1. 取り扱う情報
本サービスは、Proライセンスの提供に必要な範囲で、ライセンスキーのハッシュ、端末ID、認証用受領情報のハッシュ、Stripeの顧客・サブスクリプションID、購入者メールアドレス、プラン・契約状態を取り扱います。メール送信前のライセンスキーは、送信待ちデータとして暗号化して一時保存し、送信後に消去します。
2. 端末内のデータ
サイト設定、入力項目設定、CSV・固定リストのマスタデータはブラウザ内に保存されます。これらのデータ、対象ページの内容、フォーム入力値はライセンスサーバーへ送信しません。
3. ライセンス認証で送信する情報
キーの有効化ではライセンスキーと端末IDを、状態確認・解除では認証用受領情報と端末IDをCloudflare Workersへ送信します。サーバーではキーと受領情報をハッシュ化して照合し、端末登録と契約状態を管理します。
4. 外部サービス
- Stripe：決済、顧客・サブスクリプション情報、Customer Portalの提供
- Cloudflare Workers／D1：ライセンスAPIと契約・端末情報の処理・保存
- Resend：購入者へのライセンスキーのメール送信
決済情報はStripeが管理し、本サービスのWorkerはカード番号を受け取りません。
5. 利用目的
購入確認、ライセンスキーの発行・送信、端末数の管理、契約状態の確認、問い合わせ対応および不正利用の防止のために情報を利用します。
6. 保存期間・削除
購入者メールアドレス、契約・ライセンス情報は、契約期間中および契約終了後90日間保存し、その後削除します。端末の認証情報は、契約終了後90日以内に削除します。ここでいう契約終了は、解約手続きの日ではなく、Proを利用できる有料契約期間の終了を指します。
決済・会計上、法令により保存が必要な記録は、上記とは別に必要な法定期間保存します。
個人情報の削除依頼は、お問い合わせページに掲載しているメールアドレスで受け付けます。受付後7営業日以内に回答し、本人確認完了後、原則30日以内に対応します。
営業日は、月曜〜金曜のうち、日本の祝日と年末年始（12月29日〜1月3日）を除く日です。本人確認完了後30日、契約終了後90日の期間は、営業日ではなく暦日で数えます。
お問い合わせ・削除依頼への対応に用いた受付・返信メールと添付ファイルは、対応完了から90日間保存します。対応台帳には受付番号・対応日・処理範囲・結果など必要最小限の記録を残し、対応完了から1年間保存します。それぞれ保存期間の経過後に削除します。台帳へメール本文やライセンスキー全文は転記しません。
未解決の案件は対応完了として扱いません。対応記録の保存延長が必要な場合は、理由と見直し日を記録し、必要性を確認します。
契約終了後90日間の保存と端末情報の削除期限は、通常利用する契約・ライセンス管理データベースに適用します。障害復旧用の履歴・バックアップや外部サービスの送信・運用履歴には、各サービスの保存期間が終了するまで情報が残る場合があります。これらへのアクセスを制限し、復旧用の履歴・バックアップは通常のサービス提供には使用しません。バックアップを復元する場合は、削除済みの情報を再削除してから運用を再開します。削除依頼への回答では、実際に削除した範囲、残る情報と理由、消去予定または確認中の状況をご案内します。Stripe等で法令上保存が必要な決済記録は、ライセンス管理データベースの削除と同時にすべて消去されるものではありません。
削除依頼は、原則として購入時のメールアドレスからお送りください。登録済みの購入者メールアドレスへ確認メールを送り、ご返信により本人確認と削除の意思を確認します。購入時のメールアドレスを利用できない場合は、購入記録等により個別に確認します。通常の手続きでは、身分証明書やライセンスキー全文の送付をお願いすることはありません。
削除済みの契約情報が決済サービスからの通知によって再登録されることを防ぐため、上記の90日間の保存とは別に、契約IDをSHA-256でハッシュ化した照合情報と削除日時のみを保存します。この記録に元の契約ID、購入者メールアドレス、ライセンスキー、端末IDは含めませんが、匿名情報とは扱わずアクセスを制限して管理します。ライセンスサービスのStripe通知の受信を恒久的に終了した後に、この記録も削除します。
Pro契約中の削除依頼では対象情報を確認し、ライセンス情報の削除によってProを利用できなくなる場合は事前に説明したうえで、ご本人の意思を確認して削除可能な情報を削除します。個人情報の削除と契約の解約・返金は別の手続きであり、削除依頼だけで自動的に解約・返金されることはありません。意図しない自動更新が残らないよう契約状態と解約のご希望も確認します。法令上保存が必要な記録については、保存する内容と理由をご案内します。
7. 第三者提供・安全管理
サービス提供に必要な範囲で上記各社へ情報を送信します。適用法令に基づく場合を除き、その他の目的で第三者へ提供しません。認証情報のハッシュ化、通信の暗号化、秘密情報の分離保管などを行います。
8. お問い合わせ
個人情報の取扱いに関するお問い合わせは、お問い合わせページをご利用ください。運営名：pispo。販売事業者の氏名等の開示については、特定商取引法に基づく表記をご確認ください。