プライバシーポリシー

齋藤光宏（屋号：Saito Studio。以下「当方」といいます）は、当サイト（saitostudio.dev）におけるお客様の個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）および関連ガイドラインを遵守し、適切に取り扱います。

当方は、以下の個人情報を取得します。

1. お客様が購入時・お問い合わせ時に提供する情報：氏名、メールアドレス
2. 決済処理に伴い決済代行事業者を通じて取得する情報：決済種別、決済通貨、取引ID、決済結果（クレジットカード番号・有効期限・セキュリティコード等のカード情報は当方では一切保持しません。Stripe Payments Japan株式会社およびDEGICA株式会社（Komoju）が直接処理します）
3. アクセス解析・行動ログ：IPアドレス（匿名化処理）、ブラウザ種別、参照元URL、閲覧ページ、滞在時間、Cookie ID（Vercel Analytics・Google Analytics 4経由）
4. お問い合わせ内容（contact@saitostudio.dev宛のメール本文・添付ファイル）

取得した個人情報は、以下の目的でのみ利用します。

1. 商品の販売、引渡し、ダウンロードリンクの送付
2. 購入後のサポート、お問い合わせへの回答
3. 商品のアップデート通知、重要なお知らせの送信
4. 不正利用・不正アクセスの防止と調査
5. 統計データとしての分析、サイト・商品の改善（個人を特定できない形に加工）
6. 法令上の義務の履行（適格請求書の発行・保存、税務申告等）

当方は、以下の場合を除き、お客様の同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命・身体・財産の保護のために必要があり、お客様の同意取得が困難な場合
3. 国の機関等への協力に必要な場合

業務委託に伴い、以下の事業者に必要最小限の個人情報を委託します。

• Stripe Payments Japan株式会社（決済処理）
• DEGICA株式会社（Komoju）（コンビニ・銀行振込決済処理）
• Google LLC（Google Analytics 4・Google Workspace等／米国）
• Cloudflare, Inc.（CDN・セキュリティ／米国）
• Vercel Inc.（ホスティング・Vercel Analytics／米国）
• Resend, Inc.（取引メール配信／米国）

各事業者は個人情報保護法第28条所定の基準に適合する体制を有しており、当方は委託契約等を通じて適切な監督を行います。米国所在の事業者については、個人情報保護委員会の認定する基準・契約条項に基づき安全管理措置を講じています。

当サイトはGoogle Analytics 4およびVercel Analyticsを使用し、利用状況を分析しています。Cookie等の取得情報は個人を特定できない形に処理します。Google Analyticsの利用を望まない方は、Googleが提供するオプトアウトアドオン等によって無効化できます。必要最小限のCookie（セッション維持・不正検知用）のみを使用し、行動追跡用Cookieは利用しません。

当方は、個人情報の漏えい・滅失・毀損を防止するため、以下の措置を講じます。

• TLS（HTTPS）による通信暗号化
• アクセス権限の最小化、APIキーの環境変数管理
• 委託先事業者の選定基準・監督体制の整備
• 当方（齋藤光宏）以外の従事者に個人情報を取扱わせる場合の教育・契約

取得した個人情報は、利用目的を達成するために必要な期間に限り保管します。法令上の保存義務がある情報（電子帳簿保存法に基づく取引データ等）は、所定の保管期間（原則7年間）を経過した後、遅滞なく消去または匿名化します。

お客様は、当方に対し、保有個人データの開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。請求にあたっては、本人確認のため、請求書面とともに身分証明書の写しの提示をお願いする場合があります。

請求窓口：contact@saitostudio.dev（件名に「個人情報請求」と記載してください）

請求への回答は、合理的期間内（原則として受付から2週間以内）に行います。法令の定める場合を除き手数料は請求しません。

個人情報の漏えい等が発生した場合、当方は速やかに事実関係を調査し、本人への通知および個人情報保護委員会への報告を、個人情報保護法および同施行規則の定めるところに従い行います。

本ポリシーは、法令改正・サービス変更等に伴い改定する場合があります。改定後はサイト掲載日をもって効力を生じます。重要な変更がある場合はメール等で別途通知します。