DonPok プライバシーポリシー

第1条（適用範囲）

1. 本ポリシーは、本サービスのウェブサイト、スマートフォンアプリ、API、カスタマーサポートその他当社が運営するすべてのチャネルに適用されます。
2. 当社が別途プライバシーに関する指針・ガイドラインを定めた場合は、当該指針が本ポリシーに優先します。

第2条（取得する情報の項目）

当社は、利用者から以下の情報を取得します。

• 基本情報：氏名、メールアドレス、電話番号、生年月日、性別、居住都道府県 等
• 取引情報：スタンプ獲得履歴、来店日時、購買金額、決済手段、クーポン利用履歴 等
• 端末・ログ情報：端末識別子（IDFA/AAID 等）、IP アドレス、ブラウザ種別、OS、アクセス日時、リファラ、Cookie 等
• 位置情報：GPS、Beacon、Wi‑Fi を用いて取得される位置情報（ユーザーが許諾した場合）
• 個人関連情報：広告識別子、閲覧履歴、アプリ内行動ログ 等
• 問い合わせ履歴：電話・メール・チャット等の内容および通話録音

第3条（利用目的）

当社は、取得したユーザー情報（個人情報およびそれに準ずる情報を含む）を、以下の目的の範囲内で利用します。なお、これらの目的は将来にわたり変更されることがありますが、その際は合理的な方法により通知または公表します。

• 本サービスの提供、本人確認、決済処理、問い合わせ対応
• サービス利用状況の分析、機能改善、品質向上、新機能・新サービスの企画・開発
• 加盟店による顧客分析、来店促進、マーケティング施策の立案および実施（共同利用を含む）
• 当社または第三者による広告・プロモーションの配信・表示・効果測定および改善
• キャンペーン、イベント、アンケート等の案内、ならびにプッシュ通知・メルマガ等の配信
• ユーザー属性に基づくパーソナライズド・サービスの提供
• 不正行為の検知・防止、システム障害・不具合等への対応、セキュリティ向上
• 法令・利用規約違反等の調査および対応
• 上記に付随または関連する目的の達成
• 当社が提供する他サービス、または当社と連携する第三者が提供するサービス・アプリケーション・システム等から取得した情報を統合・分析したうえでの目的
• 当社が運営する複数のサービス間におけるデータ連携・統合によるユーザー体験の最適化、利便性向上、機能横断的なサービス提供・分析の実施

第4条（第三者提供および共同利用）

1. 当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
　　(1) ユーザー本人の同意がある場合
　　(2) 法令に基づく場合
　　(3) 人命、身体または財産の保護に必要であり、本人の同意を得ることが困難な場合
　　(4) 公衆衛生の向上または児童の健全育成に特に必要であり、本人の同意を得ることが困難な場合
　　(5) 国の機関または地方公共団体等が法令に基づく事務を遂行するうえで協力する必要がある場合

2. 当社は、以下のとおりユーザー情報を加盟店等と共同利用することがあります。
　　(1) 共同利用される情報項目：スタンプ獲得履歴、購買履歴、来店情報、利用頻度、属性情報（年齢、性別、居住地等）、アンケート・行動履歴 など
　　(2) 共同利用者の範囲：当社と加盟契約・提携契約を締結した企業、団体または事業者
　　(3) 利用目的：顧客分析、ターゲティング広告、販促施策の最適化、サービス改善、新サービスの共同企画・提供
　　(4) 管理責任者：ドンポック株式会社（所在地および代表者は本ポリシー末尾に記載）

3. 当社は、当社が提供する他のサービスまたは当社と提携関係にある第三者から取得したユーザー情報（識別子、行動履歴、利用履歴、属性情報等を含む）を、前項に定める共同利用の目的の範囲内で、当該第三者と共同して利用する場合があります。
　　(1) 共同利用される情報：前項記載の情報に加え、当社グループサービスまたは外部連携サービスを通じて取得したユーザーに関する情報
　　(2) 共同利用者の範囲：当社グループ会社、当社と業務提携するサービス提供者、分析ツール・広告配信事業者 等
　　(3) 利用目的：本サービスまたは関連サービスの品質向上、パーソナライズ、広告配信の最適化、その他本ポリシーに定める利用目的
　　(4) 管理責任者：ドンポック株式会社

4. 当社は、当社が提供する複数のサービス間でユーザーに関する情報を連携・統合し、利用目的の達成、ユーザー体験の向上、サービスの横断的提供および改善、マーケティング活動の最適化等を行うことがあります。

5. 本サービスにおいてユーザーが提供した情報およびそれに基づき生成・蓄積されたデータ（匿名加工情報、統計情報、行動ログ等を含むがこれに限らない）に関する知的財産権その他一切の権利は当社に帰属するものとします。

第5条（Cookie・広告識別子等）

1. 本サービスは、Google Analytics、Firebase、Meta Ads 等の解析・広告ツールを利用し、Cookie や広告識別子を通じて利用状況を取得します。
2. ユーザーはブラウザ設定や各社提供のオプトアウトページで無効化できます。

第6条（個人関連情報の取扱い）

当社は、第三者から取得した個人関連情報を、本ポリシー第3条および第4条に従い、ユーザーの同意取得後に個人データと紐づけて利用する場合があります。

第7条（国外移転）

1. 当社は、AWS Tokyo／AWS Oregon リージョン等、適切な安全管理措置を講じたクラウドサービス上でデータを保管・処理します。
2. EU/EEA 内のデータ主体に対しては、GDPR 第46条に基づき SCC（標準契約条項）等の保護措置を実施します。

第8条（保管期間）

個人情報は利用目的達成後、当社内部ポリシーに従い最長 7 年間保管し、その後速やかに削除または匿名化します。

第9条（安全管理措置）

当社は ISO/IEC 27001 に準拠した ISMS を運用し、暗号化、アクセス制御、脆弱性診断、社員教育等の安全管理措置を講じます。

第10条（ユーザーの権利）

1. 開示・訂正・削除・利用停止・データポータビリティの請求は、メール（info@donpok.com）で受け付けます。
2. EU/EEA のユーザーは GDPR に基づき監督機関へ苦情を申し立てる権利を有します。

第11条（未成年者の利用）

16 歳未満のユーザーについては、法定代理人の同意を得た場合に限り個人情報を取得します。

第12条（ポリシーの改定）

重大な変更を行う場合、施行日の 14 日前までに Web サイトおよびアプリ内で周知します。

お問い合わせ窓口

会社名：ドンポック株式会社
所在地：〒150-0031 東京都渋谷区桜丘町 31-14 SLACK SHIBUYA 502
代表者：代表取締役社長 山本 崇晴
E-mail：info@donpok.com