デッキ最安くん プライバシーポリシー
最終更新日: 2026 年 10 月 2 日
デッキ最安くん運営事務局（以下「運営者」といいます）は、トレーディングカード価格比較・購入最適化サービス「デッキ最安くん」（https://decksaiyasu.com。以下「本サービス」といいます）における利用者の情報の取り扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）、電気通信事業法その他の関係法令・ガイドラインに従い、次のとおり定めます。
本サービスは、利用者登録・ログイン・決済の機能を持たず、氏名・住所・電話番号・クレジットカード情報などを利用者から取得することはありません（お問い合わせ・削除要請フォームに利用者ご自身が入力される場合を除きます）。
1. 運営者（個人情報取扱事業者）について
- 名称: デッキ最安くん運営事務局
- 連絡先: info@decksaiyasu.com（公式 X アカウント @decksaiyasu の DM でもご連絡いただけます）
- 運営者は個人で本サービスを運営しています。運営者の氏名および住所は、個人情報保護法第 32 条第 1 項の定めにもとづき、ご本人からのご請求があれば遅滞なくご回答します。ご請求は上記の連絡先までお願いします。
2. 取得する情報、取得方法、利用目的
本サービスが取得する情報は、次の 3 種類に限られます。
2-1. 通知機能（Web Push）の購読情報
| 項目 | 内容 |
|---|---|
| 取得する情報 | (1) ブラウザが発行するプッシュ通知の宛先情報（エンドポイント URL、公開鍵 p256dh、認証シークレット auth）(2) 利用者が登録した通知条件（対象カードの ID、在庫復帰通知の有無、価格下落通知の基準金額） (3) 登録日時 |
| 取得方法 | 利用者がブラウザで通知を許可し、本サービスの画面でカードと通知条件を登録したときに、ブラウザから運営者のサーバーへ送信されます。 |
| 利用目的 | (1) 登録された条件（在庫復帰、価格下落）に合致したときに、利用者のブラウザへ通知を送るため (2) 通知の配信状況を確認し、無効になった宛先を削除するため (3) 通知機能の不正利用や障害を調査・防止するため |
| 取得しない情報 | 氏名、メールアドレス、電話番号、位置情報などは取得しません。宛先情報は、通知を送る目的以外には使用しません。 |
| 保存期間 | 利用者が通知を解除するまで保存します。解除された場合、または通知の配信に一定期間（目安として 30 日間）連続して失敗した場合（ブラウザ側で通知が無効化された場合など）は、宛先情報と通知条件を削除します。 |
| 解除方法 | 本サービスの画面上の「通知を解除」操作、またはブラウザの設定（サイトごとの通知の許可の取り消し）でいつでも解除できます。 |
宛先情報は単体で特定の個人を識別するものではありませんが、運営者は、これらの情報を個人情報保護法上の「個人関連情報」またはこれに準じた情報として、本ポリシーに従って適切に取り扱います。
2-2. アクセスログ、アクセス解析
| 項目 | 内容 |
|---|---|
| 取得する情報 | IP アドレス、ブラウザの種類・バージョン、OS、端末の種類、画面サイズ、言語設定、参照元 URL、閲覧したページの URL、閲覧日時、ページの表示速度（Core Web Vitals）、ページ内の操作（検索の実行、デッキ一括計算の実行、通知の登録など。検索した文字列やカード名そのものは送信しません） |
| 取得方法 | 利用者が本サービスを閲覧した際に、ホスティング事業者（Vercel Inc.）のサーバーログとして自動的に記録されるほか、同事業者が提供するアクセス解析（Vercel Web Analytics）および表示速度計測（Vercel Speed Insights）により、利用者のブラウザから同事業者へ送信されます。これらは Cookie やブラウザに保存される識別子を使用せず、IP アドレスと User-Agent から生成される 1 日ごとに変わるハッシュ値で訪問を区別します。詳細は第 4 章をご覧ください。 |
| 利用目的 | (1) 本サービスの利用状況（閲覧数、利用端末、よく使われる機能など）を統計的に把握し、機能の改善や対応タイトル・ショップの拡充に役立てるため (2) 表示速度を計測し、改善するため (3) 不正アクセス、過度なアクセス、障害の検知と対応のため (4) 本サービスの安全な配信のため |
| 保存期間 | サーバーログはホスティング事業者の仕様に従い短期間で削除されます。アクセス解析・表示速度の集計データはホスティング事業者の仕様に従います（無料プランで運営者が参照できるのは直近 1 か月分です）。 |
運営者は、これらの情報を特定の個人を識別する目的で使用することはなく、他の情報と照合して個人を特定することもありません。
2-3. お問い合わせ・掲載停止（削除）要請フォームの入力内容
| 項目 | 内容 |
|---|---|
| 取得する情報 | 利用者またはショップ・権利者の担当者がフォームやメール、X の DM に入力・送信した内容（お名前または担当者名、会社・店舗名、メールアドレス、対象の URL やカード、ご要望・ご質問の内容）と、送信日時 |
| 取得方法 | 利用者ご自身の入力によって取得します。 |
| 利用目的 | (1) お問い合わせ・ご要請への回答と対応（掲載情報の非表示化・修正を含みます） (2) ご要請が正当な権限を有する方からのものであることの確認（なりすまし防止） (3) 対応の記録を残し、同種のご要請に一貫して対応するため (4) 法令上の義務の履行、紛争の予防・解決のため |
| 保存期間 | 対応完了後 1 年間を目安に保存し、その後削除します。ただし、掲載停止の要請については、要請元と対象（ショップ名・対象範囲）の記録を、掲載停止の措置を維持するために必要な期間保存します。 |
3. 利用目的の変更
運営者は、利用目的が変更前の利用目的と関連性を有すると合理的に認められる範囲でのみ、利用目的を変更することがあります。変更した場合は、本ポリシーの改定によりお知らせします（個人情報保護法第 17 条第 2 項、第 21 条第 3 項）。
4. Cookie 等の利用と外部送信（電気通信事業法第 27 条の 12 にもとづく公表）
本サービスでは、利用者のブラウザから外部の事業者へ情報を送信する仕組みを利用しています。本サービス自身は、アクセス解析を含め、利用者を識別するための Cookie を使用していません。ただし、ショップへのリンク（アフィリエイトリンク）を利用された場合など一部の場面では、外部の事業者が Cookie やこれに類する識別子を利用者のブラウザに保存することがあります。電気通信事業法第 27 条の 12（外部送信規律）にもとづき、送信先、送信される情報、利用目的、停止方法を次のとおり公表します。
4-1. 外部送信の一覧
| 送信先（事業者名） | 用途 | 送信される利用者の情報 | 情報の利用目的 | 停止（オプトアウト）方法 |
|---|---|---|---|---|
| Vercel（Vercel Inc.） | 本サービスの配信（ホスティング・CDN）、アクセス解析（Vercel Web Analytics）、表示速度の計測（Vercel Speed Insights） | 配信: IP アドレス、ブラウザの種類、リクエストした URL、参照元、アクセス日時 アクセス解析: 閲覧ページの URL、参照元、閲覧日時、ブラウザ・OS・端末の種類、画面サイズ、言語、おおよその地域（IP アドレスから推定）、ページ内の操作イベント（検索の実行回数など。入力した文字列は含みません）。Cookie は使用せず、IP アドレスと User-Agent から生成される 1 日ごとに変わるハッシュ値で訪問を区別します 表示速度: ページ URL、Core Web Vitals の数値、接続の種類、端末の種類 | 運営者: 本サービスの配信、セキュリティの確保、障害対応、利用状況の統計的な把握と改善、表示速度の改善 Vercel: サービスの提供・保護（Vercel のプライバシーポリシーに従います） | 配信は本サービスの利用に必須のため停止できません。アクセス解析・表示速度の計測は、ブラウザのトラッキング防止機能やコンテンツブロッカー（広告ブロック等の拡張機能）で計測用スクリプトを遮断することで停止できます（本サービスの機能には影響しません） |
| プッシュ通知配信サービス Google LLC（Firebase Cloud Messaging）、Apple Inc.（Apple Push Notification service）、Mozilla Corporation（Mozilla Push Service）のうち、利用者のブラウザに対応するもの | 通知機能（Web Push） | 通知の宛先識別子（エンドポイント）、暗号化された通知本文（配信事業者は本文の内容を読み取れません） | 運営者: 利用者への通知の配信 各配信事業者: プッシュ通知の中継 | 本サービスの画面またはブラウザの設定から通知を解除する |
| アフィリエイト・サービス・プロバイダ（ASP） 株式会社ファンコミュニケーションズ（A8.net）、バリューコマース株式会社、株式会社もしも（もしもアフィリエイト）、楽天グループ株式会社（楽天アフィリエイト）のうち、リンク先ショップと提携しているもの | アフィリエイト広告の成果計測 | 利用者がショップへのリンクをクリックしたときに、ASP のサーバーを経由してショップのページへ移動します。この際、クリック日時、参照元（本サービスの URL）、IP アドレス、ブラウザの種類、および ASP が発行する Cookie の識別子が ASP に送信されます。ASP からバナー画像を読み込む場合は、表示時にも同様の情報が送信されます。 | 運営者: アフィリエイト報酬の受領 各 ASP: 広告の成果（クリック・購入）の計測、不正の検知（各 ASP のプライバシーポリシーに従います） | 該当するリンク・バナーを利用しない、またはブラウザの設定で Cookie を削除・拒否する |
上記に該当しない外部サービス（SNS の埋め込み、広告配信など）を新たに導入する場合は、導入前に本表を更新します。
4-2. 本サービス自身が保存する情報（ファーストパーティ）
本サービスは、利用者のブラウザ内（ローカルストレージなど）に、通知機能の登録状態や画面の表示設定を保存することがあります。これらは運営者以外の第三者に送信されません。ブラウザのサイトデータの削除により消去できます。
4-3. Cookie の拒否について
ブラウザの設定により Cookie の受け入れを拒否したり、保存された Cookie を削除したりすることができます。その場合も本サービスの主要な機能（価格比較、デッキ一括計算）はご利用いただけますが、通知機能など一部の機能が利用できなくなることがあります。
5. 第三者への提供、委託、外国にある第三者への提供
5-1. 第三者提供
運営者は、次の場合を除き、取得した情報を第三者に提供しません（個人情報保護法第 27 条）。
- 法令にもとづく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関等への協力が必要な場合（法第 27 条第 1 項第 4 号）
- 本ポリシー第 4 章に記載した外部送信（利用者のブラウザから直接送信されるもの）
5-2. 委託
運営者は、本サービスの運営のために次の事業者に情報の保管・処理を委託しています。委託先は、運営者との契約およびそれぞれのセキュリティ基準にもとづいて情報を取り扱います。
| 委託先 | 委託する業務 | 取り扱う情報 | 所在国・データの保管場所 |
|---|---|---|---|
| Supabase, Inc. | データベースの提供 | 通知機能の購読情報・通知条件 | 事業者の所在国: 米国。データは日本（東京リージョン）のサーバーに保管 |
| Vercel Inc. | ウェブサイトのホスティング・配信・サーバーログの保管、アクセス解析、表示速度計測 | アクセスログ、第 2-2 章・第 4 章記載のアクセス解析・表示速度の情報 | 米国（配信は世界各地の CDN 拠点） |
| Google LLC | プッシュ通知の中継（Firebase Cloud Messaging。Google Chrome など対応ブラウザをお使いの場合） | 第 4 章記載の通知の宛先識別子と暗号化された通知本文 | 米国 |
| フォームサービス事業者（本サイト内の自前フォーム（送信内容は Supabase のデータベースに保存）） | お問い合わせ・削除要請フォームの受付 | 第 2-3 章記載の情報 | 導入するサービスにより異なります（決定後に記載） |
5-3. 外国にある第三者への提供
上記のとおり、本サービスが利用する事業者の一部は米国に所在しています。運営者は、個人情報保護法第 28 条の趣旨に従い、これらの事業者が公表するプライバシーポリシーおよびデータ処理に関する契約条件を確認したうえで利用しています。米国の個人情報保護制度については、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご参照ください。
6. 安全管理のために講じている措置
運営者は、取得した情報の漏えい、滅失、毀損を防止するため、次の措置を講じています（個人情報保護法第 23 条、施行令第 10 条第 1 号）。
- 基本方針の策定: 本ポリシーを定め、関係法令・ガイドラインを遵守します。
- 取り扱う情報の最小化: 利用者登録を設けず、氏名・メールアドレス等を取得しない設計にしています。
- 組織的措置: 情報を取り扱うのは運営者本人のみとし、アクセス権限を限定しています。事故が発生した場合の報告・対応手順を定めています。
- 技術的措置: 通信はすべて TLS（HTTPS）で暗号化しています。データベースへの接続情報や認証鍵は環境変数・シークレット管理機能に保管し、ソースコードに含めません。プッシュ通知の本文は Web Push の標準（RFC 8291）に従いブラウザとの間で暗号化されます。
- 外的環境の把握: 委託先が所在する国（米国）の制度を把握したうえで、委託先の契約条件・セキュリティ基準を確認しています。
- 削除: 不要になった情報（通知解除後の購読情報、配信失敗が続いた宛先、対応完了後一定期間を経過したフォーム入力内容）は削除します。
7. 開示、訂正、利用停止等のご請求
- 利用者は、運営者が保有するご自身に関する情報について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求することができます（個人情報保護法第 32 条〜第 35 条）。
- ご請求は、第 10 章の連絡先までお願いします。運営者は、ご請求者がご本人であることを確認したうえで、法令の定めに従い遅滞なく対応します。手数料はいただきません。
- 通知機能の購読情報については、運営者は宛先情報と特定の個人を結び付ける情報を保有していないため、運営者側で「どの購読が誰のものか」を特定することができません。ご自身の購読情報の削除は、通知を登録したブラウザから「通知を解除」操作を行うことで、即時に行えます。
- ご本人確認は、ご請求の内容に応じた合理的な方法（フォームやメールでのやり取り、ご請求内容とフォーム送信履歴の照合など）で行います。運営者が本人確認のために新たに氏名・住所等の提出を求めることは、必要な場合に限ります。
8. 未成年の方のご利用
本サービスは、利用者登録・決済を伴わない情報提供サービスであり、年齢による利用制限を設けていません。未成年の方が通知機能をご利用になる場合やフォームを送信される場合は、保護者の方の同意のもとでご利用ください。
9. 本ポリシーの改定
- 運営者は、法令の改正、本サービスの機能の追加・変更、利用する外部サービスの変更などに応じて、本ポリシーを改定することがあります。
- 改定後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。重要な変更（取得する情報の追加、利用目的の変更、新たな外部送信先の追加など）を行う場合は、本サービス上でお知らせします。
- 法令上、本人の同意が必要となる変更を行う場合は、あらかじめ同意をいただく方法をとります。
10. お問い合わせ・苦情の申出先
本ポリシーおよび利用者の情報の取り扱いに関するお問い合わせ・苦情は、次の窓口までお願いします（個人情報保護法施行令第 10 条第 2 号）。
- メール: info@decksaiyasu.com
- 公式 X アカウント: @decksaiyasu（DM）
- 掲載情報の停止・削除のご要請: /takedown
運営者は、認定個人情報保護団体には加入していません。
11. 関連文書
- 利用規約: /terms
- 掲載停止・削除要請の受付方針: /takedown
- Google プライバシーポリシー（プッシュ通知の中継）: https://policies.google.com/privacy
- Vercel Privacy Policy: https://vercel.com/legal/privacy-policy
- Vercel Web Analytics のプライバシーについて: https://vercel.com/docs/analytics/privacy-policy
- Vercel Speed Insights のプライバシーについて: https://vercel.com/docs/speed-insights/privacy-policy
- Supabase Privacy Policy: https://supabase.com/privacy
附則
- 2026 年 10 月 2 日 制定・施行