プライバシーポリシー

制定日：2026年3月20日

Layla（以下「当社」といいます）は、当社が運営するアートマーケットプレイス「Layla」（以下「本サービス」といいます）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）に定める個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。

2. 個人情報の収集

当社は、本サービスの提供にあたり、以下の個人情報を収集することがあります。

• 氏名（フリガナを含む）
• メールアドレス
• 住所（配送先住所を含む）
• 電話番号
• 決済に関する情報（クレジットカード情報等。ただし、決済代行会社が直接取得し、当社は保持しません）
• プロフィール情報（表示名、自己紹介、プロフィール画像等）
• 本サービスの利用履歴および取引履歴
• 端末情報、IPアドレス、ブラウザ種別、アクセスログ等のアクセス情報
• Cookie およびこれに類する技術により収集される情報

3. 利用目的

当社は、収集した個人情報を以下の目的で利用いたします。

• 本サービスの提供、運営および改善
• 利用者の本人確認
• 商品の配送および決済処理
• 利用者への連絡（取引に関する通知、サービスに関するお知らせ、カスタマーサポート等）
• 利用状況の分析およびサービス品質の向上
• 不正行為の検知および防止、セキュリティの確保
• 利用規約に違反する行為への対応
• 法令に基づく対応および行政機関等からの要請への協力
• 上記の利用目的に付随する目的

4. 第三者提供

当社は、以下の場合を除き、利用者の同意なく個人情報を第三者に提供いたしません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

なお、当社は本サービスの提供にあたり、以下の外部サービスを利用しており、利用目的の範囲内で個人情報の取扱いを委託することがあります。

• Clerk（認証基盤）：アカウント認証およびログイン管理のために利用者の認証情報を処理します。
• Cloudflare（ホスティング・CDN・ストレージ）：Webサイトの配信およびアップロードされた画像の保管に利用します。
• Stripe（決済代行）：決済処理のために利用者の決済情報を処理します。決済情報はStripeが直接取得・管理し、当社のサーバーには保存されません。
• Google Cloud Platform（クラウドインフラ）：本サービスのバックエンド運用基盤として利用します。

5. 個人情報の管理

当社は、利用者の個人情報を正確かつ最新の状態に保つよう努めるとともに、個人情報への不正アクセス、紛失、改ざん、漏えい等を防止するため、以下の措置を講じます。

• 通信の暗号化（SSL/TLS）の実施
• アクセス制御および認証の強化
• データベースの暗号化およびバックアップの実施
• 従業員に対する個人情報保護に関する教育・啓発
• 個人情報の取扱いに関する社内規程の整備・運用

6. 個人情報の開示・訂正・削除

利用者は、当社に対して、個人情報保護法の定めに基づき、自己の個人情報について以下の請求を行うことができます。

• 個人情報の利用目的の通知
• 個人情報の開示
• 個人情報の訂正、追加または削除
• 個人情報の利用の停止または消去
• 個人情報の第三者提供の停止

上記の請求を行う場合は、本ポリシー末尾に記載のお問い合わせ窓口までご連絡ください。なお、ご本人確認をさせていただいたうえで、合理的な期間内に対応いたします。

7. Cookieの利用

当社は、本サービスにおいてCookieおよびこれに類する技術を使用しています。Cookieは、利用者のブラウザに保存される小さなデータファイルであり、以下の目的で利用します。

• ログイン状態の維持およびセッション管理
• 利用者の設定・言語選択の保持
• サービスの利用状況の分析および改善
• セキュリティの確保および不正利用の防止

利用者は、ブラウザの設定によりCookieの受入れを拒否することができますが、その場合、本サービスの一部の機能が正常に動作しない場合があります。

8. 個人情報保護法に基づく権利

利用者は、個人情報保護法に基づき、以下の権利を有します。

• 自己の個人情報の開示を請求する権利
• 個人情報の内容が事実でない場合に訂正、追加または削除を請求する権利
• 個人情報が利用目的の範囲を超えて取り扱われている場合、または不正の手段により取得された場合に、利用の停止または消去を請求する権利
• 個人情報が適法な理由なく第三者に提供されている場合に、第三者提供の停止を請求する権利
• 当社が保有する自己の個人情報の利用目的の通知を求める権利

これらの権利の行使を希望される場合は、本ポリシー末尾のお問い合わせ窓口までご連絡ください。

9. プライバシーポリシーの変更

当社は、法令の改正、サービス内容の変更その他の事由により、本ポリシーを変更することがあります。変更後のプライバシーポリシーは、当社が別途定める場合を除き、本サービス上に掲載した時点から効力を生じるものとします。重要な変更がある場合は、本サービス上での通知またはメール等の適切な方法によりお知らせいたします。

10. お問い合わせ

本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。

以上