プライバシーポリシー

nk.stable repair（以下「当店」）は、当店が運営するお直し・リメイク/オーダーサービス（以下「本サービス」）の提供にあたり、お客様の個人情報を以下の方針に基づき適切に取り扱います。本ポリシーは、個人情報の保護に関する法律（以下「個人情報保護法」）その他関係法令を遵守して定めるものです。

1. 個人情報取扱事業者

2. 取得する個人情報の項目

当店は、本サービスの提供に必要な範囲で、以下の個人情報を取得します。

• アカウント情報: 氏名、メールアドレス、パスワード（暗号化保存）
• 連絡先情報: 電話番号、住所（集配・配送をご利用の場合）
• 依頼内容: お直し対象品の種類・状態・ご要望、衣類等の写真
• 取引履歴: ご注文内容、見積金額、ステータス、お支払履歴
• 通信履歴: 本サービス内のチャットで送受信されたメッセージおよび画像
• 決済関連情報: Stripe, Inc. を通じて処理されるクレジットカード番号等の決済情報（当店のサーバーには保存しません。Stripe 側で発行される顧客 ID とお支払結果のみを当店データベースで参照します）
• アクセスログ: IP アドレス、ブラウザ種別、Cookie 等のセッション識別子

3. 利用目的

取得した個人情報は、以下の目的の範囲内でのみ利用します。

• お直し・リメイク/オーダーのお見積もり、受注、作業、引渡しなど本サービス提供のため
• ご本人確認、認証およびアカウント管理のため
• ご連絡（見積結果、ステータス更新、お問い合わせへの回答、重要なお知らせ等）のため
• クレジットカード等によるお支払処理のため
• 本サービスの不正利用の防止、安全性確保のため
• 本サービスの品質向上、運営改善、新サービスの企画開発のため
• 法令に基づく対応のため

4. 個人データの第三者提供

当店は、以下のいずれかに該当する場合を除き、お客様の同意なく個人データを第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
• 国の機関等への協力が必要な場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

5. 個人データの取扱いの委託・外国にある第三者への提供

当店は、本サービスの運営にあたり、以下の事業者に個人データの取扱いを委託しています。これらのうち外国にある事業者については、個人情報保護法第28条に基づきお客様の同意を取得したうえで提供します。

米国の個人情報保護制度に関する情報は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）をご参照ください。

6. 安全管理措置

当店は、個人データへの不正アクセス・漏洩・滅失・毀損の防止のため、以下の安全管理措置を講じています。

• 組織的措置: 個人データの取扱者を必要最小限に限定し、責任者を定めています
• 技術的措置: TLS による全通信の暗号化、データベースの行レベルセキュリティ（RLS）、アクセス制御、パスワードのハッシュ化保存
• 物理的措置: 個人データを保管する端末・媒体の盗難・紛失防止
• 人的措置: 取扱者への定期的な教育・研修の実施

7. 保管期間

• アカウント情報・取引履歴: 最終取引日から3年間（電子帳簿保存法・税法上の保存義務に対応するため）
• お預かり品の写真: 取引完了から1年間（仕上がりに関するお問い合わせ・再修理対応のため）
• チャット履歴: 取引完了から1年間
• アクセスログ: 取得から6ヶ月間

上記期間を経過した個人データは、復元できない方法で速やかに削除します。なお、法令に基づく保管義務がある場合は、当該期間に従います。

8. Cookie 等の利用

本サービスは、お客様のログイン状態の維持および不正アクセス防止のため、必要最小限の Cookie および類似技術（ローカルストレージ等）を使用します。これらは「必須 Cookie」に該当し、無効化された場合は本サービスの主要機能（ログイン、注文、決済）がご利用いただけません。

現時点で、当店は Google Analytics 等の第三者によるアクセス解析ツールおよび広告配信用のトラッキング Cookie を使用していません。今後導入する場合は、事前に本ポリシーを改定のうえ、改定内容を本サイト上で告知します。

9. お預かり品の写真の取扱い

お見積もり・お直し作業に関連してお預かりした写真は、利用目的の範囲内で利用するほか、お客様からの個別かつ明示的な同意を得た場合に限り、以下の二次利用を行うことがあります。同意は撤回が可能です（撤回された場合、既に掲載した範囲では速やかに削除いたします）。

• 当店ウェブサイト・SNS における事例紹介
• 当店の販促資料・展示物への掲載

なお、二次利用に際してお客様ご本人および第三者を特定し得る情報（顔・氏名・タグ等）は、必ずトリミングまたはマスキングを行います。

10. 保有個人データの開示・訂正・利用停止・削除等の請求

お客様は、ご自身の保有個人データについて、以下の請求を行うことができます。

• 利用目的の通知
• 開示（電磁的記録を含む方法での開示請求が可能）
• 内容の訂正、追加または削除
• 利用の停止、消去または第三者提供の停止
• 第三者提供記録の開示

請求方法: 下記11.の窓口に、件名「個人情報開示等請求」を記載のうえメールにてご連絡ください。ご本人確認の手続き（運転免許証等の本人確認書類のご提示）の後、原則として2週間以内に回答いたします。手数料は無料です。

なお、アカウントおよび関連データの削除をご希望の場合も、同じ窓口からご請求いただけます。法令上保存義務のあるデータ（取引記録等）は、法定期間経過後に削除します。

11. お問い合わせ窓口（苦情・請求受付）

当店の対応にご納得いただけない場合は、認定個人情報保護団体または個人情報保護委員会（https://www.ppc.go.jp/）へ苦情を申し出ることができます。

12. 本ポリシーの改定

当店は、法令の改正・本サービスの内容変更等に伴い、本ポリシーを改定することがあります。重要な変更を行う場合には、本サイト上での告知またはご登録メールアドレス宛てのメール送信により、改定内容および効力発生日を事前にお知らせします。