プライバシーポリシー
最終更新日：2026年9月28日
TCG Houseは、トレーディングカードをスキャン・査定・管理するアプリです。本ポリシーでは、アプリが処理するデータ、その目的、およびお客様の権利について説明します。Androidアプリ、iOSアプリ、およびapp.tcg-house.comのウェブ版に適用されます。
管理者：Lourens Meek（dev@tcg-house.com）
1. アカウントなしでも利用できます
TCG Houseは登録なしで利用できます。ゲストモードではコレクションはお使いの端末のみに保存され、アカウントには紐づきません。後でアカウントを作成すると、ローカルデータをクラウドに同期できます。
2. 処理するデータ
| データ | 目的 | 保存場所 |
|---|---|---|
| メールアドレス | アカウント作成、ログイン、パスワード再設定 | Firebase Authentication（Google アイルランド） |
| 名前とプロフィール写真 | アプリ内での名前表示。入力した場合、またはGoogle/Appleでログインした場合のみ | Firebase Authentication および Firestore |
| コレクション：カード、ウィッシュリスト、未開封商品、価格アラート、トレード履歴、目標、保管ボックス、鑑定申請 | コレクションの保存と複数端末での利用 | Cloud Firestore（ご自身のアカウントのみ閲覧可） |
| マーケットプレイスの出品：カード、価格、送料、説明、表面と裏面の写真 | カードの出品。他のユーザーにはプロフィール名とともに出品が表示されます | Cloud Firestore（出品が公開されている間、他のユーザーが閲覧可） |
| 注文：購入者、出品者、カード、金額、ステータス、配送業者、追跡番号 | 購入の処理、購入者がカードを受け取るまでの代金の保留、トラブルの解決 | Cloud Firestore（購入者、出品者、管理者のみ閲覧可） |
| 購入者の支払い情報、出品者の本人情報・住所・銀行口座 | 支払いの処理と出品者への売上金の支払い（それに伴う本人確認を含む） | Stripe（決済サービス）。当社がカード番号や口座番号を目にすることはなく、支払いと入金の状況のみを受け取ります |
| メッセージ：ダイレクトメッセージ、出品や注文に関するやり取り | コレクター同士、および購入者と出品者の連絡 | Cloud Firestore（参加者が閲覧可。不正利用やトラブルへの対応のため管理者も閲覧できます） |
| フィードとコミュニティ：投稿、写真、いいね、コメント、フォローしている人 | コレクションや投稿を他のコレクターと共有 | Cloud Firestore（他のユーザーが閲覧可） |
| カメラ画像 | 端末上で認識できない場合のカード認識。その場合、写真は当社サーバーを経由してAnthropicへ送られ画像認識されます | 保存されません — 第3条参照 |
| 利用統計 | 使用された画面やクラッシュ箇所の把握 | Firebase Analytics（ランダムなアプリIDを使用、メールアドレスは含まず） |
| 端末の完全性 | 改変アプリによるAI機能の不正利用を防止 | Firebase App Check 経由の Google Play Integrity / Apple App Attest |
| 1時間あたりのAIスキャン回数 | 不正利用と予期しない高コストの防止 | アカウントIDに紐づくFirestore内のカウンター |
| 端末のプッシュ通知トークン | 価格アラート、メッセージ、注文などの通知の送信 | Firebase Cloud Messaging（トークンはアカウントに保存） |
| 購入・販売に関するメール | 注文の各段階での確認と案内（アカウントの言語で送信） | Resend（メール配信サービス）経由でアカウントのメールアドレスに送信 |
位置情報、連絡先、カレンダー、マイク、電話番号は要求しません。写真ライブラリへのアクセス権もありません。写真を選択した場合、AndroidまたはiOSはその1枚のみを当社に渡します。
3. 写真の取り扱い
スキャン写真。カードをスキャンすると、多くの場合アプリは端末上でカードを認識します。認識できない場合、写真は端末上でカード部分に切り抜かれ縮小され、暗号化して当社のCloud Functionに送られ、Anthropicに転送されます。Anthropicがカードを認識しテキストを返します。
スキャン写真は保存されません。当社サーバー、データベース、バックアップのいずれにも残りません。サーバーが記録するのはスキャン回数と消費トークン数のみで、画像自体は記録しません。Anthropicは回答生成のために画像を処理し、法人顧客のデータをモデル学習に使用しません。
ご自身で投稿した写真は保存されます。出品には表面と裏面の写真が必須です。また、フィードやコミュニティにも写真を投稿できます。写真は端末上で縮小されてCloud Firestoreに保存され、その出品や投稿を閲覧できるすべての人に表示されます。出品の写真は、トラブルの際の証拠となるため、出品が存在する限り（販売後も）保存します。出品を削除すると、写真も削除します。
4. 第三者の価格データ
カード情報と市場価格の取得のため、アプリと当社サーバーはカードデータベース（TCGdexおよびPokémon TCG API）、Cardmarket（RapidAPIのCardmarket API TCG経由）、TCGPlayer（TCGCSV経由）、eBay、ECB為替レート（Frankfurter）に問い合わせます。送信するのはカード名、番号、カードIDなどカードに関する情報のみです。アカウント、メールアドレス、コレクションがこれらの事業者に渡ることはありません。
5. マーケットプレイス、メッセージ、通知
マーケットプレイスでは、購入者はTCG Houseに代金を支払います。当社は購入者がカードを受け取るまで代金を保留し、その後出品者に支払います。支払いと売上金の送金はStripeを通じて行われます。Stripeは、お客様の支払い情報や銀行情報、また出品者については送金に必要な本人確認を、Stripe自身のプライバシーポリシーに基づいて処理します。
購入者と出品者は、互いのプロフィール名、注文内容、その注文に関するやり取りを閲覧できます。当社は注文ごとに、誰が何をいくらでいつ販売したかを保存します。プラットフォーム事業者は、一定の基準を超える出品者を税務当局に報告することが法律で義務付けられており（DAC7）、そのためにこれらの情報を使用します。
注文の各段階で、プッシュ通知とメールが届きます。メールはResendを通じてアカウントのメールアドレスに送信します。プッシュ通知はFirebase Cloud Messagingを使用しており、端末の設定でオフにできます。
フィードやコミュニティへの投稿、およびフォローしている人は、他のユーザーに表示されます。ダイレクトメッセージはお客様と相手のみが閲覧できますが、不正利用やトラブルに対応するため、管理者がメッセージを確認することがあります。
6. 法的根拠
契約の履行 — アカウント、クラウド上のコレクション、カードのスキャン、マーケットプレイスでの購入と販売。これらのデータなしでは機能しません。
法的義務 — 注文記録の税法上の保存義務、およびプラットフォーム出品者の報告義務（DAC7）。
正当な利益 — 不正利用防止（App Check、スキャン上限）およびアプリ改善のための匿名化された利用統計。
7. データの保存期間
アカウント情報とコレクションは、アカウントが存在する限り保存します。アプリでアカウントを削除すると、プロフィールとコレクションを削除します。スキャンカウンターは1時間後に自動で失効します。Firebase Analyticsの統計は14か月後に削除されます。
出品とその写真は、出品が存在する限り保存します。注文と支払いの記録は、税法の定めにより7年間保存します。メッセージ、投稿、出品の削除をご希望の場合は、dev@tcg-house.comまでご連絡ください。
8. お客様の権利
アクセス、訂正、削除、制限、異議、データポータビリティの権利があります。アクセスとエクスポートはご自身で行えます。アプリはコレクション全体をCSVとして書き出せます。削除は「プロフィール → 設定 → アカウント削除」から、またはdev@tcg-house.comへメールでご連絡ください。30日以内に対応します。
データの取り扱いに同意できない場合は、オランダのデータ保護当局（Autoriteit Persoonsgegevens）に申し立てることができます。
9. EU域外への移転
FirebaseはGoogleのサーバーで稼働し、FirestoreデータベースはEU内にあります。Anthropicはスキャン要求を米国で処理します。この移転は欧州委員会の標準契約条項に基づきます。StripeとResendは米国でデータを処理する場合があります。この移転も標準契約条項に基づきます。
10. 子ども
TCG Houseは13歳未満の子どもを対象としていません。子どものデータを故意に収集することはありません。判明した場合は削除します。
11. セキュリティ
すべての通信はHTTPSで行われます。Firestoreのルールにより、ご自身のアカウントのみがデータにアクセスできます。当社のAIサーバーは、正規かつ未改変のアプリからの要求のみを受け付けます。
12. 変更
重要な変更がある場合は、冒頭の日付を更新し、アプリ内でお知らせします。
13. 任天堂との関係について
TCG Houseは独立したアプリです。トレーディングカードゲームおよび関連商標は任天堂、クリーチャーズ、ゲームフリークの所有物です。本アプリはこれらの企業によって作成、後援、承認されたものではありません。