このプライバシーポリシー（以下「本ポリシー」といいます。）は、株式会社Alphabit（以下「当社」といいます。）が、ポイントサービス「pointpay」において取得する個人情報その他の利用者に関する情報の取扱いを定めるものです。当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の法令を守り、個人情報を適切に取り扱います。
本ポリシーで使う「本サイト」「本サービス」「提携企業」「会員」「登録情報」「ポイント」は、pointpay利用規約（以下「利用規約」といいます。）第1条で定める意味と同じです。本ポリシーは、会員のほか、会員登録をせずに本サイトを閲覧した方や、当社にお問い合わせをした方にも適用されます。
第1条（事業者の名称・住所・代表者）
個人情報の取扱いに関する事業者の表示は、次のとおりです。
- 名称：株式会社Alphabit
- 住所：〒100-0005 東京都千代田区丸の内一丁目1番3号3F
- 代表者：代表取締役 村野 育己
第2条（用語）
本ポリシーでは、次の言葉を次の意味で使います。
（1）「個人情報」とは、生存する個人に関する情報のうち、氏名、生年月日その他の記述により特定の個人を識別できるものをいいます。他の情報と容易に照合でき、それにより特定の個人を識別できるもの（メールアドレス、会員IDなど）を含みます。
（2）「個人データ」とは、個人情報のうち、当社がデータベースなどで検索できるように管理しているものをいいます。
（3）「保有個人データ」とは、個人データのうち、当社が開示、訂正、利用停止などを行う権限を持つものをいいます。
（4）「個人関連情報」とは、生存する個人に関する情報のうち、それだけでは特定の個人を識別できないものをいいます。Cookie等の識別子に紐づく閲覧履歴や購買履歴などが当たります。
第3条（取得する情報と取得の方法）
1. 当社は、次の情報を取得します。
（1）会員から直接提供を受ける情報：メールアドレス、パスワードその他の当社所定の登録フォームに表示する項目、お問い合わせの内容、ポイント交換の申請内容、本人確認のために提出を受ける書類・情報。
（2）本サイトの利用にともない自動で取得する情報：アクセスログ（IPアドレス、ブラウザの種類、閲覧したページ、閲覧日時など）、Cookie等の識別子、端末に関する情報。
（3）第三者から提供を受ける情報：広告配信・成果計測を行う事業者から提供を受ける、成果の発生に関する情報（第5条で定めます。）。
2. 当社は、偽りその他不正の手段によって個人情報を取得しません。
第4条（利用目的）
1. 当社は、取得した個人情報（保有個人データを含みます。）を、次の目的で利用します。
（1）会員登録の受付、本人確認およびアカウントの管理のため。
（2）ポイントの付与に必要な成果の確認・判定のため。
（3）ポイントの管理、交換の手続およびキャンペーン等による特典の提供（電子ギフトの発行と会員への交付を含みます。）のため。
（4）お問い合わせ・苦情への対応のため。
（5）本サービスに関するお知らせや、当社または提携企業の広告を含む電子メールの配信のため。広告メールは、利用規約第14条に従って配信の停止を申し出ることができます。
（6）不正利用の防止および調査のため（利用規約第17条）。
（7）本サービスの改善および新しいサービスの開発のため。この目的では、統計データなど個人を識別できない形にして利用します。
（8）提携企業および広告配信・成果計測を行う事業者に対する、成果の確認・報告および報酬の精算のため（第11条で定める範囲に限ります。）。
（9）利用規約に違反する行為への対応のため。
2. 当社は、法令が認める場合を除き、本人の同意なく、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。
3. 当社は、利用目的を変更する場合、変更前の利用目的と関連性があると合理的に認められる範囲でのみ行い、変更した内容を本サイト上でお知らせします。
第5条（個人関連情報の取得）
1. 当社は、広告配信・成果計測を行う事業者から、Cookie等の識別子に紐づく会員の購買履歴・広告利用履歴（個人関連情報）の提供を受け、会員IDと紐づけて個人データとして取得します。
2. 前項により取得した情報は、成果の確認とポイント付与の判定、および不正利用の防止・調査のためにのみ利用します。
3. 当社は、第1項の取得についての同意を、会員登録の際に、本ポリシーへの同意として取得します。提供元の事業者が同意の確認を求める場合、当社はその確認に協力します。
第6条（Cookie等の利用と無効化の方法）
1. 当社は、次の目的でCookie等を利用します。
（1）ログイン状態の維持のため。
（2）成果の計測（提携企業のサービス利用がポイント付与の条件を満たしたことの確認）のため。
（3）アクセス状況の解析および本サービスの改善のため。
（4）広告の配信のため。
2. 当社は、アクセス状況の解析にGoogle アナリティクス（Google LLCが提供するアクセス解析サービス）を利用しています。同サービスは、Cookie等を通じて本サイトの利用に関する情報を取得し、Google LLCへ送信します。取得される情報の内容とその取扱いについては、同社が公表する規約およびプライバシーポリシーをご確認ください。利用するツールを追加または変更した場合は、本条を改定してお知らせします。
3. 前項のほか、当社は、アクセス解析や広告配信を第三者の事業者に委託することがあります。この場合、その事業者がCookie等を通じて利用者の情報を取得することがあります。
4. Cookieは、ブラウザの設定で受け入れを拒否したり、削除したりできます。ただし、Cookieを拒否すると、ログイン状態を維持できず、成果が記録されないためにポイントを付与できないことがあります（利用規約第9条第4項）。
5. 行動ターゲティング広告は、各広告配信事業者が提供するオプトアウト（配信停止）の手続、またはブラウザ・端末の設定によって停止できます。Google アナリティクスによる情報の送信は、Google LLCが提供するオプトアウト アドオンによって停止できます。
第7条（アクセスログ）
当社は、利用状況の調査と不正利用の防止のためにアクセスログを取得します。アクセスログは、原則として統計情報として利用します。ただし、不正利用の調査または法令に基づく対応のために必要な場合は、会員の情報と照合して利用することがあります。
第8条（安全管理のために講じた措置）
当社は、個人データの漏えい、滅失またはき損を防ぐため、次の措置を講じています。
（1）組織的安全管理措置：個人データの取扱責任者を定め、取り扱う従業者とその権限を限定しています。取扱状況を点検する体制と、漏えい等が起きた場合に対応する体制を整えています。
（2）人的安全管理措置：従業者に個人データの取扱いに関する教育を定期的に行い、秘密保持に関する事項を就業規則等に定めています。
（3）物理的安全管理措置：個人データを取り扱う機器・書類について、盗難・紛失を防ぐ措置と、持ち出しを制限する措置を講じています。
（4）技術的安全管理措置：個人データへのアクセス制御を行い、アクセスできる者を限定しています。外部からの不正アクセスおよび不正ソフトウェアから保護する仕組みと、通信の暗号化を導入しています。
（5）外的環境の把握：当社が個人データを保管しているサーバーは日本国内にあり、現在、外国において個人データを取り扱ってはいません。外国において個人データを取り扱うこととなった場合には、その国の個人情報の保護に関する制度を把握した上で、安全管理措置を実施します。
なお、第6条第2項のアクセス解析ツールを通じて送信される情報は、Cookie等の識別子に紐づく情報であり、当社は、これを会員個人を識別できる情報として取り扱っていません。
漏えい等が発生した場合、当社は、法令に従い、個人情報保護委員会への報告と本人への通知を行います。
第9条（保存期間と消去）
当社は、個人データを、利用目的の達成に必要な期間に限って保存します。会員の退会後、利用目的にとって不要となった個人データは、遅滞なく消去します。ただし、法令により保存が義務付けられている情報は、その期間保存します。
第10条（委託）
当社は、次のような業務を委託する場合、その業務に必要な範囲で、個人データを委託先に預けることがあります。この場合、当社は、委託先との間で個人データの取扱いに関する契約を結び、委託先を適切に監督します。
（1）電子メールの配信。
（2）システムの開発・運用・保守。
（3）アクセス解析および広告の配信。
第11条（第三者提供）
1. 当社は、次の場合を除き、あらかじめ本人の同意を得ないで、個人データを第三者に提供しません。
（1）法令に基づく場合。
（2）人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
（3）公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
（4）国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
2. 当社は、会員の同意（会員登録の際の本ポリシーへの同意）に基づき、次のとおり個人データを第三者に提供します。
- 提供先：提携企業および広告配信・成果計測を行う事業者。
- 提供する情報の項目：会員を識別するID、成果に関する情報（利用した案件、利用日時、注文金額など）。
- 提供の方法：システム間の連携その他の電磁的な方法。
- 提供の目的：成果の確認、ポイント付与の判定、および成果に応じた報酬の精算のため。
3. ポイントの交換について、当社は、電子ギフトを発行するためにその提供事業者のシステムを利用しますが、会員の個人データを当該事業者に提供することはありません（利用規約第12条第12項）。当社が会員の銀行口座に関する情報を取得することもありません。
4. 次の場合は、第1項から第3項までの第三者提供には当たりません。
（1）第10条により、利用目的の達成に必要な範囲で個人データの取扱いを委託する場合。
（2）合併、事業譲渡その他の事業の承継にともなって個人データが引き継がれる場合（利用規約第27条第2項）。
第12条（外国にある第三者への提供）
1. 当社は、外国にある第三者に個人データを提供する場合には、個人情報保護法の定めに従い、あらかじめ本人の同意を得るか、法令の基準に適合する体制を整えた第三者に限って提供します。同意をいただく際には、その国の名称、その国の個人情報の保護に関する制度、および提供先が講じる保護措置に関する情報を、あらかじめ提供します。
2. 現在、当社が外国にある第三者へ個人データを提供している事実はありません。提供を行うこととなった場合には、前項の情報をあらかじめ本ポリシーに記載してお知らせします。
第13条（共同利用）
当社は、個人データを特定の者との間で共同して利用する場合には、共同して利用する個人データの項目、共同して利用する者の範囲、利用する者の利用目的、および管理について責任を有する者の名称・住所・代表者の氏名を、あらかじめ本ポリシーまたは本サイト上でお知らせします。
現在、当社は、個人データの共同利用を行っていません。
第14条（外部サイトへのリンク）
本サイトには、提携企業のウェブサイトなど、外部のウェブサイトへのリンクがあります。リンク先のウェブサイトでの個人情報の取得と取扱いは、リンク先の事業者が行うものであり、当社が管理するものではありません。リンク先のウェブサイトをご利用になる際は、そのウェブサイトのプライバシーポリシーをご確認ください。
第15条（未成年者の個人情報）
1. 18歳未満の方は、保護者の同意を得た上で、会員登録と個人情報の提供を行ってください（利用規約第3条・第4条）。
2. 当社は、18歳未満の方の個人情報を、保護者の同意なくみだりに取得しないよう努めます。
3. 保護者（法定代理人）は、本人に代わって、第16条の開示等の請求をすることができます。
第16条（保有個人データの開示等の請求）
1. 会員その他の本人は、当社に対し、保有個人データについて次の請求（以下「開示等の請求」といいます。）をすることができます。
（1）利用目的の通知。
（2）開示（第三者提供記録の開示を含みます。）。
（3）内容の訂正、追加または削除。
（4）利用の停止または消去。
（5）第三者への提供の停止。
2. 開示等の請求は、本サイトの「お問い合わせフォーム」からお申し出ください。当社から、必要な書類と提出方法をご案内します。
3. 本人確認のため、次のいずれかの書類の写しをご提出いただきます：運転免許証、マイナンバーカード（表面のみ）、パスポート、健康保険証（保険者番号・記号・番号を塗りつぶしたもの）その他当社が認める本人確認書類。代理人が請求する場合は、委任状と代理人の本人確認書類（法定代理人の場合は、その資格を証明する書類）をあわせてご提出ください。
4. 開示等の請求の手数料は、いただきません。すべて無料です。
5. 回答は、電磁的記録の提供（電子メールの送信など）または書面の交付のうち、請求者が指定した方法で行います。指定がない場合は、電磁的記録の提供によって行います。
6. 回答までの期間の目安は、必要な書類がそろった日から2週間程度です。調査に時間がかかる場合は、その旨を遅滞なくご連絡します。
7. 次のいずれかに当たる場合、開示等の請求の全部または一部に応じられないことがあります。応じない場合は、その旨と理由を遅滞なく通知します。
（1）本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合。
（2）当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合。
（3）他の法令に違反することとなる場合。
（4）その他、法令により応じる義務がないとされる場合。
第17条（苦情・異議申立ての窓口）
1. 個人情報の取扱いに関するご意見、苦情および異議申立ては、本サイトの「お問い合わせフォーム」からお寄せください。当社が本ポリシーを守っていないと思われる場合や、開示等の請求への当社の対応に納得できない場合も、まずはこの窓口へご連絡ください。当社は、内容を確認した上で、遅滞なく対応します。
2. 窓口の名称と所在地は、次のとおりです。
- 株式会社Alphabit 個人情報お問い合わせ窓口
- 〒100-0005 東京都千代田区丸の内一丁目1番3号3F
3. 当社の対応に納得できない場合、個人情報保護委員会などの公的な窓口に相談することもできます。
第18条（本ポリシーの改定）
1. 当社は、法令の変更や本サービスの内容の変更に応じて、本ポリシーを改定することがあります。
2. 本ポリシーを改定する場合、当社は、改定の内容と効力発生日を、効力発生日の前に本サイト上でお知らせします。利用目的の実質的な変更や第三者提供の追加など、会員に重要な影響がある改定の場合は、登録されたメールアドレスへの電子メールでもお知らせし、法令上同意が必要なときは、改めて同意をいただきます。
3. 改定後の本ポリシーは、効力発生日から適用されます。
附則
1. 本ポリシーは、2026年9月9日から適用します。
2. 本ポリシーの適用により、従前のプライバシーポリシーは、本ポリシーに置き換わります。
以上
2023年05月01日 制定
2026年09月09日 改定