これは、このプラットフォームがあなたのデータに実際に何をしているかを記したものです。 雛形が「ウェブサイトは何をしうるか」と語る内容ではありません。第5節に挙げた処理者はすべて実際に使っているもので、第8節の保存期間も実際に適用しているものです。
管理者： RG Product Design、Da Costastraat 49, 2032 MG ハールレム、オランダ。KvK 96149302。プライバシーに関する連絡先： privacy@hammerandmold.com。最終更新 2026年9月26日。
このポリシーは、Hammer & Mold がどの個人データをなぜ収集し、誰と共有し、どれだけ保存し、あなたにどんな権利があるかを説明します。対象は hammerandmold.com と、そこにあるアカウント、出品、入札、決済の各機能です。
1 · 短い版
オークションハウスを運営するのに必要な最小限だけを集めます。ログインのためのメールアドレス、出品したもの、入札したもの、購入したもの、そして何かが売れたときの配送先住所です。 広告トラッカーは一切使わず、トラッキングCookieも置きません。 ただしサイトの使われ方は計測しています。Cookieを置かず、あなたを特定するものを何も保存しないカウンターで、どのページが読まれているか、訪問者がおおよそどこから来たかが分かるだけで、あなた個人については何も分かりません。個人データを売ったり貸したりすることは決してありません。広告のためのプロファイリングもしません。
2 · 何を集めるか
アカウントと本人情報。 メールアドレス、そしてあなたが任意で入力する表示名、ハンドル、出品者種別、所在地、自己紹介。
会員情報と残高。 プラン、出品トークンの残高、通知の設定、そして決済事業者から渡される顧客IDとサブスクリプションID。カード情報を見ることも保存することも一切ありません。
出品。 アップロードされた写真と、それに付随する説明・状態・バリエーション・価格のデータ。
活動。 あなたが入れた入札、落札または販売したロット、ウォッチリストに入れたロット、書いたり受け取ったりした評価。
配送。 購入時、決済事業者がお名前、配送先住所、電話番号、メールアドレスを取得し、出品者が発送できるよう当社に渡します。追跡番号が追加されればそれも。
メッセージ。 出品者にメッセージを送ると、返信できるようにメッセージ本文とあなたのメールアドレスを処理します。どちらの当事者のアドレスも公開されません。
技術情報。 ホスティング事業者、コンテンツ配信網、各種事業者が、サイトを提供し安全に保つために IPアドレスとリクエスト情報を記録します。ブラウザは、ログイントークン、表示テーマの選択、未送信の出品下書きを、あなたの端末内にローカル保存します。
3 · なぜ、どの法的根拠で
あなたとの契約を履行するため （GDPR第6条1項(b)）：アカウントの作成と運用、出品の公開、入札の記録、決済の受領、売買を完了させるための配送先住所の共有、有料会員の運営。
当社の正当な利益 （第6条1項(f)）：詐欺・サクラ入札・不正利用の防止、出品内容のモデレーション、プラットフォームの安全確保、あなた自身の活動（入札が上回られた、落札した、売れた、ウォッチ中のロットがまもなく終了する等）に関するメール送信、そして法的請求の主張または防御。活動メールはいつでもアカウントで停止できます。
法的義務 （第6条1項(c)）：税務・会計のための取引記録および請求書の保存。
同意 （第6条1項(a)）：お知らせ、および将来のマーケティングメール。同意はいつでも撤回でき、撤回前に行われたことには影響しません。
4 · 自動キュレーションとモデレーション
商品を出品するために写真をアップロードすると、 画像はAI事業者に送信され、おもちゃの特定、年代の判定、状態の評価、説明文の下書き、開始価格の提案が行われます。同じ工程で、出品できない商品の判定も行います。これは自動処理であり、正確であることは保証されません。公開前にすべての出品をあなた自身が確認し、承認します。
ロットの価格を出すため、次の自動処理が 公開ウェブを検索 し、同じおもちゃの直近の落札を探します。検索語は対象物だけを記述するもので、たとえばメーカー、年、成形された刻印などです。あなたの写真は公開されませんし、あなた個人に関する情報が検索に含まれることもありません。
自動判定が出品を拒否することがあります。その判断は最終的なものではありません。ご依頼いただければ人が再確認します。上記のプライバシー連絡先、またはアカウントからご連絡ください。あなたをプロファイリングしたり、個別に価格を決めたりするために自動意思決定を使うことはありません。
5 · データの共有先
以下の処理者とサービスを利用しています。それぞれ必要なものだけを受け取ります。
Supabase · データベース、ログイン、写真の保管。ホスティング地域：EU西部、アイルランド（eu-west-1）。データはEU域内にとどまります。
Cloudflare · 決済、通知、AIキュレーション、メッセージ中継を担う各機能、および第1節で述べた訪問者カウンター。カウンターはCookieを置かず、識別子も記録しません。リクエストに応答するために IPアドレスを見ますが、それはどのウェブリクエストでも同じことで、保持はしません。欧州連合およびアメリカ合衆国。
Anthropic · 出品写真を読み、ウェブで類似の落札を検索するAI。アメリカ合衆国。
Stripe · 決済、会員料金の請求、配送先住所の取得。アイルランドおよびアメリカ合衆国。
Resend · メールの送信。欧州連合（アイルランド）。
GitHub Pages · ウェブサイト自体のホスティング。アメリカ合衆国。
jsDelivr · サイトが必要とするソフトウェアライブラリ1点の配信。
Google（YouTube） · メーカーのページに置いた当時のCMのサムネイルは YouTube の画像サーバーから読み込まれます。そのため それらのページを見たとき、あなたの IPアドレスは Google に届きます。クリックすると YouTube が開き、そこでは Google 自身のプライバシーポリシーが適用されます。
また、購入者の配送情報を、発送のためだけに該当する出品者と共有します。法律が求める場合には当局に開示します。事業が売却または再編された場合、データがそれに伴って移転することがあり、その際は事前にお知らせします。
6 · EEA域外への移転
上記の事業者の一部はアメリカ合衆国にあるか、同国でデータを処理します。これらの移転は、欧州委員会の標準契約条項、事業者が参加している場合は EU-US データプライバシーフレームワークのような十分性認定、またはその他の適法な仕組みに基づき、事業者自身の保護措置と併せて行われます。特定の事業者にどの仕組みが適用されるかは、お問い合わせいただけます。
7 · 公開されるもの
出品者ページには、表示名、ハンドル、出品者種別、所在地、自己紹介、登録日、出品、受け取った評価が表示されます。 メールアドレス、プラン、トークン残高、通知設定、配送先住所は決して公開されません。 入札は金額と件数として表示され、入札者名は表示されません。あなたが書いた評価は表示名とともに公開されます。
8 · 保存期間
アカウントとプロフィールのデータ：アカウントが有効なあいだ。その後、閉鎖から90日以内に削除または匿名化します。
取引・請求書・手数料の記録： 7年間。オランダの税法が求める期間です。
出品と写真：出品中のあいだ。その後は落札アーカイブに価格の記録として残ります。
入札：ロットとともに保存します。終了したオークションを後から検証できるようにするためです。
メッセージ：24か月。評価：対象のプロフィールが存在するあいだ。
サーバーおよびセキュリティのログ：90日間。各事業者自身の保存方針に従います。
9 · Cookieとローカル保存
広告用・追跡用のCookieは置いておらず、同意バナーもありません。同意を求めるべきものが何もないからです。 訪問者カウンターも同じです。Cookieも永続的な識別子も使わずに動きます。だから同意が不要であり、だからこれを選びました。使っているのは厳密に必要なものだけです。ログイン状態を保つためのトークン、ライト／ダークの選択、未送信の出品下書き、そしてサイトを読み込むためのオフラインキャッシュ。いずれもあなたのブラウザの中にあり、いつでも消せます。第5節で述べた第三者へのリクエストは、どのウェブリクエストでもそうであるように、あなたの IPアドレスを見ます。
10 · あなたの権利
データの写しの提供、訂正、削除、利用の制限または異議、そしてポータブルな形式での引き渡しを請求できます。同意を根拠としている部分については同意を撤回でき、活動メールはご自身でアカウントから停止できます。7年の税務期間内の請求書など、どうしても保存しなければならないデータもあります。
上記のプライバシー連絡先までご連絡ください。1か月以内に回答します。回答にご不満がある場合は、オランダのデータ保護当局 Autoriteit Persoonsgegevens （autoriteitpersoonsgegevens.nl）、またはお住まいの国の当局に申し立てることができます。
11 · セキュリティと侵害
データベースへのアクセスはレコード単位で制限されており、ログインしたユーザーは自分のデータにしか到達できません。カード情報が当社のシステムに触れることはありません。管理機能は管理者アカウントに限定されています。完全に安全なシステムは存在しません。侵害によりあなたの権利が危険にさらされるおそれがある場合は、72時間以内に Autoriteit Persoonsgegevens に通知し、法律が求める場合はあなたにもお知らせします。
12 · 未成年
このプラットフォームは18歳以上の方を対象としています。子どもからデータを意図的に収集することはありません。お子さんが登録していると思われる場合はお知らせください。アカウントを削除します。
13 · 変更
このポリシーを更新することがあります。冒頭の日付は常に現行版を示します。重要な変更については、効力が生じる前にお知らせします。
お問い合わせ
RG Product Design · Da Costastraat 49, 2032 MG ハールレム、オランダ · KvK 96149302 · privacy@hammerandmold.com
あわせてご覧ください： 利用規約.
