プライバシーポリシー

DepictElectronic（運営責任者：坂口龍輝。以下「運営者」といいます。）
運営者が「RapidShop」の名称で提供するウェブサイト、WordPressプラグイン、購入者アカウント、決済連携、ライセンス認証、アップデート配信、サポート、紹介プログラムその他の関連サービス（以下、総称して「本サービス」といいます。）における個人情報その他の利用者に関する情報を、次のとおり取り扱います。

1. 適用範囲

本ポリシーは、本サイトの閲覧者、無料製品の利用者、有料製品の購入者、問い合わせを行う方、紹介プログラムを経由して本サイトを利用する方および紹介パートナーに適用します。
本サービスからリンクする第三者のウェブサイトまたはサービスにおける情報の取扱いには、当該第三者のプライバシーポリシーが適用されます。
RapidShopの有料製品の販売対象は日本国内です。ただし、この販売地域の限定は、決済その他の委託先によるデータ処理または保存の場所が日本国内だけに限定されることを意味しません。

2. 用語

本ポリシーにおける「個人情報」「個人データ」「保有個人データ」「個人関連情報」その他の用語は、別段の定めがない限り、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令に従います。Cookie、端末識別子、IPアドレスのハッシュ値等は、それだけで個人を識別しない場合であっても、他の情報と結び付くことにより個人情報または個人関連情報として取り扱われることがあります。

3. 取得または取り扱う情報

運営者は、本サービスの内容に応じて、次の情報を取得し、またはStripe等の委託先を通じて参照・利用することがあります。

3.1 本サイトおよび購入者アカウントに関する情報

メールアドレス、氏名、会社名その他本人が入力した情報
顧客番号、アカウント状態、登録・更新・停止日時
ログイン要求、ワンタイムリンクまたは確認コードの発行・使用状況、認証試行回数
セッション識別子、ログイン日時、最終利用日時、失効日時
セキュリティのために一方向変換したIPアドレスおよびユーザーエージェントの識別値

購入者アカウントではパスワードを作成せず、登録メールアドレスへ送るワンタイムリンクまたは確認コードを使用します。

3.2 購入、請求および決済に関する情報

購入した製品、プラン、数量、金額、税額、通貨、購入日時および提供状況
注文、請求書、支払い、定期購入、返金、異議申立ておよびチャージバックの状態と履歴
氏名、メールアドレス、請求先住所、会社名、税務上必要な登録番号その他Stripeの決済画面へ入力した情報
Stripeが発行する顧客、Checkout、PaymentIntent、Invoice、Subscriptionその他の識別子
Stripeから表示される場合のカードブランド、カード番号の末尾その他限定された決済手段情報

クレジットカード番号の全桁およびセキュリティコード（CVC）はStripeが処理し、運営者のWordPressサイトまたはRapidShopのデータベースには送信・保存しません。

3.3 製品、ライセンス認証およびダウンロードに関する情報

製品名、プラン、ライセンス識別子、ライセンス状態、利用可能サイト数、契約期間および猶予期間
ライセンス認証を行うWordPressサイトのURLおよびそのハッシュ値
インストールごとに生成される識別子、利用環境の区分（本番・ステージング・ローカル）、プラグインのバージョン
認証、認証確認、認証解除、アップデート確認およびダウンロードの日時・結果
短時間だけ有効なダウンロード識別子、利用回数、失効日時および一方向変換した接続元情報

サイトURLは、ドメイン名に個人名等が含まれる場合や他の情報と結び付く場合、個人情報に該当することがあります。

3.4 お問い合わせおよびサポートに関する情報

氏名、返信先メールアドレス、問い合わせ区分およびメッセージ本文
対象製品とバージョン、WordPress・PHP・サーバー等の利用環境、症状、再現手順および期待する動作
本人が任意に提供するログ、スクリーンショット、画面録画、共有URLその他の調査資料
対応履歴、回答内容、返金または障害対応に関する記録

お問い合わせの際は、パスワード、確認コード、クレジットカード番号の全桁、ライセンスキーの全文、秘密鍵、不要な要配慮個人情報または第三者の個人情報を送信しないでください。調査資料には必要な範囲でマスキングを行ってください。

3.5 アクセスおよびセキュリティに関する情報

IPアドレス、ブラウザおよび端末の種類、ユーザーエージェント、参照元、閲覧または操作したURL、アクセス日時、応答結果
Cookie、ローカルストレージ、セッション識別子、リクエスト識別子
不正アクセス、過剰なリクエスト、決済不正、ライセンス不正利用その他の検知・調査に必要な記録
操作者、操作対象、操作内容、理由および日時を記録した監査ログ

RapidShopのアプリケーションデータベースでは、接続元情報を主として一方向変換した値で保存します。これとは別に、ウェブサーバー、メールサーバー、セキュリティ機器またはホスティング事業者が、運用上必要なアクセスログを記録する場合があります。

3.6 紹介計測に関する情報

紹介プログラムを利用し、マーケティング目的のCookieに同意した場合、次の情報を取り扱います。

紹介コード、ランダムな紹介トークンおよびブラウザ結合用トークン
同意日時、クリック日時、有効期限および一方向変換したIPアドレス
紹介対象製品、成果の有無、購入・返金・異議申立てに応じた成果状態および報酬計算情報
自己購入、重複成果、不正な紹介その他の確認に必要な一方向変換した識別値

運営者は、購入者の氏名、メールアドレス、請求先住所、ライセンスキー、認証サイトURLまたはダウンロードURLを紹介パートナーへ開示しません。

3.7 紹介パートナーに関する情報

紹介プログラムへ参加する方について、次の情報を取り扱うことがあります。

メールアドレス、招待・登録・停止・終了状況、規約への同意日時
紹介コード、対象製品、クリック集計、成果、報酬、調整および支払履歴
金融機関名、支店、口座種別、口座番号、口座名義その他の振込先情報
ワンタイム認証、セッション、端末および接続元に関するセキュリティ情報
不正調査、本人確認、支払処理、問い合わせおよび監査に関する記録

振込先情報は暗号化して保存し、権限を付与された運営担当者だけが支払処理に必要な範囲で取り扱います。

4. 取得方法

運営者は、次の方法で情報を取得します。

本人が本サイト、Stripeの決済画面、購入者ページ、紹介パートナーポータルまたは問い合わせフォームへ入力する方法
本サイト、製品、ライセンスAPI、ダウンロード機能およびセキュリティ機能が自動的に記録する方法
StripeからAPI、Webhook、管理画面その他適法な連携方法により受領または参照する方法
本人の同意を得た紹介Cookieおよび紹介プログラムの成果連携により取得する方法
法令により認められる範囲で、本人、委託先、決済事業者その他の第三者から取得する方法

5. 利用目的

運営者は、取得した情報を次の目的で利用します。

本サービスへの申込みを受け付け、契約を成立・履行・管理するため
購入者アカウントの作成、ログイン、本人確認、メールアドレス変更およびアカウント停止を行うため
決済、請求、税計算、定期購入、解約、返金、異議申立ておよび会計・税務処理を行うため
製品、ライセンス、ダウンロード、アップデートおよび購入者向け情報を提供するため
利用可能サイト数を管理し、ライセンスの有効性および認証先を確認するため
問い合わせへの回答、不具合の再現、技術調査、返金審査、障害対応およびサポート品質の維持を行うため
購入、契約更新、支払失敗、解約、ライセンス、セキュリティ、規約または本ポリシーの重要な変更に関する通知を送るため
不正決済、自己紹介購入、不正アクセス、ライセンスの共有、過剰アクセスその他の不正または規約違反を防止・検知・調査し、本サービスの安全を確保するため
障害の解析、品質・互換性・操作性の改善、利用状況の統計化および新機能の検討を行うため
紹介への同意がある場合に、紹介元を判定し、成果・報酬・返金調整を計算し、紹介プログラムの不正を防止するため
紹介パートナーの招待、認証、契約管理、報酬確定、振込、問い合わせ対応および法令上必要な記録を行うため
法令、裁判所または行政機関の命令に対応し、権利の行使、紛争、苦情、監査および証拠保全に対応するため
前各号に付随し、本人が合理的に予測できる範囲で本サービスを運営するため

利用目的を変更する場合は、変更前の目的と合理的な関連性を有する範囲に限り、変更後の目的を本サイトで公表し、法令上必要な場合は本人へ通知または同意取得を行います。本ポリシーに記載した取引・運営目的だけを根拠として広告宣伝メールを送付することはありません。広告宣伝メールを開始する場合は、事前に必要な告知、同意取得および配信停止手段を設けます。

6. Stripeによる決済処理

本サービスの決済、定期購入、請求管理、税計算、不正利用防止および返金等には、Stripeを利用します。
決済画面はStripeがホストします。決済画面へ入力したカード情報、請求先住所、税務情報等はStripeへ直接送信され、Stripeのプライバシーポリシーおよび利用条件に従って処理されます。
運営者は、Stripeから決済結果、顧客・支払・請求書・定期購入等の識別子、氏名、メールアドレス、請求・税情報その他取引管理に必要な情報を受領または参照します。
Stripeは、サービス提供、不正防止、法令遵守その他Stripeが定める目的について、独立した立場で情報を取り扱う場合があります。詳細は、StripeプライバシーポリシーおよびStripeプライバシーセンターをご確認ください。

7. Cookieおよびローカルストレージ

本サービスでは、次のCookieまたはブラウザ保存領域を使用します。各識別子自体に氏名、メールアドレスまたはカード番号を直接記録しませんが、サーバー上の記録と結び付く場合があります。

名称	種類・有効期間	目的
`rapidshop_customer_session`	必須Cookie・最長30日	購入者ページのログイン状態を安全に維持するため
`rapidshop_login_intent`	必須Cookie・15分	ログイン要求を開始したブラウザへ結び付け、不正な認証を防ぐため
`rapidshop_checkout_attempt:<製品識別子>`	ローカルストレージ・30分以内	購入操作の重複を防止し、同じ購入処理を安全に再開するため。成功時は削除します
`__Host-rsa_referral`	マーケティングCookie・30日	同意がある場合に、紹介元へ成果を帰属させるため
`__Host-rsa_referral_browser`	マーケティングCookie・30日	紹介トークンを同じブラウザへ結び付け、コピーや不正利用を防ぐため
`__Host-rsa_partner_session`	必須Cookie・最長30日	紹介パートナーポータルのログイン状態を維持するため
`__Host-rsa_partner_login_intent`	必須Cookie・10分	紹介パートナーのログイン要求を開始したブラウザへ結び付けるため
`__Host-rsa_partner_invite_intent`	必須Cookie・10分	紹介パートナーの招待承認を開始したブラウザへ結び付けるため

必須Cookieおよびローカルストレージを無効にすると、購入者ページへのログイン、購入処理、紹介パートナーポータルその他の機能を利用できない場合があります。
紹介計測用Cookieは、マーケティング目的のCookieに同意した場合だけ設定します。同意しない場合でも、製品の閲覧や購入は可能ですが、紹介元へ成果が付かない場合があります。
同意は、サイト上のCookie設定またはブラウザ設定から撤回できます。Cookieを削除しても、既に成立した取引に関連して会計、不正防止、紛争対応等のため保存が必要なサーバー記録は直ちに削除されない場合があります。
本ポリシーの制定日時点では、Google Analytics、Meta Pixel、Microsoft Clarityその他の第三者による行動解析・広告配信タグを公開ページで使用していません。導入する場合は、送信先、送信情報、利用目的および拒否方法を事前に公表し、法令上必要な同意その他の措置を講じます。

8. 外部送信に関する事項

本サイトの公開ページでは、制定日時点において、第三者のアクセス解析または広告配信を目的とした外部送信を行いません。
購入手続を開始すると、利用者のブラウザはStripeが管理する決済ページへ移動します。Stripeのページへ入力した情報および決済に必要な端末・アクセス情報は、Stripeへ送信されます。送信される情報とStripeにおける利用目的は、第6条およびStripeのプライバシーポリシーをご確認ください。
新たなタグ、SDK、埋め込みコンテンツその他の外部送信を導入する場合は、送信される情報、送信先となる事業者および利用目的を、利用者が容易に確認できる方法で事前に公表します。

9. 委託および第三者提供

運営者は、本ポリシーに記載した目的の達成に必要な範囲で、決済、ホスティング、クラウド、メール配信、バックアップ、セキュリティ、問い合わせ管理、会計その他の業務を外部事業者へ委託することがあります。この場合、委託先を適切に選定し、契約その他の方法により必要かつ適切な監督を行います。
運営者は、個人情報を販売または貸与しません。本人の同意なく個人データを第三者へ提供しません。ただし、法令に基づく場合、人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合、公衆衛生・児童の健全育成のために特に必要な場合、国等の法定事務への協力が必要な場合、委託・事業承継その他法令上第三者提供に該当しない場合を除きます。
紹介パートナーには、自己の紹介コードに対応する製品、成果件数、報酬額、成果・支払状態および集計期間等を表示する場合がありますが、購入者を直接識別する情報は提供しません。
事業譲渡、合併その他の事業承継に伴って個人データを承継する場合は、承継前の利用目的の範囲内で取り扱います。

10. 国外での取扱い

Stripeグループその他のクラウド事業者は、サービスの提供、不正防止、サポートまたは法令遵守のため、日本国外に所在する法人、設備または再委託先で情報を処理・保存する場合があります。運営者が外国にある第三者へ個人データを提供し、または取扱いを委託する場合は、個人情報保護法その他の法令に従い、必要な情報提供、同意取得、契約上の保護措置および継続的な確認等を行います。法令に基づき本人へ提供すべき情報については、サポート窓口からお問い合わせください。

11. 安全管理措置

運営者は、取り扱う情報の性質およびリスクに応じ、次の安全管理措置を講じます。

基本方針および責任体制：取扱目的、責任者、権限、事故時の連絡・対応手順を定め、取扱状況を確認します。
アクセス制御：個人データ、決済記録、振込先および監査記録へアクセスできる者と権限を、業務上必要な範囲に限定します。
暗号化および一方向変換：メールアドレス、氏名、振込先等の重要情報を暗号化し、検索・照合・接続元記録には目的別のハッシュ値またはHMACを使用します。
認証および通信の保護：HTTPS、短時間有効のワンタイム認証、推測困難なセッション、トークンのハッシュ保存、CookieのSecure・HttpOnly・SameSite属性、試行回数制限等を使用します。
決済情報の分離：カード番号の全桁およびCVCを運営者のシステムへ保存せず、Stripeのホスト型決済画面で処理します。
不正・障害の検知：アクセス頻度制限、署名検証、操作監査、異常時の停止・調査および必要な復旧措置を実施します。
委託先および保管媒体の管理：委託先を選定・監督し、運用端末、認証情報、バックアップおよび秘密鍵等を適切に管理します。

12. 保存期間および削除

運営者は、利用目的の達成、契約の履行、法令上の保存義務、不正防止、監査または紛争対応に必要な期間だけ情報を保存します。現行システムにおける主な保存期間または削除基準は次のとおりです。

情報	主な保存期間・削除基準
購入者ログイン用ワンタイム情報	有効期間は15分。期限切れ後、原則として1日以内の定期処理で削除
紹介パートナーのログイン・招待用ワンタイム情報	有効期間は10分。期限切れ後、原則として1日以内の定期処理で削除
購入者・紹介パートナーのログインセッション	最長30日。期限切れ時または失効から30日経過後に削除
購入操作用ローカルストレージ	30分以内。購入成功時は削除
ダウンロード用トークン	自動更新用は原則5分・1回、購入者ページ用は24時間・3回。期限切れ後に削除
アクセス頻度制限用の識別値	各制限期間の満了後に削除
注文作成失敗または決済失敗となり、支払・ライセンス等と結び付かない未完了注文	原則90日後に削除
完了・失敗済みの内部処理キュー	原則90日後に削除
紹介クリックの個別記録	原則90日後に日別件数へ集計し、個別記録を削除
紹介パートナーの支払先スナップショット	支払完了または失敗後、原則90日で暗号化された明細内の写しを削除
紹介パートナーの詳細な成果・支払記録	原則として7事業年度保存後、集計情報へ置換または削除。ただし未解決の支払・不正・紛争がある場合を除く
終了した紹介パートナーの本人・振込先情報	未払残高その他の義務がなく、終了から90日経過後に削除または匿名化
完了した注文、決済、返金、税務、契約、ライセンス、認証および監査記録	法令上必要な期間ならびに契約、税務、不正防止、権利保全および紛争対応に必要な期間
問い合わせ・サポート記録	対応、再発防止、品質管理、返金、不正防止および紛争対応に必要な期間

アカウントを停止しても、定期購入は自動的に解約されず、注文、決済、税務、ライセンス、認証、返金、監査その他保存が必要な記録は直ちに削除されません。
保存期間が満了し、保存の必要がなくなった情報は、安全な方法で削除、破棄または匿名化します。バックアップに含まれる情報は、通常のバックアップ更新周期に従って順次削除され、その間は復旧・セキュリティ目的以外に利用しません。
法令、裁判、異議申立て、不正調査、未払いその他の正当な理由がある場合、関係する情報の保存期間を必要な範囲で延長することがあります。

13. 統計情報

運営者は、個人を識別できないよう集計または匿名化した利用状況、売上、障害、サポートおよび紹介実績を、本サービスの分析、改善、事業判断および説明資料の作成に利用することがあります。匿名化した情報について、個人を再識別する目的の照合は行いません。

14. 開示、訂正、利用停止等の請求

本人は、個人情報保護法に従い、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止および第三者提供記録の開示を請求できます。
請求する場合は、本ポリシー末尾のサポート窓口から、「個人情報に関する請求」であること、登録メールアドレス、請求内容および対象サービスをお知らせください。
運営者は、なりすましを防ぐため、登録メールアドレスによる確認その他必要かつ相当な方法で本人または代理人の確認を行います。本人確認に不要な身分証明書等を送信しないでください。追加資料が必要な場合は、運営者から安全な提出方法を案内します。
法令上請求に応じる義務がない場合、本人または第三者の権利利益を害するおそれがある場合、業務の適正な実施に著しい支障を及ぼす場合、本人確認ができない場合、または法令上・契約上保存が必要な場合は、請求の全部または一部に応じられないことがあります。その場合は、法令上可能な範囲で理由を説明します。
Stripeが独立して管理する情報については、Stripeへ直接請求する必要がある場合があります。運営者が管理する取引情報については、必要な範囲でStripeと連携して対応します。

15. 未成年者の情報

未成年者が本サービスを利用し、個人情報を提供し、または製品を購入する場合は、親権者その他の法定代理人の同意を得てください。運営者は、同意が必要であるにもかかわらず適切な同意がないことを知った場合、法令および契約上許される範囲で利用停止または削除等の措置を講じます。

16. 漏えい等への対応

個人データの漏えい、滅失、毀損その他の事故またはそのおそれを把握した場合、運営者は、被害拡大の防止、事実関係と影響範囲の調査、原因究明、再発防止その他必要な措置を講じます。個人の権利利益を害するおそれがあり法令上報告・通知が必要な場合は、個人情報保護委員会への報告および本人への通知を、法令に従って行います。

17. 本ポリシーの変更

運営者は、法令、サービス内容、取得情報または委託先の変更等に応じて本ポリシーを変更することがあります。
変更後の内容および効力発生日は、本サイトへ掲載します。利用目的、第三者提供、外部送信その他本人へ重大な影響を与える変更については、合理的な期間を設けて事前に告知し、法令上必要な場合は本人の同意を取得します。

18. 個人情報取扱事業者およびお問い合わせ窓口

個人情報取扱事業者：DepictElectronic
運営責任者：坂口龍輝
住所・事業者連絡先：特定商取引法に基づく表記
個人情報に関する問い合わせ・請求：RapidShopサポート窓口

お問い合わせ本文の冒頭に「個人情報に関する問い合わせ」または「個人情報に関する請求」と記載してください。