プライバシー

カートは「どのコーヒーを、どの重さで、いくつ」という参照だけの形で届き、価格も合計もすべて当方のサーバーで計算します。決済そのものは Stripe の決済ページで行われ、カード情報を当方が見ることも保存することもありません。そこで Stripe がメールアドレスと配送先住所を取得して当方に返し、当方は注文明細、請求額、配送先住所、注文の状態、Stripe の決済参照を保存します。

アカウントは Clerk が運用しています。パスワードを含むログイン情報は Clerk が保持し、当方は一切見ません。登録時や変更時に、Clerk から署名付きのメッセージで三つの項目——Clerk の識別子、主メールアドレス、登録した名前——が届き、注文をアカウントに紐づけるために保存します。購入にアカウントは不要です。

お問い合わせフォームは、お名前、メールアドレス、件名、本文をデータベースに保存し、サポート用の受信箱へ送り、本文を引用した自動確認メールをお客さまへ返します。

入力されたメールアドレスと、どのフォームから来たかを保存します。ほかには何も添えて保存せず、記録には配信停止の日を入れる欄があります。

PostHog はお客様が同意したあとにだけ動き、ページビューと少数のイベントを記録します。カートへの追加、決済の開始、診断の完了、サブスクリプションの開始です。購入の完了（注文の参照、合計、商品を含む）は、Stripe が支払いを確定した時点でこちらのサーバーが記録します。同意しなかった場合、その売上は閲覧とは結び付かない不透明な行番号のもとで数えられます。Vercel のページビュー計測はすべてのページで動きますが、ブラウザには何も保存しません。運用画面はどちらの対象からも外してあり、どちらに送るアドレスからも識別子を取り除いているので、顧客の住所が映る画面から注文の参照が送られることはありません。

アカウントは Clerk、決済は Stripe、当方からのメールは Resend、データベースは Supabase、ホスティングとページビュー計測は Vercel、プロダクト解析は PostHog、画像と動画は Cloudinary です。画像と動画はブラウザが Cloudinary のサーバーから直接読み込むため、同社にはその通信が見えます。これらの会社は複数の国にあり、この店を使うことはデータが国境を越えることを意味します。

当方が保有する情報の写しの請求、訂正、削除、持ち運べる形式での受け取り、利用への異議を申し立てられます。ご注文に使ったメールアドレスからこのページ末尾の宛先へお書きいただくか、どの注文かをお知らせください。すでに持っている以上の情報をうかがわずにお探しできます。

行っていることが変われば、このページもそれに合わせて変わり、上部の日付も変わります。