取得する情報
- 通常配送では、氏名、メールアドレス、電話番号、配送先、注文内容、決済に関する識別情報を取得します。
- 匿名配送では、注文内容、決済に関する識別情報、購入者番号、サポートPINを取り扱います。受け取り方法はNistrel上で確認します。
- お問い合わせと購入者サポートでは、入力された連絡先、購入者番号、サポートPIN、相談内容を取得します。
- 持込・郵送導入では、端末の機種、購入元、端末状態、OEMアンロック可否など、対応可否と作業に必要な情報を取得します。
- 不正利用防止と障害調査のため、送信元を一方向変換した識別子、送信日時、処理結果などの技術情報を取得します。カード番号は当店では取得せず、Stripeの決済画面で取り扱われます。
利用目的
- 注文内容の確認、決済、商品の発送、持込・郵送導入、購入者への連絡に利用します。
- 購入者本人の照合、相談への回答、再設定・再構築などのサポートに利用します。
- 不正利用の防止、障害対応、サービス品質の維持に利用します。
取得しない情報
- 端末のパスコード、アカウントのパスワード、二段階認証情報は取得しません。
- Duress PIN、秘密鍵、リカバリーフレーズ、シードフレーズは取得しません。
- 購入者サポートの照合に生年月日は使用せず、購入者番号とサポートPINを使用します。
外部サービスと委託先
- ウェブサイトの配信にはVercel、記事画像の保管にはVercel Blob、注文・問い合わせ等のデータ保管にはNeonを利用します。
- 決済にはStripeおよび当店が管理するBTCPay Server、メール配信にはResend、注文の運用台帳にはGoogle Sheetsを利用します。各サービスには、それぞれの利用条件とプライバシーポリシーが適用されます。
- 匿名配送の連絡にNistrelを利用します。Nistrel上で送信した情報には、同サービスの利用条件とプライバシーポリシーが適用されます。
- 配送に必要な範囲で、配送事業者へ氏名、電話番号、配送先などを提供します。
- 利用するクラウドサービスの設備や運用拠点が国外に所在する場合、情報が国外で保管または処理されることがあります。委託先の選定と設定にあたっては、提供機能と安全管理措置を確認します。
購入者番号とサポートPIN
- サポートPINは注文データベースで照合用ハッシュと暗号化データとして保管します。運用上必要な範囲で、購入者番号とサポートPINをアクセス制限されたGoogle Sheetsにも記録します。
- 購入者番号とサポートPINは、購入完了画面、通常配送の購入完了メール、商品に同梱するカードでお知らせします。第三者へ共有せず、安全な場所に保管してください。
安全管理と第三者提供
- 取り扱う情報へのアクセスを業務上必要な範囲に限定し、不正アクセス、紛失、漏えいを防ぐための措置を講じます。
- 配送や決済などサービス提供に必要な委託、本人の同意がある場合、法令に基づく場合を除き、個人データを第三者へ提供しません。
- 保有する情報の確認、訂正、利用停止、削除に関するご相談は、お問い合わせフォームからご連絡ください。
保存期間と削除
- 注文内容、決済・返金、配送、購入者番号、取引に必要な連絡先は、税務・会計上の取引記録として原則7年間保存します。法令上これより長い保存が必要な場合は、その期間保存します。
- お問い合わせ、購入者サポート、持込・郵送導入の受付内容は、最終対応から3年間保存した後、継続対応、紛争対応または法令上の保存が必要なものを除き削除または個人を識別できない形にします。
- 未決済のまま終了した注文の氏名、連絡先、配送先は、決済終了または注文作成から90日経過後に削除します。決済識別子や不正利用防止に必要な最小限の技術情報は、別に定める期間保持する場合があります。
- 管理セッションは有効期限後7日、ログイン試行は30日、公開フォームの送信試行は7日を目安に削除します。正常処理済みのWebhook受領記録は監査のため1年間保存します。
- 公開記事と記事画像は公開または運用に必要な期間保存します。削除済み記事と未使用画像は、誤操作からの復元期間として90日保持した後、安全に削除します。
- 削除や利用停止をご希望の場合は、お問い合わせフォームからご連絡ください。本人確認、法令上の保存義務、契約上の権利行使に必要な範囲を確認して対応します。
開示・訂正・利用停止等の請求
- 保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止をご希望の場合は、お問い合わせフォームまたはinfo@aegis-mb.comへご連絡ください。
- 第三者への誤開示を防ぐため、注文番号、購入者番号、サポートPINその他合理的な方法で本人確認を行います。対応可否と手続をご案内し、法令に基づき遅滞なく対応します。