プライバシーポリシー

本ポリシーは、本サービスの利用、会員登録、ポイントの購入、抽選、配送申請、お問い合わせその他本サービスの提供に関連して当社が取得する個人情報の取扱いに適用されます。

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいいます。「個人関連情報」「仮名加工情報」「匿名加工情報」その他の用語についても、同法の定義に従います。

当社は、本サービスの運営に必要な範囲で、次の情報を取得します。

(1) 利用者にご提供いただく情報

アカウント情報

メールアドレス、パスワード（当社は復元不可能な形式で保存します）、ニックネーム

外部サービス連携情報

GoogleアカウントまたはLINEアカウントによりログインされた場合の、当該サービスから提供される識別子、氏名、メールアドレス、プロフィール画像

連絡先の確認に用いる情報

電話番号（SMSによる認証に使用します）

配送に関する情報

氏名およびそのフリガナ、郵便番号、住所、電話番号

キャンペーンに関する情報

X（旧Twitter）のアカウント名（当社のキャンペーンにご参加いただく場合）

お問い合わせ情報

お問い合わせの内容、添付いただいた画像・動画その他の資料

上記以外の情報を利用者から直接取得することはありません。ただし、当社が利用規約第9条（本人確認・追加認証）に基づいて追加の資料をお願いする場合は、その都度、必要となる項目と利用目的をお示ししたうえで、ご提出の可否を利用者にご判断いただきます。

(2) 本サービスの利用に伴い当社が生成・取得する情報

取引情報

ポイントの購入履歴、残高および有効期限、抽選の実行履歴、獲得カードの履歴、ポイント変換履歴、配送申請および発送の履歴、招待コードの利用履歴

認証・セキュリティ情報

ログイン日時、セッション情報、SMS認証の実施状況、不正利用の検知および調査に用いるログ

端末・通信情報

IPアドレス、ブラウザの種類およびバージョン、OSの種類、リファラ、アクセス日時、Cookieその他の識別子

(3) 当社が直接保有しない情報

クレジットカード番号、有効期限、セキュリティコードその他の決済情報は、当社が委託する決済代行事業者が直接取得・管理し、当社はこれらを保有しません。

当社は、次の方法により情報を取得します。

1. 会員登録、配送申請、お問い合わせ時に利用者に入力していただく方法
2. 外部サービス（Google、LINE）による認証に際し、利用者の同意に基づき当該サービスから提供を受ける方法
3. 本サービスの利用に伴い、操作履歴およびアクセスログとして自動的に記録する方法
4. Cookieその他の技術により自動的に取得する方法
5. 当社が利用規約第9条に基づいて本人確認を求めた場合に、利用者に資料をご提出いただく方法（この方法によるのは、当社が個別に確認をお願いした場合に限られます。）

当社は、偽りその他不正の手段により個人情報を取得しません。

当社は、取得した個人情報を次の目的で利用します。

1. 本サービスの提供、運営および維持のため
2. 利用登録の受付および本人確認のため
3. ポイントの購入に係る決済処理および請求のため
4. 抽選の実行、獲得カードの管理およびポイント変換のため
5. 獲得カードの配送および配送状況の連絡のため
6. お問い合わせ、ご意見および苦情への対応のため
7. 本サービスに関する重要なお知らせ（保管期限の到来、規約の変更、メンテナンス、セキュリティに関する通知等）を送信するため
8. 不正利用、複数アカウントの作成、なりすまし、チャージバックその他の不正行為の検知、調査、防止および対応のため
9. 障害またはトラブルが発生した場合の原因調査および記録のため
10. 利用規約に基づく措置の要否の判断および実行のため
11. キャンペーン、招待プログラムその他の特典の提供および不正防止のため
12. 本サービスに関する広告、告知およびキャンペーン情報の配信のため
13. 利用状況の分析、統計データの作成ならびに本サービスの改善および新サービスの開発のため
14. 法令または行政機関の要請に基づく対応のため
15. 前各号に付随する目的のため

第12号および第13号については、個人を特定できない形式に統計加工したうえで利用する場合があります。

当社は、利用目的が変更前と関連性を有すると合理的に認められる範囲において利用目的を変更することがあります。変更した場合は、変更後の利用目的を本サービス上に掲示し、または利用者に通知します。

当社は、あらかじめ利用者の同意を得ることなく、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。ただし、次の場合はこの限りではありません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

組織的安全管理措置

個人情報の取扱いに関する責任者の設置、取扱い状況の記録および定期的な確認、漏えい等の事案が発生した場合の報告体制の整備

人的安全管理措置

従業者に対する個人情報の取扱いに関する教育、秘密保持義務の明確化

物理的安全管理措置

個人情報を取り扱う区域の管理、機器および電子媒体等の盗難または紛失の防止

技術的安全管理措置

アクセス権限の管理、通信の暗号化（TLS）、パスワードの復元不可能な形式での保存、操作ログおよび監査ログの記録、Webアプリケーションファイアウォールによる不正アクセスの防止

外的環境の把握

本サービスのデータは、日本国内（東京リージョン）のクラウド環境で取り扱います。第11項に掲げる委託先および提供先のうち外国に所在する事業者に個人データを取り扱わせる場合、当社は、当該国の個人情報の保護に関する制度を把握したうえで、必要かつ適切な措置を講じます。

当社は、個人情報の漏えい、滅失、毀損その他の個人情報の安全の確保に係る事態であって、個人の権利利益を害するおそれが大きいものが生じた場合、個人情報保護法第26条に従い、個人情報保護委員会への報告および本人への通知を行います。

1. 当社は、次の場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。
   1. 第7項各号に該当する場合
   2. 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って提供する場合
   3. 個人情報保護法に定める共同利用として提供する場合（第12項参照）
2. 前項にかかわらず、当社は、チャージバックその他の決済に関する紛争または不正利用の調査のために必要な範囲で、決済および本サービスの利用に関する記録（決済日時、接続元IPアドレス、抽選の実行履歴等）を、カード発行会社、決済代行事業者その他の関係機関に提供することがあります。

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部事業者に委託することがあります。この場合、当社は、委託先について適切な調査を行い、契約により安全管理措置を義務付けたうえで、必要かつ適切な監督を行います。現在の主な委託先および提供先の類型は次のとおりです。

決済処理

決済代行事業者（外国に所在する事業者を含みます。） 提供・委託する情報: メールアドレス、購入内容、決済に必要な情報

クラウドインフラ

Amazon Web Services, Inc.（東京リージョン） 提供・委託する情報: 本サービスで取り扱う情報全般

メール配信

Amazon Web Services, Inc.（Amazon SES） 提供・委託する情報: メールアドレス、通知内容

SMS認証

SMS配信事業者 提供・委託する情報: 電話番号

不正登録防止

Google LLC（reCAPTCHA） 提供・委託する情報: IPアドレス、端末・ブラウザ情報、操作情報

外部認証

Google LLC / LINEヤフー株式会社 提供・委託する情報: 認証に必要な識別子

配送

ヤマト運輸株式会社 / 日本郵便株式会社 提供・委託する情報: 氏名、住所、電話番号

当社は、現在、個人データの共同利用を行っていません。今後これを行う場合は、個人情報保護法第27条第5項第3号に定める事項を本ポリシーに明記したうえで、あらかじめ本サービス上でお知らせします。

当社は、個人関連情報（生存する個人に関する情報であって、個人情報、仮名加工情報および匿名加工情報のいずれにも該当しないものをいいます。）を第三者に提供する場合において、当該第三者が個人関連情報を個人データとして取得することが想定されるときは、あらかじめ本人の同意が得られていることを確認します。

アカウント情報、取引情報

アカウントが有効な期間

退会後に残る情報

不正利用の再発防止、紛争への対応および法令上の義務の履行のために必要な期間

決済および取引に関する記録

会社法、法人税法その他の法令が定める保存期間

認証・セキュリティに関するログ

不正利用の検知および調査のために必要な期間

保存の必要がなくなった情報は、遅滞なく削除し、または個人を特定できない形式に加工します。

未成年の方が本サービスを利用される場合の取扱い、および法定代理人の同意については、利用規約第6条の定めによります。当社が同条に基づいて年齢または法定代理人の同意の有無について確認を行った場合、そこで得た情報は、当該確認および利用規約に基づく措置の要否の判断のためにのみ利用します。

1. 本サービスでは、Cookieおよびこれに類する技術を使用することがあります。これらは、ログイン状態の維持、セキュリティの確保、利用状況の把握およびサービスの改善のために使用されます。
2. 利用者は、ブラウザの設定によりCookieを無効化することができます。ただし、Cookieを無効化した場合、本サービスの一部の機能をご利用いただけなくなることがあります。
3. 当社は、認証情報（アクセストークン、リフレッシュトークン）について、ブラウザのローカルストレージおよびセッションストレージには保存しません。

電気通信事業法第27条の12に基づき、本サービスの利用者の端末から外部に送信される情報に関する事項を、次のとおり開示します。

Google reCAPTCHA

送信される情報: IPアドレス、端末・ブラウザ情報、本サービス上の操作情報、Cookie等の識別子 送信先: Google LLC およびその関連会社 当社の利用目的: 自動化された不正な登録・アクセスの防止 送信先の利用目的: 不正検知精度の向上

Googleアカウントによるログイン

送信される情報: 認証に必要な識別子、IPアドレス、端末・ブラウザ情報 送信先: Google LLC およびその関連会社 当社の利用目的: Googleアカウントによるログインの提供 送信先の利用目的: 同社のプライバシーポリシーによる

Googleアナリティクス（GA4）

送信される情報: IPアドレス、端末・ブラウザ情報、閲覧したページのURLおよび閲覧日時、参照元、本サービス上の操作情報、Cookie等の識別子 送信先: Google LLC およびその関連会社 当社の利用目的: 本サービスの利用状況の分析およびサービスの改善 送信先の利用目的: 同社のプライバシーポリシーによる

ポイントの購入およびLINEアカウントによるログインは、いずれも本サイトから各事業者のウェブサイトへ移動して行われます。移動先における個人情報の取扱いは、各事業者の定めるプライバシーポリシーによります。なお、Googleアナリティクスによる情報の送信は、Googleが提供するオプトアウトアドオンを利用することで停止できます。

1. 利用者は、当社に対し、個人情報保護法の定めに基づき、保有個人データの利用目的の通知、開示（第三者提供記録の開示を含みます。）、内容の訂正、追加もしくは削除、利用の停止、消去または第三者への提供の停止を請求することができます。
2. 前項の請求は、第20項に定める窓口宛てに、当社所定の方法によりお申し出ください。当社は、ご本人であることを確認したうえで、法令の定めに従い対応します。
3. 次のいずれかに該当する場合、当社は請求の全部または一部に応じられないことがあります。この場合、当社はその旨および理由を遅滞なく通知します。
   1. ご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   3. 他の法令に違反することとなる場合
4. 前各項の請求について、当社は手数料を申し受けません。

当社は、法令の改正または本サービスの内容の変更に応じ、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。ただし、法令上利用者の同意が必要となる変更を行う場合は、当社所定の方法により同意を取得します。

個人情報の取扱いに関するご相談、開示等のご請求、ご意見およびご質問は、次の窓口までご連絡ください。

窓口

Innoctet合同会社 個人情報お問い合わせ窓口

所在地

〒530-0001 大阪府大阪市北区梅田1丁目2番2号 大阪駅前第2ビル12-12

メールアドレス

support@oripatora.com

電話番号

080-8368-0261（平日 9:00〜18:00、土日祝・年末年始を除く）

当社は、法令の改正、技術の動向および本サービスの変化を踏まえ、個人情報の取扱いに関する体制とその運用を定期的に点検し、必要に応じて見直しを行います。