PRIVACY
プライバシーポリシー
ColorFlowの購入確認、ライセンス認証、復旧、サポートで扱う情報と、その目的を説明します。
DATA
取り扱う情報
- BOOTH購入通知に含まれる注文番号
- 利用者が認証時に入力するメールアドレス
- 端末を区別するためにプラグイン側で生成した端末識別ハッシュ
- 認証・PC移行・不正利用防止に必要な時刻、回数、状態
- 問い合わせ時に利用者が提供する環境情報とメッセージ
MINIMIZATION
保存を最小限にする仕組み
恒久的なライセンス記録には、生の注文番号やメールアドレスを保存せず、注文番号とメールアドレスのHMACを保存します。端末は端末識別ハッシュで管理します。
6桁の認証コードは10分で失効します。送信先メールアドレスとコードを含む一時メールジョブは最大15分で削除され、送信確認後は早期に削除されます。
PURPOSE
利用目的
- 正規購入の確認とライセンス発行
- 初回認証、同一PCでの再認証、PC交換時の本人確認
- 認証コードの配信、不正利用・過剰アクセスの防止
- 不具合調査、問い合わせ対応、重要な運用案内
PROCESSORS
利用する外部サービス
販売と注文通知にBOOTH(pixiv)、認証メール処理にGoogle Gmail / Apps Script、ライセンスAPI・暗号化済み記録・配信にCloudflareを利用します。各サービスでは、その提供に必要な範囲で情報が処理され、国外の設備で処理される場合があります。
個人情報を広告販売せず、独自の行動広告や解析Cookieを設置しません。ホスティング事業者がセキュリティと配信のため標準的なアクセス情報を処理する場合があります。
RETENTION & CONTACT
保存期間と問い合わせ
永久ライセンスと復旧を提供するため、ライセンスのHMAC記録と端末状態は、ライセンスが有効でサポート上必要な期間保持します。返金・不正利用で失効した記録、法令やセキュリティ上必要な記録は、必要性を確認したうえで削除または最小化します。
情報の確認・訂正・削除に関する相談は、BOOTHの商品または注文の問い合わせから連絡してください。本人確認や、法令・不正利用防止上の理由で希望に対応できない場合があります。