1. 取得・処理する情報
- 氏名、生年月日、住所、国籍、メールアドレス等の申込情報
- プラン、期間、料金、請求、支払状況、Stripeの識別子
- 本人確認の状態、照合・リスク判定、監査記録
- 割当IP、インスタンス、転送量、操作・認証・障害ログ
- 問い合わせ、Abuse通報、対応記録と証跡
カード番号全体はVANEROLAで保存しません。
2. Diditによる本人確認
Diditは、本人確認書類、記載情報、セルフィー、顔画像・動画、ライブネス、生体認証データ、IP・端末・位置情報、不正防止情報、照合結果等を処理する場合があります。国外処理を含むため、開始画面の通知とDiditの本人確認プライバシー通知を確認してください。
VANEROLAが本人確認画像等を一時取得した場合は、審査・確認後にDidit外の重複データを削除します。
3. 利用目的
- 本人性、申込内容および利用目的の確認
- 契約、請求、決済、提供、更新および解約の管理
- IP、ネットワーク、転送量、障害および提供状態の管理
- 決済不正、Abuse、セキュリティ、法令・適法な要請への対応
4. 決済・インフラ・委託先
決済にはStripe、本人確認にはDiditを利用します。サーバー・ネットワーク基盤を提供する契約先を「上位事業者」と呼び、VANEROLAが契約・請求・問い合わせの窓口を担当します。
- 提供・運用のため、契約識別子、割当IP、インスタンス情報、通信量、障害・操作ログ等を上位事業者が処理します。
- 障害・Abuse・適法な要請への対応では、対象の特定や調査に必要な契約情報、問い合わせ内容、関連ログ・証跡を必要な範囲で共有する場合があります。
- VPSに保存するデータは、上位事業者の設備上でサービス提供に必要な保存・処理が行われます。契約管理情報や調査用の証跡とは区別して取り扱います。
上位事業者に本人確認書類は共有しません。書類画像・セルフィー等の取扱いは第2条に記載します。本人確認を理由に、申込情報や書類の一式を上位事業者へ一律に転送するものではありません。
委託としての取扱いと、上位事業者が法令対応等のため自ら行う取扱いを区別し、法令に従って委託先の監督、必要な情報提供・同意取得等を行います。サーバーの設置地域だけで、契約・保守情報等の処理地域がすべて国内になるとは限りません。国外への個人データ提供が必要な場合は、提供前に適用する保護措置を確認し、法令上必要な国・地域、制度、提供先の措置等を案内します。
外部サービスの区分、情報と目的は外部送信・外部サービス一覧をご確認ください。上位事業者を含む提供先や国外処理について、法令に基づく情報提供・開示の請求はsupport@vanerola.comで受け付けます。
5. 通信・運用・Abuseログ
提供、障害、セキュリティ、転送量・Abuse管理のため、状態、割当IP、通信量、操作、認証、時刻、エラー等を記録します。サーバー内コンテンツは常時監視しませんが、依頼、障害、Abuseまたは適法な要請への対応に必要な範囲で確認・保全する場合があります。
6. 保存期間
- 契約・決済記録：契約中と法令、会計、返金・紛争対応に必要な期間
- Didit上の本人確認データ：Diditの保存設定と適用法令に従います。VANEROLAが管理できる範囲で、利用目的に不要となった後に削除または削除を指示します
- Didit外の一時的な本人確認画像等：審査・確認後に削除
- 運用・セキュリティ・Abuseログ：運用、法令、不正利用または紛争対応に必要な期間
7. 削除・開示等の請求
開示・削除等はsupport@vanerola.comで受け付けます。法令、契約、不正・Abuse・紛争対応に必要な情報を除き、共通プライバシーポリシー第7条に従って対応します。
申込み前でも、処理する国・地域、提供先の保護措置、本人確認データの保存期間・削除についてお問い合わせいただけます。対象サービスと確認したい項目をお知らせください。最初のメールに本人確認書類、顔画像、カード番号を添付する必要はありません。