プライバシーポリシー
最終更新日: 2026年6月16日
Bavulla（以下「当社」）は、ユーザーのプライバシーを尊重し、個人情報の適切な管理に努めます。本ポリシーは、当社が収集する情報・利用目的・保護措置について説明します。データ管理者（Veri Sorumlusu／Data Controller）は Bavulla（本サービス運営者）です。
1. 収集する情報
- 【アカウント情報】メールアドレス、表示名、登録日時、利用規約同意日時
- 【取引情報】依頼内容（商品URL・名称・価格・数量）、取引金額、評価・レビュー、チャットメッセージ
- 【決済情報】取引金額・手数料・為替レート（カード情報は決済機関が保持し、当社は取得しません）
- 【利用状況】ページアクセスログ、エラーログ
2. 利用目的
- サービスの提供・運営（取引管理、メール通知、チャット機能）
- 不正利用の検知・防止
- サービス改善のための分析
- 法令上の義務履行
3. 第三者への提供
- 【Supabase Inc.】データベース・認証インフラ（米国）
- 【Resend Inc.】メール送信サービス（米国）
- 【決済機関】決済処理（トルコ）
- 【KYC提供者】本人確認処理（パスポート・顔写真等。当社サーバーには保存しません）
- 【Microsoft Corporation（Azure AI Translator・データ処理者）】取引チャットの機械翻訳処理（日本リージョン）。ユーザーが翻訳ボタンを押した場合に限り、当該メッセージの本文のみが送信されます。
- 各社のプライバシーポリシーが適用されます。法令に基づく開示要求がある場合を除き、上記以外への提供は行いません。
4. データの保存期間
- アカウント情報: アカウント削除後30日間保持後に削除
- 取引情報: 取引完了後7年間保持（税務・法的要件のため）
- チャットメッセージ: 取引完了後3年間保持（紛争対応のため）
5. ユーザーの権利（GDPR / KVKK）
- EU・トルコの居住者は以下の権利を有します：
- ① データへのアクセス・コピーの請求
- ② 不正確なデータの訂正
- ③ データの削除（法定保存期間の対象を除く）
- ④ 処理への異議申し立て
- 行使を希望する場合は support@bavulla.app までご連絡ください。
6. セキュリティ
- SSL/TLS暗号化による通信の保護
- Supabase Row Level Security（RLS）による行レベルのアクセス制御
- サービスロールキーの厳重管理（環境変数による管理、コードへの非埋め込み）
- パスポート・顔写真等のKYC情報は当社サーバーに保存せず、外部KYCベンダーに委託します
- ただし、インターネット上の完全な安全を保証することはできません。
7. Cookieの使用
- 認証セッションの維持のみにCookieを使用します。
- トラッキングや広告目的のCookieは使用しません。
8. 国外へのデータ移転
- 当社のインフラ提供者（Supabase Inc.・Resend Inc.＝いずれも米国、本人確認（KYC）提供者、および機械翻訳提供者の Microsoft Corporation＝日本リージョン）は国外に所在するため、ユーザーの個人データは国外（主に米国、機械翻訳については日本）のサーバーで保管・処理されます。
- 国外移転にあたっては、登録時にユーザーから明示的な同意を取得しています（KVKK第9条）。
- より高い保護水準を確保するため、KVKK第9条に基づく標準契約（Standart Sözleşme）による保護措置の整備を進めています。
- 移転先の各提供者は、それぞれのプライバシーポリシーおよびセキュリティ基準に基づきデータを保護します。
9. 本ポリシーの変更
- 本ポリシーを変更する場合は、このページで更新日を明示します。
- 重要な変更については、登録メールアドレス宛にお知らせします。
プライバシーに関するお問い合わせは support@bavulla.app までどうぞ。