日本国内向け販売条件 · 公開日：2026年9月29日。現在、販売開始前です。
ONEAORA プライバシーポリシー
Version 1.0-jp-20260929
対象：VELORA v1.0.0 / LUMINA v1.1.0。各¥5,980（税込・JPY）、一回払い。日本国内のお客様向けの販売条件です。海外・EU向けの注文は受け付けません。ONEAORA Jobs・外部ショップには適用しません。
サイトへのお問い合わせ
Contactフォームでは氏名、メールアドレス、会社名（任意）、問い合わせ種別、本文を取得し、回答・必要な連絡・不正利用や迷惑送信への対応に利用します。Contact送信にはResendを使用し、以下の外部サービス・国外処理と保持・権利対応の説明を適用します。外部リンク先では各事業者の方針をご確認ください。
1. 事業者・窓口
個人情報取扱事業者は髙岡 優子（ブランド：ONEAORA）、連絡先はsupport@mail.oneaora.comです。所在地等の事業者情報は請求に応じて遅滞なく提供します。本人の注文情報の開示請求と、購入前の販売者情報の請求は別の手続です。販売者情報のみの請求には購入・登録・身分証を要求しません。
2. 情報と利用目的
| 情報 | 目的 |
|---|---|
| 購入メール、注文・商品・版・価格・通貨・支払状態、Stripeの決済識別子、初回支払確認日時 | 支払確認、商品提供、取引管理、返金、サポート、重複処理防止 |
| 購入条件・同意の記録、適用規約の版・スナップショットまたはハッシュ | 購入時条件の確認、問い合わせ・紛争対応 |
| 国・地域の自己申告、日本国内からの購入確認、確認日時、Stripeの請求先国（取得できる場合） | 日本国内販売の対象確認。自己申告と請求先国を区別し、税務居住地を完全に証明するものとは扱いません |
| 購入権限、アクセス用tokenの識別子・ハッシュ、発行・期限・初回利用・失効、再発行記録 | 安全な購入アクセス、権限確認、再発行、不正利用防止 |
| メールの宛先・本文・配送状況、Storeの送信待ち・試行・送信日時・配送識別子・限定したエラー | 購入案内、再発行、回答、障害対応。メール本文をStore DBに保存しないことと、メール事業者・必要な取引証憑の保管は別です |
| 問い合わせ・返金・販売者情報の請求内容と受付・回答記録 | 回答、照合、対応経過の管理 |
| 購入権限・商品ファイルごとの最新の取得URL発行日時 | 配信障害、再取得、問い合わせの確認 |
カード番号全体・CVCはONEAORAのStore DBに保存せず、カード入力はStripeの決済画面で行います。必要に応じStripeが氏名・請求先を処理し、ONEAORAサーバーが応答で受け取る場合がありますが、現Store DBに氏名・住所全文の永続保存はありません。カード秘密情報、パスワード、秘密鍵を問い合わせへ送らないでください。
購入アクセスの初回利用や取得URLの発行は、購入者の端末への保存完了を意味しません。取得記録がないことを未ダウンロードの証明とせず、記録だけで返金を自動拒否しません。
3. 取得URLの発行記録
購入権限と商品ファイルごとに、認証・権限確認後に取得URLの生成に成功した最新日時（download_access_issued_at）を記録します。再発行時は同じ組合せの日時を更新し、過去の発行履歴・発行回数は追加しません。URL生成後のサーバー記録であり、購入者への応答到達、R2からの送信完了、端末への保存完了を意味しません。応答が届かない場合でも記録されることがあります。記録がない場合は不明として扱い、未取得と推定しません。
IPアドレス、端末指紋、閲覧履歴、広告用識別子、URL全文、生の購入tokenをこの記録へ追加しません。購入・配信支援以外の行動分析や広告には利用しません。保存完了の初回・最終日時やダウンロード回数を推測して記録しません。
4. 外部サービス・国外処理
販売基盤ではStripe（決済）、Neon（注文等のDB）、Cloudflare R2（非公開商品ファイルと配信）、Resend（取引メール）、Vercel（Hosting・サーバー処理）を使用する構成です。既存support受付はCloudflare Email Routing、運営者管理のGmail、認証された返信経路を使用する運用記録があります。メール事業者は宛先・本文・購入リンク等を処理します。R2の商品ファイル内に注文DBや購入者メールを入れません。
各サービスは処理に応じ接続情報・IP・稼働／安全管理ログを取り扱う場合があり、アプリの最小記録とは別です。日本国内だけでの保存・処理を保証しません。委託処理と、決済事業者の不正防止・法令対応等の独立した処理を区別します。国外取扱いについて、適用される法令上の根拠に基づき、取扱国・再委託・安全管理と必要な情報提供を確認し、継続的に管理します。購入を国外提供への包括同意とは扱いません。
確認済みのサイトコードに販売目的の広告追跡追加はありません。外部サービスのCookieやログが一切ないとの意味ではありません。購入をマーケティング受信への同意とは扱いません。
5. 保持・安全管理・権利
情報は提供、会計・法令上の記録、サポート・返金・紛争等に必要な範囲・期間に限り保持し、髙岡 優子が毎月必要性を見直す運用を基本とします。注文・権限の保持と、取得URL発行日時の補助記録の保持期間を分けます。14日の返金申請期間やアクセス期限は削除期限ではありません。法的保持・継続対応がない不要な情報は適切に削除または再識別できない形にします。単なるハッシュ化を匿名化とは扱いません。
取引証憑として必要な原電子記録は、アクセス制限した非公開保管先で扱います。メール箱・DB・外部サービス・バックアップには別の保持期間があり、即時の全コピー削除は保証しません。取得URL発行日時は月次で必要性を見直し、不要となった権限・商品ファイル単位の記録を削除します。支援・紛争対応等で保持が必要な場合はその理由を限定管理します。自動削除期限を実装済みとは説明しません。
専用DB、アクセス権限、署名検証、非公開保管、短時間URL、tokenハッシュ、秘密情報のログ抑制を用い、委託先監督と事故対応を行う体制を整えます。法令に基づく利用目的通知、開示、訂正、削除、利用停止等の申出は上記窓口で受け付けます。必要かつ適切な本人確認を行い、法令上保持が必要な範囲など対応できない部分は理由を説明します。
6. 更新
重要な変更は、適用される通知・同意要件を確認して反映します。購入時の条件は当該購入の記録から確認できます。