プライバシーポリシー

当社は、お客様が提供するアカウント情報（氏名、メールアドレス、ワークスペースに関する情報、サポートへのメッセージなど）を収集します。また、APIリクエストのメタデータ、利用量の合計、認証イベント、端末およびブラウザの情報、ならびにサービスの運営に必要なセキュリティログを処理します。

有料プランをご購入いただく場合、支払いおよび請求に関する情報は決済事業者が取り扱います。Premium Vault は、完全なカード番号を保管しません。

当社は、APIの提供と保護、アカウントの認証、利用量の計測、サブスクリプションの処理、サポートへの回答、不正利用の防止、信頼性の向上、ならびにサービスまたはアカウントに関する重要な連絡のために情報を利用します。

当社は個人情報を販売しません。サービス提供事業者との共有、その他の第三者への提供、および外国にある取扱者への提供は、以下の各節に記載します。

ダッシュボードは、認証、セキュリティ、設定、およびセッションの継続のために、Cookieまたはこれに類するブラウザの保存領域を使用することがあります。アカウント機能の利用には、認証とセキュリティのための必須の保存が必要です。

分析Cookieに同意した場合、当社はファーストパーティの匿名の訪問IDを設定し、このサイトのページパス、参照元またはキャンペーンのパラメータ、会員登録、チェックアウトの開始または復帰、ならびにチェックアウト完了の短い記録を保持し、サイトの改善に用います。分析を拒否した場合、その種の訪問IDもイベント記録も残りません。フッターのCookie設定から、後で変更できます。イベント記録は30日後に削除します。これとは別に、会員登録の完了、チェックアウトの開始、およびチェックアウトからの復帰を、匿名の合計件数として数えます。この件数はCookie、訪問ID、アカウントの識別子を使わず、分析の選択にも依存しません。

当社のコンテンツ配信ネットワークは、本ウェブサイトへの各リクエストについて標準のアクセスログを記録します。記録する項目は、日時、リクエスト先のホスト名とページのパス、応答のステータスとサイズ、参照元ページ、ブラウザのユーザーエージェント、配信拠点、およびIPアドレスです。このログは、お客様の端末のCookieその他の保存領域を使用しません。当社は、訪問数の把握、利用されているページの確認、サイトの安定運用、および不正利用の検知のために利用します。ログはアジアパシフィック（東京）リージョンに保存し、90日後に削除します。

分析Cookieに同意した場合、Googleは、広告の測定およびコンバージョンの計測のために、本ウェブサイトの訪問者データを受け取ります。対象には、閲覧したページ、アカウントを作成したかどうか、チェックアウトを完了したかどうか、ならびに完了したチェックアウトの金額と通貨が含まれます。分析Cookieを拒否した場合、当社はGoogleのタグを読み込みません。フッターのCookie設定から、後で変更できます。

当社は、サービスの提供、法的義務の履行、紛争の解決、および不正利用の防止のために合理的に必要な期間、アカウント、請求、利用、およびセキュリティの記録を保持します。当社は情報を保護するための組織的および技術的な安全管理を用いますが、オンラインサービスは絶対的な安全を保証できません。

お客様は、法令およびセキュリティ上の要件に従い、アカウントに紐づく個人情報の開示、訂正、エクスポート、または削除を請求できます。ダッシュボードから、または当社への連絡により、サブスクリプションの解約およびアカウントの閉鎖を行うこともできます。

保有個人データについて、開示、訂正、追加、削除、利用の停止、第三者への提供の停止、または第三者提供記録の開示を求める場合は、アカウントに登録したメールアドレスから、下記の連絡先へメールで請求してください。ご本人または代理人からの請求であることを確認するため、追加の情報をお願いすることがあります。当社は遅滞なく対応します。法令が認める場合、たとえば開示がご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合には、請求に応じないことがあります。現時点では、これらの請求に手数料はいただいていません。

個人情報の取扱いに関する苦情も、同じ連絡先で受け付けます。

Trading Card Studio の個人情報を取り扱う事業者は、プレミアムヴォールト合同会社（Premium Vault GK）です。所在地は、本ウェブサイトの特定商取引法に基づく表記（/legal/tokushoho、日本語は /ja/legal/tokushoho）に掲載しており、このポリシーには繰り返し記載しません。代表社員は、バード タリック（Tarriq Bird）です。

個人情報に関するご質問および苦情は support@tradingcardstudio.com までお送りください。

当社は、個人情報を販売しません。同意なく、第三者に対しその独自の目的のために個人データを提供しません。サービスの運営を助ける事業者への委託は、当該事業者が当社の指示の範囲でのみ個人データを取り扱う限り、第三者提供にはあたりません。外国にある委託先への提供は、次節に記載します。

次の場合には、法令が認める範囲で個人データを開示することがあります。法令に基づく場合。人の生命、身体または財産の保護のために必要であり、同意を得ることが困難である場合。公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、同意を得ることが困難である場合。国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があり、同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合。

他の事業者との共同利用は行いません。合併その他の事業承継に伴い、法令が認める範囲で個人データが承継されることがあります。

当社は、次の外国にある事業者に個人データの取扱いを委託します。委託された業務の範囲でのみ利用できます。

Stripe, Inc.（アメリカ合衆国）。Stripe Checkout および Stripe の顧客ポータルを通じたサブスクリプションの支払いを処理します。当社は完全なカード番号を保管しません。

Amazon Web Services, Inc.（アメリカ合衆国）。アカウント認証に Amazon Cognito を使用します。このサイトが呼び出す認証エンドポイントは、アジアパシフィック（東京）リージョン（ap-northeast-1）です。本ウェブサイトおよび API のホスティングも同社の基盤を使用します。アメリカ合衆国の事業者の要員が、日本国外から個人データにアクセスすることがあります。

Google LLC（アメリカ合衆国）。分析Cookieに同意した場合に、広告の測定およびコンバージョンの計測のための訪問者データを受け取ります。詳細は「Cookieと認証」に記載しています。アメリカ合衆国の事業者の要員が、日本国外からそのデータにアクセスすることがあります。

アメリカ合衆国には、個人情報の保護に関する法律に相当する単一の連邦法はありません。州法および分野別の法令が適用されることがあり、公的機関にデータを求める権限がある場合があります。個別の移転ごとに同意を得る代わりに、個人情報保護法の趣旨に沿った安全管理を当該事業者が講じていることに依拠して委託する場合、その措置の詳細は、請求があったときは遅滞なく開示します。

組織的措置として、個人データにアクセスできる者を、サービスの運営に必要な範囲に限っています。人的措置として、そのアクセスは当該業務の担当に限定しています。物理的措置として、個人データは上記のインフラストラクチャ事業者の管理下に置いています。技術的措置として、サイトと API は HTTPS で提供し、アカウントは認証を要求し、完全なカード番号は当社で保管せず、APIキーは作成時に一度だけ全文を表示します。これは概要です。詳細は、開示がこれらの措置を弱めない範囲で、請求に応じて開示します。