プライバシーポリシー

本プライバシーポリシーの目的と適用範囲

本プライバシーポリシーは、MySecretPass.link がウェブサイト、販売者向け機能、公開投稿、購入・決済フロー、精算、カスタマーサポートおよび関連運用を通じて情報をどのように取り扱うかを説明するものです。販売者、購入者、Affiliate・Referral 参加者、お問い合わせを行う方、その他のサービス利用者に適用されます。

MySecretPass には、購入者アカウントを必要としない購入フローがあります。そのため、すべての利用者に同じ種類の個人情報を求めるわけではなく、必要となる情報は利用する機能によって異なります。

プライバシー保護の原則

実務上可能な範囲でデータを最小化し、収集・生成した情報は、利用者が求める機能の提供またはサービスの安全性・信頼性維持に関連する目的で利用します。アカウント、決済、精算、サポート記録へのアクセスは、役割と運用上の必要性に応じて制限します。

サービスでは公開ブロックチェーンや外部インフラを利用することがあります。サービス内部で管理できるデータと、すでに公開ネットワークに記録された情報を区別して扱い、プライバシー対応、アクセス提供、精算のために利用者の秘密鍵やリカバリーフレーズを求めることはありません。

取り扱う可能性のある情報とその取得元

販売者については、メールアドレス、アカウントの状態・設定、ニックネーム、プロフィール・ストア情報、投稿・プレビュー・メディアのメタデータ、精算ウォレットアドレス、販売・精算記録、サポート記録などを取り扱う場合があります。投稿コンテンツまたは保護された遷移先情報は、サービス提供に必要な範囲で保存、暗号化、配信される場合があります。

購入者については、アカウント作成を求めない場合があります。注文識別子、投稿・価格情報、決済状態、領収情報、購入アクセスに使用するブラウザ識別子、取引署名、決済アドレス・資産、その他購入確認とアクセス提供に必要な情報を取り扱う場合があります。また、セキュリティやエラー診断のため、リクエスト時刻、技術ログ、限定的なネットワーク・ブラウザ情報を処理することがあります。これらの情報の取得元には、利用者が直接提供する情報、サービス利用時にブラウザや端末から生成されるデータ、公開ブロックチェーン上の情報、決済・インフラ事業者から受け取るデータ、ならびに利用者や第三者から送信される通報・メッセージが含まれる場合があります。

情報を利用する目的

情報は、販売者アカウント・ストアの運営、投稿の作成・表示、購入注文の作成、決済の検知・確認、デジタルアクセスの提供、販売者やプログラム参加者への精算、領収書・購入履歴の表示、サポート・通報・紛争対応などに利用されることがあります。販売者アカウントのメールアドレスは、必要なサービス運営・セキュリティ通知に加え、適用法で認められる範囲でプロモーションまたはマーケティングの連絡に利用される場合があります。別途マーケティング同意が必要な場合、本プライバシーポリシーまたは利用規約への同意だけでその同意に代えることはありません。

また、自動化された不正利用、決済詐欺、self-referral、プログラムの不正操作等を防止・調査し、サービスの信頼性、セキュリティ、障害対応、機能品質を改善し、法的義務や権利保護のため合理的に必要な記録を保持するために利用することがあります。本サービスでは、決済状態、帰属の適格性、レート制限、不正利用防止のために自動化された技術的チェックも使用します。これらは取引処理とセキュリティを支えるためのものであり、注文、アクセス、プログラム帰属が誤っていると思われる場合はサポートへお問い合わせいただけます。

アカウント不要の購入と購入アクセス

購入者は販売者アカウントを作成せずに公開投稿を購入できます。この場合、MySecretPass は従来型の購入者プロフィールを維持する代わりに、注文データとブラウザに紐づくランダムな識別情報を購入履歴やアクセス権に関連付けることがあります。

ブラウザの Cookie やサイトデータを削除した場合、またはブラウザ・端末を変更した場合、ローカル購入一覧や自動復元が制限されることがあります。重要な購入については領収書と注文情報を保管してください。サポートを利用できる場合でも、削除されたブラウザ識別子を必ず復元できるとは限りません。

決済、ウォレットアドレス、ブロックチェーンデータ

暗号資産決済を処理・確認するため、注文金額、決済資産、送付先アドレス、ウォレットアドレス、取引署名、ブロック・確認状態、変換や精算に関連する識別子などを取り扱う場合があります。これらは決済確認、不一致の調査、精算、会計、セキュリティ、サポートに利用されます。

Solana などの公開ブロックチェーンに記録されたウォレットアドレスや取引は公開情報となる場合があり、ネットワークの性質上、MySecretPass が削除、変更、非公開化することはできません。ウォレットアドレス単独で個人を特定するとは限りませんが、他の公開情報と組み合わせることで個人と関連付けられる可能性があります。

Cookie とブラウザストレージ — 基本案内

MySecretPass は、販売者のログイン状態維持、アカウント不要購入のアクセス提供、購入履歴の表示、利用者が選択した安全・表示設定の記憶、対象となる Affiliate 登録の帰属判定などのために Cookie またはブラウザストレージ技術を利用することがあります。保存項目ごとに目的と保存期間は異なります。

投稿単位の Referral は、継続的な Referral 追跡 Cookie を前提としません。対象となる Referral URL と関連注文をもとに判定します。Affiliate 帰属、購入者識別、localStorage、sessionStorage は機能ごとに目的や保持方法が異なるため、必要に応じてサービス内または本ポリシーで追加情報を提供します。

Affiliate・Referral の帰属情報

Affiliate プログラムでは、有効な Affiliate リンク（`/ref/:code`）を訪問すると、Affiliate コードを安全なファーストパーティ HttpOnly Cookie に最大30日間保存することがあります。その値が有効な状態で新しい販売者が登録を完了すると、紹介関係の紐付けに利用できます。既存の紹介関係を任意に上書きすることはなく、self-referral は対象外です。登録フローで帰属値が使用されると、Affiliate 帰属 Cookie は削除されます。

投稿単位の Referral は異なる仕組みで、継続的な Referral 追跡 Cookie を利用しません。Referral が有効な対象公開投稿、有効な Referral URL、注文作成時のサーバー検証に限定して帰属します。注文には Referral ID、紹介者、精算ウォレット、報酬額をスナップショットとして保存し、別の Referral 台帳に報酬を記録する場合があります。手動で作成した URL であっても self-referral は無効で、Affiliate と Referral がそれぞれ独立して有効な場合も記録は分離されます。

Cookie・localStorage・sessionStorage の詳細一覧

下表は、現在サービスで使用している主なブラウザ保存項目を示します。HttpOnly Cookie は通常のページ JavaScript から読み取れないように設定され、Secure と SameSite=Lax 属性を使用します。localStorage と sessionStorage はブラウザ側に保存されるクライアントデータで、ブラウザやサイトデータ削除設定の影響を受けます。

購入一覧の localStorage には、投稿識別情報、タイトル、種類、価格、決済時刻に加え、利用可能な場合は注文番号、領収番号、取引参照情報など、ローカル購入画面を再構築するために必要な情報が含まれることがあります。これを削除してもブロックチェーン取引や保存が必要なサーバー上の注文・精算記録自体は消えませんが、そのブラウザで購入一覧やブラウザ紐付けアクセスを自動復元する機能が制限される場合があります。

ストレージ一覧

現在のブラウザ保存項目

期間は現在の Max-Age 値またはブラウザストレージの挙動に基づきます。利用者がデータを削除した場合や、該当フローで明示的に削除された場合は、より早く終了することがあります。

項目	保存先	目的	現在の期間・動作	削除・期限切れ時の影響
販売者ログインセッション	Cookie · `__Host-msp_seller_session`	認証済み販売者セッションの維持	最大30日 · ログアウト時に即時削除	再ログインが必要です。
アカウントなし購入者の識別	Cookie · `__Host-msp_buyer`	アカウント不要の購入アクセス、購入者単位のアクセス権、レビューを紐付け	最大365日	購入アクセスや自動復元が制限される場合があります。
Affiliate 登録帰属	Cookie · `__Host-msp_ref`	有効な Affiliate リンクと対象となる新規販売者登録を紐付け	最大30日 · 登録フローで使用後に削除	後日の登録がその Affiliate に自動帰属しない場合があります。
投稿単位 Referral	継続 Cookie なし	対象 Referral URL をその注文にのみ帰属	URL + 注文作成時のサーバー検証	Referral ID のない後続購入には自動帰属しません。
購入一覧	localStorage · `msp_purchases_v1`	そのブラウザで購入一覧と領収書・アクセス導線を表示	自動期限なし · 最新500件まで保存	ローカル一覧が削除され、ブラウザ紐付けの自動アクセスが制限される場合があります。
NSFW 表示設定	localStorage · `msp_nsfw_enabled`	NSFW コンテンツ表示の選択を記憶	変更またはサイトデータ削除まで	表示設定が初期状態に戻ります。
NSFW 年齢確認	sessionStorage · `msp_nsfw_age_ok`	現在のブラウザセッション中の年齢確認の繰り返しを減らす	現在のセッション	次回セッションで再確認が必要になる場合があります。
決済確認 UI タイマー	sessionStorage · `msp_payment_confirm_deadline_<orderId>`	決済画面の約10分の確認タイマーを管理	セッション単位 · 保存される期限は約10分	UI タイマーはリセットされることがありますが、注文やオンチェーン取引の状態は変わりません。
アクセス解析の同意選択	localStorage · `msp_analytics_consent_v1`	訪問者が明示的に選択したGoogle Analyticsの許可または拒否を記憶	利用者が変更するかサイトデータを削除するまで	設定を削除すると地域別の解析ルールが再適用されます。同意が必要な地域では再び選択を求め、それ以外の地域では解析が自動的に読み込まれることがあります。
Google Analytics測定Cookie	Cookie · `_ga`, `_ga_*`	同意後の訪問・セッション・ページ利用を区別して統計を作成	Google Analyticsの現在の既定設定では最長約2年 · 利用や設定により更新される場合があります	解析が停止するか、その後の訪問が新しい訪問として集計される場合があります。

外部サービス提供者とインフラ

MySecretPass は特定の機能を提供するため外部インフラを利用する場合があります。現在の構成には、ウェブ実行、D1 データベース、R2 ストレージ、Queues、Access・セキュリティ制御のための Cloudflare、メール送受信の Resend、一部暗号資産決済経路の NOWPayments、Solana 決済 Webhook・オンチェーンイベント確認の Helius、Solana ネットワークおよび RPC 提供者、一部資産変換・精算運用・Buyback 関連スワップの Jupiter が含まれる場合があります。すべての提供者がすべての利用者情報を受け取るわけではなく、該当機能に必要な範囲でのみ情報が共有されます。

下記のインフラ表は、現在のコードと運用構成に基づく主なデータフローを示します。ウォレットアプリ、公開ブロックチェーンネットワーク、販売者がリンクする外部サイト・メッセンジャー・コミュニティ等は MySecretPass とは独立して運営され、それぞれのプライバシーポリシーに基づいて情報を処理する場合があります。

インフラと受領者

主な外部インフラとデータフロー

実際の利用は、選択した機能や決済経路によって異なります。以下は現在のコードとデプロイ構成で確認できる主なサービスです。

サービス / 区分	目的	処理される可能性のある情報	役割 / 備考
Cloudflare	Web 実行、D1、R2、Queues、管理者 Access・セキュリティ	リクエストメタデータ、および機能に必要なアカウント、注文、サポート、アップロードメディア・証拠データ	主要なホスティング・データ・セキュリティ基盤
Resend	ログイン・運用・サポートメールの送受信	送信元・宛先メールアドレス、メール本文、添付ファイル、必要なアカウント・注文・サポート文脈	メール送受信機能を利用する場合のみ
NOWPayments	一部暗号資産決済経路の作成・状態管理	注文/決済 ID、金額、通貨、決済アドレス、決済状態、取引ハッシュ	該当する決済経路を使う注文のみ
Helius	Solana 決済 Webhook とオンチェーンイベント確認	公開取引署名、オンチェーン取引データ、Webhook 配信メタデータ	直接 Solana 決済の検知・復旧フロー
Solana ネットワーク / RPC 提供者	決済、残高、取引、精算の確認または送信	公開ウォレットアドレス、取引署名、トークン・アカウント・ブロック情報	公開ネットワークのデータはオンチェーンで閲覧可能になる場合があります。
Jupiter	一部資産変換、運用 SOL 補充、Buyback 関連スワップ	公開ウォレット/トークンアドレス、金額、スワップ依頼、取引情報	該当する変換・スワップが必要な場合のみ
外部ウォレット / 販売者の外部遷移先	ウォレット署名、または販売者が選んだ外部リンク・メッセンジャー・コミュニティ	各サービスが独自に求めたり収集したりする情報	独立したサービスとして各自のプライバシー方針が適用される場合があります。
Google Analytics 4（Google）	同意した訪問者のサイト利用、ページ遷移、主要機能イベントを測定	ページパス・タイトル、言語、端末・ブラウザ情報、おおよその地域、機能イベント、購入イベントの非識別取引ID・金額	任意のアクセス解析のみ使用します。メールアドレス、ウォレットアドレス、検索語、Affiliateコードなどは解析イベントとして意図的に送信せず、広告機能も無効にします。

ANALYTICS

任意のGoogle Analytics

この解析設定で同意が必要な地域（EEA、英国、スイスを含む）の訪問者については、「解析を許可」を選択した後にのみGoogle Analytics 4を読み込みます。その他の地域では、以前に拒否している場合やフッターの「アクセス解析設定」でオプトアウトした場合を除き、解析が自動的に読み込まれることがあります。URLのクエリ文字列はページURLとして送信せず、管理画面、API、Webhook、静的アセットは解析対象外です。

広告ストレージ、広告用ユーザーデータ、広告パーソナライズはすべての地域で常に拒否し、Google Signalsと広告パーソナライズシグナルも無効にします。フッターの「アクセス解析設定」からいつでも選択を変更でき、拒否すると解析ストレージを拒否し、このサイトが使用する自社Google Analytics Cookieを削除します。

処理の法的根拠

適用されるプライバシー法が法的根拠を要求する場合、MySecretPass は、サービス提供または利用者との契約履行に必要であること、不正・濫用防止、セキュリティ、安定運用等の正当な利益、会計・税務・紛争対応その他の法的義務、必要な場合の同意などを根拠として情報を処理することがあります。

具体的な根拠は、情報の種類、利用機能、利用者の所在地、適用法によって異なる場合があります。同意が根拠である場合、法令で認められる範囲で撤回できますが、撤回前に適法に行われた処理には影響しません。希望する機能の提供に情報処理が不可欠な場合、その処理を拒否すると機能を提供できないことがあります。

情報を共有または開示する場合

サービス運営に必要な範囲で、上記のサービス提供者と情報を共有することがあります。販売者が公開設定にしたプロフィール、ストア、投稿情報は一般の訪問者から閲覧できる場合があります。また、法令、裁判所命令、有効な政府機関の要請に対応するため、あるいは利用者、販売者、MySecretPass その他の権利・安全・財産を保護し、不正、セキュリティ事故、違法行為を調査するため合理的に必要な場合、情報を開示することがあります。

合併、買収、組織再編、事業資産の譲渡が実際に行われる場合、デューデリジェンスまたは事業継続のため合理的に必要な範囲で関連情報が開示・移転されることがあります。その際は適用法上必要な保護措置・通知に従います。MySecretPass はプライバシー請求やサポートのために秘密鍵、seed phrase、リカバリーフレーズを必要とせず、これらの秘密情報をサービスへ送信しないでください。現在のサービスモデルでは、MySecretPass は、適用されるプライバシー法上の定義に従い、個人情報を販売せず、クロスコンテキスト行動広告のために共有せず、第三者の広告ピクセルも使用していません。これらの取扱いを変更する場合は、適用法で必要となる時点までに本ポリシーおよび必要な選択手段を更新します。

保存期間と削除

アカウント、投稿、サポート、セキュリティ記録は、該当機能の提供、アカウント運営、問題調査のため合理的に必要な期間保存することがあります。注文、決済、返金、精算、Affiliate・Referral 報酬および関連する金融・監査記録は、会計、税務、紛争、不正防止、精算検証、法的義務のため、一般的なデータより長く保存されることがあります。コード上で自動削除期間が定められていないサーバー記録について、根拠なく固定年数を約束することはありません。

ブラウザ保存データは、上表の期間や利用者設定によりそれより早く削除されることがあります。目的上不要となり、法的・セキュリティ上の保存理由もない情報は削除または匿名化する場合があります。バックアップ、ログ、不正利用防止記録は限定的な追加期間残る場合があり、公開ブロックチェーンに既に記録された取引を MySecretPass が削除することはできません。

利用者のプライバシー権と選択肢

適用法に応じて、利用者は個人情報へのアクセス・コピー、訂正、削除、処理の制限・異議申立て、データポータビリティ、同意撤回等の権利を有する場合があります。販売者はダッシュボードから一部のアカウント、プロフィール、ストア、投稿情報を直接管理でき、利用者はブラウザ設定で Cookie、localStorage、sessionStorage を削除・制限できます。

これらの権利は絶対的なものではなく、法的な例外が適用される場合があります。例えば、精算、会計、不正防止、紛争、セキュリティに必要なサーバー記録は直ちに削除できない場合があり、Solana のような公開ブロックチェーン上の取引を MySecretPass が変更・削除することはできません。

プライバシー請求、本人確認、制限

プライバシーに関する請求は公式 Contact ページから提出できます。アカウント関連の請求では販売者メールなど合理的な確認情報を、注文関連では注文番号、領収番号、取引署名など対象記録を特定するために必要な情報を求めることがあります。請求者を合理的に確認できない場合、他の利用者の情報を保護するため回答を制限することがあります。

プライバシー請求の本人確認のために秘密鍵、seed phrase、リカバリーフレーズを要求することはありません。適用法で認められる範囲で、他者の権利保護、法的義務、セキュリティ・不正防止記録の保持、紛争解決、記録の完全性維持のため必要な場合、請求を拒否・制限することがあります。法令で求められる場合は理由と利用可能な異議申立て・苦情手段を案内します。

国際的な処理とデータ移転

MySecretPass はインターネットベースのサービスであり、外部インフラや公開ブロックチェーンネットワークは、利用者の居住国とは異なる国・地域で情報を処理、送信、保存する場合があります。Cloudflare、メール、決済、ブロックチェーン等のインフラ提供者の処理場所は、それぞれのネットワークやサービス構成によって異なります。

適用法が越境移転に保護措置を求める場合、処理内容に適した合理的な契約上、技術上、その他の適法な措置を用いるよう努めます。本ポリシーは、確認されていない単一のデータセンター所在国や、すべての提供者で同一の保存場所を約束するものではありません。

セキュリティ対策

MySecretPass は現在のアーキテクチャに沿った技術的・運用上の保護措置を採用しています。これには通信経路の保護、Secure・HttpOnly Cookie、サーバー側の秘密情報管理、役割ベースの管理者アクセス、Cloudflare Access による境界、監査記録、決済・精算状態のサーバー検証、公開 Web Worker と支払署名インフラの分離などが含まれます。保護コンテンツや機密性の高い運用情報には、機能に応じて追加のアクセス制御や暗号化を適用する場合があります。

インターネットやブロックチェーンのシステムで絶対的な安全性を保証することはできません。利用者は自身のメールアカウント、ログイン情報、ウォレット、端末を適切に管理し、秘密鍵、seed phrase、リカバリーフレーズを MySecretPass や販売者に送信しないでください。不審なアクセスやセキュリティ上の問題は、合理的に可能な限り早く Contact からお知らせください。

子どもと年齢制限コンテンツ

本サービスは、米国における13歳未満の子どもを対象としておらず、また、該当する機能の利用について適用法が定める最低年齢、デジタル同意年齢、または必要な法的能力に達していない方を対象としていません。NSFW、成人向け、その他年齢制限のあるコンテンツは、所在地で法的にアクセス可能な利用者のみ利用でき、販売者は未成年者を対象に成人向けコンテンツを提供してはなりません。

保護者が、13歳未満の子どもまたは適用される最低年齢に達していない方が不適切に個人情報を提供したと考える場合は、Contact からご連絡ください。子どものプライバシーに関する特別な要件が適用される状況を当社が実際に把握した場合、合理的に記録を特定できる範囲でサービス管理下のデータを確認し、適用法に基づく必要な対応を行うことがあります。ただし、公開ブロックチェーンにすでに記録された情報を MySecretPass が削除することはできません。

本プライバシーポリシーの変更

サービス機能、外部インフラ、法的要件、データ取扱方法が変更された場合、本ポリシーを更新することがあります。改定時は「最終更新日」を更新し、適用法で必要な場合または重要な変更と判断した場合、サービス内その他の合理的な方法で追加通知を行うことがあります。

原則として、改定後のポリシーは表示された適用日以降の処理に適用されます。法令で別途要求されない限り、ポリシー文言の変更だけで確定済み注文の金融スナップショットや公開ブロックチェーン記録を遡って書き換えることはありません。重要な変更を確認するため、このページを定期的に確認することをおすすめします。

お問い合わせとプライバシー運用

プライバシー、権利行使、アカウント・購入データ、セキュリティ上の懸念に関するお問い合わせは、公式 Contact ページから MySecretPass.link の運営者に送信できます。注文に関する問い合わせでは、可能な場合に注文番号や領収情報を記載すると記録の特定に役立ちますが、秘密鍵、seed phrase、リカバリーフレーズ、不要な機微情報は送信しないでください。

適用されるプライバシー法により監督機関への苦情申立て権が認められている場合、その権利は維持されます。本ポリシーに確認済みの法人名、登記住所、データ保護責任者等が個別表示されていない間は、公式 Contact がプライバシー事項の運用上の窓口となります。確認済みの法的運営者情報が追加された場合は、本ポリシーもそれに応じて更新します。

データ最小化

目的の限定

アカウント不要の購入

公開ブロックチェーンデータ