プライバシーポリシー

東裕樹（以下「運営者」）は、「O®b.（オーブ）」（以下「本サービス」）で扱う個人情報を、次のとおり取り扱います。

1. 取得する情報と使う目的

お支払いの情報：決済は Stripe の Link が行います。クレジットカードの情報は、決済画面から Stripe, Inc. およびその関連会社へ直接送信され、同社が管理します。当サイト（O®b.）のサーバーを経由することはなく、運営者がカードの情報を保存・管理することもありません。運営者は Stripe から、購入時のメールアドレス、お名前（決済の画面で入力されたカードの名義など）、購入の内容、決済の識別番号を受け取り、購入の確認、ライセンスキー・作品を開き直すリンク・期限のお知らせのメールの送信、返金とお問い合わせへの対応に使います。
単体購入の作品の設定：購入した作品と照らし合わせるため、購入時の作品の設定（モデルや値など）を保存します。あわせて、購入のメールに載せる作品の小さな画像を保存します。
端末の情報：サブスクリプションで使う端末の数を数えるため、ブラウザごとに作る乱数から求めた値（SHA-256）、端末の名前（例：「Mac Chrome」）、最後に使った日時を保存します。同じ種類の端末を同時に1台だけにするため、サブスクリプションの画面を表示している間は約1分ごとに、端末の種類（パソコン・スマートフォン・タブレット）と使用中であることを送り、同じ種類の端末が重なった日時を保存します（90日で削除します）。
アクセスの情報：不正なアクセスを防ぐため、IP アドレスから求めた値と回数を、最長1日保存します。また、サーバー（エックスサーバー）は、通常のアクセスの記録を残します。
ブラウザに保存する情報：作品、設定、ライセンスの証明は、お使いのブラウザ（localStorage）に保存します。無料でお使いの間、作品や操作の内容がサーバーへ送られることはありません。

2. 第三者への提供と委託

法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供しません。次の事業者に、処理を委託しています。

Stripe（決済と購入者サポート。Stripe, Inc.（米国）とその関連会社で、情報が日本の外で扱われることがあります）
エックスサーバー株式会社（サーバーとメール）
Google（書体の配信。ページを開くと、書体を読み込むために Google のサーバーにアクセスします）

Stripe へは、米国にある第三者として個人情報を渡します。米国の個人情報の保護に関する制度は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）で確かめられます。Stripe は、同社のプライバシーポリシー（https://stripe.com/jp/privacy）に従って個人情報を扱います。購入に進むと、このことに同意したことになります。

3. 保存する期間

単体購入の作品の設定と小さな画像：書き出せる期間の終わりから30日で削除します（照合のための値と購入の記録は残ります）。
送ったメールの記録、決済の通知の記録：90日
アクセスの回数の記録：1日
購入とライセンスの記録：会計とお問い合わせへの対応のため、必要な期間

4. 安全管理のための措置

運営者は、個人情報の漏えい・滅失・き損を防ぐため、次の措置をとっています。

通信はすべて暗号化（HTTPS）しています。
ライセンスキーと作品を開き直すリンクは、元に戻せない値（ハッシュ）だけを保存し、元の値は保存しません。
サーバーとデータベースには、運営者だけが鍵を使って入ります。
委託先は、安全管理の体制を確かめたうえで選んでいます。

5. 開示・訂正・削除のご依頼、苦情・ご相談

ご自身の情報の開示・訂正・削除などをご希望の場合や、個人情報の取り扱いについての苦情・ご相談は、support@higashiyuki.com へご連絡ください。ご本人であることを確かめたうえで、対応します。

6. 事業者

東裕樹（住所は、ご請求があれば遅滞なくお知らせします）。お問い合わせ：support@higashiyuki.com

7. 改定

このポリシーを変更したときは、このページでお知らせします。