第1条 (取得する情報)
本サービスの提供にあたり、以下の情報を取得します。
- メールアドレス: ログイン (マジックリンク) および購入確認メールの送信に使用します。
- 決済情報: クレジットカード番号その他の決済情報は、決済処理事業者 (Stripe, Inc.) が直接取得・処理し、当社サーバーには保存されません。当社は決済ID、購入金額、購入日時、決済ステータス、決済セッションIDのみを保持します。
- 購入・抽選履歴: どのくじで何が排出されたか、シリアル番号、購入日時。
- アクセス情報: IPアドレス、ブラウザ種別、リファラ、アクセス日時等 (サーバーログとして短期間保存)。
第2条 (利用目的)
取得した情報は以下の目的で利用します。
- 本サービスの提供・認証・決済・特典配信
- 購入確認メール等、サービス提供に必要な通知の送信
- 不正利用・障害の検知および対応
- お問い合わせへの対応
- 統計データの作成 (個人を特定できない形に加工した上での利用)
第3条 (第三者への提供・委託)
本サービスは、以下の外部事業者のサービスを利用しています。これらは個人情報の取扱いを委託する第三者に該当し、各社のプライバシーポリシーに従って情報を取り扱います。
- Supabase (Supabase Inc.): 認証基盤・データベース・ストレージ (メールアドレス、購入履歴、特典ファイル等)。データはSupabaseが指定するリージョン (東京) に保管されます。
- Stripe (Stripe, Inc. / Stripe Payments Japan Co., Ltd.): 決済処理 (クレジットカード番号その他の決済情報)。当社はStripeが発行する決済セッションIDのみを保持します。
- Resend (Resend, Inc.): メール送信 (マジックリンク・購入確認)。送信先メールアドレスのみが送信ログに残ります。
- Vercel (Vercel Inc.): 本サービスのホスティング。アクセスログ等が短期間保存されます。
上記の委託を除き、当社は法令に基づく場合または本人の事前同意がある場合を除いて、個人情報を第三者に提供しません。
第4条 (Cookie の利用)
本サービスは、ログインセッションの維持および購入フロー継続のために必要不可欠な Cookie (「厳密に必要な Cookie」) のみを使用します。広告配信・行動解析等を目的とした Cookie は現在使用していません。将来これらを追加する場合は、本ポリシーを改定した上で必要な同意を取得します。
第5条 (保管期間)
個人情報は、利用目的の達成に必要な期間および法令が要求する期間 (会計法規上の記録保存期間等) 保管し、当該期間経過後は速やかに削除または匿名化します。
アカウント削除の請求があった場合、購入・抽選履歴のうち法令上保存が必要なものを除き、原則として削除します。ただし決済関連の記録は税務・会計上の要請から一定期間保持します。
第6条 (開示・訂正・利用停止の請求)
利用者は、当社が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。以下の問い合わせ窓口までご連絡ください。本人確認のために必要な情報の提供をお願いする場合があります。
第7条 (安全管理措置)
個人情報への不正アクセス、紛失、破壊、改ざん、漏えい等を防止するため、以下を含む合理的な安全管理措置を講じています。
- アクセス権限の最小化 (運営者以外は個人情報を含むテーブルにアクセスできません)
- 通信の暗号化 (HTTPS)、パスワードのハッシュ化保管
- 特典ファイルの署名付きURL配信 (直接アクセス不可、TTL付き)
- Stripe Webhook 署名検証による改ざん検知
第8条 (ポリシーの変更)
本ポリシーは、法令の変更または本サービスの改善のため、事前の通知なく変更されることがあります。変更後のポリシーは本ページに掲載した時点から効力を生じます。
第9条 (問い合わせ窓口)
個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
- 事業者: コレチャ
- メール: （正式ローンチ前に確定します）
