出品ノート プライバシーポリシー
ドラフト：公開前に専門家の確認を受けてください
制定日：2026年10月3日
出品ノート運営事務局（以下「当方」）は、Chrome の拡張機能「出品ノート」とそのライセンスのサービス（以下「本サービス」）で扱う利用者の情報を、個人情報の保護に関する法律その他の法令に従い、このポリシーのとおり取り扱います。
1. 最初にお伝えしたいこと
- 出品ノートが取り込んだメルカリ・ラクマ・ヤフオク!・Yahoo!フリマの商品の情報、売れた商品・売上の情報、在庫、予約、実行の記録、下書きなどは、利用者のパソコンの Chrome の中にだけ保存し、当方のサーバーには送りません。
- 当方のサーバーに送るのは、ライセンスの確認に必要な情報（ライセンスキー、端末ID、端末の表示名、出品ノートのバージョン）だけです。
- カード番号などのカード情報は、決済サービスの Stripe が直接受け取り、当方は受け取りません。
- 利用者の情報を、広告のために使ったり、販売したりすることはありません。
2. 取得する情報
(1) お申し込み・お支払いの情報（Stripe が取得します）
お申し込みの際、Stripe の決済画面で次の情報を入力していただきます。これらは Stripe が取得・保存し、当方は Stripe の管理画面で必要な範囲を確認します。
- メールアドレス
- カードの名義、決済画面で求められた場合は請求先の国・郵便番号など
- カード情報（カード番号などは当方は受け取りません。当方の管理画面には、カードのブランド、下4桁、有効期限などが表示されます）
- 契約の状態、請求・支払い・返金の履歴
また、どの端末から申し込まれたかを確かめ、無料体験を1回に限るため、出品ノートの端末ID（下記(2)）を、決済の参照番号として Stripe に送ります。
(2) ライセンスの確認のための情報（当方のサーバーが扱います）
- ライセンスキー：サーバーには、元に戻せない形（SHA-256 のハッシュ値）と、お問い合わせのときに照合するための先頭6文字だけを保存します。ライセンスキーそのものは保存しません。
- 端末ID：出品ノートを初めて起動したときに、端末の中で作るランダムな番号です。氏名やパソコンの情報を含みません。サーバーにはハッシュ値で保存します。
- 端末の表示名（「Chrome（Mac）」のように、OS の種類から自動で付ける名前）、出品ノートのバージョン
- Stripe の顧客ID・契約ID、契約の状態（無料体験中・有効・解約予定など）、無料体験・支払い期間の終了日時、支払いに失敗した日時
- ライセンスの登録、確認、端末の移し替えの日時と回数
- 無料体験を1回に限るための記録：無料体験を使ったカードの識別値（Stripe が付ける、カードごとの値。カード番号ではありません）と端末IDを、ハッシュ値にして保存します。
- IPアドレス：短い時間に大量の要求が来ていないかを数えるためだけに使います。回数は Cloudflare の回数制限の機能で数え、当方のデータベースには原則として保存しません。この機能が使えないときだけ、ハッシュ値にしてデータベースに保存します（ハッシュ値は、元のIPアドレスを推測されることを完全には防げません）。
(3) お問い合わせの情報
お問い合わせの際にいただいたメールアドレス、お名前、内容、および本人確認のためにお知らせいただいた情報（お申し込みの日付、領収書の番号、ライセンスキーの先頭の文字など）
(4) 利用者のパソコンの中だけで扱う情報（当方には送信されません）
出品ノートは、利用者の操作または利用者が設定した予約に従って、利用者がログインしている次のサービスのウェブ画面を読み取り、操作します：メルカリ（jp.mercari.com）、ラクマ（fril.jp・item.fril.jp・web.fril.jp）、ヤフオク!（auctions.yahoo.co.jp）、Yahoo!フリマ（paypayfleamarket.yahoo.co.jp・paypayfleamarket-sec.yahoo.co.jp）、Yahoo!フリマの売上金管理（salesmanagement.yahoo.co.jp）。それぞれのサイトへのアクセスは、利用者がそのサイトを使うと決めたときに、利用者が Chrome の画面で許可します。次の情報は、利用者のパソコンの Chrome の保存領域にだけ保存し、当方のサーバーには送りません。
- 取り込んだ出品の情報（商品名、価格、説明、カテゴリー、状態、写真の場所、いいね数・コメント数・閲覧数・ウォッチ数など）、出品中・取引中・売却済みの区分
- 売れた商品と売上の情報（商品名、販売価格、販売手数料・利用料、送料、取引の日付と状態。取引の相手の情報は含みません）、仕入れ値
- 在庫の数、予約の設定、実行の記録、価格変更の記録、下書き、設定
- ライセンスキー（入力されたとおりの文字列）、ライセンスの状態、確認情報（署名つきの期限つきデータ）、端末ID
再出品と、別のサービスへの出品のために、出品ノートはメルカリの写真の配信サーバー（static.mercdn.net）から利用者自身の商品の写真を読み込み、出品先のサービスの出品画面に入力します。これらの通信は各サービスとの間だけで行われ、写真や商品の情報が当方に送られることはありません。
出品ノートは、各サービスのログイン情報（ID、パスワード、Cookie など）、取引の相手の情報、メッセージ、売上の情報、閲覧の履歴を、当方に送信しません。出品ノートは各サービスのパスワードを入力しません。
3. 利用の目的
当方は、取得した情報を次の目的のためだけに使います。
- ライセンスの発行、確認、端末の台数の管理、端末の移し替え
- 料金の請求、契約の管理（無料体験、更新、解約、返金）
- お問い合わせへの対応と、その際の本人確認（ライセンスキーの再発行など）
- 不正な利用（ライセンスの共有、無料体験の繰り返し、サーバーへの過度な要求など）の防止
- 本規約の変更、料金の変更、サービスの終了、障害など、重要なお知らせ
- 法令に基づく対応、会計・税務の処理
4. 第三者への提供と、業務の委託
- 当方は、次の場合を除き、利用者の個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、利用者の同意を得ることが難しい場合
- 当方は、本サービスの提供のため、次の事業者に情報の取扱いを委託しています。
- Stripe（決済、契約の管理、カスタマーポータル）
- Cloudflare（ライセンスのサーバーとデータベースの運用）
- Stripe が決済のために取得する情報は、Stripe のプライバシーポリシー（https://stripe.com/privacy ）にも従って取り扱われます。
5. 外国にある事業者の利用
- 上記の委託先は、次のとおり外国の事業者です。利用者の情報は、日本以外の国にある設備で保存・処理される場合があります。
- Stripe, Inc. とその関連会社（米国ほか）
- Cloudflare, Inc.（米国）。データベースの主な保存場所はアジア太平洋で、処理は世界各地の Cloudflare の設備で行われる場合があります。
- 米国には、日本の個人情報保護法に相当する、事業者全般に適用される連邦の法律はありませんが、分野ごとの連邦の法律や、州の法律（カリフォルニア州消費者プライバシー法など）があります。
- 両社は、それぞれのプライバシーポリシー（Stripe：https://stripe.com/privacy 、Cloudflare：https://www.cloudflare.com/privacypolicy/ ）に基づき情報を保護する措置をとっています。
- 当方は、申込みの際の決済画面の同意欄で、利用者から、前各項の内容を理解したうえで情報が外国にある事業者に提供されることへの同意をいただきます。
- 利用者は、両社が情報を保護するためにとっている措置について、下記のお問い合わせ先に情報の提供を求めることができます。
6. 保存する期間
| 情報 | 保存する期間 |
|---|---|
| IPアドレス | 当方のデータベースには保存しません（Cloudflare の回数制限の機能が数えます）。その機能が使えないときに保存するハッシュ値は、おおむね1時間、長くとも約1日で削除します |
| 無料体験を1回に限るための記録（カードの識別値・端末IDのハッシュ値） | 3年 |
| Stripe から受け取った通知の記録（通知の番号と種類） | 90日 |
| 端末の移し替えの記録 | 1年 |
| ライセンス・端末の記録（(2)のその他の情報） | 契約中と、契約が終わってから1年。1年を過ぎた後、毎月の作業のときに削除します（遅くとも約1か月以内）。 |
| お問い合わせの記録 | 対応が終わってから3年 |
| Stripe が保存する情報 | Stripe の定めによります。会計・税務のため、取引の記録は法令が定める期間（最長7年）保存します。 |
7. 安全のための措置
- ライセンスキー、端末ID、カードの識別値は、ハッシュ値に変換して保存し、元の値はサーバーに残しません。記録（ログ）にもライセンスキーを残しません。
- 通信は暗号化（HTTPS）しています。拡張機能とサーバーの通信に Cookie は使いません。サーバーは、ブラウザで開いたウェブページからのライセンスの問い合わせを受け付けません（出品ノートの拡張機能以外からの呼び出しを完全に防ぐものではないため、ライセンスキーの秘密と回数の制限で守っています）。
- 決済サービスやサーバーの鍵などの秘密の情報は、Cloudflare の秘密の値の保存機能に保存し、ソースコードやメールに書きません。
- 管理画面（Stripe、Cloudflare、Google）には二段階認証を設定し、当方だけが使います。
- 情報を扱う当方のパソコンは、ディスクの暗号化と画面のロックを設定しています。バックアップは暗号化して保管します。
8. Cookie など
ライセンスのサーバーのページ（申込み完了、法務のページなど）は、Cookie を使いません。決済画面・カスタマーポータル（Stripe の画面）では、Stripe が Cookie などを使います。
9. 開示・訂正・利用停止などのご請求
利用者は、当方が保存している自分の情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者への提供の記録の開示を求めることができます。下記のお問い合わせ先にメールでご連絡ください。ご本人であることを確かめたうえで、法令に従い遅滞なく対応します。手数料はいただきません。
10. Chrome ウェブストアのユーザーデータに関するポリシーについて
出品ノートによるユーザーデータの取扱いは、Chrome ウェブストアのユーザーデータに関するポリシー（「制限付き使用」の要件を含みます）に従います。取得した情報は、上記の目的（出品ノートの機能とライセンスの提供）のためだけに使い、販売したり、広告や信用の判断のために使ったり、人が読んだりすることはありません（利用者の同意がある場合、お問い合わせへの対応、不正な利用の調査、法令に基づく場合を除きます）。
11. このポリシーの変更
当方は、法令の変更やサービスの変更に合わせて、このポリシーを変更することがあります。変更した場合は、このページに掲載します。利用者に大きな影響がある変更は、登録されたメールアドレスへの連絡または出品ノートの画面でもお知らせします。
12. お問い合わせ先・事業者
- 事業者：出品ノート運営事務局
- 住所：ご請求があった場合には、遅滞なくお知らせします。
- お問い合わせ（個人情報に関する苦情・ご請求を含みます）：shuppinnote.support@gmail.com
関連するページ：特定商取引法に基づく表記・利用規約