結切へ戻る

プライバシーポリシー

結切 プライバシーポリシー

オンラインサービス「結切」を提供する運営者は、本サービスにおける利用者の情報を、以下のとおり取り扱います。

第1条（基本方針および適用範囲）

  1. 運営者は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令およびガイドラインを遵守し、利用者の情報を適切に取り扱います。
  2. 本ポリシーは、本サービスのウェブサイト、購入手続、儀式の提供、メール送信および問い合わせ対応における利用者の情報の取扱いに適用されます。

第2条（定義）

  1. 本ポリシーにおける「個人情報」「個人データ」および「保有個人データ」は、個人情報保護法に定める意味によります。
  2. 「儀式入力文」とは、儀式の書き出し段階および宣言段階で利用者が入力する文章をいいます。

第3条（取得または保存する情報）

本サービスの提供にあたり、次の情報を取得または保存します。

  1. 購入者情報：メールアドレス
  2. 注文情報：注文ID、プラン、言語、金額、Stripe Checkout Session ID、決済状態、作成日時
  3. 入口情報：入口URLの生成に使用する推測困難なアクセストークン
  4. 儀式進行情報：儀式ID、紐づく注文ID、現在の段階、火・水の選択、完了日時、更新日時
  5. メール送信情報：注文ID、メール種別、送信サービス（Resend）の送信ID、送信日時
  6. 端末内の表示設定：儀式演出の強度。この情報は利用者のブラウザのsessionStorageに保存され、サーバーには送信されません。
  7. アクセスに伴い自動的に取得される情報：IPアドレス、User-Agent、アクセス日時、リクエスト情報、エラー情報等が、Cloudflare等の基盤サービス上で取得または記録されることがあります。

第4条（送信または保存しない情報）

  1. 儀式入力文は、運営者のサーバーへ送信または永続保存されず、データベース、ストレージ、アプリケーションログ、メールおよびエラー監視ツールにも記録されません。
  2. クレジットカード番号その他のカード情報は、決済事業者であるStripeが取り扱い、運営者のサーバーでは保持しません。

第5条（利用目的）

取得した情報を、次の目的の範囲内で利用します。

  1. 購入手続、決済確認および注文管理のため
  2. 入口URLの発行、メールの送信、儀式進行の保存、途中再開および完了処理のため
  3. 問い合わせ対応、本人確認、返金その他のサポートのため
  4. 不正利用、セキュリティ事故および障害の防止・対応のため
  5. 本サービスの品質、安全性および機能の改善のため
  6. 法令上必要な記録の作成および保存のため

第6条（外部事業者への委託）

  1. 本サービスの提供にあたり、次の外部事業者に個人データの取扱いの全部または一部を委託しています。
    1. Cloudflare：ウェブサイトおよびAPIの配信、データベース（D1）によるデータ保存、セキュリティ対策
    2. Stripe：決済処理（Checkout SessionおよびWebhookを含みます）
    3. Resend：購入完了メールの送信
  2. 運営者は、個人データの安全管理措置の水準を考慮して委託先を選定し、委託先における取扱状況を必要かつ適切な方法により監督します。

第7条（第三者提供）

  1. 運営者は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
    1. 法令に基づく場合
    2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
    3. 利用目的の達成に必要な範囲内において、個人データの取扱いを委託する場合
    4. 合併その他の事由による事業の承継に伴って個人データが提供される場合
  2. 運営者は、第三者提供を行う場合、法令に従い、必要な確認および記録の作成・保存を行います。

第8条（外国における取扱い）

  1. 個人データの取扱いを委託する事業者には、外国にある事業者が含まれます。主な委託先事業者およびその所在国は、次のとおりです。
    1. Cloudflare, Inc.（アメリカ合衆国）
    2. Stripe（アメリカ合衆国）
    3. Resend（アメリカ合衆国）
  2. 各委託先は、それぞれの所在国でデータを保存するほか、グローバルなインフラを通じてデータを処理することがあります。運営者は、各委託先との契約等を通じて、個人データの適切な取扱いが確保されるよう必要な措置を講じます。
  3. 委託先所在国における個人情報保護制度および各委託先が講ずる個人情報保護措置に関する情報は、第14条の問い合わせ窓口への請求に応じて提供します。

第9条（Cookieおよび端末内保存）

  1. 本サービスは、儀式演出の強度の設定を、利用者のブラウザのsessionStorageに保存します。この情報は、サーバーには送信されません。
  2. 本サービスは、言語選択の保持のためにCookieを使用することがあります。このCookieは、表示言語の維持のみを目的とし、利用者の行動追跡には使用しません。
  3. 現在、本サービスには、広告配信タグおよびアクセス解析タグは組み込まれていません。将来これらを導入する場合には、使用するCookie等の名称、提供者、目的、保存期間および拒否方法を本ポリシーに追記し、法令上必要な場合には同意を取得します。

第10条（安全管理措置）

個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

  1. 通信のHTTPS化およびContent Security Policy等のセキュリティヘッダーの設定
  2. データベースへのアクセスをAPIサーバーのみに限定する権限分離
  3. APIキー等の秘密情報の暗号化された領域（Cloudflare Secrets）での管理
  4. 入口URLへの推測困難なアクセストークンの使用
  5. 儀式入力文を送信、保存またはログ記録しない設計
  6. SQLインジェクション対策としてのプレースホルダーおよび値バインドの使用
  7. WAFおよびRate Limitingによる不正アクセス対策
  8. 漏えい等の事案が発生した場合の、法令に基づく個人情報保護委員会への報告および本人への通知

第11条（保存期間および削除）

  1. 注文および決済に関する記録は、法令上の帳簿書類の保存義務ならびに税務および会計上の必要に基づき、法令に定める期間保存します。
  2. メールアドレス、入口アクセストークン、儀式進行情報およびメール送信記録は、本サービスの提供（入口URLへの再アクセスおよび重複送信の防止を含みます）ならびにサポート対応に必要な期間保存し、利用する必要がなくなった場合には、遅滞なく消去または個人を識別できない形式への加工を行います。
  3. 委託先の基盤サービス上に記録されるアクセスログ等の保存期間は、各委託先の定めによります。

第12条（開示、訂正、利用停止等の請求）

  1. 利用者は、個人情報保護法の定めに従い、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。
  2. 前項の請求は、第14条の問い合わせ窓口にて受け付けます。請求者が本人であることを、購入時に登録されたメールアドレスからの申請その他の合理的な方法により確認します。
  3. 開示等の請求に係る手数料は、無料とします。
  4. 請求を受け付けた後、遅滞なく必要な調査を行い、原則として2週間以内に、登録されたメールアドレス宛てに回答します。
  5. 法令に基づき請求に応じられない場合には、その旨および理由を遅滞なく通知します。

第13条（18歳未満の方の情報）

  1. 本サービスは、18歳未満の方を利用対象としていません。
  2. 18歳未満の方の個人情報を取得したことが判明した場合、当該情報を遅滞なく消去するなど、適切に対応します。

第14条（お問い合わせ窓口）

保有個人データの取扱いに関する請求およびお問い合わせは、特定商取引法に基づく表記に記載する窓口で受け付けます。

第15条（本ポリシーの変更）

  1. 法令の改正、本サービスの内容の変更その他の必要に応じて、本ポリシーを変更することがあります。
  2. 本ポリシーを変更する場合、変更後の内容および効力発生日を、原則として効力発生日の1週間前までに公式サイトで告知します。法令上同意が必要となる重要な変更を行う場合には、あらかじめ利用者の同意を取得します。

付則