プライバシーポリシー

本サービスでは、以下の情報を取得または保存することがあります。

• ログイン用メールアドレス、受取用メールアドレス、その確認状態、外部ログインの識別子、認証セッション、ログイン状態に関する情報
• 表示名、差出人名、受取先名、応援メッセージ、お礼メッセージ、問い合わせ内容
• 差し入れ注文、差し入れ額、サービス料、支払合計、注文ステータス、受取リンク、交換申請、手配状況、外部eGift URL登録状況
• Stripe Checkout Session ID、Payment Intent ID、WebhookイベントID、決済反映状態等の決済照合に必要な情報
• 管理画面での操作履歴、商品マスタ、外部eGiftの購入元、公式確認URL、規約確認ステータス、手配メモ
• アクセスログ、IPアドレス、ブラウザ・端末情報、アクセス日時、参照元、操作ログ、Analytics/Speed Insights等の計測情報
• Cookie、localStorage、類似技術に保存されるログイントークン、入力下書き、ブラウザ設定、計測識別子等

当サービスは、クレジットカード番号等のカード情報を自社サーバーに保存しません。

• 本サービスの提供、運営、保守、改善のため
• アカウント登録、ログイン、本人確認、セッション管理のため
• 差し入れ注文、決済、受取リンク発行、受取用メール確認、差し入れ枠管理、交換申請、外部eGift手配、手配状況表示のため
• 決済完了、同じファンから今後届く差し入れの受取案内、受取確定、手配完了、失効予定、問い合わせ回答等の取引通知のため
• 不正決済、不正利用、規約違反、リンク漏えい、迷惑行為、セキュリティ事故の調査と防止のため
• 法令、特定商取引法、決済事業者、外部eGift提供元の確認要求に対応するため
• アクセス状況の分析、品質改善、障害調査、負荷対策のため
• お問い合わせ、返金可否確認、注文確認、運営上の連絡のため

• 受け取り手には、ファンの差出人名、応援メッセージ、差し入れ枠、交換可能な商品情報が表示されます。
• ファンには、受け取り手の表示名、注文内容、決済反映状態、受取確定やお礼メッセージが表示される場合があります。
• 運営管理者は、注文、決済照合、交換申請、メッセージ、手配状況、外部eGift URL、問い合わせ内容を確認する場合があります。

• 交換申請前に受取用メールアドレスへ確認コードを送り、本人が使用できるアドレスであることを確認します。
• 確認済みメールアドレスは、今回の外部eGift手配と、同じファンから今後届く差し入れの受取案内に使用します。
• この受取案内に広告や販促を混ぜません。受取リンクから、同じファンからの今後の案内を停止できます。
• 受取用メールアドレスはファンには表示しません。

当サービスは、以下の場合を除き、取得した情報を本人の同意なく第三者に提供しません。

• 法令に基づく開示が必要な場合
• ユーザー本人の同意がある場合
• 決済、不正利用防止、返金、チャージバック、外部eGift手配、法令対応のために必要な範囲で、決済事業者、外部eGift提供元、委託先、専門家等に共有する場合
• 人の生命、身体、財産の保護その他安全確保のために必要で、本人の同意取得が困難な場合

当サービスは、サービス運営に必要な範囲で、ホスティング、データベース、ストレージ、決済、メール配信、アクセス解析、障害調査、外部API連携等を外部事業者に委託する場合があります。 委託先には、必要な範囲で情報が取り扱われることがあります。

本サービスでは、サービス提供、表示、分析、保守、安全確保のため、以下の外部サービス等に情報が送信される場合があります。

• Stripe（決済、決済照合、不正利用防止）: 決済に必要な注文情報、金額、メールアドレス、ブラウザ・端末情報、決済識別子等が送信される場合があります。詳細は Stripe Privacy Policyをご確認ください。
• Supabase（認証、データベース、ストレージ）: アカウント情報、注文、メッセージ、受取リンク、交換申請、手配状況、管理操作情報等が保存・処理される場合があります。詳細は Supabase Privacy Policyをご確認ください。
• Vercel（ホスティング、Analytics、Speed Insights）: アクセスURL、IPアドレス、ブラウザ・端末情報、アクセス日時、パフォーマンス情報等が送信される場合があります。詳細は Vercel Privacy Policy、 Web Analytics Privacy、 Speed Insights Privacyをご確認ください。
• Google（Googleログイン、アクセス解析）: Googleログインを利用する場合の認証情報、Google Analytics等のアクセス情報が送信される場合があります。詳細は Google プライバシーポリシーをご確認ください。
• Resend（メール配信）: 登録メールアドレス、通知件名、通知本文、通知リンク等が送信される場合があります。詳細は Resend Privacy Policyをご確認ください。
• X Corp.（Xログイン、X関連機能）: XログインまたはX関連機能を利用する場合、認証に必要な情報、公開投稿情報、ブラウザ・端末情報等が送信される場合があります。詳細は X Privacy Policyをご確認ください。
• 利用者の端末保存領域（localStorage、Cookie、類似技術）: ログイントークン、ログインユーザー情報、入力下書き、ブラウザ設定、アクセス解析に必要な識別子等が保存または利用される場合があります。

登録情報、注文に直接関係しない情報、問い合わせ情報等の削除、訂正、利用停止、退会、開示に関するお問い合わせは、本ポリシー末尾の連絡先までご連絡ください。 法令、本人確認、決済記録、税務、返金、チャージバック、規約違反調査、安全対応、外部提供元との照合に必要な記録は、直ちに削除できない場合があります。

当サービスは、収集した情報を安全に管理するため、適切なセキュリティ対策を実施します。ただし、インターネット上での完全な安全性は保証できません。

本ポリシーは必要に応じて変更することがあります。変更後は本サービス上で告知します。

個人情報の取り扱いに関するお問い合わせは owner@oshimero.com までメールでご連絡ください。