プライバシーポリシー

ドラフトであること

このページはMVP運用のためのドラフトです。正式な法務文書ではありません。公開前に弁護士、税理士、個人情報保護、決済、消費者取引に詳しい専門家の確認を受ける必要があります。

収集する情報

• メールアドレス、名前、表示名、プロフィール情報。
• 注文情報、購入商品、決済プロバイダ上の決済ID、Checkout ID、Customer ID。
• 購入済みライブラリ、Entitlement、License、LicenseActivationに関する情報。
• ダウンロードログ、ダウンロード回数、転送量、IPアドレス、userAgent、日時。
• 出品者申請、招待、商品登録、審査、精算、問い合わせに必要な情報。

収集しない情報

• OtoMarket はクレジットカード番号やカードセキュリティコードを保存しません。
• カード情報はStripe等の外部決済サービス側で処理されます。
• 商品ファイルのstorageKey、署名付きURL、secret、API keyは利用者向け画面に表示しません。

利用目的

• アカウント認証、購入処理、購入済み商品の再ダウンロード、ライセンス発行。
• 出品者審査、商品審査、ファイル審査、返金対応、精算管理。
• 不正アクセス、不正購入、不正ダウンロード、権限昇格、マルウェア配布等の調査。
• 問い合わせ対応、重要通知、取引記録、監査ログ、法令や規約に基づく対応。

第三者サービス

• 決済処理にはStripe等の外部決済サービスを利用します。
• 将来的にメール配信、ストレージ、分析、監視等の外部サービスを利用する場合があります。
• 外部サービスには、サービス提供に必要な範囲で情報が送信される場合があります。

ログ保存

セキュリティ、監査、不正防止、返金・精算・ライセンス確認のため、注文、Webhook、DownloadLog、AuditLog、EmailLog等を保存します。保存期間は正式な運用ポリシーとして別途定める必要があります。

問い合わせ対応

本人確認、購入履歴、ライセンス、ダウンロード、返金、権利侵害申立て等への対応に必要な範囲で登録情報や操作履歴を確認する場合があります。