プライバシー・セキュリティ方針

A-Charge（株式会社I-S3）における個人情報・決済情報・通信の取扱いと技術的対策の概要です。

法令・契約に基づく正式な通知が必要な場合は、個別契約書および最新の本ページを優先します。

利用者の氏名・電話番号・メールアドレスの会員登録は原則行いません。
決済に必要なカード番号等は決済事業者（Stripe等）の画面でのみ取り扱われ、A-Chargeは保持しません。決済ID・利用時間・金額・車室ID等の運用記録はサービス提供のため保存します。
順番待ち・予約は匿名デジタルチケットで行い、個人を特定する登録を求めません。
到着確認のための位置情報は半径判定のみに使用し、保存しません。
公開サイトの利用状況把握のため、Google Analytics（Cookie等）によりアクセス解析を行います。個人を特定する目的では利用しません。
充電器（OCPP）から車両識別子が得られる場合でも、会員アカウントには紐付けません。生の識別子は保持せず、鍵付きハッシュ（HMAC）による照合用トークンと、有効な利用セッション（車室・決済）との組み合わせでのみ扱います。
不正アクセスの検知と拒否記録のため、アクセス元IPアドレスとリクエスト先パスをGoogle Cloudのサーバーログに一定期間保存します。利用者台帳や決済記録とは結び付けません。

通信はHTTPS（TLS）で保護し、応答にHSTS・X-Content-Type-Options・Referrer-Policy等のセキュリティヘッダを付与します。
API鍵・暗号鍵はGoogle Cloud Secret Managerで管理します。
施設オーナーの振込口座番号など機微情報は、保存時にアプリケーション層で暗号化します。
管理画面（開発室）は社内ドメイン（i-s3.com）の認証済みユーザーに限定します。
Cookieは用途に応じ Secure / HttpOnly / SameSite を設定します。
利用開始の基本導線は車室QRによる決済です。車両トークンは取り違え防止・再接続補助のための照合鍵であり、トークン単体では充電を開始しません。

車室の空き／使用中を判定するため、画像を取得する場合があります。画像は保存期間を設けて自動削除します（通常24時間、代表画像は最大約30日）。
ナンバー等を扱う場合は、現場の看板・利用規約とあわせて運用します。画像解析には外部AI（Google Vertex AI等）を利用する場合があります。
カメラ映像の主目的は車室の空き／使用中の判定です。販促のための個人プロファイリングには使いません。
有料車室で駐車料金が支払われない場合、施設の利用規約への対応のため、代表画像とナンバーを運営画面に限って保存することがあります。公開掲示には使いません。すべての未払いを追及する運用ではありません。
現場看板の例: 「この場所では車室の空き状況確認と、未払い駐車への施設規約対応のためカメラを使用しています。映像は運営者が確認する範囲で用い、通常24時間で削除します（代表画像は最大約30日、未払いの悪質案件は最大約90日）。公開掲示はしません。お問い合わせ: s_masuda@i-s3.com」
台湾の施設では、個人資料保護法に基づき、撮影の目的・保存期間・問い合わせ先を現場に掲示します。同意が必要な運用は、掲示と利用規約をセットにします。

個人情報の取扱いに関するお問い合わせ: 株式会社I-S3　Mail: s_masuda@i-s3.com　TEL: 027-384-4646