インディポート 購入者向けプライバシーポリシー

第1条（取得する情報）

アカウント情報：認証サービスを通じたユーザー識別情報、メールアドレス、表示名、登録・同意の記録および任意のお知らせ受信設定。

購入・利用情報：注文番号、購入したゲーム、購入日時、金額、決済状況、キーの発行・受取状況、購入履歴およびウィッシュリスト。

投稿・サポート情報：レビューの評価・本文、問い合わせ内容、返金申請理由、審査に必要な情報および対応履歴。新たな返金申請のためにSteamアカウントの連携やプレイ時間の取得は行いません。過去に取得したSteamID・プレイ時間等は、取引対応・監査および法令上必要な範囲と期間に限り保存します。

利用ログ・技術情報：IPアドレス、ブラウザ・端末情報、Cookie、アクセス日時等。認証、不正利用防止および障害調査に利用します。

カード情報の入力・決済処理はStripeが行い、当社のサーバーにはクレジットカード番号を保存しません。購入者登録に、売上受取用の銀行口座や制作者・配信者向けの本人確認書類は必要ありません。

第2条（利用目的）

本人の認証、購入者アカウントの管理、注文・決済の確認、Steamキーの納品および購入履歴の表示のため。

購入時のメールアドレスにキー納品メールを送信するため。一般のお問い合わせや返金審査の連絡は、サイト内のお問い合わせ・お知らせを通じて行います。

レビューの掲載、ウィッシュリストの保存、希望する方へのサイト内のお知らせ提供、返金審査およびお問い合わせ対応のため。

不正購入・不正アクセス・重複返金等の防止、障害対応、サービス改善および法令上必要な対応のため。

任意でゲスト注文の取り込みを希望する場合は、確認済みのメールアドレスと注文情報を照合し、購入履歴へ関連付けるため。

第3条（公開される情報と外部サービス）

公開されるレビューには表示名、評価、本文、投稿・更新日時等を表示します。レビュー本文にメールアドレス、住所、Steamキーなどの秘密情報を記載しないでください。

認証にはClerk、決済・返金にはStripe、キー納品メールにはResend、サイトの配信・データ保管にはCloudflare、暗号化バックアップの保管にはGoogle Driveを利用し、それぞれの処理に必要な情報を取り扱わせます。委託先には必要な範囲で情報を提供し、適切な管理を行います。

Steamとの連携やキーに関する調査では、Valve Corporation等と必要な範囲で情報を連携する場合があります。購入したゲームについて制作者へ問い合わせる場合は、対応に必要な注文情報や問い合わせ内容を該当する制作者と共有します。

当社は、法令に基づく場合や業務委託等を除き、本人の同意なく個人情報を第三者へ提供しません。

第4条（安全管理および保存）

当社は、アクセス制御やキーの暗号化等により、個人情報の漏えい、滅失またはき損を防ぐために必要かつ適切な安全管理措置を講じます。

注文・決済・返金・同意等の記録は、取引への対応、不正利用防止および法令上必要な期間、保存する場合があります。アカウントの利用終了後も、これらの理由により直ちに削除できない記録があります。

第5条（開示・訂正・利用停止等とお問い合わせ）

個人情報の開示、訂正、利用停止、削除等を希望する場合は、サイト内のお問い合わせからご連絡ください。本人確認のうえ、法令に従って対応します。対応できない場合は、その理由をご案内します。

任意のサイト内お知らせの受信設定は、購入者マイページで変更できます。注文・納品・返金等に必要な連絡は、任意のお知らせとは別に行います。

第6条（本ポリシーの変更）

当社は、法令やサービスの変更に応じて本ポリシーを改定する場合があります。重要な変更は、内容および適用日をサイト内で周知し、法令上必要な場合は本人の同意を得ます。