プライバシー / PAYMENTS
登録する情報の、
扱い方を明確に。
製品サイトと招待制先行利用で取得する情報を説明します。公開登録は現在停止しています。
1. 登録時に扱う情報
公開登録は停止しています。先行利用では審査と個別契約に必要な事業者情報、決済用途、連絡先を承認した範囲で扱います。
2. Stripe接続後に扱う情報
StripeのAccount、Customer、Payment、Subscription、Invoice、Refund、Dispute等の識別子と状態を、決済業務、返金、照合、利用料計算、不正利用対策のために扱います。カード番号等の決済情報はStripeの入力画面で扱い、LUMINESの登録フォームへ入力しないでください。
3. サイト計測と流入情報
利用状況の把握と不正利用対策のため、訪問者ID、端末区分、閲覧イベント、UTM、参照元のoriginを扱います。登録には表示中のパスと流入情報を関連付けます。ファネルイベントへメールアドレスやフォーム本文を送りません。
4. 保存期間
- 未受諾のPayments登録情報:作成後90日を削除確認日とする
- 登録・申請のIP/メール単位レート制限記録:目的達成後、短期間で削除
- 製品サイトのファネルイベント:作成後400日で削除
- Owner招待、契約、決済、返金、異議申立て、利用料台帳:契約、法令、会計および不正利用対策上必要な期間
削除時期が法令上の保存義務、紛争、監査対応と重なる場合は、対象を限定して必要な期間保持します。
5. 外部サービス
決済と本人確認にはStripe、ボット対策にはCloudflare Turnstileを利用します。各サービスへ送信する情報は目的に必要な範囲へ限定し、それぞれの条件も適用されます。
6. 安全管理
通信の暗号化、秘密情報の分離、Webhook署名検証、冪等処理、Workspace Capability、監査記録、送信回数制限を用いて情報を保護します。パスワード、APIキー、カード情報を公開フォームへ入力しないでください。
7. 確認・削除・問い合わせ
登録情報の確認、訂正、削除、その他の問い合わせは運営会社の窓口からご連絡ください。本人確認のため、登録メールアドレスや招待IDを伺う場合があります。
8. 会社共通方針
会社共通のプライバシーポリシー ↗も併せてご確認ください。