プライバシーポリシー

シマシマノミ合同会社（以下「当社」）は、「REPEREI（リピレイ）」（以下「本サービス」）における利用者の個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（事業者情報）

第2条（収集する情報）

当社は、本サービスの提供にあたり以下の情報を収集します。

第2条の2（お客様（エンドユーザー）の情報の取扱い）

本サービスでは、利用者（店舗）のお客様の情報も取り扱います。これらは取扱いの主体が異なる2つの層に分かれます。

第3条（利用目的）

収集した情報は以下の目的にのみ使用します。

1. 本サービスの提供・運営・改善
2. 利用者の本人確認・認証
3. 利用料金の請求・管理
4. サービスに関するお知らせ・サポート対応
5. 不正利用の検知・防止
6. 利用統計の作成（個人を特定しない形での集計）

第4条（第三者への提供）

当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

1. 利用者ご本人の同意がある場合
2. 法令に基づく開示請求があった場合
3. 人の生命・身体・財産の保護のために必要な場合であって、本人の同意を得ることが困難であるとき
4. 本サービスの提供に必要な業務委託先（第5条参照）への提供

第5条（業務委託先・外部サービスの利用）

当社は、本サービスの提供に必要な範囲で、以下の業務を外部の事業者に委託しています。

• Google OAuth認証の提供（詳細は第10条の2をご参照ください。）
• 有料プランの決済処理（決済代行会社が取り扱います。当社はクレジットカード番号を保持しません。）
• サービスの実行基盤、データの保存、メール送信その他本サービスの提供に必要なクラウドサービスの利用

当社は、これらの委託先に対し、契約により安全管理措置を義務付け、必要かつ適切な監督を行います。委託先の名称については、下記お問い合わせ先へご請求いただければ回答します。

第5条の2（お客様の連絡先・マイID）

当社がお客様ご本人から直接取得する情報は、携帯番号、メールアドレス、生年月日、マイID（当社が発行する識別子）、ニックネーム、および「どのお店を利用しているか」の紐付け情報です。

(1) ご登録は任意です

これらをご登録いただかなくても、本サービスはご利用いただけます。

携帯番号のご登録がない場合、スマートフォンを買い替えたときに、すべてのお店の情報をまとめて引き継ぐことができません。その場合は、各お店にご来店いただき、あらためて店頭の店舗コードを読み取っていただくことで、1店舗ずつ復元されます。

回数券など、金銭が絡むお取引をされる場合には、携帯番号のご登録が必要となります。ご登録いただいた時点で、そのお店への携帯番号の共有が有効になります。

(2) 利用目的

1. 複数のお店のカードを1つの画面でまとめて管理するため（お店ごとに同じ情報を入力し直す必要をなくすため）
2. スマートフォンを買い替えた際などに、ご本人確認（携帯番号と生年月日の照合、または店頭でのお店による確認）のうえ、すべてのお店の情報を引き継げるようにするため（携帯番号・生年月日）
3. お客様が共有を許可されたお店が、お知らせのメール送信や誕生日クーポンのご案内に利用するため（メールアドレス・生年月日）
4. 回数券など、お店との金銭のお取引が発生した場合に、そのお店が連絡先を確認できるようにするため（携帯番号）

当社からお客様へ、SMS または電話でご連絡することはありません。

(3) お店ごとの共有

お客様は、ご登録いただいた携帯番号・メールアドレス・生年月日について、【お店ごとに】「共有する／しない」を選ぶことができます。共有は、当社が保有する情報をそのお店が参照できるようにするものであり、お店にデータを複製して渡すものではありません。そのため、共有を「しない」に変更された時点で、そのお店からは見えなくなります。

(4) 携帯番号のお店への提供

携帯番号については、共有を「する」に設定されており、かつ、そのお店で回数券など金銭が絡むお取引をされている場合に限り、当該お店が番号の全体を確認できます。お店が確認した場合、その日時をお客様のマイページに表示します。また、誰が・いつ・どのお客様の番号を確認したかの記録を保存します。日常の顧客一覧には「登録済／未登録」のみを表示し、番号は表示しません。

これは、ご本人の同意に基づく第三者提供（法27条1項）として行うものです。当社は「共同利用」（法27条5項3号）による提供は行いません。

(5) ご利用中の回数券がある場合

ご利用中の回数券（未使用または使用中で、有効期限内のもの）があるお店については、携帯番号の共有を「しない」に変更することができません。お取引に関する万一のご連絡のために必要なためです。回数券を使い切られるか、有効期限が過ぎた後は、いつでも変更できます。

(6) 保存方法

携帯番号およびメールアドレスは暗号化して保存します。暗号化のための鍵はデータベースとは別の場所で管理しており、万一データベースの内容が流出した場合でも、これらを復元することはできません。照合・表示のため、携帯番号の下4桁と、メールアドレスの一部を伏せた表示（例：ab***@example.com）を別途保持します。生年月日は、誕生日クーポンのご案内（誕生月の判定）および復元時のご本人確認（携帯番号とあわせた全桁の照合）に利用するため、暗号化せずに保存します。お客様ご自身の画面では年を伏せて表示します（例：****-04-25）。共有を「しない」に設定されたお店には表示されません。

(7) 同意の取得と記録

① ご登録について：当社は、これらの情報（携帯番号・メールアドレス・生年月日等）のご登録について、あらかじめチェックが入っていないチェックボックスによりご本人の同意を取得し、同意された日時と、同意いただいた本ポリシーのバージョンを記録します。

② 各お店への提供について：お客様がお店ごとに設定される「共有する」（前記(3)）が、そのお店への提供に対するご本人の同意となります。これは携帯番号・メールアドレス・生年月日のいずれについても同様です（携帯番号の全体の確認は、さらに前記(4)(5)の条件によります）。 「共有しない」に変更された時点で、そのお店からは見えなくなります。

利用目的を変更する改訂を行う場合は、あらためて同意を取得します。

(8) 変更・削除

ご登録いただいた情報は、いつでも変更または削除できます。削除された場合、以後は「ご登録がない状態」として取り扱います。 お店ごとの共有設定も、いつでも変更できます（前記(5)の場合を除きます）。

(9) 未成年の方

未成年の方は、保護者の同意を得てからご登録ください。

第6条（Cookie の使用）

1. 本サービスは、ログイン状態の維持のためにセッション Cookie を使用します。
2. お客様（利用者の顧客）の識別のために Cookie を使用します。これは本サービスの中核機能です。
3. トラッキング目的の第三者 Cookie は使用しません。
4. ブラウザの設定により Cookie を無効にすることができますが、その場合本サービスの一部機能が使用できなくなる場合があります。

第7条（データの保管・削除）

1. 利用者が有料プランを解約した場合、無料プランへ戻ります。お店のデータは削除せず引き続き当社が保有します。ただし、無料プランで登録できる顧客数の上限を超える顧客情報は、本サービス上の表示及び操作の対象外となります（有料プランへ移行した場合は再び表示されます）。
2. 利用者が本サービスを退会した場合、当社が保有する当該データは、退会の申請から30日間の経過後に削除します。30日間は取り消しが可能で、その間はデータを保持します。
3. アクセスログは最大90日間保管後に削除します。

第7条の2（顧客の個人情報・委託）

利用者（店舗）が本サービスを通じて取得・管理するエンドユーザー（利用者の顧客）の個人情報について、利用者が個人情報取扱事業者として、個人情報保護法その他の法令を遵守する責任を負います（利用目的の明示・公表、開示等請求への対応を含む）。当社は、利用者から委託を受けて当該個人情報の保存・処理を行う立場です。

第8条（安全管理措置）

当社は、収集した個人情報の漏えい、滅失又は毀損の防止その他個人情報の安全管理のため、次の措置を講じています。

• 通信のSSL/TLS暗号化（HTTPS）
• Googleアカウントによる認証（パスワードの直接管理なし）
• アクセス権限の最小化
• 委託先との契約による安全管理措置の義務付け及び必要かつ適切な監督
• 定期的なセキュリティチェック

また、当社は、シンガポール共和国に所在するサーバー及びアメリカ合衆国に所在する業務委託先を利用しています。これらの国における個人情報保護制度等を把握した上で、個人情報保護法に基づき必要かつ適切な安全管理措置を講じています。

第9条（個人情報の開示・訂正・削除・利用停止）

1. 利用者は、当社が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止を請求できます。
2. また、お客様（エンドユーザー）は、当社が取扱事業者となる情報（第5条の2に定める携帯番号・メールアドレス・生年月日・マイID等）について、当社に同様の請求ができます。お店が取扱事業者となる情報（お名前・来店履歴等）については、まずご利用のお店にお申し出ください。
3. 請求は下記お問い合わせ先へメールにてご連絡ください。本人確認のうえ、合理的な期間内に対応します。
4. ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないことがあります。
   • 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   • 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   • その他法令に違反することとなる場合

第10条（未成年者の個人情報）

利用者（店舗オーナー）としての登録は、18歳以上の方に限ります。本サービスは事業者向けサービスです。

お客様（エンドユーザー）としてお店のスタンプ・回数券等をご利用いただく場合、年齢の制限はありません。ただし、携帯番号のご登録については、未成年の方は保護者の同意を得てからご登録ください（第5条の2(9)）。

第10条の2（Google API の利用）

• 本サービスは、Google OAuth 2.0を利用して認証を行います。
• これらのAPIの利用には、Googleの利用規約及びプライバシーポリシーが適用されます。
• 当社は、Google APIから取得した情報の使用及び転送について、Google API Services User Data Policy（Limited Use要件を含みます。）を遵守し、当該情報を本サービスの提供に必要な範囲でのみ利用します。また、法令に基づく場合を除き、広告目的その他本サービスの提供に必要な範囲を超えて利用又は第三者へ提供しません。

第11条（ポリシーの変更）

1. 当社は必要に応じて本ポリシーを変更することがあります。
2. 変更を行う場合、当社は変更後の内容および効力発生時期を定め、効力発生時期が到来するまでに、本サービス上での掲示または登録メールアドレスへの通知により周知します。
3. 個人情報の利用目的の変更を伴う場合は、あらためてご本人の同意を取得します（黙って目的を追加することはしません）。

第12条（お問い合わせ）

個人情報の取り扱いに関するご意見・ご質問・苦情は下記へご連絡ください。