プライバシーポリシー

1. 事業者情報

SoraYagishita（以下「当社」といいます。）は、ZenbuGift（以下「本サービス」といいます。）の提供にあたり、利用者の個人情報を適切に取り扱うため、以下のとおりプライバシーポリシーを定めます。

2. 取得する情報

1. 送信者に関する情報: LINEのユーザー識別情報、表示名、内部ユーザーID、ギフト申込内容、商品名、商品URL、色、サイズ、備考、メッセージカード情報、操作履歴
2. 受取人に関する情報: 氏名、郵便番号、住所、建物名等、電話番号、配送希望日、受取用URLに紐づく入力情報
3. 決済・取引に関する情報: ギフトID、注文識別子、StripeのPaymentIntent ID、与信・売上確定・取消・返金のステータス、処理日時
4. サービス利用に伴い取得する情報: Cookie、セッション識別子、ログ情報、アクセス日時、操作履歴、監査対応に必要な情報

3. 利用目的

1. 本サービスの提供、本人確認、ログイン管理のため
2. ギフト申込受付、審査、受取URL発行、住所入力受付、購入手配、配送手配、アフターサポートのため
3. 決済処理、与信、売上確定、返金、取消処理のため
4. 問い合わせ対応、本人からの請求対応のため
5. 不正利用、なりすまし、規約違反その他のリスク防止のため
6. 障害対応、監査、ログ保全、セキュリティ確保のため
7. 法令遵守のため
8. サービス改善、機能改善、品質向上のため

4. 第三者提供

当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。

ただし、本サービスの提供に必要な範囲で、次の場合があります。

• 決済処理のため、決済代行事業者に必要情報を連携する場合
• 商品購入、発送、配送、返品対応のため、販売元、発送元、配送事業者等に必要情報を連携する場合
• 法令に基づき開示が求められた場合

5. 委託

当社は、システム運用、クラウドインフラ、通知、決済その他の業務を外部事業者に委託する場合があります。この場合、当社は委託先を適切に監督します。

主な利用サービスの例は次のとおりです。

• Stripe
• Firebase / Google Cloud
• LINE関連サービス
• 郵便番号API（zipcloud）
• 配送事業者、販売元、発送元

6. 外国にある第三者等

当社は、Stripe、Google Cloud その他外国に所在する事業者のサービスを利用する場合があります。この場合、法令に従い必要な情報提供または適切な措置を講じます。

7. 保存期間

当社は、取得した情報を、利用目的達成に必要な期間および法令上必要な期間保存します。送信者セッションCookieは7日間、オペレーターセッションCookieは8時間保持します。受取人の配送先に関する生の個人情報は、発送完了後30日経過時にマスクし、180日経過時に削除します。

8. 安全管理措置

当社は、入力値検証、アクセス制御、認証、監査ログ、権限制御、通信の保護、保存情報の最小化その他必要かつ適切な安全管理措置を実施します。

9. 開示・訂正・利用停止等

本人は、法令の定めに従い、自己の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供停止等を求めることができます。ご希望の場合は eg.sora.yagishita@gmail.com までご連絡ください。

10. Cookie等の利用

当社は、ログイン状態の維持、セキュリティ確保、不正防止、利便性向上のためにCookie等を利用することがあります。現行コード上、外部アクセス解析ツールは導入していません。

11. 改定・問い合わせ窓口

当社は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上または適切な方法で周知します。

問い合わせ窓口は、公式LINEまたは eg.sora.yagishita@gmail.com です。