LUMINES Payments
プライバシーポリシー
製品サイトとPayments登録で取得する情報、利用目的、保存期間を説明します。
1. 登録時に扱う情報
メールアドレス、事業者名、代表者名、事業タイプ、提供方法、Webサイト、想定月間決済額、同意日時、流入情報を扱います。物販用途を選択した場合は決済の管理画面を作らず、Commerce申請先を案内します。
2. Stripe接続後に扱う情報
StripeのCustomer、Payment、Subscription、Invoice、Refund、Disputeなどの識別子と状態を、決済、返金、照合、利用料計算、不正利用対策のために扱います。カード番号等の決済情報はStripeの入力画面で扱い、LUMINESの登録フォームへ入力しないでください。
3. サイト計測と流入情報
利用状況の把握と不正利用対策のため、訪問者ID、端末区分、閲覧イベント、UTM、参照元のoriginを扱います。登録には表示中のパスと流入情報を関連付けます。ファネルイベントへメールアドレスやフォーム本文を送りません。
4. 保存期間
- 未受諾のPayments登録情報:作成後90日を削除確認日とする
- 登録・申請のIP/メール単位レート制限記録:目的達成後、短期間で削除
- 製品サイトのファネルイベント:作成後400日で削除
- 管理者への招待、契約、決済、返金、チャージバック、利用料台帳:契約、法令、会計および不正利用対策上必要な期間
削除時期が法令上の保存義務、紛争、監査対応と重なる場合は、対象を限定して必要な期間保持します。
5. 外部サービス
決済と本人確認にはStripe、ボット対策にはCloudflare Turnstileを利用します。各サービスへ送信する情報は目的に必要な範囲へ限定し、それぞれの条件も適用されます。
6. 安全管理
通信の暗号化、秘密情報の分離、通知の署名確認、同じ処理の重複防止、権限の範囲、監査記録、送信回数制限を用いて情報を保護します。パスワード、APIキー、カード情報を公開フォームへ入力しないでください。
7. 確認・削除・問い合わせ
登録情報の確認、訂正、削除、その他の問い合わせは運営会社の窓口からご連絡ください。本人確認のため、登録メールアドレスや招待IDを伺う場合があります。
8. 会社共通方針
会社共通のプライバシーポリシーも併せてご確認ください。