プライバシーポリシー

WAPAN 株式会社（以下「当社」といいます）は、demo.wapan.jp （以下「本サイト」といいます）の運営および試聴サービスの提供にあたり、 利用者の個人情報を以下のとおり取り扱います。

1. 適用範囲

本ポリシーは以下に適用されます:

• 本サイトを訪問するすべての利用者
• 試聴サービスにお申し込みされる方
• 本サイトの管理ダッシュボードにアクセスする管理者

2. 取得する個人情報

2.1 Google OAuth による認証情報（管理者のみ）

本サイトの管理ダッシュボード（/admin/*）にアクセスする管理者については、 Google OAuth により以下を取得いたします:

• メールアドレス
• 氏名
• プロフィール画像 URL
• Google アカウント ID

管理者の Google アカウントは、許可リスト（ADMIN_EMAIL 環境変数）に登録された 特定のメールアドレスに限定されます。許可されていない Google アカウントで サインインを試みた場合、アクセスは拒否され、当該アカウント情報は当社の データベースには保存されません。

2.2 試聴申込フォームでの入力情報

試聴サービスにお申し込みされる方より、以下を取得いたします:

2.3 クレジットカード情報

クレジットカード番号・有効期限・セキュリティコードは、決済代行業者 Stripe, Inc. が直接取得・処理いたします。当社のサーバーには保存されません。 当社は Stripe より以下のみを受け取ります:

• 決済 ID（PaymentIntent ID）
• カード種別（Visa / Mastercard 等）
• カード末尾 4 桁

3. 利用目的

取得した個人情報は以下の目的に限定して利用いたします:

必要的利用目的

1. 試聴サービスの提供（配送、決済、連絡、故障対応）
2. クレジットカード決済処理（Stripe 経由）
3. 本人確認（不正利用防止、なりすまし防止）
4. 法令（法人税法・消費税法等）に基づく記録保存
5. 管理者の認証（Google OAuth）

選択的利用目的（利用者の選択同意に基づく）

6. マーケティング情報の配信
7. サービス改善のための匿名化アンケート
8. 試聴体験のご感想の匿名化公開

4. 保管期間

5. 第三者提供

当社は、以下の場合を除き、利用者の個人情報を第三者に提供いたしません:

1. 法令に基づく場合（裁判所命令・税務調査等）
2. 業務委託先:
   • Stripe, Inc.（決済処理）
   • 配送業者（精密機器専門の運送業者）
   • メール配信（Value Server SMTP）
   • ホスティング（Vercel Inc.）
   • データベース（Supabase Inc.）
   • Google LLC（OAuth 認証および Calendar API）
3. 提携店舗への情報提供（試聴後選択肢 B 選択時のみ）: 利用者の 明示同意 を得た上で、 ご指定の提携店舗にご氏名・連絡先・住所・試聴機種を提供いたします。

6. 利用者の権利

利用者はいつでも当社に対し以下を請求できます:

• 個人情報の 開示
• 個人情報の 訂正・追加・削除
• 利用停止・第三者提供の停止
• 取得元・提供先の通知

ただし、法令上の保存義務がある記録については、利用期間中の削除に応じられない 場合があります。その場合、可能な限り匿名化の上で保持いたします。

請求受付窓口: demo@wapan.jp

7. クッキー・解析ツール

本サイトでは以下のクッキーを使用いたします:

• 必要不可欠なクッキー: セッション管理、認証
• 解析クッキー: Vercel Analytics(匿名集計のみ、個人特定不可)

第三者解析ツール(Google Analytics 等)は現時点では使用しておりません。 将来導入する際は本ポリシーを更新いたします。

8. 安全管理

当社は個人情報の漏洩、滅失、毀損を防止するため、以下の措置を講じています:

• TLS 通信による暗号化
• データベースのアクセス制御
• 本人確認書類の Supabase Storage 私的バケットでの保管
• 管理者の Google OAuth による認証

9. 本ポリシーの変更

当社は、必要と認めるときは本ポリシーを変更することができます。 重大な変更がある場合は、本サイトおよびメールにて利用者に通知いたします。

10. お問い合わせ