プライバシーポリシー

株式会社グローカリズム（以下「当社」といいます。）は、「生活応援ペイ」（以下「本サービス」といいます。）の運営において取り扱う個人情報の保護について、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（基本方針）

当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関連法令・ガイドラインを遵守し、利用者の個人情報を適切に取り扱い、その保護に努めます。

第2条（取得する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を取得することがあります。

（1）ユーザー（利用者）※ログインして利用する場合のみ

• 氏名、メールアドレス、電話番号
• ログイン情報（メールアドレス、パスワード等の認証情報）
• LINE連携に関する情報（LINEユーザーID等）
• チケット残高・取引履歴
• 端末情報（デバイスの種類、OS、ブラウザ等）
• アクセスログ（IPアドレス、アクセス日時等）

（2）加盟店

• 店舗名、代表者名、住所、電話番号、メールアドレス
• 銀行口座情報（精算のため）
• ログイン情報
• 決済履歴・精算履歴
• 位置情報（店舗所在地の地図表示のため）

（3）自治体担当者

• 担当者名、メールアドレス、電話番号
• ログイン情報
• 操作履歴

第3条（利用目的）

当社は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営・維持管理
2. ユーザーの本人確認およびアカウント認証
3. チケット決済処理および残高管理
4. 加盟店への精算処理
5. 利用者への重要な通知・お知らせの送信
6. お問い合わせへの対応
7. 本サービスの改善、新機能の開発
8. 利用状況の統計分析（個人を特定しない形式で行います）
9. 不正利用の防止・セキュリティの維持
10. 法令に基づく対応

第4条（第三者提供）

1. 当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。
   1. 利用者の同意がある場合
   2. 法令に基づく場合
   3. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合
   4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難な場合
   5. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
2. 当社は、本サービスの運営上、以下の範囲で個人情報を共有します。
   1. 自治体への提供：ユーザーのチケット利用状況、加盟店の決済状況等、自治体が事業運営に必要とするデータを、当該自治体に提供します。
   2. 業務委託先への提供：当社は、利用目的の達成に必要な範囲内で個人情報の取扱いを外部に委託することがあります。この場合、委託先に対して必要かつ適切な監督を行います。

第5条（外部サービスとの連携）

本サービスでは、以下の外部サービスを利用しています。各サービスにおける個人情報の取扱いについては、各社のプライバシーポリシーをご確認ください。

第6条（Cookie・アクセスログ）

1. 本サービスでは、利用者の利便性向上およびサービス改善のため、Cookie（クッキー）を使用しています。
2. Cookieは主に以下の目的で使用します。
   1. ログイン状態の維持（セッション管理）
   2. サービスの利用状況の把握・分析
3. 利用者は、ブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部の機能が利用できなくなることがあります。
4. 当社は、アクセスログ（IPアドレス、アクセス日時、参照元URL等）を自動的に記録します。これらの情報は、サービスの安定運用およびセキュリティ維持のために利用します。

第7条（安全管理措置）

当社は、個人情報の漏えい、滅失、毀損等を防止するため、以下の安全管理措置を講じています。

1. 通信の暗号化：本サービスにおけるすべての通信はSSL/TLSにより暗号化されています。
2. アクセス制御：個人情報へのアクセスは、業務上必要な範囲の担当者に限定しています。
3. データの保護：QRコードの署名にはHMAC-SHA256を使用し、決済データの改ざんを防止しています。
4. マルチテナント分離：自治体ごとにデータを論理的に分離し、他の自治体のデータにアクセスできない仕組みとしています。
5. 定期的な見直し：安全管理措置は、技術の進歩や社会的要請の変化に応じて定期的に見直しを行います。

第8条（個人情報の開示・訂正・削除）

1. 利用者は、当社に対して、個人情報保護法に基づき、自己の個人情報の開示、訂正、追加、削除、利用停止または第三者提供の停止を請求することができます。
2. 上記の請求を行う場合は、第10条記載の問い合わせ窓口までご連絡ください。本人確認を行った上で、合理的な期間内に対応いたします。
3. 以下の場合、請求にお応えできないことがあります。
   1. 本人確認ができない場合
   2. 法令に基づき保存義務がある場合
   3. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合

第9条（本ポリシーの改定）

1. 当社は、法令の改正、社会情勢の変化、本サービスの変更等に伴い、本ポリシーを改定することがあります。
2. 改定後のポリシーは、本サービス上に掲示した時点で効力を生じるものとします。
3. 重要な変更がある場合は、本サービス上での通知その他適切な方法でお知らせします。

第10条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせ、苦情、ご相談は、以下の窓口までご連絡ください。

以上

制定日：2026年2月17日