プライバシーポリシー

商品本体のカード明細

固定費レーダー本体は、読み込んだCSVを購入者のブラウザ内だけで処理します。カード明細、判定結果、仕分けメモを販売者のサーバーへ送信せず、ブラウザへ自動保存しません。

販売サイトの購入情報

決済はStripeが処理します。販売サイトは支払い済みであることの確認、重複納品の防止、返金・異議申立て時の権利停止、不正利用防止のため、Stripeの決済識別子を一方向ハッシュ化した値、イベント種別、処理時刻、ダウンロード回数を扱います。レート制限ではIPアドレスから一方向ハッシュ化した識別値を作り、生のIPアドレスをアプリのデータベースへ保存しません。古いレート制限行は、次の保護対象操作時に削除します。カード番号は販売サイトで取得・保存しません。

購入・ダウンロード用Cookie

Stripeから販売サイトへ戻った購入を確認し、購入者へZIPを渡すため、販売サイトはSecure・HttpOnly Cookieを最長24時間使用します。購入確認用とダウンロード用で送信先を分け、ブラウザ上のJavaScriptからは読み取れない設定にします。アクセス解析、広告、行動追跡には使用しません。

保存期間

• Stripeおよび会計上の売上、返金、領収記録：7年
• 販売サイトの購入・返金・異議申立て識別ハッシュ、およびダウンロード権利の初回発行時刻：7年
• Webhook処理済み識別ハッシュ：処理から1年
• ダウンロード権利ハッシュ：期限切れまたは失効から30日
• レート制限識別ハッシュ：約24時間
• サポートメール：対応完了から1年。ただし、返金、異議申立てまたは法令対応に必要な記録は、その対応に必要な期間または法令上の保存期間まで

D1の各識別ハッシュは、保存期間を経過した後の日次処理で削除します。サポートメールと外部サービス上の記録は、各サービスの管理機能を用いて削除します。

技術ログ

障害・不正利用の調査のため、StripeおよびCloudflareがIPアドレス、アクセス日時、リクエスト情報等の技術ログを扱う場合があります。技術ログの保存期間は、販売時点で有効な各サービスの設定と保持条件に従います。販売サイトはアクセス解析や広告トラッキングを使用しません。

外部サービス

• Stripe：決済、領収、本人認証、不正利用防止
• Cloudflare：本番販売サイトの配信、データベース、セキュリティログ
• ChatGPT Sites：決済を行わないデモサイトの配信

管理主体・問い合わせ

本ポリシーに基づく管理主体は、個人事業 Signal & Shipです。法令に基づく販売者の氏名、住所および電話番号は、support@signalandship.com への購入前の請求に対して原則1営業日以内に開示します。購入情報の開示、訂正、削除等の問い合わせも同じ窓口で受け付けます。