プライバシーポリシー

株式会社オリフラム（東京都練馬区）は、「ちートレ」における利用者情報を本ポリシーに従って取り扱います。

本ポリシーは、2026年3月時点の日本の個人情報保護法、関連ガイドライン、越境移転実務、外部送信規律及びC2Cマッチングサービスの一般的な実務を踏まえて作成しています。

当社は、本サービスの提供にあたり、主に次の情報を取得します。

• アカウント情報: メールアドレス、認証用ID、利用開始日時、利用規約同意日時
• プロフィール情報: 表示名、アイコン画像、年代、性別、自己紹介、好きな作品タグ、取引を許可する年代又は性別、公開設定したXアカウント、信頼スコア関連情報
• 本人確認関連情報: SMS認証用電話番号、電話認証結果、本人確認の進行状況、本人確認レベル、将来導入する外部本人確認事業者から受領する確認結果、照合用識別子、審査日時
• 募集、交換及び安全関連情報: タイトル、説明、写真、譲るもの、欲しいもの、都道府県、市区町村、交換候補地点、交換可能時間帯、レビュー、通報、不一致報告、QRチェックイン情報
• コミュニケーション情報: 定型文チャット、申請履歴、マッチ情報、通知履歴、サポート問い合わせ情報
• 利用履歴: いいね、保存した検索、通知設定、Web Push購読情報、アクセス日時、操作ログ、エラーログ、端末、ブラウザ、IPアドレス、Cookie、ローカルストレージ、セッションストレージに保存される識別情報
• 位置情報: 利用者が明示的に現在地取得を行った際の位置情報、募集やマッチに登録した交換場所に関する駅、改札口、ランドマーク、緯度経度その他位置関連情報

当社は、背景で継続的に取得される位置情報及び自由入力の住所を本サービスの通常機能として必須収集しません。生年月日は、年齢確認のため、オンボーディング時に入力を求めています。

本サービスでは、利用者が入力した情報の一部が他の利用者に表示されます。主な公開範囲は次のとおりです。

• 公開プロフィール: 表示名、アイコン、年代、性別、公開設定したXアカウント、本人確認状況、信頼ランク、公開レビューの概要、公開中募集
• 募集画面: タイトル、説明、画像、譲るもの、欲しいもの、都道府県、市区町村、交換条件、交換可能時間帯等
• マッチ成立後の相手方への共有: 交換候補地点、駅名、改札口、ランドマーク、当日の調整内容、QRチェックインに必要な情報等

電話番号、現在地そのもの、認証に用いたコード、内部評価の詳細、通報内容、保存した検索、通知設定は、原則として他の利用者に公開しません。

位置情報、駅名、改札口、ランドマーク、緯度経度その他交換場所に関する情報は、それ単体では直ちに個人を識別しない場合でも、アカウント情報、行動履歴、利用日時等と容易に照合できるときは、個人情報又は個人関連情報となり得ます。

• 現在地は、利用者が「現在地を使う」等の明示的な操作を行い、端末又はブラウザの許可を与えた場合に限り取得します。
• 当社は、通常、端末の現在地を継続的に追跡せず、背景位置情報も取得しません。
• 現在地の取得結果は、近くの交換場所候補の提示や地図表示のために一時的に利用され、通常はそのまま保存しません。
• 募集やマッチで利用者が選択した交換場所、駅、改札口、ランドマーク、概算座標等は、交換調整のために保存され、相手方に表示されることがあります。
• 当社は、解析又は障害監視のために外部サービスを利用する場合でも、現在地の精密座標を不要に送信しないよう、送信項目の最小化に努めます。

当社は、安全性向上のため、SMS認証、本人確認の段階導入、レビュー、通報、不一致報告、QRチェックイン等を用いることがあります。

• SMS認証に用いる電話番号は、認証の実施、不正防止、アカウント保護のために利用し、退会後も不正再登録防止等のため一定期間保持することがあります。
• 本人確認を導入した場合、当社は原則として本人確認書類画像そのものを恒常的に保有せず、外部本人確認事業者に審査を委託し、当社では確認結果、確認レベル、審査日時、照合用識別子等の必要最小限の情報を受領又は保存する方針です。
• 当社が例外的に本人確認書類画像又はその写しを直接取得する場合は、確認完了後原則90日以内に削除し、法令、紛争対応又は不正防止のために必要な場合に限り、より長く保持します。
• 本人確認結果、通報、不一致報告、レビュー等は、安全性評価、利用制限、サポート対応、再発防止のために利用し、退会又は利用停止後も原則3年間又は紛争解決まで保持することがあります。

当社は、本サービスの運営上必要な範囲で、外部事業者に業務を委託することがあります。

• Supabase: 認証、データベース、ストレージ等の提供。主な処理拠点は米国を含みます。
• Vercel: アプリのホスティング、配信、サーバ実行環境等の提供。主な処理拠点は米国を含みます。
• 地図、位置検索又は地理情報関連事業者: 地図表示、地名検索、緯度経度変換、交換場所候補提示のための処理
• SMS配信、通知配信、障害監視、本人確認その他当社が採用する外部サービス

これらの委託先に対しては、利用目的の達成に必要な範囲で利用者情報を取り扱わせる場合があります。当社は、委託先の選定、契約、アクセス制御その他合理的な安全管理措置を講じます。

利用者情報が外国に所在する事業者又はサーバで取り扱われる場合、当社は、当該国の制度、委託先の安全管理体制、契約上の保護措置等を踏まえ、適切な保護が図られるよう努めます。

当社は、次の場合を除き、利用者情報を第三者に提供しません。

• 利用者本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体又は財産の保護のために必要であって、本人の同意を得ることが困難な場合
• 公衆衛生の向上又は児童の健全な育成推進のために特に必要がある場合
• 国の機関又は地方公共団体等に協力する必要がある場合
• 事業承継に伴って利用者情報が移転される場合

当社は、ログイン状態の維持、画面表示の保持、検索条件や地図状態の一時保存、通知設定、障害解析、地図表示その他利便性向上のために、Cookie、ローカルストレージ、セッションストレージその他の識別情報を利用します。

また、当社は、本サービスの提供に必要な範囲で、外部事業者に対して利用者端末から情報を送信する場合があります。主な送信先、送信される情報及び目的の例は次のとおりです。

• Supabase: 認証トークン、セッション情報、DB又はストレージ利用に必要な通信情報。目的は認証、データ保存、画像保存等。
• Vercel: リクエスト情報、IPアドレス、ブラウザ情報、配信ログ。目的はアプリ配信、セキュリティ、運用。
• 地図又は位置検索関連事業者: 地図表示に必要な座標、検索語、周辺候補取得に必要な情報。目的は交換場所候補の提示。
• 障害監視又は解析ツールを導入した場合: エラー情報、ブラウザ情報、URL、利用日時、端末識別子等。目的は障害検知、性能改善、不正調査。

当社は、外部送信される情報を利用目的に照らして必要最小限に限定するよう努めます。ブラウザ設定によりCookie等を無効化した場合、本サービスの一部機能が利用できなくなることがあります。

当社は、利用目的の達成に必要な期間、法令上必要な期間又は不正防止、紛争対応上合理的に必要な期間、利用者情報を保有します。

• 公開中の募集、申請、マッチ、チャット及びレビュー関連情報は、サービス提供期間中保有します。
• 退会後又は利用停止後も、通報、不一致報告、本人確認結果、ログ等は、法令対応、不正防止、再登録防止又は紛争対応のため、一定期間保有することがあります。
• 本人確認関連情報のうち、当社が保有する確認結果、確認レベル、審査日時等は、原則として退会又は最終利用から3年間、又は紛争解決まで保持する場合があります。
• 不要となった情報については、削除、匿名化又はバックアップからの順次消去等、合理的な方法で取り扱います。

利用停止中又は調査中は、利用者が自己の募集、申請、メッセージ、エクスポート機能その他のデータへアクセスできない場合があります。

利用者は、法令の定めに従い、自己に関する利用者情報について、開示、訂正、追加、削除、利用停止、第三者提供停止その他の請求を行うことができます。ただし、法令上保存が必要な場合、第三者の権利利益保護が必要な場合、不正防止又は紛争対応上必要な場合には、請求の全部又は一部に応じられないことがあります。

退会後又は削除請求後も、バックアップ、証拠保全、通報対応、監査、法令遵守のために一定期間データが残る場合があります。

18歳未満の利用者は、親権者その他法定代理人の同意を得たうえで本サービスを利用してください。

なお、16歳未満の方は、本サービスを利用できません。

当社は、法令改正、サービス変更、安全対策その他必要に応じて、本ポリシーを変更できます。

重要な変更を行う場合、本サービス上の表示その他適切な方法で周知します。

利用者情報の取扱いに関するご請求、ご相談又は苦情は、アプリ内ヘルプ又は下記宛てにご連絡ください。