プライバシーポリシー

AliusWorld（以下「当方」）は、Alius Photo（以下「本サービス」）において取得する個人情報その他の利用者情報を、個人情報保護法その他の関係法令に従い、以下のとおり取り扱います。

1. 取得する情報

• 氏名、メールアドレス
• 注文番号、注文商品、ライセンス種別、金額、支払方法、決済識別情報
• ダウンロード日時、回数、リンクの状態等の納品履歴
• お問い合わせ内容および対応履歴
• IPアドレス、ブラウザ・端末に関する技術情報、アクセス日時
• 管理・セキュリティ上必要な認証、エラー、監査ログ

クレジットカード番号、セキュリティコード等のカード情報はStripeの決済画面で取り扱われ、本サービスのサーバーには保存しません。

2. 利用目的

• 注文受付、決済確認、入金確認、商品データの提供および再提供
• 購入完了、振込案内、ダウンロード、重要な取引連絡の送信
• 問い合わせへの回答および本人確認
• 不正決済、不正アクセス、ダウンロードリンクの不正利用等の防止・調査
• サービスの保守、障害対応、セキュリティ確保、品質改善
• 法令、会計、税務その他取引記録として必要な保存・対応

3. 決済・メール・ホスティング等の外部サービス

本サービスでは、業務上必要な範囲で以下の外部サービスを利用します。

• Stripe：クレジットカード・PayPay等の決済処理
• Microsoft Graph / Microsoft 365 Exchange Online：購入者への取引メール、管理者通知等の送信
• ロリポップ！レンタルサーバー（GMOペパボ株式会社）：Webサイト、注文情報、納品システムのホスティング

これらのサービスに対し、目的達成に必要な範囲で情報が送信・処理される場合があります。各サービスにおける情報の取扱いは、それぞれの事業者が定めるプライバシーポリシー等にも従います。

4. 第三者提供・業務委託

当方は、法令に基づく場合、生命・身体・財産の保護に必要な場合その他法令で認められる場合を除き、本人の同意なく個人データを第三者へ提供しません。決済、メール、サーバー運用その他の業務を外部事業者へ委託する場合は、必要な範囲で情報を取り扱わせ、適切な委託先の選定・管理に努めます。

5. Cookie・セッション

本サービスは、カート、CSRF対策、管理者認証その他サービス提供に必要なセッションCookieを利用します。現時点では、第三者広告配信を目的とするトラッキングCookieを本サービス独自には使用していません。ブラウザでCookieを無効にすると、一部機能を利用できない場合があります。

6. 安全管理措置

HTTPSによる通信暗号化、管理画面の多要素認証、ログイン試行制限、CSRF対策、管理セッション保護、秘密情報・データベース・高解像度画像への直接アクセス禁止、期限・回数制限付きダウンロードトークン、監査ログ等の安全管理措置を講じます。

7. 保存期間

注文・決済・会計に関する情報は、法令上必要な期間または取引・問い合わせ対応に必要な期間保存します。セキュリティログ等は不正利用防止・障害対応に必要な期間保存します。保存の必要がなくなった情報は、合理的な方法で削除または匿名化します。

8. 開示、訂正、利用停止等

当方が保有する個人データの開示、訂正、追加、削除、利用停止等について請求があった場合、本人確認のうえ、個人情報保護法その他の法令に従って対応します。

9. 本ポリシーの変更

法令、サービス内容または情報の取扱いの変更に応じて本ポリシーを改定する場合があります。重要な変更がある場合は、本サービス上で分かりやすい方法により案内します。

10. お問い合わせ

お問い合わせフォーム
photo@aliusworld.com

制定日：2026年7月15日
最終改定：2026年8月26日