プライバシー

データ保護（スイス nLPD・EU GDPR・日本の個人情報保護法）

TSUGUKURA は、プライバシーを最優先に設計されています。広告なし、第三者による分析やトラッキングなし、プロファイリングなし、法的効果を伴う自動意思決定なし、そしてあなたのデータを販売することは決してありません。本通知では、当方が取り扱う個人データと、スイス連邦データ保護法（nLPD/FADP）、EU 一般データ保護規則（GDPR）、および日本の個人情報保護法（APPI）に基づくあなたの権利について説明します。

責任者。 データ管理者は、スイスから運営される TSUGUKURA です。アクセス・訂正・削除・苦情など、データ保護に関するお問い合わせはすべてお問い合わせフォームをご利用ください。

取り扱う情報と、その目的

当方の取り扱い記録——あなたのデータを利用するすべての目的：

目的	データ	根拠・保存期間
アカウントとサインイン	メールアドレス、表示名、およびパスワードのハッシュまたは Google／GitHub のアカウント ID、メール確認の状態、ログインセッション。	あなたとの契約の履行。アカウントを削除するまで保存。
あなたの持ち物	追加したアイテム——名称、ブランド、型番、シリアル番号、レシート／写真、仕様、保管場所、メモ。	契約。アイテムまたはアカウントを削除するまで保存。
コミュニティでの共有	譲渡・交換の出品、および送信したリクエストやメッセージ。アイテムをリクエストすると、所有者が返信できるよう、あなたの名前・メール・メッセージが所有者に共有されます。	契約およびあなた自身の操作。削除するまで保存。
ラベル読み取り（OCR）	ラベルを読み取るために送信した写真は、当方サーバー上の自社 OCR サービスで文字を抽出します。	契約。一時的に処理され、第三者に送信されることは決してありません。アイテムに保存しない限り保管されません。
取引メール	サインイン／マジックリンク、確認、通知を送るためのメールアドレス。スイスのメール事業者経由で送信。	契約。必要に応じて送信。マーケティングには使用しません。
セキュリティと運用	サインイン状態の維持とサービス保護に必要な、必須のセッション Cookie 1 つと最小限のサーバーログ。	正当な利益／法的義務。ログは短期間のみ保存。

Cookie とローカルストレージ

サインイン状態を保つための必須 Cookie を 1 つだけ使用します——広告やトラッキングのためのものは一切ありません。表示の設定（テーマ、表示方法）はお使いのブラウザにローカル保存され、当方に送信されることはありません。

誰が見られるか、どこに保管されるか

開示先。 他の会員が見られるのは、あなたが公開を選んだ情報、またはリクエストを送る際に伝える連絡先のみです。ホスティングとメールには、当方の処理者として Infomaniak（スイス）を利用しています。Google または GitHub でサインインする場合、各社がそれぞれのプライバシーポリシーに基づいて認証を処理します。広告主やデータ仲介業者にあなたのデータを提供することはありません。

保管と移転。 あなたのデータはスイスでホスティングされます。当方が国外へ移転することはありません。国境を越える処理は、これらの機能を使う際に Google／GitHub（サインイン）やメール事業者が自社のインフラ上で行うものに限られます。日本のユーザーの場合、スイスでの保管は APPI 上の越境移転にあたります——サインアップ時にこれに同意したものとし、スイスは同等の水準のデータ保護を提供しています。

あなたの権利

nLPD、GDPR、および日本の APPI に基づき、いつでも次のことが可能です：

当方が保有するあなたのデータへのアクセスと、その取り扱い方法を知ること（APPI：開示）。
誤りの訂正（APPI：訂正）、削除、または利用の停止を求めること（APPI：利用停止）——アイテムやアカウント全体はご自身で削除できます。
データのエクスポート——持ち物全体は、持ち物ページからいつでも CSV でダウンロードできます（データポータビリティ）。
処理の制限や異議、および同意に基づく処理についての同意の撤回。
監督機関への苦情申し立て——スイスでは FDPIC、EU では各国のデータ保護機関、日本では個人情報保護委員会（PPC）。

これらの行使はお問い合わせフォームから。法定の期限内に回答します。

セキュリティと変更

パスワードはハッシュ化され、すべての通信は HTTPS で行われ、アイテムへのアクセスは所有者に限定されます。本通知の変更はここに掲載します。最終更新：2026年6月28日。