プライバシーポリシー
スキ活（運営: ClearNets、以下「当社」といいます）における個人情報の取扱いを定めます。 個人情報保護法（令和 4 年施行版）ほか関連法令を遵守し、利用者の権利保護に努めます。
1. 取得する情報（最小化の原則）
- アカウント情報：メールアドレス、ハンドルネーム、表示名、アバター（任意）
- 年齢確認：生年月日（未成年判定にのみ使用）
- 保護者同意：保護者の氏名・メールアドレス・続柄（未成年出品者の同意取得のため）
- 同意の証跡：同意時の IP アドレス・ブラウザ情報（User-Agent）・日時・同意対象文書のバージョン
- 取引情報：注文・購入・出品・ダウンロード履歴、売上・出金の記録
- 認証セッション：ログイン状態を維持するためのセッション Cookie（HTTP-only, Secure, SameSite=Lax）
- アクセスログ／匿名アクセス統計：検索クエリ・カテゴリ閲覧数等（個人を特定しない集計データ）
本名・学校名・住所は原則として取得・公開しません。出品物への個人情報（答案の氏名等）の混入は 禁止し、通報導線で対応します。
2. 利用目的
- 本サービスの提供（出品・購入・安全なダウンロード・出金）
- 未成年判定と保護者同意の取得・記録・検証（民法 5 条上の取消リスクの緩和）
- 不正・著作権侵害・不適切出品の防止、通報対応、テイクダウン、取引 DPF 法上の消費者被害拡大防止
- お問い合わせ対応、重要なお知らせの連絡、電子メールでの取引通知
- サービス改善のための匿名集計（検索需要・カテゴリ動向の分析）
3. 保護者同意の記録について
未成年の方の出品にあたり、保護者の方がメールのリンクから同意した事実を記録します。証拠として同意 日時・IP アドレス・ブラウザ情報・同意対象文書のバージョンを安全に保存し、「同意があったこと」の 確認のためにのみ用います。保護者による同意の撤回はいつでもお問い合わせ窓口から可能です。
4. 第三者提供・外部サービス（外国にある第三者を含む）
本サービスは以下の外部サービスを利用し、必要な範囲で情報を送信します。いずれも各社のプライバシー ポリシー・データ保護対応（GDPR / CCPA / EU 標準契約条項 SCC 等）に基づいて運営されています。
| サービス | 目的 | 所在国 | 送信する情報 |
|---|---|---|---|
| Stripe, Inc. | 決済・出金・本人確認 (KYC) | 米国 | 決済情報・出金先口座情報・本人確認書類 |
| Resend | 取引メール送信 | 米国 | メールアドレス・メール本文 |
| Cloudflare, Inc. (R2) | ファイル保管・配信 | 米国 | アップロードされた商品ファイル・プレビュー |
| Google LLC | OAuth 認証（任意選択時のみ） | 米国 | メールアドレス・プロフィール名 |
| Vercel Inc. | ホスティング・アクセスログ | 米国 | IP アドレス・User-Agent・アクセス URL |
| Neon, Inc. | データベース（Postgres） | 米国／シンガポール | 上記アカウント情報・取引情報 |
外国にある第三者への提供は、個人情報保護法第 28 条に基づく利用者の同意を、本ポリシーへの同意を もって取得します。各サービスの詳細は各社の公式ページをご参照ください。
5. 安全管理措置
個人情報保護法ガイドラインに則り、以下 4 分類の措置を講じます。
組織的安全管理措置
個人情報取扱責任者を運営責任者と定め、取扱いに関する内部ルール・違反時の報告窓口を整備。
人的安全管理措置
個人情報にアクセスする者を運営責任者に限定し、取扱いに関する誓約を確認。
物理的安全管理措置
個人情報が記録された媒体は暗号化されたクラウドストレージのみで保管し、物理的な媒体は保持しません。
技術的安全管理措置
通信の TLS 暗号化 (HTTPS) / 保管時の暗号化 / 認証セッションの HTTP-only Cookie / アクセスログの 取得 / 認証情報・鍵の環境変数管理 / 依存パッケージの脆弱性監査を継続的に実施。
6. 保存期間・削除（退会）
- 取引記録・売上記録：法人税法／所得税法の帳簿保存義務に準じ、原則 7 年間保存。
- 親権者同意の証跡：出品者が未成年である期間中および成人到達後 3 年間保存（後日の取消主張への反証のため）。
- アカウント情報（メール・ハンドル・プロフィール）：退会時に匿名化または削除。 削除完了までの目安は退会申請から 30 日以内。
- アクセスログ・匿名集計データ：最長 13 ヶ月 保存後、集計値のみ保持。
- お問い合わせ履歴：対応完了後 3 年間 保存。
7. 開示等の請求手続
個人情報保護法第 33 条〜第 35 条に基づき、以下の請求を受け付けます。
- 保有個人データの利用目的の通知
- 保有個人データの開示（電磁的記録での提供を含む）
- 保有個人データの訂正・追加・削除
- 保有個人データの利用停止・消去・第三者提供の停止
請求方法：下記お問い合わせ窓口までメールにてご連絡ください。本人確認のため、登録メールからの送信、 または生年月日等の照合をお願いする場合があります。原則として 2 週間以内 に回答します （複雑な調査を要する場合は遅延の連絡をいたします）。手数料はいただきません。
8. 未成年の方・保護者の権利
未成年の個人情報の取扱いは保護者同意と一体で運用します。開示・訂正・利用停止・削除のご請求は、ご本人または保護者の方から受け付けます。保護者による同意の撤回はいつでも 可能です。撤回後は、当該未成年の出品公開・出金は速やかに停止します。
令和 8 年改正個人情報保護法（16 歳未満の同意主体明文化方針）への対応:当社は現行運用として 18 歳未満の全利用者について保護者関与を必須とし、改正法の施行に応じて 条項を見直します。改正内容が確定次第、本ポリシーを更新のうえ利用者に通知します。
9. Cookie とトラッキング
本サービスは、ログイン状態の維持と CSRF 対策のため、必要最小限のセッション Cookie を使用します （HTTP-only / Secure / SameSite=Lax）。第三者広告 Cookie・行動ターゲティング目的の Cookie は 使用していません。ブラウザ設定で Cookie を無効化することもできますが、その場合ログインが できなくなります。
10. ポリシーの変更
本ポリシーは、法令改正・サービス変更に応じて改定することがあります。重要な変更については、 サービス内の通知またはメールで事前にお知らせします。改定日を末尾に明記します。
11. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、開示等請求、保護者同意の撤回の連絡先: support@clearnets.org（対応時間: 平日 10:00〜18:00・原則 3 営業日以内に返信）
個人情報保護に関する苦情については、上記窓口へお問い合わせいただくほか、認定個人情報保護団体・ 個人情報保護委員会（PPC）へ申し出ることも可能です。
本ページは製品要件に基づくドラフトであり、法的助言ではありません。最終文言は運営（COO）および 弁護士の確認を経て確定します。制定日: 2026-08-03 ／ 最終改定日: 2026-08-03