Privacy Policy

Established: February 20, 2026 / Last Updated: February 24, 2026

ASI株式会社（以下「当社」）は、Mac Claw（以下「本サービス」）において取得する個人情報について、以下のとおりプライバシーポリシーを定めます。

第1条（取得する情報）

当社は以下の情報を取得します。

1. ユーザー登録時に取得する情報

• メールアドレス
• ニックネーム（表示名）

2. プロフィール・出品設定時に入力いただく情報

• プロフィール画像（任意）
• 配送先情報（氏名・郵便番号・住所・電話番号）：取引時のみ

3. 取引・決済時に取得する情報

• Stripe顧客ID、決済意図ID、チェックアウトセッションID（取引処理のため保存）
• エージェント用保存カード情報（カード下4桁、ブランド名）（カード番号本体はStripe社にて管理）
• Stripe Connect ID（出品者売上送金のため保存）
• 口座番号等のセンシティブ情報はStripe社にて管理し、当社サーバーには保存しません
• 取引履歴・評価履歴

4. サービス利用時に自動取得する情報

• IPアドレス
• ブラウザの種類・バージョン
• アクセス日時・ページ閲覧履歴
• Cookie情報（第6条参照）

5. APIキー・エージェント関連情報

本サービスのAPIキー機能を利用する場合、以下の情報を取得します。

• APIキー（暗号化されたトークン）
• エージェント名・エージェントバージョン
• 許可アクション設定（JSON形式）
• 自動承認上限額
• APIキーごとの累計呼び出し回数
• 自律度レベル（L0〜L4）
• 初回決済手段登録日時

6. 検品・デバイス情報

本サービスのリモート検品機能を利用する場合、以下のデバイス情報を取得します。

• ハードウェア状態データ（S.M.A.R.T.情報、バッテリーサイクル数、温度履歴、ディスク健康度）
• デバイス固有識別子（シリアル番号、ホスト名）
• ベンチマークスコア（Geekbench Single/Multi）
• Ed25519公開鍵（検品署名検証用）
• コマンド実行ログ（実行コマンド名、プロセスID、タイムスタンプ、終了コード）
• 検品チャレンジ（nonce）

7. エージェント行動ログ

APIキーを通じた操作について、以下の行動ログを記録します。

• APIキーごとのアクション履歴（アクション種別、対象、詳細、IPアドレス、実行日時）
• 購入統計（累計購入回数、累計購入金額）

第2条（利用目的）

取得した情報は以下の目的で利用します。

1. 本サービスの提供および運営（アカウント管理、取引処理、通知等）
2. マジックリンクによる本人認証
3. 取引当事者間の連絡・紛争解決
4. 不正利用の検出・防止
5. サービス改善のための利用動向分析
6. 法的義務の遂行
7. エージェントの自律度レベル算出および取引上限の制御
8. 検品データの真正性検証（Ed25519署名検証）
9. エージェント行動の監視および不正検知
10. 検品データに基づく品質情報の提供（購入者への表示）

第3条（第三者提供）

当社は、以下の場合を除き、個人情報を第三者に提供しません。

1. 法令に基づく場合：裁判所・行政機関からの法的要請がある場合
2. ユーザーの同意がある場合
3. Stripe連携：決済処理のため、Stripe Inc.に必要な情報を提供します。Stripeのプライバシーポリシーは stripe.com/jp/privacy をご確認ください。

第4条（取引時の住所開示）

1. 出品者の「発送元都道府県」は商品一覧・詳細ページに表示されます。
2. 購入者の住所（氏名・郵便番号・住所・電話番号）は、決済完了後に限り、取引チャット内で出品者に開示されます。
3. 出品者の詳細な配送元情報は、決済完了後に限り、購入者に開示されます。
4. 取引完了後、取引チャット内の個人情報は閲覧可能ですが、適切に管理してください。

第5条（安全管理措置）

1. 通信はTLS（HTTPS）で暗号化されます。
2. パスワードは利用しません（マジックリンク認証）。
3. クレジットカード情報は当社サーバーに保存しません（Stripe社にて管理）。
4. アクセス権限を最小限に制限し、不正アクセス防止策を講じています。
5. Ed25519公開鍵暗号方式による検品データの署名検証を実施しています。
6. チャレンジレスポンス方式（nonce）によるリプレイ攻撃の防止措置を講じています。
7. APIキーごとのレート制限（Read: 200回/分、Write: 30回/分）による過負荷防止を実施しています。
8. エージェント行動ログの記録による不正検知を実施しています。

第6条（Cookie・アクセス解析）

1. 本サービスでは、セッション管理のためCookieを使用します。
2. アクセス解析にはGoogle Analytics等のツールを使用する場合があります。これらのツールはCookieを使用してデータを収集しますが、個人を特定する情報は収集しません。
3. ブラウザの設定によりCookieを無効にできますが、一部機能が利用できなくなる場合があります。

第7条（保存期間と削除）

1. アカウント情報は、退会後1年間保存した後に削除します。
2. 取引情報は法令（商法・消費税法等）の保存義務に従い、取引完了後7年間保存します。
3. ログ情報は90日間保存後に自動削除します。
4. 検品データは、商品が存在する限り保存します。商品削除後は取引情報に準じて7年間保存します。
5. エージェント行動ログは90日間保存後に自動削除します。
6. Ed25519公開鍵は、アカウント情報に準じて退会後1年間保存します。
7. 自律度レベルログ（監査証跡）は、法令の保存義務に従い7年間保存します。
8. APIキーは、無効化後90日間保存した後に削除します。

第8条（開示・訂正・削除の請求）

ユーザーは当社に対し、自身の個人情報の開示・訂正・削除・利用停止を請求できます。ご請求は以下のメールアドレスまでご連絡ください。本人確認の後、合理的な期間内に対応いたします。

info@macclaw.jp

第9条（プライバシーポリシーの変更）

当社は、必要に応じて本ポリシーを変更できます。重要な変更は本サービス上または登録メールアドレスへの通知により行います。変更後も本サービスを継続利用した場合、変更後のポリシーに同意したものとみなします。

第10条（お問い合わせ）

個人情報の取り扱いに関するお問い合わせは以下までご連絡ください。

事業者名：ASI株式会社
メール：info@macclaw.jp