プライバシーポリシー

株式会社ワロップ・3.0（以下「当社」）は、「RARE CAR RADAR」（以下「本サービス」）において取り扱う個人情報その他の利用者に関する情報を、個人情報の保護に関する法令および本ポリシーに従い、適切に取り扱います。

事業者名：株式会社ワロップ・3.0
所在地：〒130-0002 東京都墨田区業平4-16-6
代表者：代表取締役社長 頃末 敬

当社は、本サービスの提供にあたり、次の情報を取得することがあります。

1. メール会員情報：メールアドレス、配信対象の設定、興味のある車種、同意日時、登録・配信停止等の状態
2. 調査依頼情報：メールアドレス、メーカー、車名、世代・年式、型式、選択した候補、調べてほしい内容、受付・対応状況、完了見込みおよび通知状況
3. 匿名の利用者傾向：任意で回答された年代・性別は、メールアドレスや個別の調査依頼と結び付けず、年代別・性別ごとの累計件数だけを別々に保存します。回答時刻や年代と性別の組み合わせは保存しません。
4. お問い合わせ情報：氏名、メールアドレス、件名、問い合わせ内容、同意日時、受付・対応状況
5. 事業者から提供される情報：工場・事業者名、担当者情報、連絡先、所在地、対応可能な車種・作業、設備・実績その他連携の検討に必要な情報
6. 配信・連絡の記録：メールの送信・配信状況、配信サービス上の識別子、問い合わせへの対応履歴
7. 技術情報：IPアドレス、端末・ブラウザ情報、参照元、閲覧・操作日時、アクセス先、Cookie等の識別子、エラー・不正利用検知のログ

1. メール会員の登録・管理、確認メール、車種追加・調査更新その他のお知らせを送るため
2. 利用者が選択した配信範囲や車種に応じて情報を届け、配信停止等の希望を反映するため
3. 調査依頼を受け付け、メールアドレスの確認、対象の選定・調査・公開、完了または見送りの連絡を行うため
4. お問い合わせに回答し、本人確認、連絡および対応記録の管理を行うため
5. 旧車対応工場その他の事業者について、審査、掲載内容の事前確認と同意取得、取材、連携、相談・仕事の紹介または個別条件の協議を行うため
6. 本サービスの提供、維持、保護、障害対応、不正利用防止およびセキュリティ確保のため
7. 任意で回答された年代・性別の匿名集計を分析し、機能、情報、表示および運営方法を改善するため。回答の有無や内容を、調査の採否・優先順位または個人向け広告の判断には利用しません。
8. 本規約への違反対応、紛争対応、法令上必要な手続その他当社の権利・安全を守るため

本サービスは、表示・通信の維持、セキュリティ、不正利用防止、利用状況の把握および改善のため、Cookieその他これに類する技術やアクセスログを利用することがあります。ブラウザの設定でCookieを無効にできる場合がありますが、本サービスの一部が正常に動作しないことがあります。解析・広告ツールを新たに導入し、取り扱いに重要な変更が生じる場合は、本ポリシーその他適切な方法でお知らせします。

当社は、利用目的の達成に必要な範囲で、個人情報等の取り扱いを外部事業者に委託することがあります。現在、本サービスでは主に次の外部サービスを利用します。

• Resend：確認メール、メールマガジン、お問い合わせ関連メールの配信および配信先の管理
• Vercel：本サービスのホスティング、配信、通信ログおよびセキュリティ機能の提供
• Supabase：フォーム情報等を保存するPostgreSQLデータベース、管理画面の認証および関連するセキュリティ機能の提供

当社は、委託先の選定、契約その他必要かつ適切な監督に努めます。利用する事業者やサービスは、本サービスの改善等に伴い変更される場合があります。

当社は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要で同意を得ることが困難な場合、事業承継に伴う場合その他法令で認められる場合を除き、個人データを第三者に提供しません。利用目的の達成に必要な委託先への提供は、法令上の第三者提供に該当しないものとして適切に管理します。工場等の情報を公開するときは事前に掲載内容を個別確認して同意を得るものとし、仕事の紹介にあたり連絡先を渡す必要がある場合も、原則として事前に本人の意思を確認します。掲載、相談または仕事の紹介を保証するものではありません。

メール配信に利用するResendは米国法人が提供し、宛先メールアドレス、メール本文、配信メタデータ、ログおよびAPI記録等が米国で保存・処理されます。同社はデータ処理契約を公開し、アクセス制御、暗号化、再委託先の管理その他の保護措置を定めています。米国の個人情報保護制度については、個人情報保護委員会が公表する制度情報をご確認いただけます。

ホスティングに利用するVercelおよびデータベース・認証に利用するSupabaseは、国外の事業者が提供するサービスです。当社が使用するSupabaseプロジェクトのデータベースリージョンは東京に設定しています。ただし、配信、ログ、保守、セキュリティ、サポートおよび再委託先の利用に伴い、日本国外で情報が保存・処理される場合があります。各社の取り扱いについては、Vercelのプライバシーポリシー、SupabaseのプライバシーポリシーおよびSupabaseの再委託先一覧をご確認いただけます。

当社は、契約上の保護措置、アクセス制御、再委託先および提供先の制度等を継続的に確認し、個人情報保護法に従って必要な情報提供、同意取得その他の措置を行います。各フォームでは、本項に記載した国外での取り扱いを含む本ポリシーを確認したうえで、情報の取り扱いに同意していただきます。取り扱いに重要な変更がある場合は、本ポリシーその他適切な方法でお知らせします。

当社は、個人情報等への不正アクセス、漏えい、滅失または毀損を防ぐため、取扱責任者の明確化、業務上必要な者に限定したアクセス権限、認証情報・秘密情報の分離管理、通信の暗号化、不正利用・送信回数の監視、ログの確認、委託先の選定・管理、不要となった情報の削除その他、サービスの性質とリスクに応じた安全管理措置を講じます。安全管理措置の詳細は、本人の権利利益を害するおそれがある情報を除き、求めに応じてご案内します。

当社は、利用目的の達成に必要な期間、法令・契約上保存が必要な期間、紛争や不正利用への対応に合理的に必要な期間、情報を保存します。調査依頼のメールアドレスその他の連絡情報は対応完了後も誤送信防止、対応履歴および同意の確認に必要な範囲で保持します。任意の年代・性別は個別回答を保存せず、メールアドレスや依頼内容から切り離した匿名の件数だけを集計します。メール会員情報は配信停止後も、誤配信の防止、同意・停止履歴の確認等に必要な範囲で保持する場合があります。保存の必要がなくなった情報は、合理的な方法で削除または匿名化します。ただし、バックアップからの消去には一定期間を要する場合があります。

本人は、当社が保有する本人の個人情報および第三者提供記録について、法令に基づき、利用目的の通知、開示、訂正・追加・削除、利用停止・消去または第三者提供の停止等を求めることができます。

希望する場合は、サイト内のお問い合わせフォームから、希望する手続と登録したメールアドレス等をお知らせください。当社は、なりすまし防止のため本人確認をお願いする場合があります。手数料は原則無料です。特別な対応に実費が生じる場合は、対応前にお知らせします。法令上対応する義務がない場合、本人または第三者の権利を害するおそれがある場合、本人確認ができない場合等は、全部または一部に対応できないことがあります。

未成年者その他単独で有効な同意を行うことができない方が本サービスを利用し、個人情報を送信する場合は、必要に応じて保護者等の法定代理人の同意を得てください。

当社は、法令または本サービスの変更等に応じて、本ポリシーを変更することがあります。重要な変更は、本サービス上での掲示その他適切な方法でお知らせします。変更後のポリシーは、本ページに記載する施行日から適用します。

個人情報の取り扱いに関するご質問、開示等の請求その他のお問い合わせは、サイト内のお問い合わせフォームからお送りください。内容を確認のうえ、必要に応じて担当者からご連絡します。