PRIVACY POLICY

プライバシーポリシー

1. 個人情報の定義

Pellicule（以下「当社」といいます）は、当社が提供する営業リスト収集サービス「リスト屋」（以下「本サービス」といいます）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報を指します。

2. 個人情報の収集方法

当社は、ユーザーが利用登録をする際にメールアドレス・お名前等の個人情報をお尋ねすることがあります。また、決済処理については決済代行会社を経由して行い、当社はクレジットカード情報を保持しません。

3. 取得する情報の種類

当社は、本サービスの提供にあたり、以下の情報を取得します。

  • メールアドレス（決済時にご入力いただくもの）
  • IPアドレス（本サービスのAPI通信時に自動的に記録されるもの）
  • UserAgent情報（OS、ブラウザ、端末の種類等、API通信時に自動的に記録されるもの）
  • 利用ログ（収集を実行した日時、対象サイト名、収集件数）

なお、クレジットカード情報は当社では保持せず、決済代行会社が管理します。

4. 個人情報を収集・利用する目的

当社が個人情報を収集・利用する目的は以下のとおりです。

  • ユーザーの本人確認・認証および本サービスの提供のため
  • ライセンスキーの送付および契約状態管理のため
  • 料金の請求および入金確認のため
  • お問い合わせへの対応のため
  • 本サービスに関する重要なお知らせの通知のため
  • 本サービスの改善・新機能の開発のため
  • 不正利用の防止のため
  • サービスの安定運用のため
  • 利用状況の分析のため
  • サポート対応のため

5. 情報の保存期間

当社は、取得した個人情報および利用ログを、本サービスの利用期間中および解約後1年間保存します。保存期間の経過後は、速やかに情報を削除または匿名化します。ただし、法令に基づき保存が義務付けられている場合はこの限りではありません。

6. 利用目的の変更

当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。利用目的の変更を行った場合には、変更後の目的について本ウェブサイト上に公表するものとします。

7. 個人情報の第三者提供

当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。

  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要がある場合
  • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
  • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

なお、決済処理に必要な範囲で、決済代行会社に対し、お支払いに必要な情報を提供します。

8. 個人情報の開示

当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。

  • 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
  • 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
  • その他法令に違反することとなる場合

9. 個人情報の訂正および削除

ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除を請求することができます。

10. Cookieの使用について

本ウェブサイトでは、サイトの利便性向上のためCookieを使用することがあります。ユーザーはブラウザの設定によりCookieの受け取りを拒否することができますが、その場合一部の機能がご利用いただけなくなる可能性があります。

11. プライバシーポリシーの変更

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

12. お問い合わせ窓口

本ポリシーに関するお問い合わせ、開示・訂正・削除のご請求は、お問い合わせフォームまでお願いいたします。お電話・メールでの直接のお問い合わせには対応しておりません。

13. 事業者情報

本サービスの運営者（個人情報取扱事業者）は以下のとおりです。

  • 屋号：Pellicule（ペリキユール）
  • 運営統括責任者：須東　俊幸
  • 所在地：〒983-0821 宮城県仙台市宮城野区岩切三丁目5番27号
  • お問い合わせ：お問い合わせフォーム

法令に基づく記載事項の詳細については、特定商取引法に基づく表記をご確認ください。

14. セキュリティ対策

当社は、取得した個人情報および本サービスの運用データを、不正アクセス・改ざん・漏えい等から保護するため、以下の技術的・組織的な安全管理措置を講じています。

  • 通信の暗号化：本サイトおよび全 API エンドポイントへの通信は HTTPS（TLS）で暗号化され、HSTS（Strict-Transport-Security）ヘッダにより常時 HTTPS 接続を強制しています。
  • ブラウザレベルの保護ヘッダ：Content-Security-Policy（CSP）によりスクリプト・スタイル・画像等の読込元を厳格に制限し、X-Frame-Options / X-Content-Type-Options / Referrer-Policy / Permissions-Policy を設定してクロスサイト攻撃や情報漏えいのリスクを低減しています。
  • アプリ配布のアクセス制限：自動アップデート用の実行ファイル配信パス（/releases/）には User-Agent 識別子による認証を適用し、正規の更新クライアント以外からのアクセスを拒否しています。さらに IP 単位のレート制限を併用し、不正な大量ダウンロードを防止しています。
  • ダウンロード URL のトークン化：ご購入・無料登録後にお届けするアプリのダウンロード URL は 256 bit の一意トークンで認証され、解約済アカウントのトークンは自動的に無効化されます。
  • ライセンスキーの暗号化保存：アプリ側では Windows DPAPI によりライセンスキーをユーザー領域で暗号化保存し、端末外への持ち出しを困難にしています。
  • アプリ本体の難読化：配布する実行ファイルは PyArmor により難読化されており、逆解析によるライセンス回避を困難にしています。
  • 決済情報の非保持：クレジットカード情報等の決済データは当社サーバーには一切保存されず、PCI DSS 準拠の決済代行事業者で処理されます。
  • Webhook の署名検証：決済イベント受信時は決済サービスの署名検証（STRIPE_WEBHOOK_SECRET）により送信元の正当性を検証し、なりすまし・改ざんを防止しています。
  • 機密ファイルの非公開化：DB 接続情報、ログファイル、内部スクリプト等は Web ドキュメントルート外または Apache 設定により直接アクセスを禁止しています。
  • 管理ダッシュボードの保護：運営者向け管理画面はセッション認証で保護され、同画面および認証 API には IP ベースのレート制限を適用しています。

なお、インターネットを介した通信において 100% の安全性を保証することはできないことをご理解ください。当社は脆弱性情報を継続的に監視し、必要に応じて本ポリシーを更新します。

制定日：2026年4月10日
最終更新日：2026年4月15日