プライバシーポリシー

最終更新日: 2026年9月6日

sedoriMAX（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーは、本サービス（iOS アプリ、Web ダッシュボード、および外部 AI アシスタント向けの連携機能）が収集、使用、保存する情報について説明します。

1. 収集する情報

1.1 ユーザーが提供する情報

• アカウント情報: メールアドレス、パスワード（メールアドレスで登録した場合）、Apple でサインインした場合は Apple から提供される識別子とメールアドレス
• Amazon連携認証情報: Amazonセラーアカウントとの連携に使用
• APIキー: 価格履歴データAPI（ユーザーが任意で設定）
• 商品情報: 在庫データ、仕入価格・出品価格、コンディションと説明文、商品写真、出品説明文を作るための補足情報（任意）
• 販売データ: 注文履歴、売上、手数料、利益情報
• 経費データ: レシート写真、経費記録

1.2 自動的に収集される情報

• デバイス情報: アプリの動作ログ、クラッシュレポート（匿名化）
• 使用状況: 機能の利用統計（個人を特定しない形式）
• Amazon から取得する情報: Amazon 連携を有効にした場合、出品中の商品・在庫数・注文（注文番号、商品、金額、ステータス）・売上と手数料の明細を Amazon から取得します。購入者の氏名・住所・電話番号等の個人情報は取得しません
• アクセスログ: サーバーへのアクセス日時、呼び出した機能名、エラー内容（障害対応と不正利用防止のため）

1.3 位置情報

本アプリは、仕入店舗の自動入力およびリサーチ位置の記録機能のために、ユーザーの許可を得て現在地情報（緯度経度）を取得することがあります。

• 取得タイミング: 仕入登録画面・Amazon出品画面の「現在地から取得」ボタン押下時、およびリサーチ画面の表示時（許可済みの場合のみ、バックグラウンドでの取得）
• 取得精度: 約100m精度（バッテリー消費を抑えた設定）
• 利用目的: 周辺の仕入店舗候補のサジェスト表示、仕入店舗名の自動入力支援、リサーチ履歴への位置情報付与、店舗ごとの来店・仕入れ統計の算出
• 保存先と保存期間: リサーチ履歴に付与した位置情報は当社サーバー（後述）に保存し、90 日で自動的に削除します。仕入店舗の位置は店舗名とともに在庫データの一部として保存されます
• 第三者提供: なし（Apple Maps API への検索クエリには現在地が含まれますが、これは Apple のプライバシーポリシーに基づきます）
• 許可の取り消し: iOSの「設定」アプリ → sedoriMAX → 位置情報 からいつでも許可を取り消せます。許可しない場合でも、アプリの全機能を利用できます（仕入店舗は手動入力になります）

2. 情報の使用目的

収集した情報は以下の目的で使用されます：

• 会員認証およびサブスクリプション管理
• 在庫管理機能の提供（iOS アプリと Web ダッシュボード間のデータ共有を含む）
• 販売分析・レポート機能の提供
• Amazon・フリマサービスへの出品機能の提供
• AIアシスタント機能の提供（値札の読み取り、商品の特定、出品説明文の作成など）
• ユーザーが任意で接続した外部 AI アシスタントへのデータ提供（第 4.8 項）
• 経費管理機能の提供
• 仕入店舗の自動入力・リサーチ位置の記録・店舗別の仕入れ統計（位置情報の許可を得た場合のみ）
• プッシュ通知（注文通知等）の送信
• アプリの機能改善・バグ修正、障害対応、不正利用の防止
• サービス向上のための統計分析・マーケティング（個人を特定しない形式での利用を含む）

3. 情報の保存場所と保存期間

3.1 端末内

認証情報はiOSキーチェーンに暗号化して保存されます。撮影した商品写真やレシート写真の原本、および表示用のキャッシュは端末内にも保存されます。

3.2 サーバー側の保存

以下の情報はサービス運営のため当社サーバー（Amazon Web Services・東京リージョン）に保存されます：

• アカウント情報（メールアドレス、認証情報）、サブスクリプション状態、デバイストークン（プッシュ通知用）
• 在庫・出品・販売・経費データ、出品説明文のテンプレート、商品写真
• Amazon から取得した出品・在庫・注文・売上データ
• リサーチ履歴（検索した商品と位置情報）
• Amazon連携認証情報および価格履歴データAPIのAPIキー（AWS Secrets Manager で暗号化して管理）
• 外部 AI アシスタント連携の認可情報（接続したクライアント、アクセストークン）

3.3 保存期間

• アカウント情報およびビジネスデータ: 退会（アカウント削除）まで保存し、退会時に削除します
• 商品写真: 販売済みになってから 90 日で自動削除します。販売の有無にかかわらず、アップロードから 2 年を超えて保存しません
• リサーチ履歴（位置情報を含む）: 90 日で自動削除します
• Amazon 出品用に一時的に預かる出品画像: 30 日で自動削除します
• 外部 AI アシスタント連携のトークン: アクセストークンは 1 時間、更新トークンは 90 日で自動的に失効します
• アクセスログ・動作ログ: 障害対応に必要な期間に限って保存します（外部 AI アシスタント連携のログは 90 日で自動削除）

4. 第三者サービスとの連携

本サービスは以下の第三者サービスと連携します：

4.1 Amazon連携

Amazonセラーセントラルとの連携に使用。出品・在庫情報、注文データ、売上・手数料データの取得と、出品情報（商品説明、価格、在庫数、出品画像）・納品情報の送信に使用されます。Amazonのプライバシーポリシーが適用されます。

4.2 価格履歴データAPI（任意）

ユーザーが設定したAPIキーを使用し、価格履歴データを取得します。当該サービス提供元のプライバシーポリシーが適用されます。

4.3 決済代行サービス（PayPal / Apple In-App Purchase）

月額料金の決済は以下の決済代行サービスを通じて処理されます：

• Web 経由でご登録の場合：PayPal（PayPalのプライバシーポリシー）
• iOS アプリ経由でご登録の場合：Apple In-App Purchase（Appleのプライバシーポリシー）

クレジットカード情報・PayPal アカウント情報等の決済情報は各社が直接管理し、本サービスのサーバーには保存されません。

4.4 Firebase（Google）

プッシュ通知（注文通知等）の送信に使用します。デバイストークンのみを送信し、個人情報は送信されません。

4.5 Google Gemini API（AI 機能）

本サービスの AI 機能（値札の読み取り、商品の特定、検索キーワードや出品説明文の作成など）は、Google の Gemini API を利用しています。この目的のために、値札や商品の写真、商品名・型番等の商品情報、コンディション情報を当社サーバー経由で Google に送信します。注文データや購入者に関する情報、アカウント情報は送信しません。本サービスは有料の API サービスとして利用しており、Gemini API 追加利用規約に基づき、送信した内容が Google の製品改善（モデルの学習）に使用されることはありません。

4.6 行動分析ツール（Microsoft Clarity / Google Analytics）

本サービスのウェブサイト（sedorimax.com）では、ユーザー体験の改善および利用状況の把握を目的として、以下の行動分析ツールを利用しています。

• Microsoft Clarity：ヒートマップおよび匿名のセッション記録（クリック・スクロール等の操作）を取得します。メールアドレス・パスワード等の機密情報は自動的にマスクされ、Microsoftサーバーに送信されません。使用Cookie一覧 / Microsoftのプライバシーポリシー
• Google Analytics 4 (GA4)：ページビュー数・訪問者数・流入経路・滞在時間等の統計情報を取得します。個人を特定する情報は収集されません。Googleのプライバシーポリシー

これらのツールはCookieまたは類似技術を使用しますが、収集される情報は匿名化された統計データに限られ、個人を特定する目的では使用されません。ブラウザの設定でCookieを無効にすることで、これらの計測を拒否することも可能です。

4.7 Google スプレッドシート連携（任意）

ユーザーが任意で Google アカウント連携を有効にした場合、仕入れ・経費データを Google スプレッドシートへ自動記録する機能を利用できます。本機能で本サービスがアクセスする Google ユーザーデータは以下に限られます。

• 基本プロフィール情報（メールアドレス）：Google サインインによる本人認証のために使用します。
• 本アプリが作成したスプレッドシート（https://www.googleapis.com/auth/drive.file スコープ）：本サービスは「sedoriMAX 仕入・経費」という専用スプレッドシートを新規に作成し、そのファイルに対してのみ仕入れ・経費データの読み書きを行います。ユーザーの Google ドライブ内の他のファイルや、本アプリが作成していない既存のスプレッドシートには一切アクセスしません。

取得した Google ユーザーデータは、上記の仕入れ・経費記録機能の提供のみに使用し、広告目的での利用、第三者への提供・販売、および AI モデル・機械学習の学習データとしての利用は一切行いません（本サービスの AI 機能はこの連携とは独立しており、Google ユーザーデータを AI に送信することはありません）。

本サービスによる Google API から受け取った情報の使用および他アプリケーションへの転送は、Google API Services ユーザーデータに関するポリシー（Limited Use の要件を含む）に準拠します。連携はアプリの設定画面からいつでも解除でき、解除後は本サービスからのアクセスは行われません。

4.8 外部 AI アシスタント連携（任意・MCP コネクタ）

ユーザーは、ChatGPT や Claude などの AI アシスタントから本サービスを「コネクタ」として接続し、自分のデータを AI に参照させることができます（ご利用案内）。この機能はユーザーが自ら接続した場合にのみ有効になります。

• 接続の仕組み：接続時に本サービスの会員アカウントでログインし、接続を許可した AI クライアントに対してのみ、そのユーザー自身のデータにアクセスするためのトークンを発行します（OAuth 2.1）。ログイン時に AI クライアントへ提供する情報は、ユーザー識別子とメールアドレスに限られます。
• AI に提供されるデータ：AI からの求めに応じて、在庫・出品・販売済みデータ、月次の売上・手数料集計、商品写真と商品カタログ画像、店舗別の仕入れ統計（店舗名・位置・集計値）、および Amazon カタログ・相場・手数料・価格履歴のライブ照会結果を返します。購入者の個人情報、決済情報、Amazon連携認証情報、APIキーは含まれません。
• AI からの書き込み：AI が本サービスに書き込めるのは、在庫の出品説明文（Amazon 用・フリマ用）と「AI 要確認」の付箋の 2 種類だけです。書き込みを伴う操作は、AI サービス側の仕様に従いユーザーの確認を経て実行されます。
• データの受け手：提供されたデータは、ユーザーが接続した AI サービス（OpenAI、Anthropic 等）が受け取ります。AI サービスにおける会話内容の保存や学習への利用は、各社のプライバシーポリシーとユーザー自身の設定に従います。本サービスは AI サービスから会話の内容を受け取らず、ツール呼び出しの入力値のみを受け取ります。
• 記録：接続したクライアント、接続日時、呼び出した機能名、エラー内容をアクセスログとして 90 日間保存します。
• 解除：AI サービス側でコネクタを削除または接続解除すると、本サービスへのアクセスは停止します（AI クライアントからのトークン失効要求に対応しています）。発行済みのトークンは最長 90 日で自動的に失効し、退会後はアクセスできるデータ自体が削除されます。個別の失効をご希望の場合は末尾のお問い合わせ先までご連絡ください。

5. データの保護

• すべてのAPI通信はHTTPS（SSL/TLS）で暗号化
• 認証情報はiOSキーチェーンに安全に保存
• サーバー上のデータはユーザー単位で分離し、本人の認証情報（ログイン時に発行される署名付きトークン、または外部 AI 連携のトークン）がなければアクセスできません
• Amazon連携認証情報・APIキーはAWS Secrets Managerで管理（デバイスに保存されません）
• 決済情報は PayPal または Apple が直接管理（PCI DSS 準拠）

6. ユーザーの権利

6.1 データの確認・修正

iOS アプリおよび Web ダッシュボードでいつでもデータを確認・修正できます。

6.2 データの削除（退会）

iOS アプリの設定画面から退会（アカウント削除）ができ、サーバー上のアカウント情報・在庫・販売・経費データ・商品写真・Amazon連携認証情報は削除されます。Web のみでご利用の方、または個別のデータの削除をご希望の方は、末尾のお問い合わせ先までご連絡ください。

6.3 連携の解除

Amazon 連携、Google スプレッドシート連携、外部 AI アシスタント連携は、それぞれアプリの設定画面または接続先のサービス側からいつでも解除できます。

7. 子供のプライバシー

本サービスは13歳未満の子供を対象としていません。13歳未満のユーザーから意図的に個人情報を収集することはありません。

8. プライバシーポリシーの変更

本プライバシーポリシーは、法律の変更やサービス機能の追加に伴い更新される場合があります。重要な変更がある場合は、アプリ内またはメールで通知します。

9. 準拠法

本プライバシーポリシーは日本法に準拠し、解釈されます。

← トップページに戻る