデータが前記サービスで処理される場合があります。

第6条　安全管理措置

当社は、個人情報保護法および関連法令に基づき、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために必要かつ適切な措置を講じます。当社は、個人データの入力・取得段階からデータベースへの保存、そして廃棄に至る全プロセスにおいて、不正アクセスやウェブスキミング等の脅威に対抗するための技術的、物理的、組織的な安全管理措置を講じています。

• 組織的安全管理措置： 個人情報の取り扱いに関する責任者の選任、取扱状況の定期点検
• 人的安全管理措置： 従業員への個人情報保護に関する教育・訓練、守秘義務契約の締結
• 物理的安全管理措置： 個人情報を取り扱う区域の管理、盗難等の防止措置
• 技術的安全管理措置： SSL/TLS暗号化通信、アクセス制御（認証・認可）、ファイアウォール、保存データへのアクセス権限の最小化、コンテンツセキュリティポリシー（CSP）等の導入
• 外的環境の把握： データベース・ファイルは日本国内の当社管理サーバーに保存（海外データセンターへの保存なし）。国外の委託先（決済・メール配信等）については各国の個人情報保護制度を把握のうえ契約により監督

【漏えい等事案への対応】

万一、個人データの漏えい、滅失、毀損等が発生した場合（そのおそれがある場合を含みます）、当社は個人情報保護法の定めに従い、速やかに個人情報保護委員会への報告およびご本人への通知を行い、二次被害の防止と原因究明に努めます。

第7条　保有個人データの開示等

当社は、本人からの保有個人データの開示、訂正・追加・削除、利用停止・消去、第三者提供の停止（以下「開示等」）のご請求に対して、個人情報保護法に基づき遅滞なく対応いたします。ご請求は、所定の請求書に必要事項を記入のうえ、下記お問い合わせ窓口までお申し出ください。なお、ご本人確認のために運転免許証等の提示をお願いする場合がございます。

第8条　個人情報の保管期間

当社は、利用目的の達成に必要な期間、または法令に定める保存期間（税法上の帳簿保存義務：7年間等）を経過した後、遅滞なく個人情報を消去いたします。ただし、消去が困難な場合は、当該情報を利用目的の範囲外の目的で利用しないよう必要な措置を講じます。

第9条　Cookieおよび類似技術の利用

当社は、ウェブサイトの利便性向上およびアクセス分析の目的で、Cookieおよび類似技術を使用する場合があります。ブラウザの設定により、Cookieの受け入れを拒否または削除することが可能です。ただし、その場合、本サービスの一部機能が正常に動作しない可能性があります。

• 必須Cookie： ユーザー認証（Supabase Auth）、セッション管理
• 外部サービス： Stripe.js（決済処理）、Cloudflare Turnstile（ログイン保護）

第10条　3Dモデルファイル（STL・OBJ・3MF・STEP）の取り扱い

お客様からお預かりした3Dモデルファイル（STL・OBJ・3MF・STEP）等の技術データは、製造プロセスの遂行および法令に基づく安全審査（兵器転用防止等）の目的でのみ利用し、以下の方針に従って取り扱います。各データの保存期間経過後は、当社サーバー（ストレージ）および製造パートナーのシステムから削除いたします。

• ジオメトリ解析（体積計算・バウンディングボックス算出・外形寸法の参考チェック）は、お客様のブラウザ内での予備解析と、当社サーバーでの最終解析の両方で行われます。解析結果とともに、製造のため元の3Dモデルファイルを保存期間の範囲内で保管します
• 注文に関連付けられた3Dモデルファイル（元ファイル・STEP変換プレビュー・サムネイルを含みます）は、お届け完了またはキャンセル確定から30日を経過した後、定期的に当社ストレージから削除いたします。見積もり確認中・支払い待ちの注文に関連するデータは、継続して対応できるよう保管します。不要になったご依頼・ご注文は、お問い合わせ窓口までキャンセルをご相談ください
• 注文にも個別見積もりの受付にも関連付けられていないアップロードデータは、アップロードから30日を経過した後、定期的に削除します
• 個別見積もり窓口に提出した元ファイルは、提出から30日間保管します。注文データとして保存した元ファイルのコピーは、上記の注文に関連するデータとして保管・削除します
• 同一内容のファイルを複数のご注文で利用している場合、他のご注文の保管期間が終了するまで削除を待つ場合があります
• お客様の3Dモデルファイルを、製造および安全審査以外の目的で第三者に開示・提供することはありません
• 3Dモデルファイルの内容に関する秘密性については、合理的な範囲で保護に努めますが、データの完全性や損失について無制限の責任を負うものではありません

【データライフサイクル管理（TTL）の技術的実装】

当社は、上記の削除方針を技術的に担保するため、当社サーバーにおいて自動クリーンアップ処理を実装しております。お届け完了・キャンセル確定から30日が経過した注文のモデルデータ、注文・個別見積もりの受付に関連付けられていない30日経過のアップロードデータ、提出から30日が経過した個別見積もり窓口の元ファイルを、それぞれの保存先から定期的に削除します。見積もり確認中・支払い待ちを含め、別の注文で保管中のファイルは、その注文の保管期間が終了するまで保持します。また、製造パートナーに対しては、契約に基づき製造完了後のデータ削除を義務付けています。メール添付やメール送信済みのデータ、バックアップメディア上のコピーは、各媒体の保持期間に従って順次消去されます。

第11条　プライバシーポリシーの変更

当社は、法令の変更その他の事情により、本ポリシーを変更する場合があります。変更後のポリシーは、本ページに掲載した時点から効力を生じるものとします。重大な変更がある場合は、本サービス上または電子メールにてお知らせいたします。

第12条　お問い合わせ窓口

本ポリシーに関するお問い合わせ、および保有個人データの開示等のご請求は、以下までお願いいたします。