プライバシーポリシー

自動的に収集されるデータ

以下のデータも自動的に収集します:

• 不正なアクセス試行を制限する(スパムや攻撃からの保護)ために使用するIPアドレス。
• 価格表示に使用する通貨を提案するために使用する、おおよその国情報(IPアドレス自体ではなく、ネットワークヘッダーから取得)。
• 必須Cookie、機能性Cookie、およびお客様の同意のもとでの分析用Cookie — 詳細はCookieポリシーをご覧ください。
• 分析用Cookieに同意いただいた場合、サイトの利用状況(閲覧ページ、閲覧時間など)を全体的に把握するためにGoogle Analyticsを使用します。
• サイトの技術的なエラーに関するデータを収集します。問題の解決に役立てるため、セッションの一部が記録される場合がありますが、これらの記録ではテキストとメディアはデフォルトで非表示になります。

データの利用方法

収集したデータは以下の目的で利用します:

• ご購入の処理、カードのリンクの生成、選択した受取人への送付。
• 安全な決済処理。
• お問い合わせフォームから送信されたメッセージへの返信。
• 不正利用、スパム、不正アクセス試行からのサイトの保護。
• 分析用Cookieを許可いただいた場合、サイトの利用状況の把握と技術的な問題の修正。

データの共有先

お客様の個人データを販売することは一切なく、第三者のマーケティング目的で共有することもありません。Joy Game Cardの運営に必要な範囲でのみ、以下のサービス提供者とデータを共有します:

• Stripe — カード決済の処理。お客様のクレジットカード情報が当社サーバーを経由することはありません。
• Firebase / Google Cloud — アカウント認証、およびデータベースでのデータの安全な保管。
• Resend — カードのリンクを含むメールの受取人への送信。
• Sentry — サイトの技術的なエラーの監視。機密データ(パスワード、トークン、Cookie)は送信前に自動的に削除されます。
• Vercel — サイトのホスティング。

これらのサービス提供者は、契約されたサービスに厳密に必要なデータのみを受け取り、それを独自の目的で使用することはできません。

データの保護方法

当社は以下の技術的セキュリティ対策を実施しています:

• サイト全体で暗号化された接続(HTTPS)を必須としています。
• セッションCookieはHttpOnly、Secure、SameSite属性で保護されており、悪意のあるスクリプトによるアクセスを防ぎます。
• カードのリンクには、ランダムかつ予測不可能な方法で生成されたトークンを使用しています — 連番は一切使用しません。
• 自動化された不正利用を防ぐため、公開ルートでの試行回数を制限しています(レート制限)。

データの保存期間

サービスの提供および法的・税務上の義務を果たすために必要な期間、購入データおよびお問い合わせメッセージを保管します。アカウントを削除した場合、購入されたカードおよびプロフィールデータは即座に完全に削除されます。セキュリティおよび監査目的で、削除イベントの最小限の記録(日付とアカウント識別子)のみを保持します。

お客様の権利

お客様はいつでも、個人データへのアクセス、訂正、ポータビリティ(構造化された形式でのデータのコピーの取得)、削除を請求することができ、また分析用Cookieへの同意を撤回することもできます(Cookieポリシーをご覧ください)。これらの権利を行使するには、お問い合わせページからご連絡いただくか、ユーザーメニューのアカウント削除オプションをご利用ください。

子どものプライバシー

Joy Game Cardは、デジタルカードをギフトとして購入する一般の方を対象としています。子どもから直接データを収集することはありません。受取人の名前とメッセージは、購入を行う方によって提供されるものであり、子ども本人によるものではありません。

本ポリシーの変更

本ポリシーは随時更新される場合があります。最新版は常に本ページに掲載されます。