プライバシーポリシー

当社は、本サービスの提供にあたり、次の情報を取得します。

1. （1）メールアドレスおよびパスワード
2. （2）氏名または表示名、ならびに利用者区分（アーティスト・店舗・購入者の別）
3. （3）アーティストの方について、作家名、活動分野、活動拠点、経歴および自己紹介文、ならびに出品作品の画像、説明、価格、技法、寸法およびエディション枚数
4. （4）店舗の方について、店舗名、業種、エリア、所在地、営業時間、紹介文、ロゴ、店内写真および壁面の情報
5. （5）取引の記録（対象作品、エディション番号、取引日、金額、展示店舗）
6. （6）NFT証明書の発行を希望される方について、ウォレットアドレス、および利用者の端末上で暗号化された復元用フレーズ（暗号文）。当社は復号に必要な鍵を保持しないため、その内容を復元することはできません。

当社は、前項に掲げる目的以外のために個人情報を取得することはありません。

本サービスにおけるクレジットカード決済は、決済代行事業者である Stripe, Inc. の提供する決済画面において行われます。カード番号、有効期限およびセキュリティコードは 同社が直接取得するものであり、当社のサーバーを経由せず、当社がこれを保持することはありません。

当社が同社から受領する情報は、決済の成否および決済金額に限られます。

当社は、取得した個人情報を次の目的のために利用します。

1. （1）利用者の認証および本人確認
2. （2）作品の出品、展示の申込み、納品、展示および販売に関する一連の手続の実施
3. （3）作品の証明書（来歴の記録）の作成および提供
4. （4）売上の分配（アーティスト60%、店舗30%）の計算ならびに振込に関する連絡
5. （5）展示期間の満了、取引の進捗その他本サービスの利用に関する重要な通知
6. （6）法令に基づく対応

当社は、取得した個人情報を広告配信の目的で利用し、または第三者に販売することはありません。

本サービスは、作品の来歴を記録し公開することを目的の一つとしています。 公開される情報および公開されない情報は、次のとおりです。

1. （1）作家名、作品の画像、説明、価格、技法、寸法およびエディション番号
2. （2）店舗名、業種、エリア、所在地、営業時間、店内写真および壁面の情報
3. （3）各エディションが展示された店舗および展示期間
4. （4）各エディションの販売の有無および販売日

1. （1）購入者の氏名およびメールアドレス。証明書ページを含め、いかなる画面にも表示しません。
2. （2）パスワード
3. （3）ウォレットの復元用フレーズ。当社は暗号文としてのみこれを保管し、復号する手段を有しません。

店舗の所在地および営業時間は、利用者が作品を鑑賞するために必要な情報として公開します。 アーティストの活動拠点は、ご本人が入力された内容をそのまま表示します。 番地を含む詳細な住所は入力されないようご注意ください。 なお、活動拠点は第5条のNFTには記録されません。

アーティストが「証明書＋NFT」を選択した作品について、購入者の請求に基づき、 当社は証明書をNFTとして発行します。この場合、作品名、作家名、作品の説明、作品の画像、 展示店舗の名称およびエリア、ならびに展示写真（各展示につき1枚）が、 分散型ファイルシステム IPFS および Polygon ブロックチェーンに記録されます。

これらの記録は、その性質上、当社を含むいかなる者も削除または変更することができません。第10条に基づく削除の請求を受けた場合であっても、当社はこれに応じることができません。 このため当社は、購入者の氏名、販売価格およびアーティストの詳細な所在地を、 当初より記録の対象から除外しています。

また、NFTを受領した場合、当該ウォレットアドレスおよびその保有状況は、 ブロックチェーンの性質上、何人でも閲覧しうる状態となります。 当社はウォレットアドレスと氏名とを結び付けて公開することはありませんが、 利用者が自ら他所で公開しているアドレスを使用された場合、 第三者によって結び付けられる可能性があります。

当社は、法令に基づく場合を除き、あらかじめ利用者の同意を得ることなく 個人情報を第三者に提供することはありません。 ただし、取引の性質上、次の範囲において当事者間で情報が共有されます。

1. （1）アーティストが壁面への出品を申し込んだ場合、当該店舗に対し、作家名および作品に関する情報が提供されます。
2. （2）作品が販売された場合、当該アーティストに対し、販売の事実および金額が通知されます。購入者の氏名は通知されません。
3. （3）購入者が作品を受け取る際、展示店舗との間で受渡しに関する連絡が生じます。

当社は、本サービスの提供にあたりその一部を外部の事業者に委託しており、 個人情報が日本国外に所在するサーバーに保管される場合があります。 移転先の国は、アメリカ合衆国、アイルランドおよびシンガポールです。

委託先の選定にあたっては、個人情報の保護に関する体制を確認したうえで、 契約により安全管理措置を講ずることを義務付けています。 委託先の名称については、第14条の窓口にお問い合わせいただいた場合に開示します。

なお、第5条に定めるブロックチェーンおよび分散型ファイルシステムは、 特定の国に属さないネットワーク上に記録されます。

本サービスのご利用にあたっては、個人情報が国外に移転されることに ご同意いただく必要があります。

当社は、利用者の端末に次の情報を保存します。

1. （1）ログイン状態を保持するための認証情報（Cookie）
2. （2）「ログイン情報を保存する」を選択した場合のメールアドレス。当該情報は端末内にのみ保存され、当社に送信されることはありません。
3. （3）ウォレットを作成した端末におけるパスキーに関する情報

当社は、行動履歴に基づく広告配信を目的とした Cookie および外部のアクセス解析サービスを利用していません。

当社は、利用者が本サービスを利用される期間、および法令により保存が義務付けられる期間 （取引に関する記録については原則として7年間）、個人情報を保有します。

利用者がアカウントを削除された場合においても、既に発行された証明書およびNFTの記録は 存続します。これは、当該作品を取得された方が所有の事実を証明できなくなることを 防ぐためです。

利用者は、当社の保有する自己の個人情報について、開示、訂正、追加、削除、 利用の停止または第三者への提供の停止を請求することができます。 第14条に定める窓口までご連絡ください。 当社は、ご本人であることを確認したうえで、遅滞なく対応いたします。

ただし、第5条に定めるとおり、ブロックチェーンおよびIPFSに記録された情報については、 当社は削除および変更を行うことができません。

当社は、個人情報の漏えい、滅失または毀損を防止するため、次の措置を講じています。

1. （1）通信経路の暗号化（HTTPS）
2. （2）データベースにおける行単位のアクセス制御。利用者は自己に関する情報以外を読み取ることができません。
3. （3）パスワードの不可逆な変換による保管
4. （4）ウォレットの復元用フレーズは、利用者の端末上で暗号化したうえで保管します。復号鍵はパスキーまたは利用者の設定した合言葉から生成され、当社はこれを保持しません。
5. （5）クレジットカード情報を当社サーバーで取り扱わない構成

15歳未満の方が本サービスをご利用になる場合は、 あらかじめ保護者の方の同意を得たうえでご利用ください。

当社は、必要に応じて本ポリシーを変更することがあります。 変更後の本ポリシーは、本ページに掲載した時点から効力を生じるものとします。 重要な変更を行う場合は、ご登録のメールアドレス宛にも通知いたします。

本ポリシーに関するお問い合わせ、および前記各条に基づく請求は、下記までお願いいたします。