プライバシーポリシー

最終更新日：2026年10月16日

1. 収集する情報

アカウント情報： 登録時のメールアドレスとユーザー名。パスワードは Argon2 ハッシュ化を使用し、平文では一切保存しません。

本人・生体認証（Didit）： 販売者は Didit がホストする認証フローへ移動し、身分証画像と顔・生体データを Didit に直接提出します。Didit が処理して結果と一部の本人情報を AccountsSale に返し、AccountsSale は認証運営に必要な状態と情報を保存します。

取引データ： エスクローシステムの運営に必要な注文履歴、ウォレット残高、支払い記録。

技術データ： セキュリティ監視とレート制限のための IP アドレス、ブラウザ種別、アクセス日時。

IP による大まかな所在地（DB-IP）： ログイン時に、当社サーバー上に保存した DB-IP データベースで IP アドレスの大まかな国を調べ、不審なログインを検知するためログイン記録と一緒に保存します。IP アドレスが DB-IP に送信されることはありません。

2. データの利用目的

エスクローマーケットプレイスの運営と取引の処理
販売者の本人確認と詐欺防止
トランザクションメールの送信（注文確認、認証リンク）
レート制限の実施と不正利用の検出
適用される法的要件の遵守

3. データセキュリティ

AccountsSale が保存する機密データ（引渡し認証情報、出金先、認証提供者から返る本人情報等）は AES-256-GCM で暗号化します。本番キーは DB と分離し、バックアップは age で暗号化、秘密鍵はオフライン保管します。

4. Cookie

必須 Cookie のみを使用します：

アクセス Cookie：HttpOnly、本番 Secure、SameSite=Strict、約15分
更新 Cookie：HttpOnly、本番 Secure、SameSite=Strict、約30日、更新時にローテーション
2FA チャレンジ Cookie：HttpOnly、本番 Secure、SameSite=Strict、約5分
復旧コード一回表示 Cookie：HttpOnly、本番 Secure、SameSite=Strict、約5分、表示後削除
言語設定 Cookie（as-lang）：HttpOnly、本番 Secure、SameSite=Lax、約1年

広告やトラッキングの Cookie は使用しません。分析を有効にする場合も、プライバシーに配慮したツールを使用します。

5. データの共有

個人データを販売することはありません。データは以下とのみ共有されます：

本人・生体認証 （Didit）— 認証フローのホスト、身分証・顔/生体データの処理、結果返却
決済プロセッサー （NOWPayments）— 暗号資産決済の処理のため
メールサービス （Resend）— トランザクションメールの配信のため
当局その他の受領者 — 適用法または有効な法的手続きが開示を要求する場合
ボット・不正利用防止（Intuition Machines, Inc. が運営する hCaptcha）： ログイン、登録、パスワード再設定フォームでは、人による操作と自動化された不正利用を区別するため、hCaptcha からウィジェットを読み込みます。hCaptcha は IP アドレス、端末・ブラウザの特性、操作データを処理する場合があります。サーバー側の検証では、AccountsSale は送信された hCaptcha トークンとリクエスト元 IP アドレスを hCaptcha に送信します。詳しくは hCaptcha プライバシーポリシー.
DeepSeek: 出品者が入力した商品名、説明、属性テキストは機械翻訳のため DeepSeek に送信される場合があり、DeepSeek は中華人民共和国内でこのテキストを処理することがあります。パスワード、引渡済み認証情報、KYC 書類、決済データは送信しません。
TikTok: 出品者が TikTok の出品を送信・編集すると、当社サーバーは入力されたユーザー名の TikTok 公開プロフィールを開き、自己紹介に所有確認コードがあるかを確認します。要求するのはその公開ユーザー名のみで、購入者やアカウントのデータは送信しません。
運用アラート（Resend）： 設定されている場合、限定された管理者アラートに内部 ID、金額、状態、編集済み診断が含まれることがあります。メール、秘密情報、ウォレットアドレス、チェーンハッシュは送信前に削除します。
WhatsApp: WhatsApp サポートリンクを選ぶまで AccountsSale はデータを送信しません。選択後は WhatsApp のプライバシー条件に従ってブラウザが接続します。
暗号化された外部バックアップ（Backblaze B2）： 災害復旧のため、暗号化したデータベースのバックアップを保管します。Backblaze が受け取るのは暗号化済みアーカイブであり、平文の本番データベースではありません。

6. データの保持

アカウント、認証状態、取引、セキュリティ、紛争記録は、運営・保護、紛争解決、財務・法的義務に必要な期間のみ保持します。期間は適用法と文書化した計画に従います。合法な場合は削除要求を処理しますが義務上保持する場合があります。

7. お客様の権利

support@accountssale.com への連絡により、個人データへのアクセス、訂正、削除を申請できます。30日以内に回答いたします。

8. お問い合わせ

プライバシーに関するご質問：support@accountssale.com

Idle Account LLC · EIN 33-2624329