本番前の要事業者入力
次の項目を実在情報と根拠資料で確定するまで、営業上の約束として使用できません。
- 個人情報取扱事業者の正式名称、住所、代表者
- 個人情報保護に関する問い合わせ窓口
- 本番で取得する情報の正確な一覧
- 決済、配送、メール、分析、サポート、クラウド等の委託先
- Cookie・解析・広告ツールの実装と同意設計
- 情報カテゴリ別の保存期間と削除方法
- 外国にある第三者への提供・外国での取扱いの有無
- 共同利用を行う場合の必要事項
- 開示等請求の本人確認方法、手数料、受付方法
- 漏えい等発生時の責任者と対応手順
個人情報取扱事業者
| 項目 | 内容 |
|---|---|
| 事業者名 | 要事業者入力 |
| 住所 | 要事業者入力 |
| 代表者 | 要事業者入力 |
| 問い合わせ窓口 | 要事業者入力 |
取得する情報
デモ環境では実在する氏名、住所、決済情報、本人確認書類、私的な参考写真を入力しないでください。
- 氏名、配送先、請求先、電話番号、メールアドレス
- 注文商品、選択仕様、金額、支払状態、配送およびサポート履歴
- アカウントを作成した場合の認証・セキュリティ情報(パスワードそのものは保存しません)
- お問い合わせ、完成写真への回答、レビューおよび任意にアップロードされた資料
- IP アドレス、端末、ブラウザ、アクセス日時、セキュリティおよび操作ログ
- Cookie 等を本番導入する場合は、その名称、目的、提供先を要事業者入力
利用目的
取得時に示した目的を超えて利用する必要が生じた場合は、法令に従い目的の変更、通知、公表または同意取得を行います。具体的な運用は要事業者入力です。
- 注文受付、本人確認、見積り、決済状態の確認、製造および配送
- 完成写真の確認、修理、交換、保証、問い合わせ対応
- 不正注文、アカウント侵害、規約違反および事故の防止・調査
- 法令上の義務、会計、税務、監査および紛争対応
- 同意または適法な根拠がある場合のサービス改善と案内
ローカルデモの仮名化操作計測
ローカルデモでは、画面改善を検証するため、年齢確認後の対象ページ表示、条件整理の開始・完了、相談準備メモのコピー、デモ購入手続きの開始という操作種別だけをファーストパーティで記録できます。現在の記録はすべてDEMOとして扱い、実注文、有効相談または売上の証拠には含めません。
現在のページ実行中だけメモリ上に保持し、ページを完全に再読み込みすると新しく生成するランダムなセッションIDを、サーバーで不可逆ハッシュ化します。回答値、商品名・SKU・構成、完全なURL・クエリ、検索語、リファラーURL、IPアドレス、User-Agent、氏名、メール、電話、住所は記録しません。流入元は direct、Google、Yahoo、X、編集記事、同意済みメール、unknown の未検証区分に限定し、接触経路や売上への因果を示しません。
仮名化操作イベントは、次の有効な書込みを受け付けた時点で30日より古い行を機会的に削除します。定時削除処理は未実装のため、30日以内の削除を保証しません。直ちに消去する場合はローカルデータディレクトリを削除します。現在のAPIはlocalhost等のループバック接続だけを受け付け、公開ホストでは記録を拒否します。本番の計測は未実装です。
決済情報
当デモは実決済を行わず、実際のカード番号を保存しません。本番では書面審査を通過した決済事業者のホスト画面またはトークン化機能を用い、当店がカード番号およびセキュリティコードを保持しない構成を前提とします。
採用する決済事業者、送信項目、保存情報および国外取扱いは要事業者入力です。
第三者提供および委託
法令に基づく場合等を除き、本人の同意なく個人データを第三者に提供しません。注文履行のため、決済、製造、配送、メール、クラウド、カスタマーサポート等を委託する場合があります。実際の委託先と監督方法は要事業者入力です。
製造元に共有する情報は、仕様、注文識別子および製造・配送に必要な最小範囲に限定します。配送先を海外製造元へ直接提供する運用の有無は要事業者入力です。
通知と表示のプライバシー
- メール、SMS、プッシュ通知の件名に露骨な商品名を表示しない
- 管理画面の一覧では中立的な注文番号と SKU を優先する
- 配送ラベルは運送会社の規則に従い、虚偽ではない具体的な品名を使用する
- カード明細の表記は決済事業者が承認した正確な名称を使用する
保存期間と安全管理措置
情報カテゴリごとの保存期間は要事業者入力です。法令、会計、保証および紛争対応に必要な期間を考慮し、目的達成後は安全に削除または匿名化します。
- 職務に応じた最小権限と多要素認証
- 通信と保存データの暗号化
- 管理操作、閲覧、出力および削除の監査ログ
- 委託先の選定、契約、定期的な見直し
- アップロード画像の位置情報等メタデータの除去
- バックアップ、復旧、脆弱性対応および漏えい対応手順
開示、訂正、利用停止等の請求
保有個人データに関する利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供停止等の請求について、法令に従い対応します。受付方法、本人確認、手数料および回答期間は要事業者入力です。
方針の変更
法令またはサービス内容に応じて本方針を変更する場合があります。重要な変更については、施行日を示し、必要に応じてサイト上の通知その他の適切な方法でお知らせします。初回施行日は要事業者入力です。