プライバシーポリシー

個人情報の収集について

当サイトでは、以下の場合を除き、ユーザーの個人情報を収集することはありません。検索履歴等はユーザーのブラウザ内にのみ保存されます。

• Google アカウントによるログイン（マイページ・お気に入り機能・Open API ご利用時）：Google OAuth 経由で、メールアドレス・表示名・プロフィール画像 URL を取得します。
• LINE アカウントによるログイン：LINE ログイン経由で、LINE のユーザー ID・表示名・プロフィール画像 URL を取得します。あわせて、LINE に登録しているメールアドレスのご提供をお願いする場合があります。ご提供いただいたメールアドレスは、大口案件のお知らせ（キャンセル待ちの確定・受付の締切・納期の前日など）をお送りするためにのみ使用し、ログインやほかのアカウントとの結び付けには使用しません。
• メールアドレスとパスワードによるログイン：メールアドレスと、その確認日時を保存します。パスワードはそのまま保存せず、元に戻せない形（ソルトを付けた PBKDF2-SHA256）に変換したものだけを保存します。運営者もパスワードを知ることはできません。
• パスキーによるログイン：パスキーの公開鍵と識別子、登録日時・最後に使った日時、保存先の種類（iCloud キーチェーン、Google パスワード マネージャーなど）を、マイページで削除されるまで保存します。指紋や顔などの生体情報と、パスキーの秘密鍵はお使いの端末の外に出ないため、運営者が受け取ることはありません。ログインや登録のたびに発行する使い捨ての確認用データは、有効期限が切れてから1日後に削除します。
• お知らせメールの送り先：マイページの「お知らせメール」で登録したメールアドレスと、その確認日時を保存します。大口案件のお知らせをお送りするためにのみ使用します。
• お問い合わせフォーム経由：ご記入いただいた連絡先情報を、ご返信目的でのみ使用します。

ログインと確認コードのメールについて

メールアドレスで登録するとき、パスワードを再設定・変更するときは、6桁の確認コードをメールでお送りします。このメールは Amazon Web Services, Inc. の Amazon SES（東京リージョン）を通じて送信するため、送信先のメールアドレスが同社に渡ります。

• 確認コード：そのままの形では保存せず、ハッシュに変換して保存します。有効期限（10分）が切れてから7日後に削除します。
• 送信したメールの記録（宛先・件名・本文）：送信状況の確認のため、90日間保存したあと削除します。
• ログインと確認コード送信の試行（日時・メールアドレス・IP アドレス・成否）：パスワードの総当たりや確認コードの大量送信を防ぐため、30日間保存します。
• 受け付けなかった試行の記録（日時・メールアドレス・IP アドレス・User-Agent）：不正な登録の調査のため、90日間保存します。

これらの記録は、ログインの提供と不正利用の防止以外には使用しません。

大口案件のお知らせメールについて

大口案件にお申し込みいただいた方には、キャンセル待ちの分が確定した時、受付を締め切った時、納期の前日などに、お申し込みの状況をメールでお知らせします。送り先は、マイページの「お知らせメール」で登録したアドレス（登録していない場合はログインに使っているメールアドレス、または LINE からご提供いただいたメールアドレス）です。

• 送信の方法：確認コードのメールと同じく Amazon SES（東京リージョン）を通じて送信するため、送信先のメールアドレスが Amazon Web Services, Inc. に渡ります。
• 送信したメールの記録（宛先・件名・本文・送信日時）：送信状況の確認のため、90日間保存したあと削除します。

Open API サービスにおける情報の取り扱い

Open API（/open/api/*）のご利用にあたり、以下の情報を収集・保存します：

• アカウント情報：ログインに使った情報（上記「個人情報の収集について」のとおり）、発行された API Key、ご契約プラン情報
• API 利用ログ：呼び出し時刻、エンドポイント、ユーザー ID（コンプライアンス・レート制限・課金・不正利用防止のため、最大 180 日間保存）
• アクセス情報：IP アドレス、User-Agent（セキュリティおよび障害調査のため、最大 90 日間保存）

これらの情報は、サービス提供・課金・不正利用防止・サポート対応の目的のみで使用し、第三者への提供は「第三者への情報提供」節に定める場合を除き行いません。

アカウントの削除をご希望の場合はお問い合わせフォームよりご連絡ください。法令上の保存義務がある情報（会計記録等）を除き、合理的な期間内に削除いたします。

ユーザーレビュー投稿時の情報の取り扱い

買取店舗レビュー機能をご利用いただく際、以下の情報を収集・保存します：

• 公開される情報：表示名（ご自身で設定）、星評価、レビュー本文、取引タイプ、投稿日時
• 非公開で保存される情報：Google アカウント ID、メールアドレス、IP アドレス、User-Agent

非公開情報はプロバイダ責任制限法に基づく発信者情報開示請求への対応、不正投稿の防止、運営の通信の安定確保、ご本人からのお問い合わせ対応のためのみに使用し、原則として外部に公開しません。

保存期間：レビューが「承認済」「却下」「非表示」となった日から12 ヶ月間保存します。期間経過後、または投稿者ご本人から削除のご請求があった場合（法令上の保存義務がある場合を除き）、合理的な期間内に消去します。

発信者情報開示請求（プロバイダ責任制限法）

当サイト上のレビュー投稿により名誉毀損・信用毀損・業務妨害・著作権侵害等の権利侵害を受けたと主張する方は、お問い合わせフォームまたは書面にて、発信者情報の開示を請求することができます。

請求にあたっては、以下の書類が必要です：

• 請求者の本人確認書類（運転免許証・パスポート等の写し、法人の場合は登記事項証明書）
• 権利侵害の事実を示す資料（該当レビューの URL・スクリーンショット、権利侵害の根拠）
• 開示を求める正当な理由（損害賠償請求、差止請求等の予定）

当サイトは、請求の正当性を慎重に審査し、原則として投稿者の意見聴取を経た上で、開示の可否を判断します。プロバイダ責任制限法の要件を満たさない請求には応じません。

保有個人データに関する権利

ご本人様は、個人情報保護法に基づき、当サイトが保有するご自身の個人データについて、以下の請求を行うことができます：

• 開示請求：保有データの内容開示
• 訂正・追加・削除請求：内容の誤り・不足の修正
• 利用停止・消去請求：利用目的外の取扱い、不適正な取得が判明した場合の停止
• 第三者提供の停止請求

これらのご請求は、お問い合わせフォームよりご連絡ください。本人確認の上、合理的な期間内（原則 30 日以内）に対応いたします。手数料は無料です。

個人データの国外移転について

決済処理にあたり、Stripe, Inc.（米国）に決済関連の個人データ（メールアドレス、Stripe 顧客 ID、決済情報等）が移転されます。Stripe は米国においても PCI DSS Level 1 認証を取得し、適切な安全管理措置を講じています。詳細は Stripe プライバシーポリシーをご確認ください。

Stripe による決済について

有料プラン（Premium / Unlimited / Enterprise）の決済は、決済代行事業者である Stripe, Inc.（米国）の決済サービスを通じて行われます。

• クレジットカード情報は当サイトには保存されません。カード番号・有効期限・セキュリティコード等の決済情報は、Stripe の PCI DSS 準拠環境内で処理・管理されます。
• 当サイトが Stripe から受領し保存する情報は、Stripe 顧客 ID（cus_xxx）・サブスクリプション ID（sub_xxx）・契約状態・次回更新日のみです。
• 請求書・お支払い履歴は サブスクリプションページ から Stripe Customer Portal にアクセスしてご確認いただけます。
• Stripe による個人情報の取扱いについては、Stripe プライバシーポリシーをご確認ください。

アクセス解析ツールについて

当サイトでは、サイトの利用状況を把握するためにアクセス解析ツールを使用する場合があります。これらのツールはCookieを使用してデータを収集しますが、個人を特定する情報は含まれません。

広告・アフィリエイトについて

当サイトは以下のアフィリエイトプログラムに参加しています：

• Amazonアソシエイト・プログラム：Amazonのアソシエイトとして、買取Xは適格販売により収入を得ています。
• 楽天アフィリエイト：楽天市場の商品を紹介することで紹介料を得られるプログラムです。
• バリューコマース：Yahoo!ショッピング等の商品を紹介することで紹介料を得られるアフィリエイトサービスです。

当サイト内のリンクを経由してお買い物をされた場合、当サイトは紹介料を受け取ることがあります。この紹介料はユーザーの購入価格に影響を与えることはありません。

Chrome拡張機能について

買取X Chrome拡張機能（「買取X - 買取価格比較」）は、以下のとおりデータを取り扱います：

• 取得する情報：Amazon.co.jp、Yahoo!ショッピング、楽天市場の商品ページから、商品識別コード（ASIN・JANコード）を取得します。
• データの使用目的：取得した商品識別コードは、買取X（kaitorix.app）のAPIに送信し、該当商品の買取価格を検索するためにのみ使用します。
• 保存しないデータ：ユーザーの閲覧履歴、個人情報、アカウント情報は一切収集・保存しません。
• 通信：拡張機能はkaitorix.appとのみ通信を行い、その他の第三者サーバーへのデータ送信は行いません。

Chrome拡張機能「買取X - 売買管理」（注文取込）について

注文履歴から購入商品を売買管理へ取込む拡張機能です。対応サイトは Amazon.co.jp・Yahoo!ショッピング・楽天市場で、いずれもユーザーが「取込実行」ボタンをクリックした時にのみデータを取得・送信します。

• 取得する情報：注文番号、注文日、ショップ名、商品名、JAN／ASIN、価格、数量、送料、クーポン額、使用ポイント、獲得ポイント（獲得予定を含む）、支払い方法の名称、クレジットカードのブランド名と末4桁。
• 取得しない情報：クレジットカード番号の全桁、有効期限、セキュリティコード、各サイトのパスワード、住所、電話番号、メールアドレス、閲覧履歴。
• データの使用目的：ユーザーご本人の買取X アカウントの「売買管理」へ購入記録として保存するため、および登録済みクレジットカードの末4桁との自動照合・JAN の商品名照合のためにのみ使用します。広告・プロファイリング・信用評価には利用しません。
• 通信：https://kaitorix.app/orders/api/* にのみ HTTPS で送信します。第三者への提供・販売・移転は一切行いません。
• ローカル保存：直近使用したアカウント名や取込オプションの状態を chrome.storage.local に保存します。外部送信はされず、拡張機能を削除すると同時に削除されます。

楽天市場の取込と Gmail へのアクセスについて

楽天市場についてのみ、注文履歴ページではなく楽天から届く「注文内容ご確認」メールを読み取ります。楽天市場の注文詳細ページには獲得ポイントが一切表示されず、楽天PointClub にも注文単位では通常ポイント分しか記録されない（SPU・ショップ買いまわり・キャンペーンのポイントは翌月に別行でまとめて付与される）ため、注文単位の獲得予定ポイントは注文確認メールにしか存在しないためです。

• Gmail へのアクセスは任意です：インストール直後の拡張機能は Gmail に一切アクセスできません。ポップアップの「Gmail からの取込を有効にする」を押し、Chrome の権限ダイアログで許可した場合にのみ有効になります。同じボタンでいつでも無効化でき、無効化した時点で読取り用スクリプトの登録も解除されます。許可しなくても Amazon・Yahoo!ショッピングの取込は利用できます。
• 読取る対象：差出人が order@rakuten.co.jp のメールに限って取込パネルを表示します。それ以外のメールは解析も表示も行いません。
• メール本文は端末外へ送信しません：解析はブラウザ内で完結し、kaitorix.app へ送信されるのは上記「取得する情報」の項目のみです。本文・件名・差出人・宛先・添付ファイルは送信しません。
• 読取り専用：メールの作成・送信・変更・削除・ラベル操作は一切行いません。

第三者への情報提供

当サイトは、法令に基づく場合を除き、ユーザーの情報を第三者に提供することはありません。

AI アシスタントについて

AI アシスタントに入力された内容と、ご質問に応じて参照する売買管理の記録は、回答を作成するため、外部の AI サービス（海外の事業者を含みます）に送信します。会話の記録は、サービスの改善と不正利用の防止のために保存します。

Cookieの使用について

当サイトでは、以下の目的でCookieを使用する場合があります：

• サイトの利用状況の分析
• ユーザー体験の向上

ブラウザの設定によりCookieを無効にすることができますが、一部の機能が正常に動作しない場合があります。

プライバシーポリシーの変更

当サイトは、必要に応じて本プライバシーポリシーを変更することがあります。変更後のプライバシーポリシーは、当サイトに掲載した時点から効力を生じるものとします。

お問い合わせ

本ポリシーに関するお問い合わせは、お問い合わせフォームよりご連絡ください。

制定日：2026年1月
改定日：2026年9月26日（メールアドレスとパスワードによるログイン、LINE ログイン、確認コードのメール、パスキーについて追記）
改定日：2026年9月30日（LINE ログインでご提供いただくメールアドレス、お知らせメールの送り先、大口案件のお知らせメールについて追記）
改定日：2026年10月5日（AI アシスタントについて追記）