XXStore

プライバシーポリシー

個人情報の取扱いについて

当サイトは、お客様の個人情報を適切に取り扱うため、以下のとおり方針を定めます。

1取得する情報

メールアドレス(会員登録時にお客様が入力したもの)

パスワード(ハッシュ化された値のみ。平文は保持しません)

残高、チャージ履歴、購入履歴、注文内容

銀行振込をご利用の場合、振込名義など入金確認に必要な情報

アクセスに伴い自動的に送信される情報(IPアドレス、ブラウザの種類、アクセス日時)

2利用目的

アカウントの作成と本人認証

商品の販売、残高の管理、購入履歴の表示

入金確認および決済処理

お問い合わせへの回答

不正利用、不正アクセス、なりすましの検知と防止

サービスの品質改善および障害の調査

3第三者への提供

当サイトは、次の場合を除きお客様の個人情報を第三者へ提供しません。

お客様ご本人の同意があるとき

法令に基づく開示請求を受けたとき

決済の実行に必要な範囲でクレジットカード決済事業者へ提供するとき

生命、身体または財産の保護のために必要で、本人の同意を得ることが困難なとき

4決済情報の取扱い

クレジットカード決済は外部の決済事業者の画面で行われます。カード番号、有効期限、セキュリティコードは当サイトのサーバーを一切通過せず、当サイトが取得または保存することはありません。銀行振込の場合も口座情報を当サイトが保管することはありません。

5安全管理のための措置

パスワードは復元できない形式(ハッシュ)で保存します

購入いただいた商品の認証情報はAES-256-GCMで暗号化して保存し、復号はサーバー側でのみ行います

データベースは行単位のアクセス制御を設定し、ログイン中のお客様はご自身の記録のみ参照できます

通信はすべてHTTPS(TLS)で暗号化されます

管理用の秘密鍵はサーバー環境変数として保持し、ブラウザへ配信されるコードには含めません

6Cookieの利用

ログイン状態を維持するためにCookieを使用します。当該CookieにはhttpOnly属性を付与しており、ページ上のスクリプトから読み取ることはできません。ブラウザの設定でCookieを無効にした場合、ログインを必要とする機能はご利用いただけません。

7不正利用対策

ログインおよび会員登録の各画面において、自動化されたアクセスを判別する目的でボット対策サービスを利用しています。この処理に伴い、IPアドレスおよびブラウザ情報が当該サービスへ送信されます。

8保存期間

個人情報はサービスのご利用期間中保存します。退会後も、法令により保存が義務付けられている期間、または取引に関する紛争の解決に必要な期間に限り保管し、その後は復元できない方法で削除します。

9お客様の権利

ご自身の個人情報について、開示、訂正、利用停止、削除を請求できます。アカウントの削除をご希望の場合を含め、お問い合わせ窓口までご連絡ください。ご本人であることを確認のうえ、法令の範囲内で速やかに対応します。

10本ポリシーの変更

法令の改正やサービス内容の変更に応じて本ポリシーを改定する場合があります。改定後の内容は本ページに掲載した時点から適用されます。

11お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、特定商取引法に基づく表記に記載のメールアドレスまでご連絡ください。