プライバシーポリシー

NO LIMIT合同会社（以下「当社」といいます）は、店舗向けポイント管理サービス「ポイサク」（以下「本サービス」といいます）において取得する個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

第1条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報保護法に定める個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別できるもの、および個人識別符号が含まれる情報をいいます。

第2条（収集する情報）

当社は、本サービスの提供にあたり、以下の情報を収集することがあります。

1. 店舗オーナーから収集する情報

• メールアドレス
• 店舗名、店舗コード
• 担当者名
• 決済に関する情報（クレジットカード情報はStripe社が管理）
• サービス利用履歴

2. 顧客から収集する情報

• メールアドレス
• 表示名（ニックネーム）
• ポイント取引履歴
• クーポン利用履歴
• プロフィール情報（任意）：生年月、性別、来店時間、職業、店舗独自の質問への回答

3. 自動的に収集される情報

• IPアドレス
• ブラウザの種類
• アクセス日時
• Cookie情報

第3条（利用目的）

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営・維持
2. ユーザーからのお問い合わせへの対応
3. 利用料金の請求および決済処理
4. 本サービスに関する重要なお知らせの送信
5. 本サービスの改善・新機能の開発
6. 利用状況の分析・統計データの作成
7. 不正利用の防止・セキュリティの確保
8. 利用規約に違反する行為への対応

第4条（第三者提供）

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 顧客が店舗のポイントプログラムに登録した場合における、当該店舗オーナーへの情報提供（第5条に定める範囲に限ります）

また、決済処理のためにStripe社に必要な情報を提供します。Stripe社の個人情報の取り扱いについては、Stripe社のプライバシーポリシーをご確認ください。

第5条（店舗オーナーと顧客間の情報共有）

本サービスの性質上、顧客が登録した情報（メールアドレス、表示名、プロフィール情報、ポイント履歴等）は、当該顧客が登録した店舗の店舗オーナーが閲覧・利用できます。

店舗オーナーは、顧客から取得した情報を、ポイント管理およびそれに付随するサービス提供の目的でのみ利用するものとし、それ以外の目的での利用や第三者への提供は行いません。

第6条（Cookie・アクセス解析）

当社は、本サービスの利便性向上やアクセス解析のためにCookieを使用することがあります。

Cookieとは、ウェブサイトがユーザーのブラウザに保存する小さなテキストファイルです。ユーザーは、ブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部機能が利用できなくなる場合があります。

当社は、Googleアナリティクス等のアクセス解析ツールを使用することがあります。これらのツールはCookieを使用してデータを収集しますが、個人を特定する情報は含まれません。Googleアナリティクスによるデータ収集を無効にしたい場合は、Googleが提供するオプトアウトアドオンをご利用ください。

Googleによるデータの取り扱いについては、Googleのプライバシーポリシーをご確認ください。

第7条（セキュリティ対策）

当社は、個人情報の漏洩、紛失、毀損等を防止するため、以下のセキュリティ対策を講じています。

• 通信の暗号化
• 業界標準の暗号化技術によるパスワードの保護
• データベースへのアクセス制限
• 適切なアクセス制御によるデータ分離
• 定期的なセキュリティ監査

第8条（個人情報の開示・訂正・削除）

1. ユーザーは、当社に対して自己の個人情報の開示を請求することができます。
2. ユーザーは、自己の個人情報に誤りがある場合、当社所定の方法により訂正を請求することができます。
3. ユーザーは、本サービスを退会することにより、自己の個人情報の削除を請求することができます。ただし、法令により保存が義務付けられている情報については、その限りではありません。
4. 開示・訂正・削除の請求については、本人確認を行った上で対応いたします。

第9条（保存期間）

当社は、利用目的の達成に必要な期間、個人情報を保存します。ただし、法令により保存が義務付けられている場合は、その期間保存します。

ユーザーが退会した場合、当該ユーザーの個人情報は、法令で定められた期間を除き、合理的な期間内に削除します。

第10条（プライバシーポリシーの変更）

1. 当社は、必要に応じて本ポリシーを変更することがあります。
2. 変更後のプライバシーポリシーは、本サービスのウェブサイトに掲載した時点で効力を生じるものとします。
3. 重要な変更がある場合は、本サービス上での通知またはメールにてお知らせします。

第11条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。