プライバシーポリシー

1. 取り扱う情報

本サービスでは、次の 2 種類の情報を取り扱います。この 2 つは扱いが異なります。

(1) ご契約者の情報

本サービスをお申し込みいただく事業者様の情報です。事業者名、ご担当者・ご利用者の メールアドレス、アプリ内での権限（管理者／スタッフ）と所属拠点、拠点の名称と所在地、 ご利用の PC を識別する情報と端末名、ご利用状況の記録（ログイン日時、機能の利用回数など） を取得します。

Standard 以上のプランでは、操作の記録（監査ログ）を保存します。 記録するのは「どのご利用者が・いつ・どの PC から・どの記録に対して・どの操作を行ったか」 までで、変更した内容そのもの（氏名・住所など）は残しません。

クレジットカード情報は決済代行会社（Stripe, Inc.）が直接取得・保管し、 当社はカード番号を保有しません。

(2) ご契約者が本サービスに入力・保存される情報

買取のお相手方など、第三者の個人情報です。これらの情報について、当社はご契約者からの委託を受けて保管・処理を行います。当社が自らの目的でこれらの情報を利用することはありません。

具体的には、次のものが含まれます。

• 本人確認に関するもの —— 氏名・住所・生年月日、本人確認書類の名称と記号番号、書類の有効期限、 本人確認書類の画像、来店（読み取り）の日時、書類の種類、 未成年・有効期限切れの判定結果、買取の成立／不成立とその理由
• 読み取り（AI）の応答そのもの —— 読み取りに使った AI が返した内容を、後から誤読を追跡できるようそのまま保存します。 氏名・住所・書類の番号が含まれるため、暗号化して保存します。
• お取り扱いできる本人確認書類 —— 運転免許証・運転経歴証明書・マイナンバーカード・在留カード・特別永住者証明書・パスポート。 このうち在留カードおよび特別永住者証明書には、在留資格・在留期間・国籍等の記載が含まれます。
• 取引に関するもの（Pro プラン） —— お相手方の氏名または名称・住所・適格請求書発行事業者の登録番号、車両番号、 お振込先の口座、備考欄にご入力された内容、および取引の内容 （品目・重量・単価・金額・控除・支払方法・取引の日時・伝票番号・支払の状況）

2. 個人番号（マイナンバー）を取得しません

マイナンバーカードを本人確認書類として読み取る場合、表面のみを取り込みます。 個人番号が記載された裏面は取り込まず、保存もしません。

個人番号の収集・保管は番号法で定められた事務に限られており、買取業務はこれに当たらないためです。

両面読み取り機能のあるスキャナをご利用の場合に備え、本サービスは書類の種類が確定するまで裏面の画像をディスクに書き出さない作りにしています。 マイナンバーカードと確定した場合、および書類の種類を判別できなかった場合は、 裏面の画像を保存せずに破棄します。万一、裏面の画像が保存されたことが判明した場合は、 下記のお問い合わせ窓口までご連絡ください。速やかに消去します。

3. 利用目的

• 本サービスの提供・維持・改善のため
• 本人確認書類の読み取り結果をご契約者にお返しするため
• ご契約者が法令上の記録義務を果たせるよう、記録と書類の写しを保管するため
• 次回ご来店時に、同じお客様かどうかを照合するため （保管期間を過ぎた後も、お客様ごとに直近 1 件のみ。7. をご覧ください）
• ご契約者が取引を記録し、仕切書・仕入明細書の発行、法令上の帳簿の出力、 お支払い（お振込み）の状況の管理を行うため（Pro プラン）
• 操作の記録（監査ログ）を残し、誤操作・不正利用の追跡を行うため
• 料金の請求、契約状況のご案内のため
• お問い合わせへの対応のため
• 障害の原因調査、不正利用の防止のため

読み取ったデータを、AI モデルの学習に利用することはありません。

4. 保管場所と安全管理措置

• データの保管、アプリケーションの実行、および本人確認書類の読み取り（AI）は、 いずれも日本国内のデータセンター（東京リージョン）で行います。
• 氏名・住所・本人確認書類の番号、および取引のお相手方の氏名・住所・登録番号・車両番号・ お振込先の口座・備考は、保存する前に暗号化します（AES-256-GCM）。 復号のための鍵は、データとは別の場所で当社が管理します。
• 本人確認書類の画像は、非公開のストレージに保管します。閲覧には都度発行される 期限付きの URL（表示用は発行から 5 分間）が必要です。
• ご契約者ごとにデータの保存領域を分離し、他の事業者のデータにアクセスできない構造にしています。
• 通信はすべて暗号化（TLS）しています。
• 本サービスは、ご契約者の PC 上にも業務用の写しを保存します。取り込んだ画像を いったん書き出すフォルダについては、クラウドへの保管が完了し、かつ 7 日が経過したものを 自動で削除します。PC 上のデータの管理はご契約者にお願いしています。

外的環境の把握

当社は、本サービスの提供にあたり、Google が提供するクラウドサービス（データの保管、 アプリケーションの実行、本人確認書類の読み取り）および Stripe が提供する決済サービスを 利用しており、これらの事業者にはアメリカ合衆国に所在する法人が含まれます （5. をご覧ください）。一方、データを保管し、また読み取りの処理を行うサーバの 所在国は日本です。

当社は、アメリカ合衆国における個人情報の保護に関する制度（連邦取引委員会法第 5 条に基づく 規律、州法による規律、および政府機関による情報アクセスに関する制度を含みます）を把握した うえで、委託先との間で個人データの取り扱いに関する契約を締結し、上記の暗号化・アクセス制御・ 保管リージョンの限定を行っています。

漏えい等が発生した場合の対応

ご契約者からお預かりしているデータについて漏えい、滅失、毀損その他の事態が生じた場合、 当社は、個人情報の保護に関する法律第 26 条第 1 項ただし書に基づき、速やかにご契約者へ 通知します。当社自身が保有する情報について同条に該当する事態が生じた場合は、 個人情報保護委員会への報告およびご本人への通知を行います。

5. 業務の委託

利用目的の達成に必要な範囲で、次の事業者に業務を委託しています。 委託先とは個人情報の取り扱いに関する契約を締結し、適切に監督します。

委託先には外国の法人が含まれますが、本人確認書類の画像および顧客データの保管先は 日本国内のリージョンです。

6. 第三者への提供

次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
• 国の機関等の法令に定める事務の遂行に協力する必要がある場合

7. 保存期間

法令上の保存義務があるデータは、解約前または解約から 30 日以内に、ご契約者ご自身で エクスポート（CSV の書き出し）を行ってください。保存義務を負うのはご契約者ご自身であり、当社が代わって保存し続けることはできません。

保存期間を経過した情報は削除します。ただし、次回ご来店時の照合（過去にお取引のある お相手方かどうかの確認）のために、お相手方ごとの最新の記録 1 件に限り、 当該お相手方との最終のお取引の日から 3 年を経過するまで保持します。

8. 開示・訂正・利用停止等のご請求

(1) ご契約者が保存された第三者（買取のお相手方等）の個人情報について

当該情報について開示等を行う権限は、委託元であるご契約者にあります。当社は、 ご契約者からのご依頼に基づき、その対応に必要な範囲で協力します。ご本人様におかれましては、 まずお取引をされた買取業者様（ご契約者）にお問い合わせください。

(2) ご契約者ご自身の情報について

個人情報の保護に関する法律第 33 条から第 35 条までに基づく開示、訂正・追加・削除、 利用停止・消去、第三者提供の停止のご請求、および同法第 32 条第 2 項に基づく利用目的の 通知のご請求は、下記の窓口宛に、電子メールまたは郵送によりお申し出ください。

• お申し出の際は、ご契約時に登録されたメールアドレスからご連絡いただくか、 運転免許証その他の本人確認書類の写しをご提出ください。
• ご請求から原則として 2 週間以内に、電磁的記録の提供その他ご希望の方法により回答します。
• 開示および利用目的の通知のご請求について、手数料はいただきません。

9. Cookie の利用

本ウェブサイト（https://hakalog.com）に、当社が設置する Cookie はありません。 Cookie を使用したアクセス解析や広告配信は行っていません。 ただし、ホスティング事業者側にアクセスの記録（IP アドレス等）が残ります。

10. 本ポリシーの変更

法令の改正やサービス内容の変更に伴い、本ポリシーを変更することがあります。 重要な変更を行う場合は、本ウェブサイトでお知らせします。改定した日付は本ページの末尾に表示します。

11. お問い合わせ窓口・苦情の申出先

株式会社グリッドリンクス（企業サイト）
〒193-0821　東京都八王子市川町 435-3
メール：info@hakalog.com

本窓口は、本サービスにおける個人情報の取り扱いに関する苦情の申出先を兼ねます。 なお、当社は認定個人情報保護団体の対象事業者ではありません。

制定日：2026 年 7 月 27 日
最終改定日：2026 年 7 月 29 日