プライバシーポリシー

• メールアドレス（従来のVokar Space Kitウェイトリスト、任意登録の搭乗券ローンチ通知、Magic Linkログイン、購読中の更新情報に使用）
• 注文および発送情報：チェックアウト時に収集する氏名、メール、電話番号、配送先住所、注文商品、カスタム内容、クーポンコード、注文メモ。
• 支払い情報：決済プロバイダ、支払い状況、プロバイダのセッション/取引識別子、プロバイダが返す一部の支払いメタデータ。完全なカード番号、カードセキュリティコード、ウォレットの秘密鍵、シードフレーズを受け取ったり保存したりすることはありません。
• 国（Cloudflare経由でIPから推定。GPSや正確な位置情報ではありません）
• IPハッシュ（SHA-256、不可逆）とデバイスフィンガープリント（FingerprintJS） — 不正検知のためだけに使用
• 任意アンケートの回答（希望目的地、知った経路、役割）
• Googleログインを選択した際に受け取るGoogle OAuthプロフィールデータ：メールアドレス、GoogleアカウントID、表示名、Googleが提供する場合はプロフィール画像。
• パスキー資格情報：公開鍵、資格情報ID、サインインカウンター、デバイスラベル、トランスポートヒント。指紋、顔データ、デバイスのロック解除情報を受け取ったり保存したりすることはありません。
• ファーストパーティの匿名行動分析：ページビュー、参照元ホスト、国、デバイスタイプ、セクションの視認時間、画像/動画/ゲームのインタラクション、チェックアウトファネルのステップ、支払い成功イベント。チェックアウトフォームの内容、生のIPアドレス、メール、電話番号、配送先住所、入力メッセージは分析に記録しません。
• フォトウォールへのアップロード（ユーザーが明示的に提出した場合のみ、審査付き）
• 任意で送信するプロジェクトフィードバック（現在の招待フォームは搭乗券プロジェクトを対象としています）：最初の提案と、同じ非公開の受付票に後から追加した内容；任意の参考画像、短い動画または文書；任意の氏名、連絡先メールアドレス、役職または職務経歴；送信元ページと限定的な不正利用防止データ。

• Kickstarter公開開始時に通知
• 別途登録してメールアドレスを確認した場合、搭乗券のローンチ通知と重要な製品アップデートを送信します。このリストは以前のVokar Space Kitウェイトリストとは別です。既存のウェイトリストアドレスは自動的には取り込まれません。いつでも配信停止できます。
• 紹介コンバージョンの追跡とデジタル・現物報酬の発行
• 注文の作成、支払い状況の処理、配送手配、カスタマーサポート、注文問題への対応。
• メール認証コード、Google OAuth、またはパスキーサインインでアカウントを認証します。
• ミッション更新メールの送信 — いつでも配信停止できます
• 製品改善のための集計・匿名化アナリティクス
• プロジェクト提案と後からの追加内容を非公開で確認し、ステータスを追跡し、連絡先メールアドレスを提供した場合に限り提案について返信します。フィードバック用メールアドレスはマーケティングまたはローンチ通知のリストには追加されません。あなたの言葉を公に引用したり、資料、氏名、役職を表示したりする前に、別途許可を求めます。
• 送信した作品の所有権はあなたに残ります。最初の送信でVokarに許可されるのは、非公開で読み、評価することだけです。完成したオリジナルデザインやその他の作品を商用製品に使用するには、別途契約が必要です。

• 契約の履行：チェックアウト、支払い状況、配送、アカウントアクセス、注文サポート。
• 同意：マーケティングメール、フォトウォールへの投稿、プロジェクトフィードバック、任意のアンケート、ならびに後日有効化された場合の必須ではない広告または第三者分析ツール。
• 正当な利益：不正防止、サイトセキュリティ、悪用防止、内部診断、ファーストパーティ匿名行動分析、製品改善。
• 法的義務：税務、会計、制裁スクリーニング、および必要な場合のコンプライアンス記録の保全。

• 第三者にデータを売却しません。
• 登録した更新情報以外のマーケティングメールは送信しません。
• 他のウェブサイトをまたいで追跡しません。
• クロスサイト行動広告のために個人データを共有しません。
• 未成年者のプロファイリングは行いません。（保護者の有効な同意により現地法がより低い年齢を認める場合を除き、16歳未満のデータを意図的に収集することはありません。）

• Cloudflare — CDN、DDoS防御、HTTPS
• Resend — メール配信（メール認証および登録した更新情報を含む）
• Stripe — 有効化時のカード決済処理
• PayPal — 有効化時のPayPal決済処理
• NOWPayments — 以前暗号通貨決済処理に使用。現在暗号通貨チェックアウト一時停止。Vokarは注文記録と照合、サポート、該当返金、紛争処理、税務・会計・コンプライアンスのために関連する歴史的決済識別子とステータスを保持。
• Kickstarter — キャンペーンのホスティング。各プラットフォームのプライバシーポリシーが別途適用されます
• Etsy — Starshipとカードホルダー商品の外部購入
• Google OAuth — 有効時の任意のGoogleサインイン
• FingerprintJS — 不正防止のためのデバイスフィンガープリント
• Reown / WalletConnect — 以前は、現在停止中の暗号資産チェックアウトのウォレット接続に使用していました。当社のアプリ設定ではアナリティクスを無効化しています。Vokarは本ポリシーに記載のとおり、関連する過去の支払い記録を保管します。

ファーストパーティの匿名行動分析を利用し、実際の訪問者が商品を見つけられるか、どのセクションが注目を集めるか、どのメディアが開かれ視聴されるか、購入ファネルがどこで離脱するかを把握しています。この分析システムはvokar.studio上で動作し、製品改善、セキュリティ診断、チェックアウトの信頼性に使われます。

チェックアウトフォームの内容、住所・メール・電話の入力欄、カード情報、ウォレットの秘密鍵、生のIPアドレス、完全なユーザーエージェント文字列、キー入力、画面録画、ヒートマップ録画は記録しません。IPとユーザーエージェントは、ボット・悪用フィルタリングのためだけにハッシュ化される場合があります。

現在、Google Analytics、Meta Pixel、TikTok Pixel、クロスサイト広告トラッキングは使用していません。今後広告ピクセルやサードパーティの非必須分析ツールを追加する場合は本ポリシーを更新し、必要に応じて同意を求めます。

• 認証済みメールアカウント：削除依頼まで
• アカウントのメールアドレス確認待ち：48時間後に自動削除
• 搭乗券通知の確認リンクは48時間後に期限切れとなり、確認されていない通知リクエストは定期的に削除されます。配信停止後は、削除を依頼するまで、以後の通知を防ぐための配信抑制記録を保持します。
• 注文・履行記録：配送、カスタマーサポート、税務、会計、チャージバック、コンプライアンス目的に必要な期間保管します。
• 決済プロバイダの識別子と支払い状況：照合、サポート、該当する場合の返金、紛争処理のため注文記録とともに保管します。
• メール認証コードの記録：有効期限まで10分。認証コードの平文ではなくハッシュで保存されます。
• Google OAuthの一時state Cookie：10分間。コールバック完了後または期限切れ後に削除されます。
• 匿名搭乗券プレビュー：180日間
• プロジェクトフィードバック、後からの追加、任意の連絡先情報、非公開の添付ファイル：最初の送信から365日間保持され、365日経過後の次回のデイリークリーンアップで削除されます。後から追加しても期間は延長されません。非公開の受付票または当社への連絡により、早期の撤回を依頼できます。
• サーバーアクセスログ：90日間
• 紹介記録：5年間（監査/コンプライアンス）

プロジェクトフィードバックについては、後から提案を追加したり、ステータスを確認したり、撤回を依頼したりするため、非公開の受付票リンクを保存してください。リンクを失った場合は [email protected] までご連絡ください。送信内容を変更または削除する前に、元の送信者であることを確認する必要がある場合があります。

現在、ログイン、言語、プレビューアクセス、紹介アトリビューション、カート、チェックアウトの連続性、ファーストパーティ匿名行動分析に必要な必須CookieとlocalStorageのみ使用しています。広告ピクセルやサードパーティの非必須行動分析Cookieは現在使用していません。今後追加する場合は、必要に応じて同意を求めます。

• vokar-user — ユーザーアカウントセッション、60日間
• vokar-admin — 内部運用のための管理者セッション、30日間
• vokar-gate — プライベートプレビューのアクセスゲート、プレビューモード有効中は最長1年
• vokar-boarding-preview — 搭乗券招待専用のアクセス（招待の有効期限まで）
• vokar-goog-state / vokar-google-state — Google OAuthのCSRF対策stateトークン、10分間
• vokar-goog-next — Google OAuthのリターンパス、10分間
• lang — 言語設定、1年間
• vokar-cart — localStorageのカートデータ。チェックアウトの連続性のためお客様のデバイスに保存
• vokar-analytics-session / vokar-analytics-anon — ファーストパーティの集計レポートのためのsessionStorage・localStorageの匿名分析識別子