1. 管理者、適用範囲および地域別の権利
本ポリシーは、쿼츠(Quartz)がSelltossを提供する際に処理する個人情報およびサービス利用記録に適用されます。
Selltossは、アカウント、運営コンソール、決済ステータス、セキュリティ、商品審査に関する処理について管理者となる場合があります。販売者は、自己のストア運営、顧客対応、返金、税務、マーケティング、販売者固有の方針について、別個の管理者または事業者となる場合があります。
利用者は、居住国または地域により、GDPR/UK GDPR、韓国の個人情報保護法、日本の個人情報保護法（APPI）、米国州法その他の地域法上の権利を有する場合があります。本ポリシーは、それらの強行的な権利を制限するものではありません。
2. 利用目的
当社は、次の目的のために必要な範囲で個人情報を処理します。
- 会員登録、ログイン、ワークスペース作成、アカウントセキュリティ
- ストア開設、商品登録、注文作成、決済ステータス確認、デジタル商品の提供、領収書提供
- Discord、Telegramその他のチャネルコマース連携および購入者通知
- サブスクリプション、クレジット、手数料、請求、精算補助、決済失敗または返金対応
- 商品審査、禁止商品の検知、詐欺および不正利用防止、アクセス制御、セキュリティイベント対応
- 問い合わせ対応、障害調査、紛争対応、法令上の義務履行
- サービス品質改善、機能利用分析、運営統計の作成
3. 処理する個人情報の種類
販売者および運営担当者
- メールアドレス、ログイン提供者識別子、アカウント状態、アクセス記録
- ワークスペース名、ストア名、サブドメイン、カスタムドメイン、国、タイムゾーン、言語、通貨
- 料金プラン、クレジット残高および利用履歴、サブスクリプションおよび決済履歴、請求関連識別子
- 商品、カテゴリー、価格、画像、提供方法・コンテンツ、クーポン、テーマ、メールテンプレートなどの販売運営情報
- Discord/Telegram連携情報、ボット名、サーバー・チャネル・チャット識別子、Webhook状態、パネルメッセージ識別子
- 決済手段設定、SMTP設定、ドメインDNS状態、外部サービス連携状態
購入者
- チェックアウトで入力されたメールアドレス、氏名または表示名
- 注文番号、購入商品、数量、価格、通貨、クーポン、決済状態、決済提供者識別子、領収書および注文ステータスページのアクセス記録
- DiscordまたはTelegramの購入フローに必要な外部ユーザーID、ユーザー名、言語、チャネル種別、メッセージまたは通知の配信状態
自動収集およびセキュリティ情報
- IPアドレス、User-Agent、リクエストURL、リファラー、Cookie、セッション識別子、端末およびブラウザ情報、アクセス日時
- 国、VPN、プロキシ、Tor、データセンターまたはホスティングネットワークの有無など、アクセス制御およびセキュリティのためのシグナル
- BotID、ファイアウォール、Webhook署名検証、決済Webhook、cron処理、エラーログなどサービス保護のためのイベント記録
サポート
- 問い合わせメール、問い合わせ内容、添付ファイル、相談および対応記録
- 問題解決のため利用者が提供した注文、決済、ストア、チャネル連携に関する情報
4. 処理の法的根拠
- アカウント、注文、決済、領収書、デジタル商品の提供など契約履行のために必要な場合
- 不正防止、セキュリティ、サービス安定性、紛争対応、権利保護など当社および利用者の正当な利益のために必要な場合
- 電子商取引、税務、会計、通信、個人情報保護、制裁、政府機関または権利者からの適法な要請への対応など法令上の義務のために必要な場合
- マーケティング、任意機能、必須ではないCookie、一定の外部連携など、同意が必要な場合に利用者の同意に基づく場合
- 販売者オンボーディングでは、利用規約への同意とプライバシーポリシーの確認を別々の必須チェックとして取得し、任意・マーケティング同意とは結合しません。
- 文書バージョン、利用者・ワークスペース識別子、言語、サーバー時刻、国コード、User-Agentを証跡として記録します。証跡保存に失敗した場合、同一データベーストランザクション内のワークスペースとストア作成も完了しません。
5. 保管期間
- アカウント、プロフィール、ワークスペース、ストア設定: 退会または削除まで。重複・不正再登録防止のため最小限のメール識別値とログイン提供者識別子を分離して退会後1年間保管します。
- 契約・撤回記録: 5年、決済・デジタル商品提供記録: 5年、消費者苦情・紛争記録: 3年、表示・広告記録: 6か月（韓国電子商取引法令）。
- 利用規約同意・プライバシーポリシー確認証跡: 契約終了後5年。問い合わせ記録: 処理完了後3年。一般アクセス・セキュリティログ: 3か月。
- 不正利用、セキュリティ、決済または権利侵害事件として分離した記録は事件終了後3年まで、適法な保全要請または係争中の記録は必要最小限の範囲で終了時まで保管します。
6. 第三者提供
当社は個人情報を販売しません。取引履行のための該当ストア販売者、画面で選択された決済・メッセージ提供者、別途同意した相手、または法令上必要な相手に限り提供します。
- 該当販売者 — 氏名、メール、注文・商品・金額・決済・提供状態。目的は履行、サポート、撤回・返金・紛争処理、期間は販売者の法定期間または目的達成までです。
- 選択した決済・メッセージ提供者 — 決済状態または通知に必要な最小限の注文、金額、メール、外部利用者識別子。拒否すると当該手段を利用できません。
- 機関・裁判所・権利者 — 有効な令状、命令、法的義務その他適法な根拠がある場合の必要最小限の範囲です。
7. 委託先および国外移転
委託先には目的外利用禁止、安全管理、再委託管理、終了時の返却・削除を契約上求めます。国外移転は機能利用時にTLSで行われ、契約履行、法令または必要な同意に基づきます。任意機能を使わないか退会して拒否できますが、必須インフラを拒否すると該当サービスを利用できません。
中核インフラ
- Supabase, Inc.（米国）— DB・認証・ストレージ。アカウント、認証、ストア、商品、注文、同意証跡、サポート情報を利用時に継続処理します。主データは韓国ソウルの選択リージョンに保存され、米国のSupabaseおよび公開された再委託先が限定的な支援・運用目的でアクセスする場合があります。契約期間、早期削除依頼または法定期間まで。[email protected] / https://supabase.com/legal/dpa
- Vercel Inc.（米国）— ホスティング・関数・配備・エラー/セキュリティ処理。IP、URL、ヘッダー、端末・接続情報、関数の入出力、エラーログをアクセス時に韓国リージョン、米国の主要施設および公開された再委託先所在地で処理します。契約、削除指示または法定保存の終了まで。[email protected] / https://vercel.com/legal/dpa
- Cloudflare, Inc.（米国）— DNS・CDN・WAF・DDoS/ボット防御。IP、URL、ヘッダー、端末・ネットワーク信号、セキュリティイベントを、韓国を含む接続地周辺ネットワークおよび米国の運用システムで処理します。ログはプラン・機能別期間後に削除し、個別セキュリティ事件は必要期間のみ保管します。[email protected] / https://www.cloudflare.com/policies/privacy/
機能別提供者
- Resend（Plus Five Five, Inc.、米国）— メール送信時に送受信メール、氏名、件名・本文、配信状態を米国のResendおよび公開された米国再委託先へ転送します。配信、法的義務、紛争または削除処理に必要な期間まで。[email protected] / https://resend.com/legal/privacy-policy
- Google LLC（Gemini Developer API、米国）— 商品保存時に商品名、説明、画像、バリエーション名、販売者国コードを米国へ転送します。カスタム分析では、分析の構成と再利用のため、依頼文、許可された指標の説明、同じストアの保存済み分析名と集計定義を送信します。顧客・注文の原文と実際の集計結果は分析AIに送信しません。標準の不正利用監視ログは最大55日で、承認済みZero Data Retentionでは識別可能な入出力を記録しません。有料サービスは改善学習に利用せず、無料または任意共有設定はGoogleの適用条件に従います。SelltossはGrounding、File API、明示的キャッシュを使用しません。https://ai.google.dev/gemini-api/docs/zdr
- Proxycheck.io（サーバー所在地: カナダ、英国、ドイツ、フィンランド、ポーランド、シンガポール）— 匿名通信判定時に訪問者IPを転送します。Selltossは全照会にtag=0を付与するため、Proxycheck.ioは送信元IPを照会履歴に保存せず、照会実施と結果種別のみ記録します。Selltoss側には原IPではなく鍵付きハッシュと限定的な判定結果のみ保存します。https://proxycheck.io/gdpr/
- Polar Software, Inc.（米国。再委託先は米国・英国および分散Vercelリージョン）— Selltossのクレジット・購読購入時に販売者メール、アカウント、プラン、商品、チェックアウト、注文、購読、請求識別子を転送し、決済・税務・会計・紛争の法定期間まで保管します。[email protected] / https://polar.sh/legal/sub-processors
- Discord Inc.（米国）— 連携・購入・通知時にDiscordの利用者、アプリ、サーバー、チャネル識別子、利用者名、言語、注文通知内容を米国へ転送し、削除または目的・法的義務の終了まで保管します。[email protected] / https://discord.com/privacy
- Telegram Messenger Inc.（英国・EEA登録者はオランダ、その他は暗号化された分散データセンター）— 連携・購入・通知時に利用者、ボット、チャット、メッセージ識別子、利用者名、言語、注文通知を転送します。クラウドメッセージは削除・目的終了まで、セキュリティメタデータは最大12か月です。https://telegram.org/privacy
- 販売者接続SMTP — 送信時にメール、氏名、注文・提供通知内容と配信状態を販売者が指定したサーバー・国へ送信します。販売者は提供者、国および保管期間を自己のプライバシー表示で通知する必要があります。
販売者が選択する決済提供者
- NOWPayments Ltd.（セーシェル）— 暗号資産決済の作成・照会時に注文識別子・説明、金額、通貨、暗号資産、コールバックURL、決済状態を転送し、取引、セキュリティ、AML、法的義務・紛争に必要な期間保管します。https://nowpayments.io/doc/privacy-policy.pdf
- Stripe, LLC（米国）またはStripe Technology Company Limited（アイルランド）— カード決済時に購入者メール、注文識別子、商品説明、金額・通貨、決済・不正防止情報を米国、アイルランド、インドおよび金融パートナー国で処理し、一般に取引・関係終了後5年以上保管する場合があります。https://stripe.com/legal/privacy-center
- PayPal, Inc.（米国）および購入者地域のPayPal法人 — 注文識別子、商品説明、金額・通貨、決済状態および購入者が直接提供するアカウント・決済情報を米国その他の処理国へ移転し、地域法令・PayPal方針の期間保管します。https://www.paypal.com/privacy
- Mollie B.V.（オランダ）— 決済作成・照会時に注文識別子、商品説明、金額・通貨、リダイレクト/Webhook URL、決済状態をオランダ、EEAおよび保護措置のある再委託先国で法定金融保存期間または目的達成まで処理します。https://www.mollie.com/legal/privacy
- Cash App手動送金では、Selltossから購入者の決済情報をAPI送信しません。購入者が販売者の$Cashtagへ直接送金し、販売者およびBlock, Inc.（米国）の規定が適用されます。
8. Cookieおよび類似技術
- 当社は、ログイン維持、セッションセキュリティ、言語設定、ストアアクセス制御、購入フロー維持、サービス改善のためCookieおよび類似技術を利用することがあります。
- 利用者はブラウザ設定によりCookieを拒否または削除できます。ただし、必須Cookieを制限すると、ログイン、チェックアウト、ダッシュボード、セキュリティ機能の一部が正常に動作しない場合があります。
- 本サービスは、セキュリティ、不正利用防止、アクセス制御のため、IP、国、VPN/プロキシ/Tor、データセンター、ブラウザ情報を自動的に処理することがあります。
9. 自動処理およびAI審査
- 商品登録・更新時にルールベースフィルターとGoogle Geminiが商品名、説明、画像、提供関連文言および販売者の運営国を分析します。禁止判定は保存を遮断し、理由と違反区分を記録します。
- 反復違反によりストアが自動制限される場合があります。AIエラーまたは判定不能時には登録を許可することがあるため、適法性・安全性を保証するものではありません。
- 重大な影響を受けた利用者は[email protected]または[email protected]へ説明、異議および人による再審査を請求できます。
10. 利用者の権利
- 居住地および処理根拠に応じて、利用者はアクセス、訂正、削除、処理制限、異議、データポータビリティ、同意撤回を請求できる場合があります。
- EU/UKの利用者は、アクセス、訂正、削除、制限、ポータビリティ、異議、同意撤回、監督機関への苦情申立ての権利を有する場合があります。
- 韓国の利用者は、個人情報の閲覧、訂正・削除、処理停止、同意撤回および関連機関を通じた救済を求める権利を有する場合があります。
- 日本の利用者は、保有個人データについて利用目的通知、開示、訂正、利用停止、第三者提供記録の開示を求める権利を有する場合があります。
- 米国の一部州の利用者は、アクセス、削除、訂正、ポータビリティ、販売または共有の拒否、センシティブ情報の制限などの権利を有する場合があります。
- 請求は本ポリシーの連絡先に送信できます。当社は本人確認を行い、法令、セキュリティ、決済、紛争対応上必要な情報を一定期間保持することがあります。
11. 子どもの個人情報
- 本サービスは、14歳未満または利用者の法域で定めるデジタル同意年齢未満の子どもを主な対象としていません。
- 当社が必要な同意なく子どもの個人情報を収集したことを確認した場合、削除その他適切な措置を講じます。
12. 安全管理措置
- 通信経路の暗号化およびHTTPSの適用
- 認証、セッション、アクセス権限の管理
- 決済認証情報、ボットトークン、SMTPパスワードその他機密設定の秘密管理または暗号化
- 管理者および運営アクセス権限の最小化
- Webhook署名検証、セキュリティログ、ファイアウォール、BotIDその他不正アクセス防止措置
- 障害およびセキュリティイベントの監視、バックアップおよび復旧手順
13. 苦情および救済
利用者はまず当社に連絡できます。また、権利が侵害されたと考える場合、居住国または地域の個人情報保護監督機関、消費者保護機関その他の関係機関に相談できます。
14. プライバシー連絡先
- 個人情報保護責任者: 김연준
- メール: [email protected]
- 電話: 010-4081-9904
- 個人情報に関する請求、苦情、自動処理結果への異議、国外移転に関する問い合わせは、上記連絡先までご連絡ください。
15. 変更
当社は、法令、サービス機能、外部提供者、処理目的またはデータ項目が変更される場合、本ポリシーを改定することがあります。重要な変更については、適用前に適切な方法で通知します。
16. 廃棄手続および方法
- 目的または保管期間が終了すると、法定保存・係争対象のみを分離し、個人情報保護責任者の管理の下で遅滞なく廃棄対象を確定します。
- 継続保管データは稼働中データと論理的に分離し、目的上必要な担当者のみにアクセスを制限します。
- 電子記録は合理的に復元できない方法で安全に削除し、バックアップは通常利用を遮断したままローテーションで満了させます。紙文書は裁断または焼却します。