プライバシーポリシー
BONU Studio House(以下「当サービス」)は、お客様の個人情報の保護を重要と考え、 以下のとおりプライバシーポリシーを定めます。
1. 収集する情報
当サービスでは、以下の情報を収集します。
- Googleアカウント情報:氏名、メールアドレス、プロフィール画像URL (Google OAuth 2.0 認証を通じて取得)
- 決済情報:Stripe を通じて処理されるクレジットカード情報 (カード情報は当サービスのサーバーには保存されません)
- 購入履歴:購入したアプリのID、購入日時、Stripeセッション情報
2. 情報の利用目的
収集した情報は、以下の目的で利用します。
- ユーザー認証およびアカウント管理
- 購入したアプリへのアクセス権の管理・提供
- 決済処理
- お問い合わせへの対応
- サービスの改善・運営
3. Stripe との連携
当サービスは決済処理に Stripe, Inc. のサービスを利用しています。 クレジットカード情報は Stripe が直接処理し、当サービスのサーバーには保存されません。 Stripe のプライバシーポリシーについては、Stripe プライバシーポリシーをご参照ください。
4. Cookie・JWT の利用
当サービスでは、以下の目的で Cookie を使用します。
- セッション Cookie:ログイン状態の維持に JWT(JSON Web Token)を HttpOnly Cookie として保存します。有効期間は30日間です。
- OAuth State Cookie:Google OAuth 認証フローにおけるCSRF防止のため、 一時的な state パラメータを Cookie に保存します。
広告目的やトラッキング目的の Cookie は使用していません。
5. Cloudflare Web Analytics
当サービスでは、アクセス解析に Cloudflare Web Analytics を使用しています。 Cloudflare Web Analytics は Cookie を使用せず、個人を特定する情報を収集しません。 収集されるのは、ページビュー数やリファラーなどの集計データのみです。 詳細は Cloudflare Web Analytics のページをご確認ください。
6. データの保管
ユーザー情報および購入履歴は、Cloudflare D1 データベースに保存されます。 データは暗号化された通信(HTTPS)を通じてのみアクセスされます。 Cloudflare のセキュリティ基準に基づき適切に管理されています。
7. 第三者への提供
当サービスは、法令に基づく場合を除き、お客様の個人情報を第三者に提供・開示いたしません。 ただし、決済処理に必要な情報は Stripe に提供されます。
8. データの削除(削除権利)
お客様はいつでもアカウントを削除することができます。 マイページの「アカウント削除」ボタンから削除を実行すると、 ユーザー情報および購入履歴がデータベースから完全に削除されます。
なお、削除後は購入したアプリへのアクセス権も失われますのでご注意ください。 Stripe 上の決済記録は、法令上の要件により Stripe 側で保管される場合があります。
9. ポリシーの変更
当サービスは、必要に応じて本ポリシーを変更することがあります。 重要な変更がある場合は、サイト上でお知らせいたします。
10. お問い合わせ
個人情報の取り扱いに関するお問い合わせは、以下のメールアドレスまでご連絡ください。
制定日: 2025年1月1日