運営者と適用範囲
- 個人情報取扱事業者
- ツチサカ ヨシヤ（屋号：@shift）
- プライバシー窓口
- サポートフォーム / support@upf.at-shift.net
- 対象
- upf.at-shift.netで提供するWebサイト、ソフトウェア販売、ライセンス認証、更新配信、ダウンロード、サポート
- 最終更新
- 2026年8月8日
プライバシー・Cookieポリシー
@shiftは、サービスの提供に必要な範囲で情報を取り扱い、目的外利用を行いません。
運営者と適用範囲
取得する情報
購入・ライセンス・ダウンロード
- メールアドレス、購入した製品・プラン、言語、購入・更新日時
- Stripeの顧客、サブスクリプション、決済、価格、Checkout Sessionに関する識別子
- ライセンスの状態、利用可能サイト数、認証・解除日時
- 認証サイトのURLとハッシュ、WordPress・PHP・プラグインのバージョン、ロケール
- ダウンロード用トークンのハッシュと有効期限
ライセンスキーの平文は保存せず、照合用のSHA-256ハッシュと識別用の一部情報を保存します。お客様のWordPressに保存されたプロフィール値やユーザー分類は、ライセンスサーバーへ送信しません。
お問い合わせ
氏名、メールアドレス、相談区分、対象製品、件名、内容、任意で入力されたサイトURL、WordPress・PHP・プラグインのバージョンを取得します。フォームの入力内容は専用データベースへ保存せず、メールとして送信・保管します。
アクセス・セキュリティ情報
IPアドレス、ユーザーエージェント、アクセスURL、日時、応答状態、Turnstileの検証情報、IPアドレスから生成した不可逆ハッシュを扱う場合があります。
利用目的
- 購入処理、領収・請求、ライセンス発行、認証、解除、更新配信、再ダウンロード
- お問い合わせへの回答、本人確認、障害・脆弱性の調査
- 不正利用、過剰な送信、攻撃の防止とサービスの安全な運用
- 同意がある場合のアクセス分析とコンテンツ・製品の改善
- 法令上必要な会計、税務、契約、紛争対応
取得した情報を広告配信や第三者の広告目的には利用しません。
委託先・外部サービス・第三者提供
| サービス | 目的・送信される情報 |
|---|---|
| Stripe | 決済、請求、サブスクリプション管理。カード番号やセキュリティコードはStripeが取り扱い、当サイトでは保存しません。 |
| Xserver | Web、データベース、メール、バックアップの提供。サーバーとバックアップは日本に所在します。 |
| Cloudflare Turnstile | ボット対策。不正判定に必要な通信情報と検証トークンをCloudflareへ送信します。Turnstile Privacy Policy |
| Google Analytics | 同意後のアクセス分析。広告には利用せず、Google Signalsと広告パーソナライズ信号を無効にします。 |
| Google Fonts / Font Awesome | 書体とアイコンの表示。表示時にIPアドレス、ユーザーエージェント等が各配信元へ送信される場合があります。 |
法令に基づく場合、生命・財産の保護に必要な場合、または裁判所・警察等の公的機関から適法な要請を受けた場合を除き、本人の同意なく個人情報を第三者へ提供しません。
Cookie等の利用と設定
必要な保存機能
サポートフォームでは、改ざん防止のためセッションCookie「upf_support」を使用します。このCookieはブラウザを閉じるまで有効で、HTTPS環境ではSecure、HttpOnly、SameSite=Laxを設定します。Cookieの選択状態はブラウザのlocalStorageへ保存します。
アクセス解析
Google Analyticsは初期状態では読み込みません。「アクセス解析を許可」を選んだ場合のみ読み込みます。解析用Cookieを拒否しても、購入、ダウンロード、ライセンス認証、サポートを利用できます。
保存期間
法令、会計、契約、セキュリティ、不正防止、紛争対応のため必要な情報は、上記を超えて保存する場合があります。
開示・訂正・削除等の請求
ご本人は、自身に関する情報の開示、訂正、削除、利用停止、処理への異議、同意の撤回を請求できます。サポートフォームまたはsupport@upf.at-shift.netへご連絡ください。
本人確認には、購入時のメールアドレス、注文・決済情報、ライセンスに関する情報など、請求内容に応じた最小限の情報を使用します。パスワード、カード番号、ライセンスキー全文を求めることはありません。原則として1か月以内に回答します。
法令上の保存義務、会計記録、契約の立証、ライセンス不正利用の防止、セキュリティ、法的請求への対応に必要な情報は、削除できない場合があります。その場合は理由を説明します。
海外利用者と国外移転
本サービスは世界各国から利用できます。主要なサーバーとデータベースは日本にあります。Stripe、Cloudflare、Google等の利用に伴い、情報が利用者の居住国外または日本国外で処理される場合があります。
EU・英国等の利用者も、適用法令に基づくアクセス、訂正、削除、処理制限、異議申立て、データポータビリティ、同意撤回の請求を上記窓口から行えます。また、居住地域の監督機関へ申し立てる権利があります。
未成年者の利用
購入者には、居住国・地域で契約を締結できる法的能力が必要です。未成年者が購入する場合は、親権者または法定代理人の同意を得てください。Stripeによる決済は、購入者の年齢確認を意味するものではありません。