プライバシーポリシー

• メールアドレス（ウェイトリスト、Magic Link認証、キャンペーン更新に必要）
• 注文および発送情報：チェックアウト時に収集する氏名、メール、電話番号、配送先住所、注文商品、カスタム内容、クーポンコード、注文メモ。
• 支払い情報：決済プロバイダ、支払い状況、プロバイダのセッション/取引識別子、プロバイダが返す一部の支払いメタデータ。完全なカード番号、カードセキュリティコード、ウォレットの秘密鍵、シードフレーズを受け取ったり保存したりすることはありません。
• 国（Cloudflare経由でIPから推定。GPSや正確な位置情報ではありません）
• IPハッシュ（SHA-256、不可逆）とデバイスフィンガープリント（FingerprintJS） — 不正検知のためだけに使用
• 任意アンケートの回答（希望目的地、知った経路、役割）
• Googleログインを選択した際に受け取るGoogle OAuthプロフィールデータ：メールアドレス、GoogleアカウントID、表示名、Googleが提供する場合はプロフィール画像。
• パスキー資格情報：公開鍵、資格情報ID、サインインカウンター、デバイスラベル、トランスポートヒント。指紋、顔データ、デバイスのロック解除情報を受け取ったり保存したりすることはありません。
• ファーストパーティの匿名行動分析：ページビュー、参照元ホスト、国、デバイスタイプ、セクションの視認時間、画像/動画/ゲームのインタラクション、チェックアウトファネルのステップ、支払い成功イベント。チェックアウトフォームの内容、生のIPアドレス、メール、電話番号、配送先住所、入力メッセージは分析に記録しません。
• フォトウォールへのアップロード（ユーザーが明示的に提出した場合のみ、審査付き）

• Kickstarter公開開始時に通知
• 紹介コンバージョンの追跡とデジタル・現物報酬の発行
• 注文の作成、支払い状況の処理、配送手配、カスタマーサポート、注文問題への対応。
• メール認証コード、Google OAuth、またはパスキーサインインでアカウントを認証します。
• ミッション更新メールの送信 — いつでも配信停止できます
• 製品改善のための集計・匿名化アナリティクス

• 契約の履行：チェックアウト、支払い状況、配送、アカウントアクセス、注文サポート。
• 同意：マーケティングメール、フォトウォール提出、任意アンケート、および今後有効化される非必須広告・サードパーティ分析ツール。
• 正当な利益：不正防止、サイトセキュリティ、悪用防止、内部診断、ファーストパーティ匿名行動分析、製品改善。
• 法的義務：税務、会計、制裁スクリーニング、および必要な場合のコンプライアンス記録の保全。

• 第三者にデータを売却しません。
• キャンペーンと無関係なメールは送りません。
• 他のウェブサイトをまたいで追跡しません。
• クロスサイト行動広告のために個人データを共有しません。
• 未成年者のプロファイリングは行いません。（保護者の有効な同意により現地法がより低い年齢を認める場合を除き、16歳未満のデータを意図的に収集することはありません。）

• Cloudflare — CDN、DDoS防御、HTTPS
• Resend — トランザクションメール配信
• Stripe — 有効化時のカード決済処理
• PayPal — 有効化時のPayPal決済処理
• NOWPayments — 以前暗号通貨決済処理に使用。現在暗号通貨チェックアウト一時停止。Vokarは注文記録と照合、サポート、該当返金、紛争処理、税務・会計・コンプライアンスのために関連する歴史的決済識別子とステータスを保持。
• Kickstarter — キャンペーンのホスティング。各プラットフォームのプライバシーポリシーが別途適用されます
• Etsy — Starshipとカードホルダー商品の外部購入
• Google OAuth — 有効時の任意のGoogleサインイン
• FingerprintJS — 不正防止のためのデバイスフィンガープリント
• Reown / WalletConnect — 以前は、現在停止中の暗号資産チェックアウトのウォレット接続に使用していました。当社のアプリ設定ではアナリティクスを無効化しています。Vokarは本ポリシーに記載のとおり、関連する過去の支払い記録を保管します。

ファーストパーティの匿名行動分析を利用し、実際の訪問者が商品を見つけられるか、どのセクションが注目を集めるか、どのメディアが開かれ視聴されるか、購入ファネルがどこで離脱するかを把握しています。この分析システムはvokar.studio上で動作し、製品改善、セキュリティ診断、チェックアウトの信頼性に使われます。

チェックアウトフォームの内容、住所・メール・電話の入力欄、カード情報、ウォレットの秘密鍵、生のIPアドレス、完全なユーザーエージェント文字列、キー入力、画面録画、ヒートマップ録画は記録しません。IPとユーザーエージェントは、ボット・悪用フィルタリングのためだけにハッシュ化される場合があります。

現在、Google Analytics、Meta Pixel、TikTok Pixel、クロスサイト広告トラッキングは使用していません。今後広告ピクセルやサードパーティの非必須分析ツールを追加する場合は本ポリシーを更新し、必要に応じて同意を求めます。

• 認証済みメールアカウント：削除依頼まで
• 保留（未認証）メール：48時間後に自動削除
• 注文・履行記録：配送、カスタマーサポート、税務、会計、チャージバック、コンプライアンス目的に必要な期間保管します。
• 決済プロバイダの識別子と支払い状況：照合、サポート、該当する場合の返金、紛争処理のため注文記録とともに保管します。
• メール認証コードの記録：有効期限まで10分。認証コードの平文ではなくハッシュで保存されます。
• Google OAuthの一時state Cookie：10分間。コールバック完了後または期限切れ後に削除されます。
• 匿名搭乗券プレビュー：180日間
• サーバーアクセスログ：90日間
• 紹介記録：5年間（監査/コンプライアンス）

現在、ログイン、言語、プレビューアクセス、紹介アトリビューション、カート、チェックアウトの連続性、ファーストパーティ匿名行動分析に必要な必須CookieとlocalStorageのみ使用しています。広告ピクセルやサードパーティの非必須行動分析Cookieは現在使用していません。今後追加する場合は、必要に応じて同意を求めます。

• vokar-user — ユーザーアカウントセッション、60日間
• vokar-admin — 内部運用のための管理者セッション、30日間
• vokar-gate — プライベートプレビューのアクセスゲート、プレビューモード有効中は最長1年
• vokar-goog-state / vokar-google-state — Google OAuthのCSRF対策stateトークン、10分間
• vokar-goog-next — Google OAuthのリターンパス、10分間
• lang — 言語設定、1年間
• vokar-cart — localStorageのカートデータ。チェックアウトの連続性のためお客様のデバイスに保存
• vokar-analytics-session / vokar-analytics-anon — ファーストパーティの集計レポートのためのsessionStorage・localStorageの匿名分析識別子