DEMANDY▲

プライバシーポリシー

最終更新: 2026年3月10日

第1条（基本方針）

DEMANDY運営者（以下「当運営者」といいます。）は、ポケモンカード需要データプラットフォーム「DEMANDY」（以下「本サービス」といいます。）の運営において、ユーザーの個人情報の保護を重要な責務と認識しており、個人情報の保護に関する法律（平成15年法律第57号。以下「個人情報保護法」といいます。）、電気通信事業法（昭和59年法律第86号）、消費者契約法（平成12年法律第61号）その他の関係法令を遵守するとともに、本プライバシーポリシーに従い、適切な個人情報の取り扱いおよび保護に努めます。

第2条（個人情報管理者）

本サービスにおける個人情報の管理責任者は以下のとおりです。

  • 名称：DEMANDY運営者
  • 所在地：お問い合わせフォームよりご請求ください（特定商取引法に基づく開示請求に準じて対応します。）
  • 連絡先：本サービス内のお問い合わせフォーム

第3条（収集する個人情報の種類）

当運営者は、本サービスの提供にあたり、以下の情報を収集します。

  1. Google認証（OAuth 2.0）によりアカウント登録を行った際にGoogleから提供される情報
    • メールアドレス
    • Googleアカウントの表示名
    • GoogleアカウントID（不変の識別子）
  2. 本サービスの利用に伴い自動的に収集される情報
    • 欲しい登録・出品URL登録・買えた報告等の操作履歴および日時
    • 閲覧したカード・実行した検索クエリ等のアクセス情報
    • アクセス元IPアドレス（SHA-256等のハッシュ関数による不可逆変換後に保管）
    • ブラウザのUser-Agent情報（SHA-256等のハッシュ関数による不可逆変換後に保管）
    • Cookieによるセッション情報（第8条参照）
  3. ユーザーがお問い合わせフォームを通じて送信した情報（氏名、メールアドレス、問い合わせ内容等）

なお、IPアドレスおよびUser-Agent情報は、ハッシュ化処理により原則として原値に復元できない形式で保管されるため、単独では特定の個人を識別できない状態で管理されます。ただし、他の情報と組み合わせることにより個人を識別できる場合には、個人情報として取り扱います。

第4条（個人情報の利用目的）

当運営者は、収集した個人情報を以下の目的のために利用します。

  1. 本サービスのアカウント認証および登録ユーザーの管理
  2. 出品URL登録に伴う欲しい登録者への通知の送信
  3. 需要ランキング、充足率、急上昇データその他の統計・分析データの生成および表示
  4. 本サービスの機能改善、新機能開発および品質向上のための分析
  5. 不正アクセス、スパム、その他の不正行為の検知および防止
  6. 本サービスの安定的な運用のための監視およびトラブルシューティング
  7. ユーザーからのお問い合わせへの対応
  8. 利用規約違反への対応および利用停止等の措置
  9. 将来的にアフィリエイト広告を掲載する場合における、当該広告の表示最適化（その場合は本ポリシーを改定の上、事前にユーザーへ告知します。）
  10. 法令に基づく義務の履行

当運営者は、上記の目的以外で個人情報を利用しません。目的外利用が必要となる場合は、事前にユーザーの同意を取得します。

第5条（個人情報の第三者提供）

  1. 当運営者は、以下の各号に該当する場合を除き、ユーザーの個人情報を第三者に提供しません。
    • ユーザーの事前の同意がある場合
    • 法令に基づく場合（裁判所・捜査機関等からの適法な照会を含む。）
    • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
    • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
  2. 将来的にアフィリエイト広告を掲載する場合、広告配信事業者（アフィリエイトネットワーク等）に対して、Cookie識別子またはこれに類する技術的識別子を共有することがあります。その際は、本ポリシーを改定の上、事前にユーザーへ告知し、必要に応じてオプトアウト手段を提供します。
  3. 当運営者は、本サービスの運営・改善のため、個人を特定できない形式に加工した統計情報を第三者に提供することがあります。

第6条（業務委託）

  1. 当運営者は、本サービスの運営に必要な範囲において、個人情報の取り扱いを外部の事業者（クラウドサービス事業者、メール配信サービス事業者等）に委託することがあります。
  2. 当運営者は、委託先に対して、個人情報の適切な取り扱いを確保するための契約を締結し、必要な監督を行います。
  3. 現在使用している主要な外部サービスは以下のとおりです。
    • Google LLC（認証基盤：Google OAuth 2.0）
    • その他のインフラ・ホスティングサービス（詳細はお問い合わせください。）

第7条（Google OAuth経由のデータについて）

  1. 本サービスのアカウント登録・ログインにはGoogle OAuth 2.0を使用します。当運営者がGoogleから取得する情報は、第3条第1号に掲げる情報に限られます。
  2. Googleのデータ収集・利用については、Googleのプライバシーポリシー（https://policies.google.com/privacy）が適用されます。当運営者はGoogleのデータ処理について責任を負いません。
  3. ユーザーがGoogleアカウントのアクセス許可を取り消した場合、本サービスにログインできなくなりますが、既に本サービスに保存されているデータは削除されません。データの削除を希望する場合は、第10条に定める手順によりご請求ください。
  4. 当運営者は、Googleが提供する認証情報を本サービスの利用目的以外には使用しません。

第8条（Cookieおよびアクセスログ）

  1. 本サービスでは、以下の目的のためにCookieを使用します。
    • セッション管理およびログイン状態の維持
    • CSRF（クロスサイトリクエストフォージェリ）対策
    • ユーザーの利便性向上のための設定情報の保持
  2. ユーザーは、ブラウザの設定によりCookieを無効にすることができます。ただし、Cookieを無効にした場合、本サービスの一部機能が正常に動作しない場合があります。
  3. 本サービスは、アクセスログ（アクセス日時、操作内容、ハッシュ化されたIPアドレスおよびUser-Agent等）を収集します。アクセスログは、不正利用の防止、サービスの改善およびトラブルシューティングのために利用し、収集日から最長180日間保存した後に削除します。
  4. 将来的にアフィリエイト広告掲載のための第三者Cookieを導入する場合は、本ポリシーを改定の上、事前にユーザーへ告知し、必要に応じてオプトアウト手段を提供します。

第9条（個人情報の保管・安全管理）

  1. 当運営者は、収集した個人情報を正確かつ最新の状態に保つよう努めるとともに、個人情報への不正アクセス、個人情報の紛失・破壊・改ざん・漏えい等を防止するため、合理的な安全管理措置を講じます。
  2. 個人情報の保存期間は、原則として以下のとおりとします。
    • アカウント情報：退会後90日間
    • 操作履歴・アクセスログ：収集日から180日間
    • お問い合わせ記録：対応完了日から1年間
  3. 法令に基づく保存義務がある場合は、前項の期間にかかわらず、当該法令で定める期間保存します。

第10条（開示・訂正・削除等の請求）

  1. ユーザーは、個人情報保護法に基づき、当運営者が保有する自己の個人情報について、以下の各号に定める請求を行うことができます。
    • 利用目的の通知
    • 開示
    • 訂正・追加・削除
    • 利用停止・消去
    • 第三者提供の停止
    • 第三者提供記録の開示
  2. 前項の請求を行う場合は、本サービス内のお問い合わせフォームより、件名に「個人情報に関する請求」と記載の上ご連絡ください。当運営者は、本人確認を行った上で、合理的な期間内（原則として受付日から30日以内）に対応します。
  3. 請求内容によっては、法令の規定により対応できない場合があります。その場合は、その旨の理由を付してお知らせします。
  4. なお、アカウントの欲しい登録・出品URL登録等の操作は、本サービスのマイページ機能から直接削除・変更することができます。

第11条（未成年者のプライバシー）

当運営者は、13歳未満の子どもから意図的に個人情報を収集しません。ユーザーが13歳未満である場合、法定代理人（親権者等）の同意なく本サービスを利用することはできません。13歳未満の子どもの個人情報が誤って収集されていると判明した場合は、速やかに削除します。

第12条（電気通信事業法に基づく外部送信）

本サービスでは、電気通信事業法第27条の12に基づき、利用者の利益保護のため、外部送信する情報の概要を以下に開示します。

  • 送信先：Google LLC（認証目的）／送信情報：認証トークン、セッション識別子
  • 送信先：当運営者が利用するホスティング・インフラ事業者／送信情報：リクエストログ（ハッシュ化IPアドレス、User-Agent、アクセス日時）

将来的にアフィリエイト広告その他の外部サービスを追加する場合は、本条を改定の上、その旨をユーザーに告知します。

第13条（プライバシーポリシーの変更）

  1. 当運営者は、法令の改正、サービス内容の変更その他の事情により、本ポリシーを変更することがあります。
  2. 変更が個人情報の利用目的の実質的な拡大、または第三者提供範囲の拡大を伴う場合は、本サービス上での告知その他適切な方法により、変更の効力発生日の14日前までにユーザーへ通知し、必要に応じて改めて同意を取得します。
  3. 本ポリシーの最新版は常に本ページに掲載されます。

第14条（お問い合わせ）

個人情報の取り扱いに関するご意見、ご質問、苦情、開示等のご請求については、本サービス内のお問い合わせフォームよりご連絡ください。当運営者は、受付日から合理的な期間内に誠実に対応します。