プライバシーポリシー

01収集する情報

別々の二つのもの。アカウントが保持するものと、訪問が記録するものです。

• メールアドレス — ワンタイムコードでのサインインと、注文に関する通知に使います。
• 表示名とアバター — プロフィールに表示されます。GoogleまたはDiscordでサインインした場合はそちらから取得されます。
• 購入した商品 — ファイルを再度ダウンロードできるようにするため、注文は記録として残す必要があります。
• 訪問が記録するのは、ページ、日付、スマートフォン・タブレット・パソコンのいずれか、そして十二言語のどれで読んでいるかです。あなたが誰かではありません。
• 訪問はアドレスの代わりに印を保存します。あなたのアドレスと当日の日付を一方向の関数に通したものです。同じ日のうちは訪問者どうしを区別でき、翌日には同じ人でも別の印になり、サーバーの秘密鍵なしにアドレスへ戻すことはできません。
• サインインは端末を記録します。サインイン元のアドレス、そのアドレスが指す都市と国、そしてブラウザ自身の名乗りです。すべて端末のページで確認でき、見覚えのないセッションはそこで終了できます。

02データの利用目的

ショップを動かすためであり、それ以外にはありません。

• ワンタイムコード、またはGoogleかDiscordによるサインイン。
• 購入をアカウントに結び付け、支払われたファイルを届けること。
• 購入そのものが必要とするメール — コードや確認の送信。
• どのページを、どの言語で、どの種類の端末で何人が開いたかの集計 — 実際に使う人のためにショップを作るためです。

03決済データ

あなたのカードがこのサイトに触れることはありません。決済はすべて提供事業者自身が処理します。

• monobank（plata by mono）— カード決済。銀行自身が実行します。
• PayPal、Patreon、NowPayments（暗号資産）— それぞれの規約に従います。
• このサイトが受け取るのは取引番号と状態だけで、カードそのものではありません。注文にはさらに、あなたのアドレスが指す国と、カード決済の場合はアドレスが記録されます。保持期間は下記のとおりです。

04保管と安全性

データベースはSupabaseです。ぼかさずにはっきり述べるべき点が二つあります。

• サイトはHTTPSで配信され、それ以外もそこへ移します。ここに一度も来たことのないブラウザの最初の一回だけは平文で出ていく可能性があり、まさにそのためにセッションCookieはSecureを持ち、暗号化されていない接続では決して送られません。
• セッションCookieはこのページのスクリプトから読めます。これは見落としではなく、サインイン状態を知るためにページ自身が読んでいるからです。SameSite=Laxであり、他サイトが送信を引き起こせる場面は制限されますが、読めなくなるわけではありません。
• Row Level Securityにより、あるアカウントが別のアカウントの行を読むことはできず、ブラウザの公開鍵にはほとんど何も見えません。
• 失うべきパスワードはここにはありません。サインインコードは一度だけ有効で、期限切れになります。

05保持期間

以下の期間はいずれも毎晩データベースで実行される規則であり、約束ではありません。

• プロフィールと購入履歴 — アカウントが存在する限り。
• 訪問の統計 — 12か月。ある年の9月を翌年の9月と比べられるようにするためです。
• 支払い済み注文のアドレス — 12か月。サイトの動作のためではなく、支払いに関する紛争という一つの場合のためです。カードの紛争は120日間申し立てられ、さらに三か月審査され得ます。
• サインイン済みの端末 — その端末を最後に見てから90日。アドレス、都市と国、ブラウザの名乗りも記録とともに消えます。
• 通知 — 90日。ダウンロードの記録は、一つのファイルが百か所から引かれていることに気づくためアドレスを残します — 1か月。
• 決済事業者は自らの義務に基づき独自の記録を保持しており、それを消すことは私たちにはできません。
• 2026年9月より前の記録には、現在は収集していないアドレスがまだ含まれています。削除の予定であり、この行もそのときに消えます。

06Cookieとブラウザの保存領域

Cookieを必要とするのは三つで、どれも広告ではありません。

• サインイン状態を保つこと。
• 選んだ言語を覚えること — ページのアドレスは十二言語すべてで同じです。
• 端末を区別すること。「すべての端末からサインアウト」が他を終了し、この端末を残せるようにするためです。
• Cookie以外に保存されるものが一つあります。ブラウザの保存領域に置かれる無作為の識別子で、管理ページが今サイトに何人いるかを示すために使います。あなたではなくブラウザに結び付いており、サイトのデータを消せば終わります。
• 動画はyoutube-nocookie.comを通して埋め込まれています。商品ページを開いてもそこからのCookieは設定されません — 推測ではなく計測した結果です。再生した場合は設定されることがあり、それはYouTubeが説明すべきことで、私たちは反対の約束をしません。

07子どものデータ

このサイトは16歳未満の子どもを対象としておらず、保護者または法定代理人の同意なしに、その年齢未満の方の個人データを故意に収集することはありません。

• アカウントが保持するのは、メールアドレス、表示名、購入の一覧です。
• 保護者の方で、お子さまがデータを渡したとお考えの場合は、チケットを開くかsupport@scar52uefn.com までご連絡ください。削除します。

08第三者サービス

以下のサービスは何かを見ており、それぞれ自身のポリシーに従います。Supabase（データベースとサインイン）、monobank（カード決済）、PayPal・Patreon・NowPayments（その他の支払い方法）、GoogleとDiscord（任意のサインイン）、Cloudflare（人とスクリプトを見分ける確認）、YouTube（動画、youtube-nocookie.com経由）、Vercel（ホスティング — このサイトのコードが動く前に、ネットワークの端であなたのアドレスから都市と国を導き出し、サインインとともに保存されるのはその都市と国です）、そしてSentry（エラー報告）。Sentryのイベントはドイツで90日間保管され、このサイトは送信するすべての報告でアドレスの欄をnullにしています。これらのいずれも、広告主にも誰にも販売しません。

09あなたの権利

アカウントと関連するすべてのデータを削除するには、Discordでチケットを開くか support@scar52uefn.com までご連絡ください。削除は手作業で行い、通常は一両日中、遅くとも30日以内です。

11連絡先

本ポリシーに関するご質問、データの写しの請求や削除のご依頼は support@scar52uefn.com まで、またはDiscordサーバーのチケットでお願いします。