CardPOS株式会社エクシア（以下「当社」といいます。）は、トレーディングカードショップ向けクラウドサービス「CardPOS」（以下「本サービス」といいます。）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の法令を遵守し、次のとおり定めます。
1. 事業者情報
- 名称：株式会社エクシア
- 住所：〒170-0013 東京都豊島区東池袋1-32-6 河合ビル10階
- 代表者：鄭 凱
2. 当社の立場
本サービスで取り扱う個人情報には、次の2種類があります。
| 区分 | 内容 | 当社の立場 |
|---|---|---|
| (A) 利用店舗に関する情報 | 本サービスを利用する店舗の担当者・スタッフの情報 | 当社が個人情報取扱事業者として取り扱います |
| (B) 各店舗のお客様の情報 | 利用店舗が本サービスに登録する、店舗のお客様等の情報（買取時の本人確認情報、会員情報、大会のエントリー情報、注文情報等） | 各利用店舗が個人情報取扱事業者です。当社は利用店舗から取扱いの委託を受けて保管・処理します |
(B)の情報について、利用目的や開示・訂正・削除等のご請求は、該当する店舗へお問い合わせください。当社は、店舗からの依頼に基づき対応に協力します。
3. 取得する情報（(A)の情報）
- 登録情報：店舗名、担当者・スタッフの氏名、メールアドレス、電話番号（ご登録の場合）
- 利用記録：ログイン日時、IPアドレス、ブラウザ・端末の情報、操作の記録
- 決済情報：購入したプラン、決済日時、決済の結果。クレジットカード番号は決済代行事業者（Stripe, Inc.）が取得し、当社は保存しません。
- お問い合わせの内容
4. 利用目的
当社は、(A)の情報を次の目的で利用します。
- 本サービスの提供、本人確認、アカウントの管理
- 料金の請求、決済の確認
- 利用期間、メンテナンス、障害、規約の変更など、本サービスに関する重要なお知らせ
- お問い合わせへの対応
- 不正利用の防止、セキュリティの確保
- 本サービスの改善・新機能の開発のための分析（個人を特定しない形に加工して行います）
- 広告・宣伝のメールの送信（事前に同意をいただいた場合に限ります）
当社は、(B)の情報を、利用店舗に本サービスを提供する目的にのみ利用し、上記の目的では利用しません。
当社は、利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲で変更することがあります。変更した場合は、変更後の利用目的を本ポリシーで公表します。
5. 第三者提供
当社は、次の場合を除き、あらかじめご本人の同意を得ることなく、個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合で、ご本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合で、ご本人の同意を得ることが困難な場合
- 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合で、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- 次項の委託先に、利用目的の達成に必要な範囲で取扱いを委託する場合
- 合併、事業譲渡その他の事由による事業の承継に伴って提供する場合
- その他、個人情報保護法上、第三者への提供に当たらない場合またはご本人の同意が不要とされる場合
6. 業務の委託
- 当社は、利用目的の達成に必要な範囲で、決済、通信の中継、サーバーの運用、メールの送信等の業務を外部の事業者に委託し、その範囲で個人情報の取扱いを委託することがあります。当社は、委託先を適切に選定し、必要かつ適切な監督を行います。
- 店舗データは当社が管理するサーバーで保管・処理します。決済、通信の中継、メール送信、プッシュ通知その他の外部サービスの利用に伴い、日本国外で個人データが取り扱われる場合があります。
- 外国にある委託先または再委託先で個人データが取り扱われる場合、当社は、適用される法令に従い、必要な情報提供、本人の同意の取得または相当措置の確保等の手続を行います。
- 委託先での取扱い、国外での処理および安全管理措置に関するお問い合わせは、第12項の窓口で受け付けます。
7. 安全管理措置
本サービスでは、個人情報の漏えい、滅失、毀損を防ぐため、次の技術的措置を講じています。
- TLSによる通信の暗号化
- アカウント認証、店舗単位のデータ分離および役割に応じたアクセス制御
- 本人確認書類の番号の暗号化保存
- ログインや業務上の操作の記録 安全管理措置の詳細については、保護に支障のない範囲で、第12項の窓口へのお問い合わせに応じてご案内します。
8. 保存期間
- (A)の情報：アカウントが存続する間および本サービスの提供に必要な期間保存します。利用店舗がアカウント削除機能を使用した場合、当該利用店舗のアカウント情報は、本サービスの通常利用が可能な環境から削除します。
- (B)の情報：利用店舗の指示、利用規約および法令上必要な保存期間に従います。利用期間が終了しても、アカウントが存続する限り店舗データは保持され、再チャージ後に引き続き利用できます。本サービス上の買取記録の保存期限の初期値は取引日から10年です。利用店舗がアカウント削除機能を使用した場合、店舗データは、本サービスの通常利用が可能な環境から削除され、復元できません。
- 前二項にかかわらず、会計・税務上の記録、法令上当社が保存すべき情報、決済事業者その他の委託先が独立して保持する情報、不正利用または紛争への対応に必要な記録、およびバックアップに含まれる情報は、それぞれの法定保存期間、利用目的の達成に必要な期間またはバックアップの更新サイクルが満了するまで保存されることがあります。保存中は、その目的以外に利用しません。
9. 漏えい等が発生した場合
当社は、個人情報の漏えい等が発生し、またはそのおそれがあることを知った場合、被害の拡大防止、事実関係の調査および再発防止に必要な対応を行います。また、法令上必要となる場合は、個人情報保護委員会へ報告し、ご本人へ通知します。(B)の情報については、利用店舗が法令上の義務を履行するために必要な範囲で速やかに利用店舗に通知し、報告・通知その他の対応に協力します。
10. 開示等のご請求
- ご本人は、当社が保有する(A)の情報について、利用目的の通知、開示（第三者提供記録の開示を含みます。）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。
- ご請求は、第12項の窓口へメールでご連絡ください。当社は、ご本人またはその代理人であることを確認したうえで、法令に従い遅滞なく対応します。開示は、ご本人が指定した方法により行います。ただし、指定された方法に多額の費用を要する場合その他その方法による開示が困難な場合は、当社が定める方法により開示します。
- 次のいずれかに該当する場合は、法令に従い、開示の全部または一部をお断りすることがあります。その場合は、理由を添えてお知らせします。
- ご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- 他の法令に違反することとなる場合
- 利用目的の通知および開示のご請求には、手数料はいただきません。
11. Cookie・端末への保存・外部送信
- 本サービスは、ログイン状態の維持や画面設定の保存のため、ブラウザの保存領域（Cookie、ローカルストレージ等）を使用します。
- 本サービスは、次の場合に、利用者の端末から外部の事業者に情報が送信されます。
| 送信先 | 送信される情報 | 当社の利用目的 | 送信先の利用目的 |
|---|---|---|---|
| Google LLC（Google Fonts） | IPアドレス、ブラウザ・端末情報、参照元情報 | 画面表示に用いるフォントの配信 | フォント配信、サービスの維持・安全性確保 |
| Stripe, Inc. | 決済画面で入力された決済情報、IPアドレス、ブラウザ・端末情報、決済対象となるプラン等の情報 | 料金の決済、決済状況の確認、不正利用の防止 | 決済処理、不正利用の検知・防止、サービスの安全性確保 |
| Cloudflare, Inc. | IPアドレス、アクセス日時、リクエスト先URL、通信ヘッダ、ブラウザ・端末情報 | サービスへの接続と通信の安定化、不正アクセスの検知・防御、閲覧状況・表示性能の集計 | 通信の配信・中継、ネットワークとサービスの安全性確保 |
| 利用中のブラウザに対応するプッシュ通知サービスの提供事業者（Google LLC、Apple Inc.、Mozilla Corporation等） | プッシュ通知の送信先を識別する情報、公開暗号鍵、ブラウザ・端末情報 | 大会の対戦表等のプッシュ通知（通知を許可した場合に限ります） | 指定された端末への通知配信、通知サービスの維持・安全性確保 |
- 公開サイトでは、Cloudflare Web Analyticsによってページの閲覧状況や表示性能を集計します。送信される情報と取扱いの詳細は、Cloudflareの説明をご確認ください。
- 当社は、公開サイトの閲覧、デモの利用、店舗登録の各段階を改善するため、ブラウザ内の一時的なランダム識別子、あらかじめ定めた流入元・紹介テーマの区分、操作段階と日時を当社サーバーで集計します。この集計には、フォームの入力内容、メールアドレス、証明書番号、写真、完全な閲覧URLを保存せず、店舗の取引データとの照合も行いません。通常利用する集計領域では30日を超えた記録を次回の記録・集計時に削除します。ブラウザがDo Not TrackまたはGlobal Privacy Controlを通知している場合、この集計を送信しません。
12. お問い合わせ窓口
株式会社エクシア 個人情報お問い合わせ窓口 〒170-0013 東京都豊島区東池袋1-32-6 河合ビル10階 メール：[email protected]
13. 改定
当社は、法令の変更や本サービスの変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、効力発生日と変更内容を、あらかじめ本サービス上への掲載その他適切な方法でお知らせします。法令上同意が必要な変更については、別途同意を取得します。
制定日：2026年10月18日 改定日：2026年10月25日（アクセス状況の集計に関する説明を更新）