プライバシーポリシー

1. 取得する情報

• アカウント情報：メールアドレス、表示名
• 利用者が登録した情報：保有銘柄、取引日・数量・単価、アップロードした写真
• 技術情報：アクセスログ、エラー情報

2. 利用目的

取得した情報は、本サービスの提供、認証、 および障害対応・不正利用防止のために利用します。 保有内容や取引価格を広告目的で第三者に提供することはありません。

3. 保有資産情報の取扱い

保有銘柄と取引価格は機微性の高い情報です。Oh My Asset では、 これらのデータへのアクセスをデータベースの行レベルセキュリティで本人のみに制限し、 アプリケーションのログにも価格・保有内容を出力しません。

4. 第三者提供・委託先

本サービスは、以下の事業者のサービスを利用しています。 利用者データは、サービス提供に必要な範囲でこれらの事業者のシステムに保存されます。

• Supabase（認証、データベース、画像保管）
• Vercel（アプリケーションの配信）
• Brevo（認証メール・確認メールの送信）

価格の取得のために eBay・楽天市場・Scryfall・Pokémon TCG API の公開 API を 利用しますが、その際に利用者個人を識別する情報は送信しません。 取得元と取得方法の詳細は「価格データについて」に記載しています。

5. 国外へのデータ移転

上記事業者のサーバーは日本国外に所在する場合があります。 日本国外の利用者を含め、本サービスの利用にあたっては当該移転に同意いただきます。

6. シンガポールの利用者の方へ（PDPA）

シンガポール個人情報保護法（PDPA）に基づき、利用者は自己の個人データへのアクセス、 訂正、および同意の撤回を請求することができます。 ご請求はお問い合わせフォームからお願いします。原則として30日以内に回答します。

PDPA 第11条に基づくデータ保護責任者（Data Protection Officer）を指定しており、 上記フォームからの請求は当該責任者が受領します。 回答に不服がある場合は、シンガポール個人情報保護委員会（PDPC）へ申し立てることができます。

7. 保存期間と削除

アカウントが存続する間、データを保存します。 マイページの「アカウントの削除」から、保有・取引・アップロード画像を含む すべてのデータを削除できます。削除は取り消せません。

8. Cookie

ログインセッションの維持と表示言語の記憶のために Cookie を使用します。 広告目的のトラッキング Cookie は使用していません。

9. お問い合わせ

お問い合わせはお問い合わせフォームからお願いします。