プライバシーポリシー

最終更新日： 2026年9月12日

本プライバシーポリシーは、お客様が ripstead.com および関連サービス（以下「本サービス」といいます）をご利用になる際に、Ripstead（以下「Ripstead」「当社」といいます）が個人情報をどのように取得・利用・提供するか、およびお客様が選択できる事項について説明するものです。ご質問は privacy@ripstead.com までお問い合わせください。

1. 当社が取得する情報

お客様からご提供いただく情報

• ウェイトリスト： メールアドレス。
• アカウント： メールアドレス、パスワード（当社の認証プロバイダにより安全なハッシュ値としてのみ保存されます）、ユーザー名、および18歳以上であることのご確認。Google でサインインされる場合、当社は Google からお客様の氏名、メールアドレスおよびプロフィール画像を受領します。
• 本人確認（必要な場合）： 氏名、生年月日、居住国、住所、公的身分証明書の写真、および当該身分証明書を持った自撮り写真。これらは、身分証明書がお客様ご本人のものであることを確認するために利用します。第2条をご覧ください。
• 発送： 氏名、配送先住所および電話番号。
• サポート： お問い合わせの際にお送りいただく一切の内容。

本サービスのご利用により生成される情報

• アクティビティ： 開封したパック、獲得したコレクティブル、保有・売却（Sell-Back）・発送の状況、クレジットおよび買取トークンの残高、ならびに取引履歴。
• 決済： 当社の決済代行業者から受領する決済確認情報および限定的なカード情報（下4桁など）、ならびに同一のカードで2つのアカウントが支払ったことを判別するために決済代行業者が各カードに付与する識別子（招待プログラムの不正利用防止に使用します）。当社はカード番号の全桁を保存せず、この識別子からカード番号を復元することはできません。
• スクリーニング結果： 各国政府の制裁リストとの照合結果および不正利用チェックの結果。

自動的に取得される情報

• 端末および利用状況のデータ： IPアドレス、そこから推定される大まかな所在地、ブラウザおよび端末の種類、閲覧したページ、言語設定。
• クッキーおよび類似技術： 第7条をご覧ください。

2. 本人確認写真および生体情報

現時点では、当社の担当者が人の目で本人確認を行っています。担当者は身分証明書の写真と自撮り写真を見比べ、同一人物であることを確認します。当社は顔認識ソフトウェアを使用せず、顔テンプレートを作成することもありません。これらの写真は非公開で保存され、審査を担当する従業員のみが閲覧でき、お客様がアカウントを削除された時点で削除されます。ただし、法令によりより長期の保存が義務付けられる場合を除きます（第6条）。

将来、当社が本人確認サービス提供者（例えば Stripe Identity や Sumsub など）を利用する場合、同社が自撮り写真の顔と身分証明書の顔写真を自動的に照合することがあり、これにより生体データ（顔の幾何学的特徴のテンプレート）が生成されます。その場合は、以下のとおり取り扱います。

• 取得の前にお客様の同意を取得します。
• 本人確認および不正防止の目的のみに利用します。
• 販売することは一切なく、提供先は当該本人確認サービス提供者に限られます。
• 本人確認の完了後 30 days 以内に完全に削除します（法令によりこれより早期の削除が求められる場合はその時点で削除します）。

3. 情報の利用目的

当社は、以下の目的で個人情報を利用します。

• 本サービスの提供：アカウント、パック、保管庫、売却（Sell-Back）、買取トークンおよび発送に関する業務
• お客様の年齢・本人・所在地の確認、制裁リストとの照合、および本サービスを提供が認められている地域にのみ提供すること
• 決済の処理および当社に保存義務のある記録の保持
• 不正利用、濫用、マネーロンダリングおよびセキュリティインシデントの防止
• サポートの提供およびサービスに関する連絡（領収情報、セキュリティ警告など）の送信
• ウェイトリストへのご登録時にご希望いただいたローンチ告知メールの送信、およびご同意いただいた場合のマーケティングメールの送信（配信停止はいつでも可能です）
• 利用されている機能の把握を含む、本サービスの改善
• 法令上の義務の遵守および当社利用規約の履行確保

法令により処理の法的根拠が求められる場合（EUおよび英国など）、当社は以下を根拠とします。

• お客様との契約の履行
• 安全かつ公正な本サービスの運営に関する当社の正当な利益
• 法令上の義務の遵守
• お客様の同意（マーケティングおよび生体情報による本人確認など）

4. 情報の提供

当社は、お客様の個人情報を販売することはなく、ターゲティング広告のために提供することもありません。提供先は以下に限られます。

• 契約に基づき当社のために個人情報を取り扱う委託先。以下を含みます。
  • ホスティング、インフラおよびサイト計測（Vercel、米国）
  • データベースおよび認証（Supabase、データは日本国内に保存）
  • サポートチャット（Tawk.to、米国）。お客様のメッセージ、およびサインイン中の場合はアカウントID、メールアドレスとユーザー名を受領します
  • 外部事業者を利用する場合の本人確認（例えば Stripe Identity や Sumsub など）
  • 決済処理、配送業者、メール配信およびカスタマーサポートのツール
• Google でサインインすることをお選びになった場合の Google
• 弁護士、会計監査人、保険会社などの専門家
• 法令により求められる場合、または Ripstead、当社のユーザーその他の者の権利および安全を保護するために必要な場合の公的機関
• 当社の事業が売却または再編された場合の事業承継者（本ポリシーに従うことを条件とします）

本サービス上のカード画像は第三者の画像サービス（images.pokemontcg.io）から読み込まれており、お客様のブラウザが画像を読み込む際に、同サービスがお客様のIPアドレスを受領する場合があります。

5. 国外への移転

当社および当社の委託先は複数の国で事業を行っており、お客様の情報はお客様の居住国以外で取り扱われる場合があります。

• 日本には当社の主要データベースが所在します。
• 米国には当社のウェブサイトおよび一部の委託先が所在します。米国には、日本の APPI や EU の GDPR に相当する包括的な連邦プライバシー法は存在しません。保護は、分野別の法律および州法、ならびに当社と委託先との契約によって確保されます。

必要な場合、当社は標準契約条項などの保護措置を講じます。お客様のデータが移転される国のプライバシー法制について、ご請求に応じて詳細をご案内します。当社は中国本土において本サービスを提供しておりません。

6. 情報の保存期間

7. クッキーおよびローカルストレージ

当社は、本サービスの動作に必要な少数のクッキーおよび類似技術を使用しています。

当社は、サイトの利用状況と表示速度を Vercel Web Analytics および Speed Insights で計測しています。これらはクッキーを一切使用せず、サイトをまたいでお客様を追跡することもありません。ページビュー、パックを開くなど一部の操作、およびページ速度を、いずれも集計値として記録します。当社は広告用の第三者クッキーを使用していません。これらを追加する場合は、本表を更新し、必要な場合はお客様の同意を取得します。当社は、ブラウザの Global Privacy Control シグナルを、個人情報の販売または共有のオプトアウトのご請求として尊重します。

8. お客様の権利および選択

お客様の居住地によっては、以下の権利が認められる場合があります。

• 当社が保有するお客様の個人情報の開示を受け、その写しを取得すること
• 不正確な情報の訂正を求めること
• 情報の削除を求めること
• 特定の処理に異議を述べ、またはその制限を求め、あるいは同意を撤回すること
• 情報を他のサービスへ移転すること（データポータビリティ）
• マーケティングメールの受信を停止すること（配信停止リンクのご利用、または当社へのメール）

米国居住者（カリフォルニア州を含みます）：

• 当社は、クロスコンテキスト行動広告のために個人情報を販売または「共有」しません。
• 当社は、機微な個人情報（公的身分証明書や生体データなど）を、本人確認、不正防止および法令上の義務の履行のためにのみ利用します。
• 権利を行使されたことを理由に、お客様が不利に取り扱われることはありません。

日本： 当社は、第三者提供および外国にある第三者への提供に関する規定を含め、個人情報の保護に関する法律（APPI）に基づき個人情報を取り扱います。

中国： 個人情報保護法（PIPL）が適用される場合、当社は、必要とされる場合にはお客様の同意を得て個人情報を取り扱います。これには、中国本土外への移転についての個別の同意を含みます。

いずれかの権利の行使をご希望の場合は、privacy@ripstead.com までメールでご連絡ください。事前にお客様の本人確認が必要となる場合があります。また、お客様の所在地の個人情報保護監督機関に対して苦情を申し立てることもできます。

9. 安全管理措置

当社は、個人情報を保護するために業界標準の措置を講じています。これには以下が含まれます。

• 通信の暗号化およびパスワードのハッシュ化
• アクセス制御、および各プレイヤーが自己のアカウントデータのみを読み取れるよう設計されたデータベースのルール
• 従業員のアクセス権限を各人の業務上必要な範囲に限定すること

完全に安全なシステムは存在しませんので、強固で他では使用していないパスワードをご利用ください。お客様の個人情報に影響する漏えいが発生した場合、当社は、不当に遅滞することなく、かつ法令が定める期限内に、お客様および関係当局に通知します。

10. お子様について

本サービスは、18歳以上（または居住地における成年年齢以上）の方のみを対象としています。当社は、これより年少の方から意図的に個人情報を取得することはありません。未成年者が当社に個人情報を提供したと思われる場合は、当社までご連絡ください。当社はこれを削除します。

11. 本ポリシーの変更

当社は、本ポリシーを随時更新する場合があります。重要な変更を行う場合は、効力発生前にメールまたは本サービス上でお客様にお知らせします。

12. お問い合わせ

Ripstead 郵送先住所は support@ripstead.com へのご請求により開示いたします プライバシーに関するお問い合わせ： privacy@ripstead.com 当社は現在、欧州連合および英国において本サービスを提供しておらず、これらの地域における代理人を選任しておりません。提供を開始する場合には、それに先立って代理人を選任いたします。