プライバシーポリシー

第1条（個人情報）

「個人情報」とは、個人情報保護法に定める個人情報を指し、生存する個人に関する情報であって、 氏名、生年月日、住所、電話番号、メールアドレス、その他の記述等により 特定の個人を識別できるもの（他の情報と容易に照合でき、それにより特定の個人を識別できるものを含む） を指します。

第2条（個人情報の収集方法）

当社は、ユーザーがアカウント登録をする際やサービスをご利用いただく際に、 氏名、メールアドレス、住所、電話番号などの個人情報をお尋ねすることがあります。 また、提携先（広告主、代理店を含む）などから、個人情報を取得することがあります。

第3条（個人情報を収集・利用する目的）

当社が個人情報を収集・利用する目的は以下のとおりです。

1. 当社サービス（{RECEIPT}ROLLER）の提供・運営のため
2. ユーザーからのお問い合わせに回答するため
3. ユーザーに新機能、更新情報、キャンペーン等のお知らせをお届けするため
4. メンテナンス、重要なお知らせなど必要に応じた連絡のため
5. 利用規約に違反したユーザーや、不正・不当な目的で利用しようとするユーザーの特定と利用停止のため
6. ユーザーのアカウント管理および本人確認のため
7. 有料サービスにおける利用料金の請求・決済のため
8. 購入内容（商品名・カテゴリ・金額・日時・店舗）に応じた広告の表示と、広告の効果測定のため（第10条）
9. 個人を識別できない形に集計した統計情報を作成し、広告主・加盟店に提供するため（第10条）
10. 加盟店の依頼により、その加盟店からのお知らせやクーポンをメールでお届けするため（第11条）
11. 上記の利用目的に付随する目的のため

第4条（利用目的の変更）

当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、 個人情報の利用目的を変更するものとします。 利用目的の変更を行った場合には、変更後の目的について当社所定の方法によりユーザーに通知し、 または本ウェブサイト上に公表するものとします。

第5条（個人情報の第三者提供）

当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく 第三者に個人情報を提供することはありません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難な場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

第6条（個人情報の開示）

当社は、本人から個人情報の開示を求められたときは、本人に対し遅滞なくこれを開示します。 ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、 開示しない決定をした場合にはその旨を遅滞なく通知します。

1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
3. その他法令に違反することとなる場合

第7条（個人情報の訂正および削除）

ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、 当社が定める手続きにより個人情報の訂正、追加または削除（以下「訂正等」）を請求することができます。 当社は、ユーザーから訂正等の請求を受けた場合、必要な調査を行い、 その結果に基づき個人情報の訂正等を行い、その旨をユーザーに通知します。

アカウントおよびデータの削除をご希望の場合は、 アカウント・データの削除リクエスト のページをご覧ください。

第8条（個人情報の利用停止等）

当社は、本人から個人情報が利用目的の範囲を超えて取り扱われているという理由、 または不正の手段により取得されたものであるという理由により、 その利用の停止または消去（以下「利用停止等」）を求められた場合には、 遅滞なく必要な調査を行います。 調査結果に基づき利用停止等が必要であると判断した場合には、 遅滞なく個人情報の利用停止等を行い、その旨をユーザーに通知します。

第9条（個人情報の安全管理措置 / Data Protection Measures）

当社は、ユーザーの個人情報および外部サービス連携時に取得するアクセストークン等の認証情報を 適切に保護するため、以下の安全管理措置を講じます。

1. 暗号化（Encryption） — すべての通信は TLS 1.2 以上で暗号化します。 保管されるデータは Microsoft Azure Storage の保存時暗号化（AES-256）により暗号化されます。 サードパーティ連携（Google／YouTube、Meta、X、TikTok 等）のアクセストークン・リフレッシュトークンは、 暗号化された専用ストレージに保存し、ログ出力には含めません。
2. アクセス制御（Access Control） — 個人情報および認証情報への運用アクセスは、 必要最小限の担当者に限定し、二要素認証および監査ログの対象とします。 本番環境とその他の環境は論理的に分離されています。
3. 連携サービスのスコープ最小化（Scope Minimization） — Google／YouTube 連携では youtube.upload のみを要求し、ユーザーが レシートローラー内で作成した動画をユーザー自身のチャンネルへ投稿する目的に限定します。 閲覧履歴やコメント、解析データ等を取得する追加スコープは要求しません。 取得したトークンは AI／ML モデルの学習に使用しません。
4. 保存期間と削除（Retention & Deletion） — アクセストークンはユーザーが連携を解除した時点、またはアカウント削除時に 遅滞なく無効化・消去します。バックアップから復元できないよう論理削除と物理削除の運用を分離します。
5. 第三者提供の制限（No Sharing with Third Parties） — OAuth トークンや関連する個人情報は、利用目的の範囲内でのみ使用し、 第三者へ提供・販売することはありません。
6. インシデント対応（Incident Response） — 情報漏えいまたはその恐れを認識した場合は、速やかに調査し、関係するユーザーおよび 監督機関へ法令に従って通知します。

第10条（購入内容を用いた広告の表示と効果測定）

1. 当社は、デジタルレシートやレシートローラーのアプリ（LINE ミニアプリを含む）で、 購入内容に合わせた広告を表示することがあります。購入内容と広告の照合は当社のシステムの中で行います。
2. 当社は、広告主に、氏名、連絡先、会員ID その他の個人を識別できる情報や、 どのお客様のどの購入が広告の条件に該当したかを提供しません。
3. 当社が広告主に提供するのは、表示回数、クーポンの利用数、利用時のお会計の合計額などの統計情報に限ります。 統計情報は、少人数の集計から特定の方が推測されないよう、一定の期間・件数・店舗数に満たないものは提供しません。
4. 効果測定のため、広告を表示した店舗と表示していない店舗の売上を比較することがあります。 比較の結果も統計情報としてのみ提供します。
5. 購入内容に合わせた広告は、広告の設定からいつでも止められます。 止めた後も広告は表示されますが、購入内容とは関係のないものになります。

第11条（加盟店からのお知らせメール）

1. 当社は、レシートローラーを利用する店舗（以下「加盟店」）の依頼により、 その加盟店からのお知らせやクーポンを、加盟店の名前でメールでお届けすることがあります。
2. お届けするのは、その加盟店を利用したことのある方（来店や購入の記録がある方）と、 予約、会員登録その他の方法で、お知らせの受け取りを選んだ方に限ります。 配信を停止した方にはお届けしません。
3. メールには、送信者である加盟店の名称、住所、連絡先と、配信を停止する方法を記載します。
4. メールに記載のリンク、またはプロフィールの「お店からのメール」から、 加盟店ごとに、またはすべての加盟店について、いつでも配信を停止できます。 配信を停止した方に、加盟店が配信を再開することはできません。
5. 当社は、配信のために、メールアドレスと受け取りの設定（受け取るか停止するか、その日時と方法）を記録します。 加盟店は、自店からメールを送れるかどうかとその理由を確認できますが、 ほかの加盟店に対するご本人の設定の内容を知ることはできません。
6. 加盟店が保有するお客様の情報は、各加盟店がそれぞれの責任で管理します。 当社は、加盟店の依頼に基づき、配信に必要な範囲でのみこれを取り扱います。

第12条（プライバシーポリシーの変更）

当社は、必要に応じて本ポリシーを変更します。 ユーザーに不利益となる変更や利用目的の変更を行う場合は、効力発生日の相当期間前までに、 本ウェブサイトへの掲載その他当社所定の方法で通知します。 当社が別途定める場合を除き、変更後のプライバシーポリシーは本ウェブサイトに掲載したときから効力を生じるものとします。

お問い合わせ窓口

株式会社レシートローラー
〒389-1226 長野県上水内郡飯綱町大字川上1535
TEL: 050-3562-0410
お問い合わせ: お問い合わせフォーム