Eggplant プライバシーポリシー

1.収集する個人情報の項目

当社は、本サービスの提供に必要な最小限の情報を収集・利用します。

1) 会員登録およびアカウント作成時

• ニックネーム
• パスワード（一方向暗号化して保存し、当社も原文を知ることはできません）
• サービス提供国（韓国／日本／フィリピン）および選択した地域（エリア）
• 端末識別子（UUIDまたはこれに準ずるアプリ識別情報）
• 登録日時およびアクセス記録
• 認証トークン、セッション識別子
• （任意）Quantariumウォレットアドレス — 登録時にウォレット認証をあわせて行う場合

2) ステップ1：ウォレット認証時

• Quantariumウォレットアドレス
• 認証用少額送金の記録（送金数量、トランザクションハッシュ、送金・確認日時）

3) ステップ2：携帯電話認証時（機能の施行時）

• 携帯電話番号（韓国・日本・フィリピンの携帯電話番号に限ります）
• 重複認証確認用のハッシュ値、認証日時

携帯電話番号はAES-256方式で暗号化し、一般の会員情報と分離して保管し、サービス画面や他の利用者には公開しません。携帯電話のSMS認証はGoogle Firebase Authenticationを通じて行われます。

4) サービス利用の過程で生成される情報

• 商品の出品および取引に関する情報
• 通報およびブロックに関する情報
• アクセスログ、IP情報、端末情報、OS情報、アプリのバージョン
• 位置情報に基づく機能の利用時の位置情報または地域認証の結果
• ポイント、報酬、デジタル資産（QTA等）の付与および出金に関する情報
• ウォレットアドレスおよび出金申請に関する情報

5) 当社が原則として相手方に公開しない情報

当社は、実名、電話番号、メールアドレス等の情報を、原則として相手方に公開しません。ステップ2の携帯電話認証で取得した携帯電話番号は、いかなる場合にも他の利用者に公開しません。

ただし、法令上の義務の履行、お問い合わせへの対応、不正利用の防止、紛争への対応等のために必要な最小限の情報を、別途確認することがあります。

2.個人情報の利用目的

当社は、収集した個人情報を次の目的のために利用します。

1. 会員の識別およびサービスの提供
2. 商品の出品、取引の仲介、QRを利用した機能の提供
3. チャットおよびコミュニケーション機能の提供
4. 報酬、ポイント、デジタル資産の付与および出金の処理
5. ウォレットの所有確認（ウォレット認証）および出金時の認証済みウォレットへの送金
6. 1人1アカウントの確認（1つの携帯電話番号・ウォレットで複数のアカウントを認証し、または報酬を重複して受け取る行為の防止）
7. 携帯電話番号：違法・不正利用者の追跡および捜査機関等の関係機関からの適法な要請への対応（その他の目的、マーケティング等には利用しません）
8. 不正利用の防止、アカウントのセキュリティ、異常行為の検知
9. 通報の処理、紛争への対応、安全なサービス環境の整備
10. サービスの改善、障害対応、統計分析
11. 法令上の義務の履行

3.個人情報の保有および利用期間

1. 当社は、個人情報の収集および利用目的が達成された場合、遅滞なく当該情報を破棄します。
2. ただし、次の場合には一定期間保管することがあります。
   • アカウントおよびサービス運営に関する最小限の情報：会員の退会時またはサービス利用の終了時まで
   • 通報、ブロック、制裁に関する情報：紛争解決および再登録防止の目的の範囲内で一定期間
   • 出金、報酬に関する情報：会計処理、不正利用防止、法令遵守の目的の範囲内で一定期間
   • 携帯電話番号（暗号化して保管）および重複確認用ハッシュ値：会員の退会時に直ちに破棄（退会後は保管しません）
   • アクセス記録等、関係法令に基づき保管が必要な情報：当該法定保管期間
3. 本サービス内のチャットおよび一部のコミュニケーション情報は、当社のポリシーに従い永久には保管しない場合があり、復元が制限されることがあります。

4.個人情報の第三者提供

当社は、原則として利用者の個人情報を外部に提供しません。
ただし、次の場合は例外とします。

1. 利用者が事前に同意した場合
2. 法令に特別の定めがある場合、または捜査機関等の関係機関から適法な要請があった場合
3. 利用者または第三者の生命、身体、財産の保護のために緊急に必要な場合

5.個人情報の取扱いの委託

当社は、サービス運営のために必要な範囲で、外部の事業者に個人情報の取扱業務を委託することがあります。

当社は、委託契約の締結時に、関係法令に従い個人情報が安全に取り扱われるよう必要な事項を定め、管理・監督します。

6.個人情報の国外移転

当社がクラウドインフラ、コンテンツ配信ネットワーク、セキュリティサービス等を利用する過程で、個人情報が国外で処理されることがあります。

この場合、当社は関係法令に従い、移転先の国、移転する項目、移転の目的、保有および利用期間等を告知し、必要な保護措置を講じます。

7.利用者の権利とその行使方法

利用者は、いつでも自身の個人情報について次の権利を行使することができます。

• 個人情報の開示の請求
• 訂正または削除の請求
• 処理停止の請求
• 同意の撤回および会員の退会

利用者は、本サービス内の機能または当社の個人情報保護担当部署（quantarium1004@gmail.com）に請求することにより上記の権利を行使することができ、当社は関係法令に従い遅滞なく対応します。

日本にお住まいの利用者は、個人情報の保護に関する法律（個人情報保護法）に基づき、保有個人データの開示、訂正等、利用停止等を請求する権利も有し、個人情報保護委員会（www.ppc.go.jp）に相談することができます。

8.個人情報の破棄

当社は、個人情報の保有期間の経過または処理目的の達成時に、遅滞なく当該情報を破棄します。

1. 電子ファイル形式の情報は、復元または再生できないよう安全な技術的方法で削除します。
2. 紙の文書形式の情報は、粉砕または焼却します。

9.個人情報の安全管理措置

当社は、個人情報の保護のため、次の措置を講じています。

• アクセス権限の管理
• 通信経路の暗号化
• セキュリティアップデートおよび脆弱性の点検
• ログおよび異常行為のモニタリング
• 個人情報の最小限の取扱いの原則の適用
• パスワードの一方向暗号化（PBKDF2）による保存
• 携帯電話番号のAES-256-GCM暗号化および一般の会員情報との分離保管 — 復号は最高管理者が閲覧理由を記録した場合に限り可能であり、すべての閲覧は監査記録として残ります

10.位置情報の取扱い

1. 当社は、地域に基づくサービスの提供および地域認証機能のため、位置情報または位置情報に基づく認証結果を処理することがあります。
2. 利用者は位置情報の提供に同意しないことができ、この場合、一部の機能の利用が制限されることがあります。

11.児童の個人情報の保護

1. 当社は、関係法令上許容されない場合、児童の個人情報を意図的に収集しません。
2. 必要な場合、法定代理人の同意手続を別途設けることがあります。

12.個人情報保護責任者

13.個人情報侵害の申告および紛争調停

利用者は、個人情報の侵害に関する申告や相談が必要な場合、次の機関にお問い合わせいただけます。

日本にお住まいの利用者は、個人情報保護法に基づき、個人情報保護委員会（www.ppc.go.jp）にも相談・申告することができます。

14.プライバシーポリシーの変更

1. 当社は、法令、サービス内容または内部ポリシーの変更に応じて、本プライバシーポリシーを修正することがあります。
2. 重要な変更がある場合、サービス内のお知らせまたはウェブサイトを通じてご案内します。

附則

本ポリシーは、2026年10月11日から施行します。（変更内容：ウォレット認証・携帯電話認証に関する収集項目、利用目的、保有期間、安全管理措置の追加）

旧ポリシーは、2026年5月6日から2026年10月10日まで適用されました。