プライバシーポリシー

当社は、本サービスの提供にあたり、以下の情報を適正かつ公正な手段によって取得します。

(1) 購入者から取得する情報

• 連絡先情報: チェックアウト画面で入力されたメールアドレス（決済に至らなかった場合を含みます）
• 注文・取引情報: 購入した商品名、決済金額、購入日時、取引ステータス、返金状況
• 決済情報: 決済の結果として Stripe から通知される情報（カード名義人氏名、カードのブランド、カード番号の下4桁、有効期限、請求先の国等）
• 利用・認証ログ: 確認コード（ワンタイムパスワード・OTP）の送信および検証の履歴、IPアドレス、ブラウザのUser Agent、アクセスログ、端末情報

(2) 販売者（クリエイター）から取得する情報

• アカウント情報: 登録メールアドレス、パスワード（暗号学的ハッシュ化して保管）、ログイン時のIPアドレスおよびUser Agent
• 事業者審査情報: 屋号（日本語表記・カナ表記・ローマ字表記）、商品内容の具体的な説明、公式ウェブサイトのURL、特定商取引法に基づく表記ページのURL
• 規約同意記録: 利用規約およびプライバシーポリシーへの同意日時、同意時のIPアドレス、同意した文書のバージョン番号
• Stripe から取得する情報: 連結アカウントのID、決済および入金の受付可否、登録情報の提出状況、公開用の屋号、明細書表記、本人確認の進捗状況、その他 Stripe から通知される連結アカウントの情報（連絡先、事業者情報、入金先口座の金融機関名・口座名義・口座番号の下4桁等が含まれる場合があります）

(3) クレジットカード情報及び決済事業者への直接提供について

• カード番号等の非取得購入者が入力するクレジットカードのカード番号およびセキュリティコードは、決済代行事業者である Stripe, Inc. およびその関連会社（以下「Stripe」といいます）が提供する入力欄を通じて Stripe が直接取得・処理し、管理します。当社はカード番号およびセキュリティコードを取得、通過または保持しません。なお、上記(1)の決済情報（カード名義人氏名、カード番号の下4桁、有効期限等）は、決済の結果として Stripe から受け取り、保存します。
• 販売者の本人確認・口座情報販売者が Stripe Connect の手続きにおいて提出する氏名、住所、本人確認書類（運転免許証、パスポート、マイナンバーカード等）、法人登記情報、および売上振込先の銀行口座情報は、Stripe が直接取得および管理します。当社は、上記(2)の Stripe から通知される情報に含まれる場合を除き、これらの情報を取得しません。本人確認書類の画像および口座番号の全体は、当社は取得しません。

当社は、取得した情報を以下の目的のためにのみ利用します。

1. 本サービスの提供・運営のため
   • 決済処理の技術的仲介および注文の処理
   • デジタルコンテンツ等の閲覧権・アクセス権の発行、認証、管理、および停止
   • 確認コード（OTP）、返金に関するお知らせ、審査結果、規約の改定その他の重要なお知らせ等のメールの送信
   • 販売者および決済事業者への情報の提供（第3条）
   • 販売者に対する手数料に係る適格請求書等の発行
2. 不正防止及びセキュリティ維持のため
   • チャージバック、不正決済、なりすまし、規約違反行為の検知および調査
   • 規約への同意履歴および法的証跡の保全
   • システムの安定運用およびサイバー攻撃への対策
3. 事業者審査のため
   • 販売者からの申請の確認、取扱商品の適法性および禁止商品該当性の審査
4. カスタマーサポートのため
   • ユーザーからのお問い合わせ、苦情、トラブルへの対応および事実確認
5. 本サービスの改善及び新機能開発のため
   • 利用状況の分析、トラフィックの解析、および個人を特定できない形式に加工した統計データの作成・公表
6. 販売者への案内のため
   • 本サービスの新機能、キャンペーン、アンケート、イベント等のご案内（販売者の登録メールアドレス宛に送信します。購入者のメールアドレスをこの目的に利用することはありません）

当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。

1. 販売者への提供（購入者の同意に基づく提供）購入者が商品を購入した場合、当社は、購入者規約への同意に基づき、売主である販売者に対して以下の情報を提供します。
   • 購入者のメールアドレス
   • 注文内容（商品名、金額、購入日時、決済ステータス、返金状況）
   • なお、カード名義人氏名は、Stripe の管理画面を通じて販売者に表示されます。
2. 決済事業者への提供
   • 購入者について: 領収書の送付および決済処理のため、購入者のメールアドレス、注文の識別情報および領収書の表示言語を、販売者の Stripe 連結アカウント上の顧客情報および決済情報として Stripe に提供します（購入者規約への同意に基づきます）。
   • 販売者について: 連結アカウントの開設および管理のため、販売者の登録メールアドレス、屋号、商品内容の説明、ウェブサイトのURL等を Stripe に提供します（利用規約への同意に基づきます）。
3. 販売者の利用目的の制限販売者は、提供を受けた購入者の個人情報を、当該商品の提供、注文の管理、および返金や瑕疵対応等のカスタマーサポートの目的にのみ利用するものとし、購入者の事前の同意なく第三者に提供し、または販促・勧誘等の無関係な目的に利用してはなりません（当社は利用規約において販売者に本義務を課しています）。
4. その他の場合法令に基づく場合、人の生命・身体または財産の保護のために必要がある場合その他個人情報保護法で認められる場合、ならびに合併、事業譲渡その他の事由による事業の承継に伴って個人情報が提供される場合。

1. 委託先の管理当社は、本サービスのインフラ構築、データベース管理、メール送信、運営スタッフへの通知等の業務を円滑に進めるため、利用目的の達成に必要な範囲内で業務委託先に個人情報の取扱いを委託します。この場合、当社は適切な安全管理基準を満たす委託先を選定し、必要かつ適切な監督を行います。
2. 主要な外部事業者当社は、以下の事業者のサービスを利用して個人情報を保管および処理しています。
   • Stripe, Inc.（米国）: 決済処理、決済不正検知。購入者が Stripe の入力欄に直接入力する情報の取扱いは、Stripe のプライバシーポリシーに従います。
   • Cloudflare, Inc.（米国）: サーバー基盤、メール送信、セキュリティ対策。処理は米国を含む世界各地のデータセンターで行われる場合があります。
   • PlanetScale, Inc.（米国）: データベースホスティング。
   • Slack Technologies, LLC（米国）: 運営スタッフへの業務通知（事業者審査の申請、障害対応のため、販売者の登録メールアドレス・屋号、購入者のメールアドレス等が含まれる場合があります）。
3. 外国にある第三者への移転に関する情報
   • 移転先の国: アメリカ合衆国（Cloudflare, Inc. については、同社のデータセンターが所在する国を含みます）
   • 当該国の個人情報保護制度: アメリカ合衆国には、連邦レベルで包括的な個人情報保護法は存在せず、分野別の連邦法および州法（カリフォルニア州消費者プライバシー法等）により個人情報が保護されています。詳細は、個人情報保護委員会が公表している外国の個人情報保護制度に関する情報をご参照ください。
   • 当社が講じる措置: 当社は、各事業者の利用規約、データ処理に関する契約等により、個人情報保護法に基づく個人情報取扱事業者が講ずべき措置に相当する措置が講じられていることを確認のうえ、各事業者を利用しています。当該措置の内容については、第10条の窓口までご請求いただければ、法令に従い情報を提供します。

1. Cookieの利用目的本サービスでは、以下の目的のためにCookieおよび類似の技術を使用しています。
   • ユーザーのログインセッションの維持
   • 確認コード（OTP）による閲覧権の認証状態の保持
   • 不正アクセスの検知およびセキュリティの維持
2. 外部への情報送信チェックアウト画面では、決済処理および不正検知のため、Stripe が提供するプログラム（Stripe.js）を読み込みます。これにより、端末・ブラウザに関する情報、IPアドレス、閲覧中のページの情報等が Stripe に送信され、Stripe の Cookie が設定されることがあります。送信された情報は、Stripe のプライバシーポリシーに従って取り扱われます。
3. トラッキング・広告配信の不実施本サービスは、第三者の広告配信ネットワークによる行動ターゲティング広告や、マーケティング目的でのクロスサイトトラッキングCookieは使用していません。
4. Cookieの無効化ブラウザの設定を変更することによりCookieを無効化することができますが、その場合、本サービスへのログイン、決済、または購入済みコンテンツへのアクセスができなくなる場合があります。

当社は、取り扱う個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために、以下の措置を講じています。

1. 認証情報の不可逆的ハッシュ化購入者の入場に用いる確認コード（OTP）は、平文ではなく不可逆的なハッシュ値として保存し、有効期限および連続試行回数に上限を設けています。販売者のパスワードも不可逆的なハッシュ値として保存しています。
2. 通信の暗号化本サービスにおける通信は、暗号化プロトコル（TLS）を使用して暗号化しています。
3. アクセス制御個人データを取り扱う運営スタッフおよび管理者を最小限に限定し、認証およびアクセス権限の管理を実施しています。
4. 外的環境の把握外国において個人データを取り扱う場合の当該国の制度等については、第4条第3項に記載のとおりです。

当社は、利用目的の達成に必要な期間、または法令により保存が義務付けられている期間、個人情報を適切に保持します。

• 注文・決済履歴: 法令（税法、商法等）に基づく取引記録の保存義務を果たすため、法定期間保管します。
• 規約同意記録: 契約の成立および法的紛争の立証責任に備えるため、アカウント存続期間および退会後一定期間保管します。
• 保管期間経過後の措置: 保管期間が経過した個人情報については、遅滞なく消去または個人を特定できない形に匿名化します。

1. 請求権ユーザーは、当社に対し、個人情報保護法に基づき、自己に関する保有個人データの利用目的の通知、開示（第三者提供記録の開示を含みます）、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求することができます。
2. 削除に伴う重大な留意事項購入者がメールアドレスの削除（消去）を希望された場合、当社システム上の閲覧権の紐付けが失われるため、購入済みコンテンツへの確認コード送信および再入場が恒久的に不可能となります。当社は、削除の実行前にこの帰結について確認を求めます。また、法令上保存義務が課されている取引記録については、削除請求に応じられない場合があります。
3. 請求手続開示等のご請求は、第10条に定めるお問い合わせ窓口までメールにてご連絡ください。本人確認を実施したうえで、法令に従い遅滞なく対応します。
4. 手数料利用目的の通知および開示（第三者提供記録の開示を含みます）のご請求については、1回のご請求につき1,000円（税込）の手数料をいただきます。お支払い方法は、ご請求を受け付けた後に当社からご案内します。訂正、追加、削除、利用停止、消去および第三者提供の停止のご請求に手数料はかかりません。

未成年者が本サービスを利用して商品を購入する場合、親権者等の法定代理人の同意を得たうえで利用するものとします。販売者としての登録は、利用規約に定める登録資格を満たす者に限ります。

当社の個人情報の取扱いに関するご質問、苦情、または開示等のご請求は、以下の窓口までご連絡ください。

• サービス名: Cozeni
• 運営事業者: 株式会社Nulogic
• 代表者: 熊井戸 貴大
• 所在地: 〒153-0064 東京都目黒区下目黒1丁目1番14号コノトラビル7F
• 連絡先メールアドレス: support@nulogic.co.jp

当社は、法令の改正、社会情勢の変化、またはサービス内容の拡充等に応じて、本ポリシーを適宜改定することがあります。重要な変更を行う場合は、本サービス上での掲示またはメール等により周知します。改定後のプライバシーポリシーは、本サービス上に掲載した時点より効力を生じるものとします。ただし、法令上本人の同意が必要となる利用目的の変更を行う場合は、法令に従い本人の同意を得ます。

2026年9月24日 制定・施行