プライバシーポリシー
最終更新日: 2026-05-16
山本健太（以下「当社」）は、当社が運営する販売サイト「Invaders Market」（以下「本サイト」）におけるお客様（購入者）の 個人情報の取扱いについて、本ポリシーを定めます。
第1条（取得する情報）
当社は、本サイトの運営のため以下の情報を取得します。
- 決済時：Stripe Checkout にご入力いただくメールアドレス、決済履歴、金額、Stripe 顧客 ID（カード番号そのものは当社に保存されません）
- 物品商品（PHYSICAL）の配送時：お届け先氏名、配送先住所、連絡先電話番号（Stripe Checkout 経由で収集）
- 利用ログ：アクセス日時、IP アドレス、閲覧ページ、ブラウザ情報（セキュリティ・不正利用対策目的）
第2条（利用目的）
- 購入商品の引渡し（ダウンロード URL の発行、サービス URL の案内、物品の発送）
- 購入履歴・領収書の電子交付、経理処理及び税務対応
- 商品に関するサポート対応、不具合連絡
- 不正利用・違法行為の検知、本サイトの保護
- 法令遵守対応
第3条（クリエイター（商品提供者）への非開示）
- 本サイトの商品は、社内での匿名性を保ちながら独立を志す個人がチームを組んで制作しています。 当社はお客様の 個人情報（氏名・メールアドレス・配送先等）をクリエイターに開示しません。
- クリエイター側が本サイト上で閲覧できるのは、売上金額・件数等の統計値のみです。当社は、購入者情報の一括取得機能（CSV エクスポート等）をクリエイターに提供しません。
- 物品商品（PHYSICAL）の配送については、配送業務に必要最小限の範囲で配送先情報を取扱委託先（運送会社）に提供することがあります。
第4条（第三者提供・業務委託）
当社は、以下の場合を除き、取得した情報を第三者に提供しません。
- お客様の同意がある場合
- 法令に基づく開示請求がある場合
- 決済業務を Stripe, Inc. に委託する場合（業務委託先としての提供）
- インフラ事業者（Google Cloud Platform / asia-northeast1）への委託
- 物品の配送に必要な範囲での運送会社への提供
第5条（保存期間）
- 会計上必要な購入履歴：電子帳簿保存法に従い、必要最小限の情報を 7 年間保持します。
- アクセスログ：最小 90 日保持し、異常検知時の調査に利用します。
- Stripe 顧客情報：Stripe 社のポリシーに従って保持されます。
第6条（セキュリティ）
- 通信は全区間 TLS で暗号化されます。
- データベースは Cloud SQL の暗号化保存機能により保護されます。
- 機密値は Secret Manager に格納し、アプリケーションには Workload Identity 経由でのみ配布します。
第7条（Cookie 等）
本サイトは認証セッション及び不正決済検知のために必要最小限の Cookie を使用します。解析目的のサードパーティ Cookie は原則として使用しません。
第8条（お客様の権利）
お客様は、当社に対し自己の個人情報の開示、訂正、削除、利用停止を請求することができます。下記お問い合わせ窓口までご連絡ください。
第9条（個人情報保護管理責任者・お問い合わせ）
個人情報保護管理責任者：山本健太
お問い合わせ窓口：service@new-world-invaders.com
第10条（改定）
本ポリシーは社会情勢・法令・サービス内容の変化に応じて改定することがあります。重要な変更は本サイト上に掲示します。