プライバシーポリシー

1. 取り扱う情報

本サービスでは、次の 2 種類の情報を取り扱います。この 2 つは扱いが異なります。

(1) ご契約者の情報

本サービスをお申し込みいただく事業者様の情報です。事業者名、ご担当者・ご利用者の メールアドレス、アプリ内での権限（管理者／スタッフ）と所属拠点、拠点の名称と所在地、 ご利用の PC を識別する情報と端末名、ご利用状況の記録（ログイン日時、機能の利用回数、 お使いのアプリのバージョン、クラウドとの同期の状況など）を取得します。

また、仕切書・仕入明細書に印字するため、事業者様ご自身の情報として、 会社の名称・所在地・電話番号、古物商許可番号、金属くず商許可番号、 特定金属くず買受業の届出番号、適格請求書発行事業者の登録番号、および 帳票の表示・計算に関する設定（端数処理の方法、消費税相当額の表記など）を 取得します。

操作の記録（監査ログ）を保存します。 記録するのは「どのご利用者が・いつ・どの PC から・どの記録に対して・どの操作を行ったか」 までで、変更した内容そのもの（氏名・住所など）は残しません。

不具合・エラーの記録を保存します。アプリが正しく動作しなかった場合に 原因を調査するため、エラーの内容（メッセージおよび発生箇所）、エラーが発生した 機能の名称、発生日時と発生回数、お使いのアプリのバージョン、ご利用の PC を識別する情報を取得します。これは上記の操作の記録（監査ログ）とは別に保管するものであり、 当社が記録する項目に、操作の対象となった入力内容（氏名・住所など）は含めていません。

ただし、エラーの内容そのものに、処理していたデータやお使いの PC の環境に関する情報の 一部が含まれる可能性を、完全に排除することはできません。なお、2. に記載のとおり、個人番号（マイナンバー）はこの記録にも含めません。 このため、不具合・エラーの記録は当社の限られた従業者のみが閲覧し、最後に記録された日から 90 日を経過した時点で自動的に削除します（4. 保管場所と安全管理措置・7. 保存期間）。

クレジットカード情報は決済代行会社（Stripe, Inc.）が直接取得・保管し、 当社はカード番号を保有しません。

(2) ご契約者が本サービスに入力・保存される情報

買取のお相手方など、第三者の個人情報です。これらの情報について、当社はご契約者からの委託を受けて保管・処理を行います。当社が自らの目的でこれらの情報を利用することはありません。

具体的には、次のものが含まれます。

• 本人確認に関するもの —— 氏名・住所・生年月日、本人確認書類の名称と記号番号、書類の有効期限、 本人確認書類の画像、来店（読み取り）の日時、書類の種類、 有効期限切れの判定結果、買取の成立／不成立とその理由、 車両番号（ナンバープレートの一連指定番号。ご契約者が控えた場合のみ）
• お相手方が法人・団体である場合 —— 商号または名称、本店または主たる事務所の所在地、法人番号、 適格請求書発行事業者の登録番号、 法人の確認書類（登記事項証明書（謄本）または印鑑登録証明書）の画像とその記載内容、 書類を受け取った日時と発行年月日、およびお取引を担当された方の 本人確認の記録（上記「本人確認に関するもの」と同じ項目）。
  法人そのものの情報は個人情報に当たらない場合がありますが、個人事業主の方が 屋号にお名前を、所在地にご自宅を用いられることがあるため、当社ではこれらを 個人情報と同様に取り扱い、暗号化して保存します。また、登記事項証明書および 印鑑登録証明書には代表者の方の氏名・住所が記載されています。
• 読み取り（AI）の応答そのもの —— 読み取りに使った AI が返した内容を、後から誤読を追跡できるようそのまま保存します。 氏名・住所・書類の番号（法人の場合は商号・所在地）が含まれるため、暗号化して保存します。
• お取り扱いできる本人確認書類 —— 運転免許証・運転経歴証明書・マイナンバーカード・在留カード・特別永住者証明書・パスポート。 このうち在留カードおよび特別永住者証明書には、在留資格・在留期間・国籍等の記載が含まれます。
  お相手方が法人・団体である場合は、これらに加えて、法人の確認書類として 登記事項証明書（謄本）または印鑑登録証明書をお取り扱いします。法人とのお取引であっても、お取引を担当された方ご本人の確認は別に必要です （書類の種類は上記のとおりです）。
• 取引に関するもの —— お相手方の氏名または名称・住所・適格請求書発行事業者の登録番号、車両番号、 お振込先の口座、備考欄にご入力された内容、および取引の内容 （品目・重量・単価・金額・控除・支払方法・取引の日時・伝票番号・支払の状況）

(3) お取り扱い量の情報（ご契約者の事業に関する情報）

取引の記録のうち、お取り扱いになった品目の種別・重量、取引の年月日および営業所は、ご契約者の事業活動に関する情報であり、上記 (2) の第三者の個人情報とは別に取り扱います。当社は、これを集計し、とりまとめ販売（複数の事業者の お取り扱い量を集約して販売先と交渉し、販売条件の改善を図る取組み）のために利用し、 提携事業者に提供します。詳しくは 6. 第三者への提供 をご覧ください。

⚠️ この情報に、買取のお相手方の氏名・住所その他の個人を識別できる情報は含みません。 また、ご契約者の買受価格（仕入単価）および買受金額は含みません。

(4) お問い合わせいただいた方の情報

当社の公式サイトのお問い合わせフォームまたはメールでご連絡いただいた際に、お名前、会社名・屋号、メールアドレス、電話番号、お問い合わせの種別および内容を取得します。ご契約前の方からいただく場合を含みます。

これらはお問い合わせへの対応のためにのみ利用し、 ほかの目的には利用しません。お問い合わせの内容は、当社の問い合わせ用メールボックスで 受信・保管します。送信いただいた際、受付確認のメールを自動でお送りします。

2. 個人番号（マイナンバー）を取得しません

マイナンバーカードを本人確認書類として読み取る場合、表面のみを取り込みます。 個人番号が記載された裏面は取り込まず、保存もしません。

個人番号の収集・保管は番号法で定められた事務に限られており、買取業務はこれに当たらないためです。

両面読み取り機能のあるスキャナをご利用の場合に備え、本サービスは書類の種類が確定するまで裏面の画像をディスクに書き出さない作りにしています。 マイナンバーカードと確定した場合、および書類の種類を判別できなかった場合は、 裏面の画像を保存せずに破棄します。万一、裏面の画像が保存されたことが判明した場合は、 下記のお問い合わせ窓口までご連絡ください。速やかに消去します。

3. 利用目的

• 本サービスの提供・維持・改善のため
• 本人確認書類の読み取り結果をご契約者にお返しするため
• ご契約者が法令上の記録義務を果たせるよう、記録と書類の写しを保管するため
• 次回ご来店時に、同じお客様かどうかを照合するため （保管期間を過ぎた後も、お客様ごとに直近 1 件のみ。7. をご覧ください）
• ご契約者が取引を記録し、仕切書・仕入明細書の発行、法令上の帳簿の出力、 お支払い（お振込み）の状況の管理を行うため
• 操作の記録（監査ログ）を残し、誤操作・不正利用の追跡を行うため
• 料金の請求、契約状況のご案内のため
• お問い合わせへの対応のため
• 障害の原因調査、不正利用の防止のため
• お取り扱い量の情報（1.(3)）を集計し、とりまとめ販売の実施および検討のために 利用・提供するため

読み取ったデータを、AI モデルの学習に利用することはありません。

買取のお相手方など第三者の個人情報（1.(2)）を、当社自身の目的（統計、マーケティング、 AI モデルの学習その他一切の目的）のために利用することはありません。前項に掲げるとりまとめ販売の対象は、お取り扱い量の情報（1.(3)）に限られます。

4. 保管場所と安全管理措置

• データの保管、アプリケーションの実行、および本人確認書類の読み取り（AI）は、 いずれも日本国内のデータセンター（東京リージョン）で行います。
• 氏名・フリガナ・住所・生年月日・本人確認書類の番号と有効期限・車両番号、 法人・団体の商号または名称・所在地・法人番号・適格請求書発行事業者の登録番号、 および取引のお相手方の氏名・住所・登録番号・ 車両番号・お振込先の口座・備考は、保存する前に暗号化します（AES-256-GCM）。 復号のための鍵は、データとは別の場所で当社が管理します。
• 本人確認書類の画像は、非公開のストレージに保管します。閲覧には都度発行される 期限付きの URL（表示用は発行から 5 分間）が必要です。
• ご契約者ごとにデータの保存領域を分離し、他の事業者のデータにアクセスできない構造にしています。
• 通信はすべて暗号化（TLS）しています。
• 不具合・エラーの記録（1.(1)）は、原因を調べるために内容をそのまま読む必要があるため、 暗号化の対象としていません。代わりに、閲覧できる者を当社の限られた従業者に限定し、 最後に記録された日から 90 日を経過した時点で削除します。
• 本サービスは、ご契約者の PC 上にも業務用の写しを保存します。取り込んだ画像を いったん書き出すフォルダについては、クラウドへの保管が完了し、かつ 7 日が経過したものを 自動で削除します。PC 上のデータの管理はご契約者にお願いしています。

外的環境の把握

当社は、本サービスの提供にあたり、Google が提供するクラウドサービス（データの保管、 アプリケーションの実行、本人確認書類の読み取り）および Stripe が提供する決済サービスを 利用しており、これらの事業者にはアメリカ合衆国に所在する法人が含まれます （5. をご覧ください）。一方、データを保管し、また読み取りの処理を行うサーバの 所在国は日本です。

当社は、アメリカ合衆国における個人情報の保護に関する制度（連邦取引委員会法第 5 条に基づく 規律、州法による規律、および政府機関による情報アクセスに関する制度を含みます）を把握した うえで、委託先との間で個人データの取り扱いに関する契約を締結し、上記の暗号化・アクセス制御・ 保管リージョンの限定を行っています。

漏えい等が発生した場合の対応

ご契約者からお預かりしているデータについて漏えい、滅失、毀損その他の事態が生じた場合、 当社は、個人情報の保護に関する法律第 26 条第 1 項ただし書に基づき、速やかにご契約者へ 通知します。当社自身が保有する情報について同条に該当する事態が生じた場合は、 個人情報保護委員会への報告およびご本人への通知を行います。

5. 業務の委託

利用目的の達成に必要な範囲で、次の事業者に業務を委託しています。 委託先とは個人情報の取り扱いに関する契約を締結し、適切に監督します。

委託先には外国の法人が含まれますが、本人確認書類の画像および顧客データの保管先は 日本国内のリージョンです。

6. 第三者への提供

次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
• 国の機関等の法令に定める事務の遂行に協力する必要がある場合

お取り扱い量の情報の提供（とりまとめ販売）

当社は、1.(3) のお取り扱い量の情報を、事業者ごとの数量を含む形で、 次の提携事業者に対し有償で提供します。ご契約者は、本サービスのご利用にあたり、 利用規約第 8 条によりこれに同意されたものとして取り扱います。

当社は、提携事業者との契約により、次のことを義務づけています。

• お取り扱い量の情報をさらに第三者へ提供しないこと
• とりまとめ販売への勧誘、販売条件の交渉、集荷および配送の計画以外の目的に 利用しないこと。とりわけ、ご契約者の取引先を獲得することを目的とする 営業活動に用いないこと

当社は、他のご契約者ごとのお取り扱い量を、ご契約者に開示しません。画面にお示しするのは、 ご契約者ご自身のお取り扱い量と、参加する事業者全体の合計に限ります。 提携事業者を追加・変更する場合は、効力発生日の 30 日前までに、本ウェブサイトでの公表 または通知によりお知らせします。とりまとめ販売で提示された条件で実際に販売されるかどうかは、 ご契約者が個別にご判断いただくものであり、販売を義務づけるものではありません。

7. 保存期間

法令上の保存義務があるデータは、上記の削除が行われる前に、ご契約者ご自身で エクスポート（CSV の書き出し）を行ってください。保存義務を負うのはご契約者ご自身であり、当社が代わって保存し続けることはできません。 書き出しはアプリの［設定］→［契約］から行えます（無料プランでも行えます）。

保存期間を経過した情報は削除します。ただし、次回ご来店時の照合（過去にお取引のある お相手方かどうかの確認）のために、お相手方ごとの最新の記録 1 件に限り、 当該お相手方との最終のお取引の日から 3 年を経過するまで保持します。

8. 開示・訂正・利用停止等のご請求

(1) ご契約者が保存された第三者（買取のお相手方等）の個人情報について

当該情報について開示等を行う権限は、委託元であるご契約者にあります。当社は、 ご契約者からのご依頼に基づき、その対応に必要な範囲で協力します。ご本人様におかれましては、 まずお取引をされた買取業者様（ご契約者）にお問い合わせください。

(2) ご契約者ご自身の情報について

個人情報の保護に関する法律第 33 条から第 35 条までに基づく開示、訂正・追加・削除、 利用停止・消去、第三者提供の停止のご請求、および同法第 32 条第 2 項に基づく利用目的の 通知のご請求は、下記の窓口宛に、電子メールまたは郵送によりお申し出ください。

• お申し出の際は、ご契約時に登録されたメールアドレスからご連絡いただくか、 運転免許証その他の本人確認書類の写しをご提出ください。
• ご請求から原則として 2 週間以内に、電磁的記録の提供その他ご希望の方法により回答します。
• 開示および利用目的の通知のご請求について、手数料はいただきません。

9. Cookie とアクセス解析

本ウェブサイト（https://hakalog.com）では、どのページがどれくらい読まれているかを把握し、 ご案内の内容を改善するために、Google LLC が提供するGoogle タグマネージャーおよびGoogle アナリティクスを 利用しています。これらは Cookie を用いて、次の情報を取得し、同社へ送信します。

• ご覧になったページ、閲覧の順序、滞在時間、当サイトを訪れる直前のページ（参照元）
• お使いのブラウザ・OS・端末の種別、画面サイズ、言語設定
• IP アドレスから推定されるおおよその地域（都市の単位まで。住所は分かりません）
• ダウンロードボタンを押した、お問い合わせを送信した、といった当サイト上の操作

取得される情報に、お名前・メールアドレス・電話番号など、ご本人を直接 特定できる情報は含まれません。お問い合わせフォームにご入力いただいた内容が Google 社へ送られることもありません（送信されたことと、選ばれた種別のみを記録します）。 また、当社は広告配信を行っておらず、広告目的の Cookie は使用しません。 送信された情報は、Google 社のプライバシーポリシーに基づいて取り扱われます。

計測を望まれない場合は、次のいずれの方法でも停止できます。

• Google 社が提供するGoogle アナリティクス オプトアウト アドオンをブラウザに導入する
• ブラウザの設定で Cookie を無効にする（無効にしても当サイトの閲覧に支障はありません）

Google 社における取り扱いは、同社のプライバシーポリシーおよび「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」をご覧ください。なお、欧州経済領域・英国・スイスからのアクセスについては、 既定で計測を行いません。

このほか、ホスティング事業者側にアクセスの記録（IP アドレス等）が残ります。

10. 本ポリシーの変更

法令の改正やサービス内容の変更に伴い、本ポリシーを変更することがあります。 重要な変更を行う場合は、本ウェブサイトでお知らせします。改定した日付は本ページの末尾に表示します。

11. お問い合わせ窓口・苦情の申出先

株式会社グリッドリンクス（企業サイト）
〒193-0821　東京都八王子市川町 435-3
メール：info@hakalog.com

本窓口は、本サービスにおける個人情報の取り扱いに関する苦情の申出先を兼ねます。 なお、当社は認定個人情報保護団体の対象事業者ではありません。

制定日：2026 年 7 月 27 日