カプハン
言語 / Lang:日本語/English

プライバシーポリシー

最終更新：2026年8月24日　バージョン：v1.3

本ポリシーは、日本個人情報保護法（APPI）に準拠しています。個人情報の取り扱いについてご不明な点は support@everbundance.com までご連絡ください。

カプハン - CapsuleHuntプライバシーポリシー

効力発生日: 2026年7月17日
最終更新日: 2026年8月24日
バージョン: v1.3

1. はじめに

1.1 個人情報の定義と重要性

Everbundance（以下「当社」）は、カプセルトイ位置情報検索サービス「カプハン - CapsuleHunt」（以下「本サービス」）の運営にあたり、ユーザーの個人情報を適切に保護することを最重要課題の一つとして位置づけています。

1.2 準拠法

本プライバシーポリシー（以下「本ポリシー」）は、個人情報の保護に関する法律（APPI：Act on the Protection of Personal Information）をはじめとする日本の関連法令に準拠します。

1.3 本ポリシーの適用対象

本ポリシーは、ウェブブラウザ・モバイルアプリ・APIを通じて本サービスを利用するすべてのユーザーに適用されます。本サービスを利用することにより、ユーザーは本ポリシーの内容に同意したものとみなされます。

2. 個人情報の定義

本ポリシーにおける「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいい、以下を含みます。

カテゴリ 具体例
個人識別情報 メールアドレス、ユーザー名（表示名）、パスワード（ハッシュ化・暗号化済）、生年月日（年齢確認用）
位置情報 GPS座標（ユーザーが許可した場合のみ）
検索・閲覧履歴 検索キーワード、閲覧した店舗・商品
デバイス情報 OSバージョン、デバイスID、ブラウザ種別・バージョン
投稿・活動履歴 在庫報告、レビュー、タイムスタンプ
通信情報 IPアドレス、User-Agent、リクエスト時刻

年齢確認について

本サービスは登録時に生年月日による年齢確認を行います。
16歳未満のユーザーが投稿機能をご利用になるには、親権者または保護者の同意が必要です。
16歳以上18歳未満のユーザーには、登録の際に、親権者または保護者の同意を得ている旨をご確認いただきます。

対象地域について

本サービスは日本国内にお住まいの方を対象として提供しています。
在庫情報の閲覧・検索は居住地を問わずどなたでもご利用いただけますが、
アカウント登録、投稿機能、ランキングへの参加は日本国内にお住まいの方に限定されます。

3. 収集する情報

ユーザー登録時

アカウント作成の際に以下の情報を収集します。

  • メールアドレス（確認メール送信用・ログイン用）
  • ユーザー名（表示名）
  • パスワード（bcrypt等の不可逆ハッシュ化により保存）
  • 生年月日（年齢確認用）
  • 親権者のメールアドレス（16歳未満のユーザーが親権者同意を求める場合のみ）

生年月日は年齢確認（未成年判定）の目的にのみ使用します。

Googleアカウントでのログインについて

Googleアカウントを使用してログインする場合、Google より以下の情報のみを取得します。

  • メールアドレス

お名前、プロフィール画像、その他 Google アカウントに登録された情報は取得・保存しません。

Appleアカウントでのログイン（Sign in with Apple）について

iOSアプリでは Apple アカウントによるログインをご利用いただけます。この場合、Apple より以下の情報のみを取得します。

  • メールアドレス（または Apple の「メールを非公開」機能によって発行される中継用アドレス）

お名前その他 Apple アカウントに登録された情報は取得・保存しません。「メールを非公開」を選択された場合、当社が受け取るのは Apple が発行した @privaterelay.appleid.com 形式の中継アドレスのみであり、お客様の実際のメールアドレスを当社が知ることはありません。当社からの通知メールは Apple を経由して転送されます。Apple 側で転送を停止された場合、当社からのメール（在庫通知・重要なお知らせ等）は届かなくなります。

サービス利用時

本サービスをご利用の際に以下の情報を収集します。

  • 位置情報: GPS座標（「近くの店舗を探す」機能使用時のみ、ユーザーが明示的に許可した場合）
    • 許可機構：ブラウザ・デバイスのネイティブ許可プロンプト
    • ユーザーはいつでも位置情報許可を取り消し可能
  • 検索履歴: 検索キーワード
  • 在庫報告データ: 店舗ID、商品ID、在庫ステータス、投稿タイムスタンプ
  • 報告（通報）の内容: 報告の対象・理由・詳細欄にご記入いただいた内容。違反対応・再発防止の目的でのみ利用し、報告者が誰であるかを報告対象のユーザーに伝えることはありません
  • ブロックの設定: どのユーザーをブロックしたかの情報。表示制御にのみ利用し、ブロックされた側に通知・開示することはありません
  • 写真・画像: 在庫報告・商品登録のためにユーザーが撮影・選択した画像
    • カメラおよびフォトライブラリへのアクセスは、ユーザーが撮影・選択の操作を行う場合にのみ求めます。当社がライブラリ全体を読み取ることはありません
    • 投稿された画像は本サービス上で公開されます。人物・車両のナンバープレート・店舗の従業員等が写り込まないようご注意ください
    • 商品名の自動読み取り（OCR）機能をご利用の場合、当該画像は解析のため第10.5条に定めるAI画像解析の委託先（米国）へ送信されます。解析結果（商品名・価格等のテキスト）のみを利用し、当社は当該委託先での学習利用を許諾していません

プロフィール属性（任意・ユーザーが入力した場合のみ）

サービス内のプロフィール設定やアンケートを通じて、以下の情報を任意でご提供いただく場合があります。入力は任意であり、未入力でも本サービスはご利用いただけます。

  • 年代・性別・お住まいの地域（都道府県）
  • 好きなジャンル・作品・モチーフ等の嗜好情報
  • カプセルトイの購入頻度・予算帯などのアンケート回答

これらの情報は、第4条の利用目的（統計分析・データの加工・データ提供事業を含む）のために利用します。アンケートにご回答いただいた場合、特典としてポイントを付与することがあります。

自動収集

本サービスへのアクセス時に自動的に収集される情報は以下の通りです。

  • Cookie情報: セッションCookieおよび認証トークン（詳細は第6条を参照）
  • ログ情報: IPアドレス、User-Agent、リクエスト時刻
  • サービス内の行動ログ（ファーストパーティ）: 本サービス内での検索・商品閲覧・店舗閲覧・お気に入りの追加/解除の操作と、その発生時刻・画面のパス

行動ログと匿名IDについて

行動ログは当社のデータベースにのみ記録される自社（ファーストパーティ）のログであり、広告目的の第三者へ提供したり、他社サイトを横断して追跡したりするものではありません。

ログインせずにご利用の場合、ブラウザの localStorage に保存されるランダムな匿名ID（ch_anon_id）で同一端末の操作をひとまとまりとして扱います。この匿名ID単体から個人を特定することはできませんが、同じ端末でログインされた場合、ログイン後のアカウントと紐づけて扱うことがあります。

ブラウザの閲覧データ（サイトデータ）を削除すると匿名IDも消去され、以後は別の端末として扱われます。

行動ログは、第4条6号・8号および第10.2条・第10.3条に定める統計情報・匿名加工情報の素材として利用します。

4. 情報の利用目的

収集した個人情報は、以下の目的のためにのみ利用します。

  1. ユーザー認証・アカウント管理

    • ログイン・ログアウト機能の提供
    • パスワードリセット
    • アカウント削除処理

  2. サービスの提供

    • 位置情報検索機能の実装・提供
    • 在庫通知機能の実装・配信
    • お気に入り機能の実装・同期

  3. サービスの改善

    • 新機能の開発・テスト
    • バグの修正・品質向上
    • UI/UXの改善

  4. 不正検知・セキュリティ維持

    • スパム・虚偽報告の検出と対処
    • 不正アクセスの防止
    • サービス悪用の検知・排除

  5. 法令対応

    • 裁判所・警察からの適法な要求への対応
    • 犯罪捜査への法的協力

  6. 統計分析・データの加工

    • ユーザー属性・行動の匿名化・統計化による分析
    • サービス利用状況のレポート作成
    • 後述する統計情報・匿名加工情報の作成（第10条）

  7. マーケティング（ユーザーがオプトインした場合のみ）

    • 新機能・重要なアップデートのお知らせ
    • カプセルトイ情報・アンケートのメール配信

  8. データの第三者提供事業

    • カプセルトイの企画・製造・販売等を行う事業者に対する、個人を特定できない統計情報・匿名加工情報の提供（有償提供を含む）
    • 市場動向・需要分析レポートの作成および提供

5. 情報セキュリティ

当社は、個人情報を不正アクセス・紛失・漏洩・改ざん・破壊から保護するために以下の措置を講じます。

技術的対策

  • 通信の暗号化: SSL/TLS 1.2以上による全通信の暗号化（HTTPS必須）
  • パスワード保護: bcrypt等の不可逆ハッシュ化により保存。平文パスワードは保存しない
  • 保存データの保護: 個人情報は、委託先データベース事業者の保存時暗号化（AES-256）により保護
  • アクセス制限: 個人情報へのアクセスは、本サービスの運営者のみに限定

組織的対策

本サービスは運営者が単独で運営しており、運営者以外の従業員が個人情報を取り扱うことはありません。そのうえで、以下の措置を講じます。

  • 個人情報の取扱状況の定期的な自己点検
  • 委託先（第10.5条）との個人情報保護に関する契約の締結と、必要かつ適切な監督
  • 漏えい等の事案が発生した場合の、個人情報保護法に基づく個人情報保護委員会への報告および本人への通知

物理的対策

  • 適切なセキュリティを備えた委託先データセンターでの保存
  • バックアップによるデータの冗長化

ご注意: インターネット経由のサービスに100%の安全性を保証することはできません。当社は合理的なセキュリティ対策を実施していますが、漏洩リスクをゼロにはできないことをご了承ください。

6. Cookie とトラッキング

6.1 使用しているCookie

現在、本サービスが使用するのはログイン維持のための必須Cookieのみです。広告目的のトラッキングCookieや、第三者の分析Cookieは使用していません。

なお、Cookieとは別に、サービス改善と統計作成のための自社の行動ログを記録しています（第3条「自動収集」を参照）。これは本サービス内の操作のみを対象とし、他社サイト・他社アプリを横断した追跡は行いません。

セッションCookie（必須）

種類 有効期限 目的
認証・セッション Cookie セッション終了時 ユーザー認証・セッション管理

6.2 オプトアウト

  • ブラウザ設定: ブラウザの設定からCookieを無効化可能（ただし、必須Cookieをオフにするとログインなどのサービス機能が利用できなくなります）

6.3 モバイルアプリにおける取扱い

iOSアプリでは Cookie を使用しません。認証トークンは端末内の安全な領域（キーチェーン）に保存されます。

また、iOSアプリは以下を行いません。

  • 広告識別子（IDFA）の取得・利用
  • 広告目的での他社サービス・他社アプリを横断したトラッキング
  • 第三者の広告SDK・解析SDKの組み込み

このため、App Tracking Transparency（ATT）の許可ダイアログは表示されません。

6.4 今後の変更

将来的にアクセス解析（Google Analytics 等）を導入する場合は、本ポリシーを改定し、必要に応じて同意取得の手段を提供します。

7. 位置情報の取り扱い

7.1 GPS情報の収集・利用

収集した位置情報は、以下の目的のみに使用します。

  • 「近くの店舗・自販機を探す」機能の提供

位置情報をマーケティング目的・広告事業者への提供等に使用することはありません。

7.2 保存期間

  • 位置情報は、当社のデータベースに保存しません。「近くの店舗・自販機を探す」検索リクエストの処理にのみ利用し、処理後は保持しません。
  • 位置情報を、ユーザーの行動履歴・移動履歴としてアカウントに紐づけて蓄積することはありません。

通信ログについてのご注意

「近くの店舗を探す」検索は、検索の中心となる座標をサーバーへのリクエストに含めて送信します。そのため、当社のホスティング事業者・セキュリティ事業者（第10.5条）が保持する通信ログ（アクセスログ）に、当該リクエストの内容として座標が一時的に記録されることがあります。

これらの通信ログは、障害対応・不正アクセス対策のために各事業者の定める保存期間だけ保持されるもので、当社が個人の移動履歴として参照・分析・第三者提供することはありません。

7.3 ユーザーコントロール

  • ブラウザまたはスマートフォンの設定から、位置情報の許可・拒否をいつでも変更可能
  • iOSアプリでは、位置情報の利用は「アプリの使用中のみ」に限定しており、バックグラウンドでの位置情報の取得・常時追跡は行いません
  • 位置情報を無効にした場合、「近くの店舗を探す」機能は使用できなくなりますが、それ以外の機能は引き続き利用可能です

7.4 注記

  • 位置情報を当社のデータベースに蓄積することはありません
  • 位置情報をマーケティング目的・広告事業者への提供に使用することはありません
  • 地図の表示にあたっては、地図の描画に必要な範囲で情報が地図サービス提供者へ送信されます
    • ウェブ版: 表示中の地図領域の座標・IPアドレス等が Mapbox, Inc.（米国）へ送信されます。詳細はCookieポリシー「外部送信について」をご参照ください
    • iOSアプリ: 地図の表示・地名検索・経路リンクの生成に Apple の地図機能（MapKit）を使用します。この場合、地図の表示や検索に必要な情報は Apple Inc. によって取り扱われ、同社のプライバシーポリシーが適用されます

8. 個人情報の保有期間

アカウント存続中

データの種類 保有期間
個人識別情報（メール・ユーザー名） アカウント削除まで保持
投稿履歴（在庫報告等） アカウント削除まで保持
位置情報 データベースに保存しません（検索時に一時利用するのみ。第7.2条の通信ログに関する注記を参照）

アカウント削除時

アカウントを削除すると、直ちにログインできなくなり、投稿は公開されなくなります（実質的に削除された状態になります）。

個人情報および投稿データ（メールアドレス、パスワード、設定情報、ユーザー名、在庫報告などの投稿、ポイント・紹介などの利用履歴）は、不正行為への対応や法令・適法な開示請求への対応のために、削除操作から90日間に限り保全したうえで、その後完全に削除します。

段階 状態
削除操作の直後 投稿は公開停止（他のユーザーから見えなくなる）。投稿・通知などのご利用も停止
削除操作から90日間 不正対応・適法な開示請求への対応のためにデータを保全。この間に限り、ご本人の操作でアカウントを復元できます（下記参照）
90日経過後 個人情報・投稿データを完全に削除

アカウントの復元について

削除操作から90日以内であれば、同じアカウント（同じメールアドレス、または Google・Apple アカウント）でサインインしていただくことで、アプリ内からアカウントを復元できます。復元すると、投稿・ポイント・お気に入りなどが削除操作の前の状態に戻ります。90日を過ぎると完全に削除されるため、復元はできません。

完全削除後は、下記「法的保有義務」に該当する記録を除き、復元できません。また、投稿から作成済みの統計情報・匿名加工情報（特定の個人および個別の投稿を識別できないもの）は、削除後も引き続き利用します。

法的保有義務

データの種類 保有期間
税務記録 7年（日本の税法に基づく）
セキュリティインシデント調査関連記録 調査完了まで

未成年者の個人情報取扱い

本サービスは登録時に生年月日による年齢確認を行います。

16歳未満のユーザーが投稿機能をご利用になるには、親権者または保護者の同意が必要です。登録時に親権者のメールアドレス宛へ同意確認メールを送信し、親権者が同意した時点で投稿機能が有効になります。同意が得られるまでの間は、閲覧・検索のみご利用いただけます。

個人情報保護法（APPI）は、本人の同意能力について具体的な年齢を定めていません。当社は、個人情報保護委員会のガイドライン（同意能力の目安を「12歳から15歳までの年齢以下」とする考え方）を踏まえ、当社の自主基準として16歳未満を対象に、親権者または法定代理人の同意を得るものとしています。親権者は、お子様のアカウント削除を希望する場合、同意確認メール内のリンクからその場でアカウントを削除できます。

なお、16歳以上18歳未満のユーザーは民法上の未成年者にあたるため、利用規約第3.2条により、親権者または保護者の同意を得たうえでご利用いただくものとし、登録の際に当該同意を得ている旨をご確認いただきます。この確認を行った日時は、確認の記録として保存します。

9. ユーザー権利（開示・訂正・削除）

個人情報保護法に基づき、ユーザーは以下の権利を有します。

9.1 個人情報の開示請求

当社が保有する本人の個人情報の内容の開示を請求できます。

申請方法:

宛先: support@everbundance.com
件名: 個人情報の開示請求
本文: 申請者名（ユーザー名）、リクエスト内容、理由

応答時間: 受取後 14営業日以内 に対応します。

9.2 訂正・追加請求

個人情報に誤りがある場合、以下の方法で訂正を請求できます。

  • アカウント設定画面から直接変更
  • または support@everbundance.com にメールで請求

9.3 削除請求

個人情報の削除は以下の方法で請求できます。

  1. アプリ内の「アカウント削除」機能を使用
  2. または support@everbundance.com にメールでリクエスト

対応時間: アプリ内の「アカウント削除」機能では、直ちにアカウントが無効化（ログイン不可・投稿非公開）され、90日の保全期間の経過後に完全に削除されます。メールでのご請求の場合も同様に対応します。

注記: アカウントを削除すると、投稿した在庫報告などの投稿データも併せて削除されます（保全期間中は公開を停止します）。

9.4 利用停止・第三者提供停止の請求

以下の場合、個人情報の利用停止または第三者への提供停止を請求できます。

  • 当社が本ポリシーに違反して個人情報を利用している場合
  • 本人の同意なく個人情報が利用または提供されている場合

申請先: support@everbundance.com

10. 第三者への提供

10.1 個人データの第三者提供

当社は、次の場合を除き、ユーザーの同意なく特定の個人を識別できる情報（個人データ）を第三者に提供しません。

  • ユーザー本人の同意がある場合
  • 法令に基づく場合（第10.4条）
  • サービス提供のための委託先に取り扱わせる場合（第10.5条）
  • 当社の傘下・関連企業（本ポリシーと同等以上の保護措置が適用される企業）への提供

10.2 統計情報の提供

当社は、複数のユーザーの情報を集計・統計処理し、特定の個人を識別できない統計情報を作成することがあります。当該統計情報は個人情報に該当しないため、カプセルトイの企画・製造・販売等を行う事業者を含む第三者に対し、有償・無償を問わず提供する場合があります。

10.3 匿名加工情報の作成・提供

当社は、個人情報保護法第43条以下に定める基準に従い、特定の個人を識別できず、かつ元の個人情報を復元できないように加工した「匿名加工情報」を作成し、第三者に提供することがあります。

  • 匿名加工情報を作成したときは、当該情報に含まれる個人に関する情報の項目を、匿名加工情報の公表事項のページで公表します。
  • 匿名加工情報を第三者に提供するときは、提供する情報の項目および提供方法をあらかじめ公表し、提供先に対して当該情報が匿名加工情報である旨を明示します。
  • 当社は、匿名加工情報を取り扱うにあたり、元の個人情報に係る本人を識別する目的で、他の情報と照合することを行いません。

現時点で提供対象となりうる項目（匿名加工情報）

カテゴリ 項目例
属性 年代、性別、お住まいの地域（都道府県単位）
嗜好 好きなジャンル・作品・モチーフ
行動 検索・閲覧・お気に入り・在庫報告の傾向
購買 購入頻度・予算帯（アンケート回答に基づく）

※ 上記はいずれも特定の個人を識別できない形に加工したうえで取り扱います。

10.4 法令に基づく提供

  • 裁判所・警察等からの適法な手続きに基づく要求がある場合。ただし、法で通知が禁止される場合を除き、ユーザーへの通知を検討します。

10.5 委託先への提供

サービス提供のため、以下のカテゴリの委託先に個人データの取り扱いを委託することがあります。各委託先とは個人情報保護に関する契約を締結し、当社が必要かつ適切な監督を行います。

カテゴリ 用途 主な所在国
データベース・認証基盤 ユーザーアカウント管理とデータベース保存 米国
ホスティング・CDN・セキュリティ ウェブサイトの配信・不正アクセス対策 米国
メール配信 メール通知・アンケート配信 米国
AI画像解析 投稿画像からの商品名読み取り（OCR） 米国
地図サービス 地図の表示・タイル配信 米国

具体的なサービス名についてのご質問は、support@everbundance.com までお問い合わせください。

AI画像解析（OCR）についての補足

商品名の自動読み取り機能をご利用の場合に限り、投稿画像を委託先へ送信します。当社は委託先との契約により、送信した画像および解析結果が当該委託先の生成AIモデルの学習に利用されないことを条件としています。この機能を使わずに商品名を手入力していただくこともできます。

10.6 外国にある第三者への提供（委託）

前項の委託先には、外国（主に米国）に所在する事業者が含まれます。当社は、外国にある第三者への個人データの提供（委託を含む）にあたり、個人情報保護法第28条に従い、次のいずれかによる場合に限り行います。

  • あらかじめ本人の同意を得る場合（アカウント登録時に本ポリシーへの同意として取得します）
  • 当該第三者が、個人情報保護法に相当する措置を継続的に講ずるために必要な体制を整備している場合（委託契約等による相当措置の確保を含む）

米国には、日本の個人情報保護法に相当する包括的な個人情報保護制度はありませんが、当社は各委託先との契約により、日本の法令に相当する水準の保護措置が講じられるよう努めます。米国の個人情報保護制度に関する情報は、個人情報保護委員会が公表する外国制度調査（https://www.ppc.go.jp/）をご参照ください。

11. お問い合わせ窓口

個人情報の取り扱いに関するご質問・ご要望・苦情は以下までご連絡ください。

事業者名: Everbundance
住所: 〒105-0013 東京都港区浜松町2丁目2番15号　浜松町ダイヤビル2Ｆ

メール: support@everbundance.com
返信時間: 営業日7日以内
対応時間: 平日 10:00〜18:00（日本時間）

事業者（運営者）の氏名は、個人情報保護法第32条に基づき、上記メールアドレス宛にご請求いただければ遅滞なく回答します。

12. ポリシー改正

12.1 改正の権利

当社は、法令の変更・サービス内容の変更その他の事情により、本ポリシーを随時改正することがあります。

12.2 通知方法

  • 軽微な変更: サービス内の掲載のみ
  • 重要な変更: 効力発生の 30日前までに 登録メールアドレスへの通知またはサービス内お知らせにより告知

12.3 ユーザーの同意

通知後も引き続き本サービスをご利用になる場合、改正後のポリシーに同意したものとみなします。同意できない場合は、その時点でアカウントを削除することができます。ただし、利用目的の大幅な変更その他法令上本人の同意が必要となる変更については、みなし同意によらず、改めて明示的な同意を取得します。

改正履歴

バージョン 実施日 主な変更内容
v1.0 2026年7月17日 初版リリース
v1.2 2026年8月11日 iOSアプリのリリースに伴う改定。Sign in with Apple・写真/カメラ・AI画像解析への送信・サービス内行動ログと匿名IDの記載を追加。位置情報の記述を通信ログの実態に合わせて修正。アカウント削除の保全期間（90日）を明記。モバイルアプリでの取扱い（IDFA不使用・ATT不要）を追加
v1.3 2026年8月24日 16歳未満を対象とする親権者同意が、法定の年齢ではなく当社の自主基準である旨を第8条で明確化。16歳以上18歳未満のユーザーに関する親権者同意の確認とその記録について第2条・第8条に追記。第8条に、削除操作から90日以内はご本人の操作でアカウントを復元できる旨を追記 
最終更新日：2026年8月24日
バージョン：v1.3
効力発生日：2026年7月17日
言語：日本語
準拠法：日本国個人情報保護法（APPI）