プライバシーポリシー
メニーライツ(以下「運営者」)は、個人間レンタルマーケットプレイス「トナカリ」(以下「本サービス」)における利用者の個人情報を、以下の方針に基づいて取り扱います。
1. 取得する情報
本サービスは、会員登録・ご利用にあたり、以下の情報を取得します。
- メールアドレス、表示名、パスワード(暗号化して保存されます)
- 出品情報(タイトル、説明、写真、価格、貸出可能な期間等)
- 予約・取引に関する情報(予約日程、メッセージのやり取り、レビュー内容)
- 決済に関する情報(決済自体は外部決済事業者Stripe, Inc.が処理し、カード番号等は運営者側では保持しません)
- お問い合わせフォームにご入力いただいた氏名・メールアドレス・お問い合わせ内容
- 通知(Push通知)をオンにした端末の、通知の送り先の情報(ブラウザが発行する送り先のURLと、通知の内容を暗号化するための鍵)
- 事業者として出品する方が登録した事業者の情報(名称、運営責任者の氏名、所在地、電話番号、許認可、適格請求書発行事業者の登録番号)。これらは、特定商取引法に基づく表示として、その方の出品ページで公開されます(個人事業主の方は、運営責任者の氏名・所在地・電話番号を非公開にできます。許認可・登録番号は、運営が内容を確認したあとに表示されます)
2. 利用目的
取得した情報は、以下の目的で利用します。
- 本サービスの提供・運営(会員認証、予約・決済の処理、出品情報の表示等)
- 会員間の取引(貸主・借主間のメッセージのやり取り等)を仲介するため
- 取引に関する通知メール(予約の承認・拒否、メッセージの受信、お問い合わせなど)の送信
- 通知をオンにした端末への、取引に関する通知(Push通知)の送信
- お問い合わせへの対応
- 不正利用の防止、利用規約違反への対応
- 本サービスの改善、新機能の検討(アクセス解析による統計情報の利用を含みます)
3. 第三者提供・業務委託
運営者は、法令に基づく場合および次の「取引の相手方への提供」の場合を除き、ご本人の同意なく個人情報を第三者に提供することはありません。
取引の相手方への提供
本サービスは会員同士の貸し借りを仲介するサービスであるため、予約・取引の成立や履行に必要な範囲で、次の情報を取引の相手方(貸主または借主)に提供します。会員は、本サービスを利用することにより、これに同意したものとします。
- 表示名(出品者名・借りる人の名前として表示されます)
- 予約の内容(レンタル期間、料金の内訳など)
- 予約ごとのメッセージの内容(受け渡しの方法・場所など、会員自身が入力した情報を含みます)
- 破損・遅延の請求に関する情報(請求の種類・金額・状況の説明・証拠写真。運営者が請求の承認または却下を決定した後に、借主に開示します)
なお、レビューの内容と評価、出品情報(写真を含みます)は、本サービス上で一般に公開されます。メールアドレスは、取引の相手方には開示しません。
事業者として出品する方が非公開にした運営責任者の氏名・所在地・電話番号は、特定商取引法その他の法令にもとづく請求があったとき、請求した方に開示します。
業務委託
本サービスの提供に必要な範囲で、以下の外部事業者に個人情報の取り扱いを委託しています。
- Supabase(認証基盤・データベース)
- Stripe, Inc.(決済処理)
- Vercel Inc.(サーバー・ホスティング)
- Google LLC(Gmail。メールの送信)
- Resend, Inc.(メールの送信)
- Vercel Inc.(Vercel Web Analytics。アクセス解析)
- GitHub, Inc.(データベースのバックアップの保管。暗号化したうえで保管します)
運営者は、委託先との契約(各事業者の利用規約・データ処理に関する契約等)により、委託先が個人情報を適切に取り扱うよう監督します。これらの事業者は、それぞれの事業者が定めるプライバシーポリシーにも基づいて情報を管理します。
4. Cookie等の利用・アクセス解析
本サービスは、ログイン状態の維持等のため、Cookieを利用します。Cookieの利用を望まれない場合、ブラウザの設定により無効化できますが、その場合、本サービスの一部機能がご利用いただけなくなることがあります。
本サービスは、サービスの改善のため、Vercel Inc.が提供するアクセス解析(Vercel Web Analytics)を利用しています。この解析は、Cookieを使わずに、閲覧されたページ、参照元、国、ブラウザや端末の種類などの統計情報を取得します。取得した情報は、個人を特定するものではなく、サービスの改善のためにのみ利用します。
通知(Push通知)について
マイページの「通知の設定」で通知をオンにした場合、その端末のブラウザ提供事業者が運営する通知の配信サービス(Google LLC、Apple Inc.、Mozilla Corporation など)を経由して、通知を届けます。通知の内容は暗号化して送るため、配信サービスが内容を読むことはできません。通知には、メッセージの本文や取引の相手方の名前は含めません。通知はいつでも「通知の設定」またはブラウザ・端末の設定でオフにできます。「通知の設定」でオフにしたときと、配信サービスから送り先が無効になったと知らされたときに、送り先の情報を削除します。
利用者の情報の外部送信について
本サービスのページを閲覧すると、利用者の端末から次の外部の事業者に情報が送信されます(電気通信事業法に基づく公表事項)。
- 送信先: Vercel Inc.(Vercel Web Analytics)/ 送信される情報: 閲覧したページのURL、参照元のURL、閲覧日時、ブラウザ・OS・端末の種類、IPアドレスから推定される国 / 利用目的: アクセス状況の統計的な分析と、本サービスの改善 / 送信先の事業者のプライバシーポリシー: https://vercel.com/legal/privacy-policy
- 送信先: Supabase(認証基盤・画像の保存) / 送信される情報: ログインに必要な情報(ログイン状態を示す情報を含みます)、表示する画像のリクエスト / 利用目的: 会員認証と、出品写真等の表示(本サービスの提供に必要なもの)
お支払いの際に移動する決済ページは、Stripe, Inc.が提供するページです。決済ページでの情報の取り扱いは、Stripe, Inc.のプライバシーポリシーに従います。
5. 外国にある事業者への提供・委託
前記の委託先のうち、次の事業者は外国(アメリカ合衆国)に所在し、個人情報はこれらの事業者が管理するサーバー(日本国外にある場合があります)に保存・処理されることがあります。
- Supabase, Inc.(アメリカ合衆国):認証基盤・データベース・画像の保存(データは日本国内の東京リージョンに保存)
- Stripe, Inc.(アメリカ合衆国):決済処理
- Vercel Inc.(アメリカ合衆国):サーバー・ホスティング(処理は主に東京リージョン)、アクセス解析
- Google LLC(アメリカ合衆国):メールの送信
- Resend, Inc.(アメリカ合衆国):メールの送信
- GitHub, Inc.(アメリカ合衆国):データベースのバックアップの保管(暗号化して保管)
アメリカ合衆国には、日本の個人情報保護法に相当する包括的な連邦法はなく、州ごとの法律等により個人情報が保護されています(個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」参照)。運営者は、これらの事業者との間で、利用規約・データ処理に関する契約(DPA)等により、個人情報保護法の趣旨に沿った措置を継続的に講じさせる体制を確保しています。当該措置の内容や、当該外国の制度に関する情報は、ご請求いただければ、お問い合わせフォームを通じて遅滞なく提供します。
6. 安全管理措置
運営者は、取得した個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、次の措置を講じています。
- 基本方針・取扱いルールの整備: 本ポリシーを定め、取得・利用・保存・削除の各段階での取扱い方法を定めています。
- 組織的・人的安全管理措置: 個人情報の取扱いの責任者は運営者本人とし、取扱いの状況を定期的に確認します。
- 物理的安全管理措置: 個人情報を扱う端末の紛失・盗難を防ぐ措置(画面ロック等)を講じ、情報は信頼できる事業者のクラウド上でのみ管理します。
- 技術的安全管理措置: 通信の暗号化(HTTPS)、パスワードの不可逆な暗号化(ハッシュ化)による保存、データベースへのアクセス制御、管理画面へのアクセスを管理者に限定する措置などを講じています。クレジットカード番号は運営者のサーバーでは取り扱いません。
- 外的環境の把握: 外国にある事業者に個人情報を保存する場合は、前記5.のとおり、当該外国の制度を把握した上で安全管理措置を講じます。
7. 保存期間
運営者は、個人情報を利用目的の達成に必要な期間に限り保存し、不要となった情報は、遅滞なく消去するよう努めます。ただし、取引・決済の記録は、税務・会計上の法令で定められた期間および紛争への対応に必要な期間、退会後も保存することがあります。
障害やデータの消失に備えて、データベースのバックアップを毎日とり、暗号化して最大90日間保管します。退会などで消去した情報も、バックアップの中には最大90日間残ります(バックアップは復旧のためだけに使います)。
会員は、マイページの「退会する」から、いつでも退会できます(取引の途中の場合は、終わってから)。退会すると、ログイン用のアカウントを削除し、メールアドレス・表示名などの会員情報と出品写真を削除します。取引の記録は、前項のとおり、名前を出さない形で保存します。
8. 開示・訂正・削除等のご請求
会員は、自己の個人情報について、利用目的の通知、開示(第三者提供の記録の開示を含みます)、訂正・追加・削除、利用の停止・消去、第三者提供の停止を求めることができます。ご希望の場合はお問い合わせフォームより、ご登録のメールアドレスを入力の上、ご請求の内容をお知らせください。ご登録のメールアドレスとの照合等によりご本人であることを確認した上で、法令に従って遅滞なく対応します。法令により対応できない場合は、その理由をお知らせします。
9. お問い合わせ窓口
本ポリシーに関するお問い合わせは、お問い合わせフォームよりご連絡ください(お電話でのお問い合わせには対応しておりません)。個人情報取扱事業者の名称: メニーライツ。住所・代表者については、特定商取引法に基づく表記をご覧ください。
10. 本ポリシーの改定
運営者は、必要に応じて本ポリシーの内容を改定することがあります。重要な変更を行う場合は、本サービス上への掲示その他適切な方法により、事前にお知らせします。改定後の内容は、本サービス上に掲示した日(効力発生日を定めた場合はその日)から効力を生じるものとします。
制定日: 2026年9月16日 / 最終改定日: 2026年10月13日(事業者として出品する方の情報の公開と開示、バックアップの保管と委託先(GitHub)を追記) / 2026年10月3日改定(通知(Push通知)の送信と、そのために取得する情報、退会の手続きを追記) / 2026年9月21日(取引に関する通知メールの送信、メール送信の委託先(Gmail)、取引の相手方への提供、外国にある事業者への提供・委託、外部送信、安全管理措置、保存期間、開示等の手続き、アクセス解析を追記)