1. 適用範囲と現在の状況
本案内は、SEOHAウェブサイトのメール会員登録・ログイン・退会に関するものです。現在、新規登録の一般公開は保留中です。製品購入・決済・体験・端末の有効化・マーケティング配信登録は、ウェブサイトのアカウントに接続されていません。アカウントの作成だけでは体験期間は開始されません。
招待とは別に、管理者は登録アカウントに製品ごとの利用権限を付与・取り消しできます。この権限は、同じアカウントでログインしたProduct Managerと対応製品で確認します。権限の付与だけで決済や体験が開始されることはありません。
以下は、実装済み機能に基づく運用予定基準です。国外処理の詳細・外部サービスの保存範囲・実運用の検証が未完了のため、最終的な施行方針として確定していません。
ウェブサイトへの登録は14歳以上に限ります。登録時に利用者本人が確認する方式で、生年月日や身分証明書による年齢確認は行いません。14歳未満の方を対象とする法定代理人の同意による登録は提供していません。
2. 処理する情報と利用目的
- アカウント管理：メールアドレス、無作為なアカウント識別子、初回認証・登録・最終ログイン日時、同意した規約のバージョン。本人確認とアカウントの提供に使用します。
- メール認証：メールアドレス、リクエスト識別子・リクエスト日時・有効期限、送信状態、認証試行回数・使用日時、検証用コード・ブラウザー・メールアドレス・IPアドレスのハッシュ。認証と過剰なリクエストの防止に使用します。
- ログインの維持：アカウント・セッション識別子、セッショントークンのハッシュ、作成・有効期限・解除日時。ログインの確認とセッションの終了に使用します。
- 製品の利用権限：アカウント識別子、製品、権限状態・変更バージョン、変更リクエスト識別子・処理日時・処理した管理者のアカウント識別子。製品ごとの権限確認、付与・取り消し、変更履歴の確認に使用します。
- セキュリティ確認：Cloudflare Turnstileとホスティングサービスが、接続元IP・ブラウザー・端末・リクエスト関連情報を処理する場合があります。SEOHAの認証リクエストテーブルには、IPアドレスの原文ではなくハッシュを保存します。
- サポート・個人情報に関するお問い合わせ：送信元メールアドレス、問い合わせ・回答内容、利用者が送信した添付資料を、対応と処理結果の確認に使用します。認証コード・パスワード・不要な身分証明書のコピーは送信しないでください。
アカウントフォームでは、氏名・電話番号・生年月日・別途パスワード・カード情報は受け取りません。認証コードとログイントークンは、アカウントデータベースに平文で保存しません。ただし、認証コードは送信メール本文に含まれるため、メールサービスによる処理とは区別されます。
3. アカウントとお問い合わせの保存基準
- アカウント情報：アカウント利用中は保存し、本人確認を経て退会が完了した時点で運用データベースから削除します。
- 製品の権限と変更履歴：対象アカウントの利用中は保存し、そのアカウントの退会時にあわせて削除します。変更を処理した管理者だけが退会した場合は、その管理者の識別子を削除し、対象アカウントの権限履歴は維持します。
- ログインセッション：有効期間は最大30日です。ログアウト時は該当セッション、退会時は全セッションを削除します。期限切れセッションは直ちに認証に使用できなくなり、次回の定期整理で削除します。
- 認証リクエスト記録：認証コードの有効期間は10分です。使用・失敗の有無にかかわらず、リクエスト日時から24時間を過ぎた記録を定期的に整理します。退会時には該当メールアドレスの記録も削除します。
- 一般的なサポートお問い合わせ：対応完了後90日間保存し、その後削除します。アカウントの退会とは別に処理し、認証リクエストの24時間基準は適用しません。担当者がメールボックスと添付資料を手動で整理する方式で、現在は自動削除機能がありません。
定期整理は15分間隔で実行する構成とし、認証リクエスト時にも追加で整理します。運用サーバーでのスケジュール実行の成功は確認済みですが、障害時の対応と、保存期間を過ぎた実際の記録の整理検証は一般登録公開前に完了する予定です。この基準はアカウントの運用データに関するものであり、以下の外部サービスのログ・バックアップ保存も同時に終了することを意味しません。
今後の決済・紛争記録については、必要な保存根拠と期間を別途定めて案内します。この一般的なお問い合わせの基準によって、決済記録の保存期間を定めたものではありません。
4. 退会と個人情報に関する請求
アカウント画面でメール認証によるログインを行い、「アカウントを削除」を選択します。直近5分以内にメール認証を完了した状態でメールアドレスを再入力し、「確認して削除」を押すと削除されます。認証から時間が経過している場合は再度ログインが必要です。再ログインだけでは退会は実行されません。
退会時には、アカウント、そのアカウントの全ログインセッション、メール認証リクエスト記録をあわせて削除します。製品の権限・変更履歴・管理者資格も削除します。コンピューター上のプラグイン・プロジェクト・個人ライブラリのファイルは削除しません。
本人または適法な代理人による開示・訂正・削除・処理停止の請求、退会が難しい場合のお問い合わせは、個人情報担当者の배성환宛てに、 support@seoha-plugins.com までお送りください。請求者の確認に必要な最小限の情報で確認します。認証コードやパスワードは送信しないでください。サポートアドレスの実際の受信確認は、一般登録公開前の点検項目です。
5. 外部サービスと国外での処理
Cloudflare, Inc.のWorkersによるサイト運用、D1によるアカウントデータ保存、Email Serviceによる認証メール送信、Turnstileによるセキュリティ確認を使用します。現在、決済処理業者とアカウントの接続は提供していません。
- Workers・D1：アカウントのリクエスト処理と、アカウント・認証・セッション情報の保存に使用します。
- Email Service：認証メールの宛先・送信元アドレス、件名・本文、送信状態を処理します。本文にはワンタイム認証コードが含まれます。
- Turnstile：接続元IP、ブラウザー・通信関連の信号、サイト識別情報などを使用してセキュリティを確認します。SEOHAは登録メールアドレスをTurnstileの検証リクエストに含めません。
- サポートお問い合わせ：Cloudflare Email Routingを経由し、運営者が管理するNAVERのメールボックスへ転送します。お問い合わせはアカウントデータベースではなく、メールボックスで処理します。
海外インフラを通じた処理が発生する場合があります。実際の処理・移転先国、移転の時点・方法、受領者の連絡先、保存期間、適用根拠、拒否方法を契約と設定に照らして確認中です。これらを確定して案内するまでは、新規登録を一般公開しません。
Turnstileは、顧客のためのセキュリティ処理とCloudflare自体のサービス改善のための処理を区別して案内しています。詳細は、 Cloudflare Turnstileのプライバシーに関する案内 をご参照ください。
6. 削除・バックアップ・保護措置
退会処理では、運用データベースからアカウントと関連する認証データをあわせて削除します。障害などで結果を確認できない場合は完了と表示せず、再確認をご案内します。HTTPS、サーバー側の認証検証、アクセス制限、セキュリティ属性を付与したCookieを使用します。
Cloudflare D1には、時点復元用の履歴が残る場合があります。公式案内ではプランに応じて7日または30日の復元範囲があり、退会と同時にすべてのバックアップが削除されるわけではありません。現在、認証メールのドメインでは本文プレビューの保存を無効にしています。この設定は、メールの配送処理や送信状態など、すべての記録をなくすものではありません。外部ログの保存期間、実際の復元履歴の範囲、復元時に削除済み情報が再び提供されないための手順は、一般登録公開前に確定します。
7. ログインCookie
ログイン維持用Cookieは最大30日、メール認証時のブラウザー確認用Cookieは最大10分使用します。HttpOnly・Secure・SameSite属性を適用し、ログアウト・退会時に該当ブラウザーのアカウントCookieを失効させます。Cookieをブロックすると、ログイン・認証機能が利用できない場合があります。このアカウント機能は広告・マーケティング用Cookieを作成しません。