プライバシーポリシー
株式会社マーケットボックス（以下「当社」といいます。）は、個人情報保護の重要性を深く認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他関連法令を遵守するとともに、以下のプライバシーポリシー（以下「本ポリシー」といいます。）に基づき、ユーザーの個人情報を適切に取り扱います。
1. 個人情報の定義
本ポリシーにおける「個人情報」とは、個人情報保護法第2条第1項に定める、生存する個人に関する情報であって、氏名、生年月日、その他特定の個人を識別できるものをいいます。
2. 個人情報の利用目的
当社は、取得した個人情報を以下の目的で利用します。
- メンテリスト（https://maintelist.com、そのサブドメインおよびスマートフォンアプリ）（以下「本サービス」）の提供
- 利用料金の請求および決済処理
- サービスに関するお問い合わせ対応や案内
- キャンペーンやアンケート等の案内、景品等の発送
- メールマガジン等のお知らせ配信
- 行動履歴等に基づく広告配信
- 規約違反等の調査および対応
- サービスの改善および新サービスの開発
- ユーザーの趣味・嗜好分析および統計データの作成
- 出店希望者の本人確認および資格確認のため
- ハンドルネームの表示によるユーザー間の識別とコミュニケーションのため
- 請求書・契約書・領収書等の作成および業務遂行に必要な範囲での本名の利用のため
- 機種登録・部品判定・見積書解析等における AI 画像認識処理（Google LLC が提供する Gemini API への画像送信を含みます）
- 上記に付随する目的のため
3. 利用目的の変更
当社は、取得した個人情報の利用目的を、相当の関連性を有すると認められる範囲で変更する場合があります。変更時は、当社ウェブサイト上で公表いたします。
4. 個人情報の第三者提供
当社は、以下の場合を除き、あらかじめ本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護に必要で、本人の同意が困難な場合
- 公衆衛生の向上等に特に必要で、本人の同意が困難な場合
- 国の機関等への協力が必要な場合で、本人同意が事務遂行に支障となる場合
- 利用目的の達成に必要な範囲で業務委託する場合
- 合併等に伴う事業承継により提供する場合
- 本サービス利用において、ユーザーと出店者との間で予約が成立した場合における、出店者への情報提供（※この点は予約時に明示します）
- 機種・部品・見積書の AI 画像認識処理のため、Google LLC（Gemini API）に画像データを送信する場合
なお、ユーザーが登録したハンドルネームは、チャット、レビュー、通知等において他の利用者（出店者を含む）に表示されることがあります。一方で、氏名（本名）は予約の成立後や請求書・契約書等の作成に必要な場合にのみ、当該取引関係者に限って提供されます。
5. 共同利用について
当社は、以下のとおり個人情報を共同利用します。
- 共同利用項目：氏名、住所、電話番号、メールアドレス、決済情報
- 共同利用先：ストライプジャパン株式会社（https://stripe.com/jp/privacy）
- 目的：本サービス提供のため
- 管理責任者：株式会社マーケットボックス（住所：東京都八王子市明神町2-30-5 エイトビル3F、代表取締役 中嶋洋介）
6. 個人情報の安全管理
当社は、個人情報の漏えい・滅失・毀損等を防止するために、従業員や委託先に対して必要かつ適切な監督を行い、安全管理措置を講じます。特に、本人確認書類（顔写真付き身分証明書、資格証等）の画像データについては、漏えいや不正利用が生じないよう、厳格なアクセス制限、暗号化による保管、一定期間後の適切な削除等、特に慎重な安全管理措置を講じます。
7. 外国にある第三者への提供
当社は、本サービスの提供にあたり、以下の海外事業者を利用し、必要な情報を送信することがあります。各社の個人情報保護体制を確認のうえ、適切な管理を行います。
Stripe, Inc.
- 提供国: アメリカ合衆国
- 送信情報: 氏名・住所・電話番号・メールアドレス・決済情報
- 利用目的: 決済処理・サブスクリプション管理
- 学習データへの利用: 該当なし
Google LLC（Gemini API）
- 提供国: アメリカ合衆国
- 送信情報: 機種・部品・見積書等の画像データ
- 利用目的: AI 画像認識処理
- 学習データへの利用: 使用されません（Paid Tier 設定により、当社が送信したデータは Google のモデル学習には使用されません）
Google LLC（Cloud Storage / Active Storage 経由）
- 提供国: アメリカ合衆国・日本
- 送信情報: アップロード画像（プロフィール、整備記録、サービス掲載写真等）
- 利用目的: 画像保管
- 学習データへの利用: 該当なし
8. Cookieおよび類似技術の使用
当社は、本サービスの提供にあたり、Cookieおよびこれに類する技術（ブラウザのLocalStorage、SessionStorage 等を含みます。以下「Cookie等」といいます。）を利用します。Cookie等の利用は、改正電気通信事業法（外部送信規律）および個人情報保護法等の関係法令に従って行います。
8.1 当社が利用するCookie等
(1) サービス提供に必要なCookie等（必須）
以下のCookie等は、本サービスの提供および安全な運用に不可欠であるため、お客様の同意なく設定されます。これらは当社サーバーが直接設定し、第三者には提供しません。
access_token
- 目的: ヘルプサイト（help.maintelist.com 等）でのログイン状態維持・本人認証（ショップ申請等の ヘルプサイト上のログイン必須ページ の機能提供）
- 種別: 必須・サーバー設定
- 保存期間: 24時間
- ドメイン: .maintelist.com（およびそのサブドメイン）
ネイティブアプリ／Webアプリ内 LocalStorage
- 目的: アプリ／Webアプリ本体の動作に必要な認証情報・設定情報の端末内保存（マイページ・予約管理等のアプリ機能提供）
- 種別: 必須・端末内保存
- 保存期間: お客様が削除するまで
- ドメイン: アプリ／ブラウザ内
これらの認証用Cookieには、セキュリティ確保のため HttpOnly・Secure・SameSite=Lax 属性を付与し、ブラウザのJavaScriptからの読み取りや、第三者サイトへの送信を制限しています。
(2) 利便性・分析・広告のためのCookie等
サービスの利用状況分析、広告配信、利便性向上のために、以下の事業者のCookie等を利用することがあります。詳細は本ポリシー末尾の別紙「利用者情報を提供する企業」をご参照ください。
- Google Analytics（アクセス解析）
- Google広告、Yahoo!広告、Facebook広告 等の広告配信
8.2 Cookie等の無効化
ブラウザ設定により、Cookieの受け入れ可否を変更できます。
- 必須Cookie（access_token）を無効化された場合：ヘルプサイト（help.maintelist.com 等）上のログイン必須ページ（ショップ申請等）が利用できなくなります。
- ネイティブアプリおよび Web アプリ（app.maintelist.com 等）：認証情報を端末内のLocalStorageに保存するため、Cookieが無効でもログインしてご利用いただけます。ただし、LocalStorageを無効化・削除された場合はログイン状態を維持できなくなります。
広告・分析用Cookieの送信を停止する場合は、各事業者のオプトアウトページ、またはブラウザの追跡防止機能をご利用ください。
8.3 改正電気通信事業法に基づく外部送信情報の公表
当社は、改正電気通信事業法第27条の12（外部送信規律）に基づき、本サービスの利用に際してお客様のブラウザ等から外部の事業者へ送信される情報の項目・送信先・利用目的を、本ポリシー第8章および別紙「利用者情報を提供する企業」において公表しています。
なお、サービス提供に必要な認証情報（前項 (1) のaccess_token等）の送信は、改正電気通信事業法上「利用者に対し情報送信指令通信を行うことが当該役務の提供にあたり必要な情報」に該当するため、外部送信規律の対象外ですが、透明性確保のため上記のとおり公表しています。
9. 個人情報の開示・訂正・利用停止等
本人からの請求により、保有する個人情報の開示・訂正・削除・利用停止等の対応を行います。詳細はヘルプページまたはお問い合わせ窓口よりご連絡ください。なお、開示請求には1件300円の手数料を頂く場合があります。
10. 匿名加工情報および個人関連情報の取扱い
当社は、匿名加工情報や個人関連情報を適切に管理し、第三者提供時には法令に従って必要事項の公表・記録保存を行います。
11. プライバシーポリシーの変更
本ポリシーは、法令改正やサービス内容の変更に応じて予告なく変更される場合があります。改定後は当社ウェブサイト上で告知します。
12. お問い合わせ窓口
個人情報の取扱いに関するご相談や開示請求等は、以下よりご連絡ください。
【事業者情報】
株式会社マーケットボックス 〒192-0046 東京都八王子市明神町2－30－5 エイトビル3F 代表取締役 中嶋洋介
お問い合わせ：当社ウェブサイトのヘルプページよりご連絡ください。
13. 特定個人情報・機微情報の取扱い
当社は、出店者による本人確認や資格確認のために、運転免許証や顔写真付き身分証明書、資格証明書など、機微性の高い情報（センシティブ情報）を取得することがあります。これらの情報は、出店希望者の本人確認、適格性の確認、不正防止、法令遵守の目的でのみ使用し、それ以外の目的では使用いたしません。また、これらの情報については、限定された管理者のみがアクセス可能とし、暗号化保管および保管期間管理等、適切な安全管理措置を講じます。
14. 継続的改善への取り組み
当社は、ISMS（情報セキュリティマネジメントシステム）の考え方を取り入れ、個人情報の適切な保護と継続的な改善に努めます。法制度や技術の変化に応じ、必要に応じて管理体制や本ポリシーを見直します。
15. データの保存期間と削除
当社は、取得した情報を以下の保存期間に従い、適切に管理・削除します。
15.1 退会時のデータ削除フロー
退会手続きが完了した場合、以下の段階を経てデータを削除します。
即時（退会手続き完了時）
- 当該時点で発行済みの認証情報（ログインCookie・セッショントークン）の即時無効化、退会通知メールの送信
- 翌月末までの間は、登録済みのログイン方法で再ログインし、所定の確認画面から退会手続の取り消し（アカウント復元）が可能（利用規約第8.3条）
翌月末（退会から翌月末日）
- 個人情報を含むアカウント全体を「論理削除」状態に移行し、本サービス上から不可視化します
翌月末から 60 日後
- 未完了の予約や掲載中のサービスがない場合、データベースから物理的に削除します。あわせて、決済代行事業者（Stripe 社）の顧客情報も API 経由で削除依頼を行います
15.2 法令上の保存義務がある情報
国税通則法その他の法令に基づき、取引記録（予約成立記録、決済記録、請求書、領収書等）は、退会後も最長 7 年間保存されます。これらの情報は、当該保存期間中、必要最小限の範囲（個人特定情報を含む）で保管され、保存期間経過後に物理的に削除します。
なお、サブスクリプションに関する管理操作の監査ログは、内部監査要件に基づき3 年間保存されます（個人特定情報は退会＋翌月末で匿名化されます）。
15.3 一部例外的な情報の取扱い
- レビュー・評価：他のユーザーへの参考提供のため、退会後も匿名化したうえで保持します（利用規約 第8.5 条）。
- AI 画像認識処理（Gemini API への送信画像）：当社は AI 認識のため画像を送信しますが、当社のデータベース上には保存しません（送信時のメモリ上のみで処理されます）。送信先の Google LLC における取扱いは、同社のプライバシーポリシーに従います。
- 整備記録に紐づく画像：業務記録の一部として保存され、当該記録の削除と連動して削除されます。
15.4 ユーザーからの削除請求
ユーザーは、本ポリシー第9条に基づき、保有個人情報の削除を請求することができます。削除請求を受け付けた場合、当社は第15.1条の退会フローと同様の手順でデータを処理します。
削除処理の目安は以下のとおりです。ただし、下記の事由に該当する場合は処理が遅延または一部実施できないことがあります。
請求受付後、翌月末日まで
- 認証情報を無効化し、アカウントを不可視状態（論理削除）に移行します
論理削除から 60 日以内
- 論理削除されたデータをデータベースから物理的に削除します（下記の例外を除く）
処理が遅延または実施できない場合：
- 法令上の保存義務がある情報（国税通則法等に基づく取引記録は最長 7 年間保存。詳細は第15.2条参照）
- 未完了の予約・掲載中のサービスがある場合（完了・解除後に処理を再開します）
- 当社または第三者の権利保護のために保全が必要な情報（紛争・訴訟対応等、当社が合理的に必要と判断した期間中は物理削除を行わない場合があります）
- 匿名化されたレビュー・評価（第三者への提供目的で保持。個人の特定には使用しません）
なお、削除請求は本サービス内の退会手続きフォームからご申請いただけます。お問い合わせ窓口からの申請も受け付けます。
【制定日】2025年4月10日 【更新日】2026年5月25日（モバイル表示向けに表形式をカード型記述へ変更）
別紙：利用者情報を提供する企業（外部サービス）
以下のサービスに対して、クッキーや匿名加工情報等が提供される可能性があります。各社のポリシーをご確認ください。
- Google広告 / Google Analytics: プライバシーポリシー
- Yahoo!広告: プライバシーポリシー
- Facebook広告: プライバシーポリシー
- Twitter広告（X広告）: プライバシーポリシー
- DDAI一覧サイト: 一覧サイト