なかひがのパーキング
プライバシーポリシー
なかひがのパーキングは、月極駐車場サービスの申込、契約、決済、書類確認、問い合わせ対応に必要な範囲で個人情報を取り扱います。
取得する情報
- 氏名、フリガナ、メールアドレス、電話番号、住所
- 車両情報、車両番号、車種・型式
- 運転免許証画像、車検証画像
- 申込、契約、注文、請求、監査ログに関する情報
- Stripe 決済に関連する顧客ID、subscription ID、支払い状態
- 認証トークンに関する情報
- お問い合わせフォームに入力された情報
利用目的
- 月極駐車場の申込受付、本人確認、車両確認
- 契約管理、区画管理、利用開始案内
- 初回支払い8,000円(税込)と月額利用料4,000円(税込)の決済管理
- 問い合わせ、通知、重要なお知らせへの対応
- 不正利用、迷惑行為、未払い、規約違反の防止と対応
- 法令または契約上必要な記録管理
取得方法
当サイトの申込フォーム、書類アップロード、問い合わせフォーム、認証手続き、決済処理、管理画面での操作記録を通じて取得します。
第三者提供と委託
法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。サービス提供に必要な範囲で、外部サービスや委託先に処理を委託する場合があります。
利用する外部サービス
- Stripe: クレジットカード決済、subscription 請求、Webhook による支払い状態管理
- Cloudflare R2: 運転免許証画像、車検証画像などの private document storage
- FileMaker Server Data API: 申込、契約、注文、書類メタデータ、監査ログ等の管理
- Vercel: Webアプリケーションのホスティング
- SMTP email provider: 利用者向けメールおよび問い合わせ通知
- LINE WORKS: 管理者向け通知
- Google authentication: 管理者ログインで利用する場合があります
カード情報の取扱い
カード番号、CVCなどのカード情報は当サイトでは直接保持しません。カード情報の入力と管理は Stripe の決済画面で行われます。
保存期間と削除方針
運転免許証画像と車検証画像の本体は7年保管しません。driver_license_front、driver_license_back、vehicle_inspection は、法的に必要な場合を除き、契約終了後おおむね90日で R2 から削除します。
契約、注文、請求、監査ログは7年間保管します。R2 object key や署名付きURLは公開せず、署名付きURLは短期限で発行します。
安全管理措置
FileMaker Data API は保護された経路からのみ利用し、Webアプリは repository interface 経由でアクセスします。R2 bucket は private とし、書類アップロードは presigned PUT URL によりブラウザから直接行います。
管理者による機密書類の閲覧は監査ログに記録します。ログや通知には、署名付きURL、R2 key、カード情報、認証トークン、書類内容を含めないようにします。
Cookie とアクセス解析
当サイトでは、利便性向上、セキュリティ、利用状況の把握のため Cookie などを利用する場合があります。
Google Analytics 4 と Microsoft Clarity は、アクセス解析および利用状況の把握のために利用する予定です。これらは本プライバシーポリシーを公開し、必要な設定が完了した後にのみ利用します。本タスクでは GA4 または Clarity のスクリプトを追加していません。
これらの解析は、当方が利用者を直接特定する目的では使用しません。Cookie の利用やオプトアウトに関する案内は、導入時に必要に応じて追加します。
開示、訂正、利用停止、削除等の請求
個人情報の開示、訂正、利用停止、削除等に関する請求はお問い合わせよりご連絡ください。本人確認のうえ、法令に従って対応します。
改定
本ポリシーは、法令、サービス内容、外部サービスの変更に応じて改定することがあります。改定後の内容は当サイトへの掲載により通知します。