デジタル スタンプラリー Petanco

ログイン 登録

Privacy Policy

個人情報保護方針

情報セキュリティ基本方針

合同会社GOWAS（以下「当社」といいます。）は、事業活動を正常かつ円滑に行う上で、情報セキュリティの確保は重要課題のひとつであると考え、当社の情報資産を保護する指針として、情報セキュリティ基本方針を策定し、これを以下の通り実施し推進します。

情報資産の保護

当社は、情報資産の機密性、完全性及び可用性を確実に保護するために、組織的、技術的に適切な対策を講じます。

法令等の遵守

当社は、情報セキュリティに関する法令、規則等を遵守します。教育、研修の実施当社は、経営者、従業員が、情報資産の重要性を十分に認識するように、必要な教育、研修を実施します。

継続的な改善

当社は、本"情報セキュリティ基本方針"および関連する諸規則、管理体制の評価と見直しを定期的に行い、情報セキュリティの継続的な改善を図ります。

以上

個人情報保護方針

合同会社GOWAS（以下「当社」といいます。）は、当社が管理するサイトおよびサービス（以下「本サービス」といいます。）の運営に際し、お客様のプライバシーを尊重し個人情報に対して十分な配慮を行うと共に大切に保護し、適正な管理を行うことに努めております。本個人情報保護方針は、本サービスの利用規約と一体のものとして適用されます。

第1条　個人情報

  1. 「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報および容貌、指紋、声紋にかかるデータ、および健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。
  2. クッキー、IPアドレス、端末識別子その他これらに準ずる情報については、それら単独では特定の個人を識別することができないため、個人情報とは考えておりません。ただしこれら情報と個人情報が一体となって使用される場合にはこれら情報も個人情報とみなします。
  3. 本個人情報保護方針においては、特に断りのない限り、参加者の本サービス内における操作履歴（チェックイン、特典引換、アンケート回答、ページ閲覧、画像投稿、抽選参加、AI機能の利用等に関する時系列の記録をいい、以下「行動データ」といいます。）、参加者がプロフィールとして任意に登録する属性情報、写真投稿機能・レシート読み取り機能等により参加者が提供する画像データ、及び利用者がAI機能に入力したデータも、個人情報と関連付けて取り扱われる範囲において、本方針の対象として取り扱います。

第2条　個人情報の収集方法

  1. 当社は、提供者がユーザー登録をする際に、メールアドレス、ユーザー名、その他登録に必要な情報をお尋ねすることがあります。また、提供者が有料サービスを利用する際に利用料金の支払いのためクレジットカード情報の入力をお尋ねすることがあります。
  2. 当社は、参加者が本サービスを利用する際に、メールアドレス、ソーシャルログイン（LINE その他当社が指定する外部サービス）から取得される識別子・表示名、参加者が任意でプロフィールとして登録する氏名、年齢、性別、居住地その他の属性情報、参加者がキャンペーンに参加する際に入力するキーワード、アンケート回答、クイズ回答等を取得することがあります。
  3. 当社は、本サービスの提供にあたり、参加者がチェックインを行う際に、当該参加者の機器のオペレーティングシステムの位置情報サービス（GPS、Wi-Fi、携帯電話基地局等を利用するものをいいます。）を通じて、参加者が任意で許諾した位置情報を取得することがあります。位置情報の取得については、利用者の機器のオペレーティングシステム上で別途許諾を求める場合があります。
  4. 当社は、参加者が写真投稿機能、レシート読み取り機能その他の画像アップロード機能を利用する際に、画像データを取得します。これらの画像データは、当該キャンペーンの提供者が閲覧、承認、却下、ダウンロードできる状態に置かれます。
  5. 当社は、本サービスの提供、品質向上、不正利用の防止、統計分析及び提供者へのキャンペーン運営支援のため、参加者の行動データ並びにIPアドレス、端末情報、ブラウザ情報、Cookie 等の技術情報を取得します。
  6. 当社は、利用者がAIヘルプチャット、AI翻訳、AIコンテンツ生成、AIレシート読み取りその他のAI機能を利用する際に、利用者がAI機能に入力したテキスト、画像その他のデータ及び当該AI機能による出力結果を取得・記録することがあります。これらのデータは、回答又は出力の生成のために第三者のAIサービス事業者へ送信されることがあります（詳細は第5条の3に定めます。）。
  7. 当社では、Googleによるアクセス解析ツール「Googleアナリティクス」を使用しています。このGoogleアナリティクスはデータの収集のためにCookieを使用しています。このデータは匿名で収集されており、個人を特定するものではありません。この機能はCookieを無効にすることで収集を拒否することが出来ますので、お使いのブラウザの設定をご確認ください。この規約に関しての詳細はGoogleアナリティクスサービス利用規約のページやGoogleポリシーと規約ページをご覧ください。
  8. 当社では、Microsoft Clarity を使用してお客様の Web サイトの使用状況を確認することにより、当社の製品と広告を改善しています。当社のサイトを利用することにより、お客様は、当社およびマイクロソフトがこのデータを収集および使用することに同意したものとみなされます。

第3条　個人情報を収集・利用する目的

当社が個人情報、行動データその他の情報を収集・利用する目的は、以下のとおりです。

  1. 本サービスの提供・運営のため
  2. 利用者からのお問い合わせに回答するため（本人確認を行うことを含む）
  3. 利用者が利用中のサービスの新機能、更新情報、キャンペーン等および当社が提供する他のサービスの案内のメールを送付するため
  4. メンテナンス、重要なお知らせなど必要に応じたご連絡のため
  5. 利用規約に違反した利用者や、不正・不当な目的でサービスを利用しようとする利用者を特定しご利用をお断りするため
  6. 参加者がキャンペーンに参加し、チェックイン、特典引換、抽選参加等の機能を利用するため
  7. 有料サービスにおいて、提供者に利用料金を請求するため
  8. 提供者が、自らが作成・公開したキャンペーンに関する参加状況、参加者属性に関する情報（個人を特定できる情報を除きます。）、行動データを統計的に集計・分析できるようにするため
  9. AI機能（コンテンツ生成、多言語翻訳、画像認識（レシート読み取り等）、AIヘルプチャット等）の提供、応答精度の向上、不正利用の検知のため
  10. 本サービスの品質向上、新機能の開発、利用動向の分析及び事例紹介、市場調査のために、個人を特定できない形で統計データを集計・加工するため
  11. 本サービスの不正利用、不正アクセス、ボットによる攻撃その他のセキュリティリスクを検知・防止するため
  12. 上記の利用目的に付随する目的

第4条　利用目的の変更

  1. 当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
  2. 利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、利用者に通知し、または本ウェブサイト上に公表するものとします。

第5条　個人情報の第三者提供

  1. 当社は、次に掲げる場合を除いて、あらかじめ利用者の同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。
    1. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
    2. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
    3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
    4. 予め次の事項を告知あるいは公表し、かつ当社が個人情報保護委員会に届出をしたとき
      1. 利用目的に第三者への提供を含むこと
      2. 第三者に提供されるデータの項目
      3. 第三者への提供の手段または方法
      4. 本人の求めに応じて個人情報の第三者への提供を停止すること
      5. 本人の求めを受け付ける方法
  2. 前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。
    1. 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
    2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
    3. 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめ本人に通知し、または本人が容易に知り得る状態に置いた場合
  3. 提供者は、自らが作成・公開したキャンペーンを通じて取得された参加者の参加状況、参加者属性に関する情報（個人を特定できる情報を除きます。）及び行動データを、当該キャンペーンの分析・改善等のために閲覧・ダウンロードすることができます。提供者は、本サービスの利用規約及び関係法令を遵守して当該情報を取り扱うものとし、当社は提供者による当該情報の取扱いについて責任を負いません。
  4. 当社は、本サービスで取得した情報を統計的に集計・加工し、個人を特定できない形に加工した上で、本サービスの改善、事例紹介、市場調査その他の目的のために、提供者及び第三者に提供することができます。

第5条の2　業務委託先・サブプロセッサ

  1. 当社は、本サービスの提供にあたり、利用目的の達成に必要な範囲内で、以下のカテゴリの外部事業者（以下「サブプロセッサ」といいます。）に対し、個人情報を含む情報の取扱いの全部又は一部を委託することがあります。
    1. クラウドインフラストラクチャ（サーバー、データベース、ストレージ、メッセージ配信等）
    2. 決済代行サービス
    3. 認証サービス（ソーシャルログイン等）
    4. 地図表示サービス
    5. AI関連サービス（生成AI、機械翻訳、画像認識等）
    6. ボット・不正アクセス検知サービス
    7. 電子メール配信サービス
    8. アクセス解析、エラー監視、運用監視サービス
  2. 当社が現に利用する主な外部サービスは以下のとおりです（提供事業者の変更により、随時更新されます。）。
    • Google LLC（Firebase、Google Cloud、Google Maps、Google Analytics、Gemini API 等）
    • Stripe, Inc.（決済処理）
    • LINEヤフー株式会社（ソーシャルログイン）
    • Cloudflare, Inc.（Bot 対策、CDN）
    • Microsoft Corporation（Microsoft Clarity）
  3. サブプロセッサの一部は、米国その他日本国外に拠点を有し、利用者の情報を日本国外のサーバーに保存又は処理する場合があります。当社は、個人情報保護法第28条その他関係法令に従い、これらのサブプロセッサと適切な契約を締結する等、適切な保護措置を講じます。
  4. 当社は、本サービスの品質向上、コスト構造の最適化、契約条件の変更その他の事情により、サブプロセッサを追加、変更又は廃止することがあります。重要な変更については、本サービスのウェブサイト上で告知します。

第5条の3　AI機能における第三者AIサービス事業者への提供

  1. 当社は、本サービスにおいて、コンテンツ生成、多言語翻訳、画像認識（レシート読み取り等）、AIヘルプチャットその他のAI機能（以下「AI機能」といいます。）を提供しています。
  2. 利用者がAI機能に入力したテキスト、画像その他のデータ（以下「AI入力データ」といいます。）及びAI機能による出力結果は、応答又は出力の生成のために、当社が選定する第三者のAIサービス事業者（以下「AI事業者」といいます。）に提供されることがあります。
  3. AI事業者によるAI入力データ及び出力結果の取扱いは、AI事業者が定める利用規約及びプライバシーポリシーに従います。当社は、AI事業者を選定するにあたり、AI入力データを当該AI事業者のモデルの学習目的に利用しないこと、合理的な期間の経過後に削除されること等、適切なデータ取扱いを行う事業者を選定するよう努めます。
  4. 利用者は、AI機能に対し、個人情報、機密情報その他第三者に開示すべきでない情報を入力しないものとします。利用者の入力によって生じた損害について、当社は一切の責任を負いません。
  5. 当社は、AI機能の品質向上、不正利用の防止、利用状況の把握等のために、AI入力データ及び出力結果を、個人を特定できない形に加工した上で利用することがあります。

第6条　個人情報の開示

  1. 当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。なお、個人情報の開示に際しては、1件あたり1,000円の手数料を申し受けます。
    1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
    2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
    3. その他法令に違反することとなる場合
  2. 前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。

第7条　個人情報の訂正および削除

  1. 利用者は、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除（以下、「訂正等」といいます。）を請求することができます。
  2. 当社は、利用者から前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
  3. 当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これを利用者に通知します。
  4. 利用者は、本サービスの所定の機能又は当社が定める手続により、自己のアカウントの削除を請求することができます。アカウント削除時の各データの取扱いについては、第11条第5項に定めるところによります。

第8条　個人情報の利用停止等

  1. 当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下、「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行います。
  2. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
  3. 当社は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これを利用者に通知します。
  4. 前2項にかかわらず、利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、利用者の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。

第9条　個人情報保護方針の変更

  1. 本個人情報保護方針の内容は、法令その他本個人情報保護方針に別段の定めのある事項を除いて、利用者に通知することなく、変更することができるものとします。
  2. 当社が別途定める場合を除いて、変更後の個人情報保護方針は、本ウェブサイトに掲載したときから効力を生じるものとします。

第10条　データ保護責任者およびEU代理人

当社は、EU一般データ保護規則（GDPR）に基づくデータ保護責任者（DPO）の選任義務はありませんが、プライバシー保護の観点から、以下の連絡先を設けています。

個人情報保護担当者：合同会社GOWAS 代表
連絡先：support@petanco.net

第11条　EUおよびEEA地域の利用者に関する追加規定

EU一般データ保護規則（GDPR）の適用を受ける利用者に対しては、以下の追加的な権利があります。

  1. データ処理の法的根拠
    当社は、以下のいずれかの法的根拠に基づいて個人データを処理します：
    • 利用者の同意
    • 契約の履行のために必要な場合
    • 法的義務の遵守のために必要な場合
    • 利用者または他の自然人の重大な利益を保護するために必要な場合
    • 当社の正当な利益のために必要な場合（ただし、利用者の基本的権利および自由が優先される場合を除く）
  2. データポータビリティの権利
    利用者は、当社が処理している個人データを、構造化され、一般的に使用され、機械可読な形式で受け取る権利があります。
  3. 異議を申し立てる権利
    利用者は、当社の正当な利益に基づく個人データの処理に対して、いつでも異議を申し立てる権利があります。
  4. 自動化された意思決定
    当社は、プロファイリングを含む、完全に自動化された処理に基づいて、利用者に法的効果をもたらすまたは同様に重大な影響を与える決定を行いません。
  5. データの保存期間
    当社は、収集した目的のために必要な期間に限り、個人データを保持します。具体的な保存期間は以下のとおりです：
    • 提供者のアカウント情報：アカウントが有効な期間中および削除後、当社所定の期間（標準として90日間）
    • 取引情報：法令で定められた期間（最大10年間）
    • お問い合わせ情報：対応完了後3年間
    • キャンペーン情報：キャンペーンの公開期間中、及び当社所定の保管期間（公開期間満了後は当社所定の方法により下書き状態に戻り、又は当社所定の保管期間経過後に削除されます。詳細は本サービスのウェブサイト上で告知します。）
    • 参加者の行動データ・属性情報：当該キャンペーンに紐づく形で、上記キャンペーン情報と同様の保管期間
    • 参加者が投稿した画像（写真、レシート画像等）：当該キャンペーンに紐づく形で、上記キャンペーン情報と同様の保管期間
    • AIチャット履歴・AI機能の利用ログ：当社所定の保管期間（アカウント削除時には当該アカウントに紐づくものを削除します。）
    • クッキー情報：各クッキーの有効期限まで
  6. 国際的なデータ転送
    当社は、第5条の2に定めるサブプロセッサのうち、米国その他日本国外に拠点を有するものを利用しているため、利用者の個人データが日本国外（EEA域外を含みます。）に転送される場合があります。当社は、適切な保護措置（標準契約条項の締結等）を講じます。
  7. 監督機関への苦情申し立て権
    利用者は、居住地、勤務地、または違反が発生したと思われる場所のEU加盟国のデータ保護監督機関に苦情を申し立てる権利があります。

第12条　クッキーポリシー

当社は、ウェブサイトでクッキーおよび類似の技術を使用しています。クッキーの使用に関する詳細については、クッキーポリシーをご参照ください。

第13条　子どものプライバシー

当社のサービスは、16歳未満の子どもを対象としていません。16歳未満の子どもから故意に個人情報を収集することはありません。16歳未満の子どもが個人情報を提供したことが判明した場合、当社は速やかにその情報を削除します。提供者が16歳未満の参加者を主たる対象とするキャンペーンを企画する場合、提供者は自らの責任において、保護者の同意取得その他の関係法令の遵守を行うものとします。

第14条　お問い合わせ窓口

当社の個人情報保護方針に関するお問い合わせは、お問い合わせよりお願いいたします。

（ご本人確認のため、登録メールアドレスからご連絡ください）

2023年6月30日 制定
2024年12月28日 改定
2026年5月15日 改定