reponomi プライバシーポリシー
株式会社スーパーワン(以下「運営者」といいます)は、Webアプリ「reponomi」(以下「本サービス」といいます)における 利用者の個人情報を、個人情報の保護に関する法律(以下「個人情報保護法」といいます)その他の法令に従い、 以下のとおり取り扱います。
1. 運営者
- 名称:株式会社スーパーワン
- 所在地:〒556-0016 大阪府大阪市浪速区元町2丁目5-16
- 代表者:恩塚 一将
2. 取得する情報
運営者は、本サービスの提供にあたり、次の情報を取得します。
2.1 利用者(一般のお客様)のアカウントに関する情報
- LINE・Google・Appleが発行する、利用者を識別するための内部識別子(本サービスのアカウントは、LINE・Google・Appleのいずれかのアカウントで登録・ログインできます。Google・Appleは運営者が提供している間に限ります。メールアドレスは受け取りません)
- 表示名(登録の際にLINE・Google・Appleから受け取るプロフィール名を、そのまま本サービスの表示名として保存します。受け取れなかった場合は「reponomi ユーザー」とします)
- 利用規約に同意した日時と、同意した利用規約の版
- アカウントの状態(有効・利用停止)、利用停止・解除の日時と理由の記録
- リマインド通知を受け取るかどうかの設定
2.2 本サービスの利用に関する情報
- クーポンの利用履歴(利用した日時(サーバー時刻)、店舗、クーポン、クーポンの相当金額、店舗スタッフが確認した日時、利用の取り消しの有無と理由)
- 月ごとの無料利用の回数
- 暗証番号の入力が成功したか失敗したかの記録(入力された暗証番号の値は記録しません)
- レポ報告の内容(SNSの投稿URL、投稿を識別するための値、報告の状態、承認・見送りの日時、見送りの理由、ピックアップの有無)。 投稿URLには、SNS上のアカウント名が含まれる場合があります。
- レポ報告に任意で添付されたスクリーンショット画像
- ポイントの付与・取り消しの履歴、獲得した称号
- リマインド通知の予約と送信の記録
2.3 有料プランに関する情報
- 決済代行サービス(Stripe)上の顧客ID、契約の状態(契約中・支払い遅延・解約)、契約期間の終わり、契約した時の月額料金
- クレジットカード番号などの支払い情報は、利用者がStripeの決済画面に直接入力するものであり、 運営者はカード番号を取得・保存しません。
2.4 端末・通信に関する情報
- Web Push通知のための購読情報(端末・ブラウザごとの通知の宛先と、そのための鍵)
- ログインやパスワード設定の試行の記録(メールアドレス・IPアドレスを元に戻せない形に変換した値、成功か失敗か、日時)。 これらの平文は保存しません。
- ログイン状態を保つためのCookie等(8.を参照)
- 位置情報:店舗の一覧画面で利用者が「近い順にする」を操作した場合に、近くの店舗の表示と距離の計算に使います。 位置情報は端末の中だけで使い、運営者のサーバーには送信せず、保存もしません。
- 本サービスを配信するサーバーが通信の際に自動で記録する情報(IPアドレス、ブラウザの種類、アクセス日時等)
2.5 店舗スタッフの情報
- 表示名(運営者が招待の際に入力するもの)、メールアドレス、権限(オーナー・スタッフ)、所属店舗
- パスワード(元に戻せない形に変換して保存します)、招待・登録の日時
- 暗証番号の変更・表示の操作の記録、ログイン試行の記録
2.6 お問い合わせの情報
- お問い合わせの際にご提供いただいた連絡先、お問い合わせの内容
3. 取得の方法
- 利用者が本サービスの画面で入力・操作することにより取得します(暗証番号の入力、レポ報告、設定の変更等)。
- ログインの際に、ログインに使ったLINE・Google・Appleから、利用者を識別する情報(識別子と、提供される場合は表示名)を受け取ります。
- 有料プランの申し込み・支払い・解約の際に、Stripeから契約や支払いの状態の通知を受け取ります。
- 利用者が本サービスを利用する際に、ブラウザ・端末・サーバーを通じて自動的に取得します。
4. 利用目的
運営者は、取得した情報を次の目的で利用します。
- アカウントの登録・ログインなど、本人を確認するため
- 同じLINE・Google・Appleのアカウントによる複数アカウントの登録を防ぐため
- クーポンの利用を記録し、再利用間隔や無料で利用できる回数を判定するため
- レポ報告を受け付け、内容を確認して、ポイントや称号を付与するため
- 同じ投稿の使い回しや他人の投稿の報告を防ぐため
- 有料プランの申し込み、料金の請求、契約の管理を行うため
- レポ報告を促すリマインド通知をお送りするため
- 暗証番号の総当たり、ログインの不正な試行、不正なクーポン利用その他の不正行為を検知・防止し、利用規約に違反した利用の取り消しや利用停止を行うため
- 店舗に、クーポンの利用実績やレポ投稿を提供するため(5.の範囲に限ります)
- 利用状況を集計・分析し、本サービス(無料で利用できる回数や有料プランの設計を含みます)の改善や検討に役立てるため
- 店舗スタッフへの招待やパスワード再設定などのメールを送るため
- お問い合わせに対応するため
- 利用規約の変更、本サービスの変更・終了など、重要なお知らせをするため
5. 店舗への提供範囲
運営者は、店舗に対して、その店舗に関する次の情報に限り、店舗向けの画面で提供します。
- クーポンの利用件数と相当金額の集計(日別・月別)、よく使われたクーポン
- 運営者が承認したレポ報告の投稿URL、承認日時、ピックアップの有無
店舗には、利用者の表示名、LINE・Google・Appleの識別子、スクリーンショット画像など、 本サービスの利用者を特定する情報は提供しません。 ただし、投稿URLには、利用者がSNSで公開しているアカウント名が含まれる場合があります。 また、クーポンの利用の際には、店頭で利用者が成功画面を店舗スタッフに提示します。
6. 第三者への提供
運営者は、次のいずれかに当たる場合を除き、利用者の同意を得ずに個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
- 国の機関や地方公共団体等が法令の定める事務を行うことに協力する必要があり、本人の同意を得ることで事務の遂行に支障を及ぼすおそれがある場合
- 利用目的の達成に必要な範囲で、個人データの取扱いを委託する場合(7.を参照)
- 合併その他の事由による事業の承継に伴って提供する場合
7. 外部サービスへの委託・送信
運営者は、本サービスの提供のため、次の外部サービスを利用し、その役割に必要な範囲で情報を送信または預けます。
| サービス(提供事業者) | 役割 | 送信・保管される主な情報 |
|---|---|---|
| LINEログイン(LINEヤフー株式会社) | LINEアカウントによるログイン | ログインの要求、LINEが発行する利用者の識別子 |
| Googleでログイン(Google LLC) | Googleアカウントによるログイン(運営者が提供している間) | ログインの要求、Googleが発行する利用者の識別子・プロフィール名 |
| Appleでサインイン(Apple Inc.) | Apple Accountによるログイン(運営者が提供している間) | ログインの要求、Appleが発行する利用者の識別子・(初回のみ)氏名 |
| Stripe(日本の事業者の契約主体は Stripe Japan, Inc.。決済処理は Stripe, Inc.(米国)等の関連会社が行います) | 有料プランの決済・契約管理、請求書・支払い履歴の表示 | 支払い情報(Stripeが直接取得)、顧客ID、契約・支払いの状態 |
| Supabase | データベースとファイル保存(利用者・利用・レポ等のデータ、スクリーンショット、店舗のカバー画像) | 2.に記載の情報(スクリーンショットは非公開の領域に保存) |
| Vercel | 本サービスの画面の配信 | アクセス時の通信情報(IPアドレス、ブラウザの種類等) |
| Google Cloud(Cloud Run、Cloud Scheduler 等) | 本サービスのサーバー処理、定期処理(称号の付与、リマインド通知の送信) | サーバーの処理で扱う2.に記載の情報、アクセス時の通信情報 |
| Resend | メールの送信(店舗スタッフの招待、パスワード再設定、支払いに関する通知) | 宛先のメールアドレス、メールの本文 |
このほか、本サービスの利用に伴い、次の外部サービスに通信が発生します。
- Web Push通知の配信:利用者のブラウザの提供元が運営する通知配信サービス(通知の宛先と、暗号化された通知の内容)
- 地図の表示:OpenFreeMap(OpenStreetMapのデータを用いた地図タイルの配信)(地図を表示する際の通信情報)
- 店舗ラジオの再生:店舗が埋め込んだSpotifyまたはstand.fmのプレーヤー(店舗詳細画面を表示・再生する際の通信情報)
- SNS:利用者がInstagram、TikTok、Xを開いた場合の各サービス(各サービスのプライバシーポリシーに従って取り扱われます)
上記の事業者の中には、外国に所在する事業者や、外国のサーバーで情報を扱う事業者が含まれます。 主な事業者の所在国と、情報が保管される国は次のとおりです。
- Supabase(Supabase, Inc.・米国):データベースとファイルの保管先は日本(東京リージョン)です。運用・保守のために米国から取り扱われることがあります。
- Google Cloud(Google LLC・米国/日本国内の事業者は Google Cloud Japan 合同会社):サーバー処理と定期処理の実行場所は日本(東京リージョン)です。
- Vercel(Vercel Inc.・米国):画面の配信は世界各地の配信網を経由します。
- Stripe(Stripe Japan, Inc.・日本/Stripe, Inc.・米国等):決済に関する情報は米国等で取り扱われます。
- Resend(Resend, Inc.・米国):メールの送信のため、宛先と本文が米国で取り扱われます。
- LINEヤフー株式会社(日本):ログインの処理のために情報を取り扱います。
- Google LLC(米国):Googleでログインの処理のために、ログインの要求と識別子が米国等で取り扱われます。
- Apple Inc.(米国):Appleでサインインの処理のために、ログインの要求と識別子が米国等で取り扱われます。
米国には、日本と同等の水準にあると認められた個人情報の保護に関する制度はありません。 各事業者は、標準契約条項(SCC)を含むデータ処理に関する契約や、暗号化・アクセス制御等の安全管理措置を講じており、 運営者は、各事業者が公表するプライバシーポリシーおよびデータ処理に関する条件に従って情報を取り扱います。 各国の制度に関する情報および事業者が講じる措置の詳細は、13.のお問い合わせ窓口にご連絡いただければお知らせします。
8. Cookie・端末情報・通知
- Cookie:ログイン状態を保つため、およびなりすまし等を防ぐため、Cookieを使います (ログインのための認証情報、不正なリクエストを防ぐための情報、LINE・Google・Appleでのログインの途中で使う一時的な情報)。 ログインのための認証情報は、ブラウザのJavaScriptからは読めない設定で保存します。
- 端末内の保存領域:ログインした後に元のページへ戻るための情報や、ログアウトの処理を完了させるための印を、 ブラウザの保存領域(sessionStorage・localStorage)に保存します。
- 広告・行動分析のためのCookie:本サービスでは、広告の配信や行動分析のためのCookie・タグは使用していません。将来使用する場合は、本ポリシーを改定し、本サービス上でお知らせします。
- プッシュ通知:利用者がブラウザで通知を許可した場合に、通知の購読情報を保存し、レポ報告を促すリマインド通知を送ります。 通知はマイページでOFFにでき、ブラウザや端末の設定から許可を取り消すこともできます。
- 位置情報:店舗の一覧画面で利用者が現在地の取得を操作した場合にのみ使います。クーポンの利用の判定には位置情報を使いません。 ブラウザや端末の設定で、位置情報の利用を許可しないこともできます。
- ブラウザの設定でCookieを無効にした場合、ログインなど本サービスの一部の機能が利用できません。
9. 安全管理のための措置
運営者は、個人データの漏えい、滅失、毀損を防ぐため、次のような措置を講じます。
- 通信はすべてHTTPSで暗号化します。
- IPアドレス、ログイン試行に使われたメールアドレス等は、元に戻せない形に変換して保存し、平文では保存しません。
- 運営者の管理画面でも、利用者のLINE・Google・Appleの識別子は表示しません。
- レポ報告のスクリーンショットは非公開の保存領域に置き、運営者が確認する時だけ、短時間で無効になるURLで表示します。
- 運営者の管理画面へのログインには二要素認証を必須とし、ログインの試行回数を制限します。
- クーポンの利用やログインの総当たりを防ぐため、試行回数を制限します。
- 店舗向けの画面では、その店舗に関する情報だけを表示するようにアクセスを制御します。
- 決済情報はStripeが取り扱い、運営者はカード番号を保存しません。
- 組織的・人的・物理的な安全管理措置:個人データを取り扱う者を運営者の代表者および代表者が指名した担当者に限り、 取扱いの手順を定めて共有します。管理画面へのアクセスは、権限を与えた者のアカウントだけに限り、二要素認証を必須とします。 業務に使う端末は、画面ロックとディスクの暗号化を有効にし、認証情報はパスワード管理の仕組みで保管します。 退職・担当変更の際は、速やかにアカウントを削除または権限を変更します。
10. 保存期間
- アカウントに関する情報は、アカウントが存在する間保存します。 利用停止されたアカウントについては、同じLINE・Google・Appleのアカウントでの再登録を防ぐため、利用停止の後もそれぞれの識別子を保存します。
- クーポンの利用、レポ報告、ポイント、称号、利用停止の記録は、不正の防止と監査のため、利用の取り消しや利用停止の後も保存します。
-
増え続ける記録は、1日1回の自動処理で次の期間を過ぎたものを削除します。
- ログイン・パスワード設定の試行の記録:30日
- クーポンの暗証番号の入力の記録:90日
- 送信済み・取り消し済みの通知の記録:90日
- 決済代行サービスから受け取った通知の記録:90日
- 期限切れ・失効したログイン継続用のトークン:期限切れまたは失効から30日
- 退会(アカウントの削除)をご希望の場合は、13.の窓口にご連絡ください。ご本人であることを確認のうえ、 合理的な期間内にアカウントと表示名を削除します。ただし、課金に関する記録および法令で保存が必要な記録は、 必要な期間保存します。また、利用停止となったアカウントについては、再登録を防ぐためLINE・Google・Appleの識別子を引き続き保存します。
11. 開示等の請求
- 利用者は、個人情報保護法の定めに基づき、運営者が保有する自己の個人データについて、 利用目的の通知、開示(第三者提供の記録の開示を含みます)、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求することができます。
- 請求は、13.のお問い合わせ窓口にご連絡ください。運営者は、ご本人であることを確認したうえで、法令に従い、遅滞なく対応します。 手続きの詳細:13.の窓口宛てにメールでご請求ください(件名に「開示等の請求」とお書きください)。 ご本人であることの確認は、本サービスに登録されたLINE・Google・Appleのアカウントに関するご連絡であることの確認、 または運営者がお伝えする確認用の操作(本サービスの画面での確認)により行います。手数料はいただきません。 ご請求から原則として2週間以内に回答します。
- 法令により対応しないことが認められる場合には、ご請求に応じられないことがあります。その場合は理由をお知らせします。
12. 本ポリシーの改定
- 運営者は、法令の変更や本サービスの内容の変更に合わせて、本ポリシーを改定することがあります。
- 重要な変更を行う場合は、本サービス上での表示など、分かりやすい方法でお知らせします。法令上、本人の同意が必要な変更については、同意を得ます。
- 改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。
13. お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせ・苦情・開示等の請求は、次の窓口までお願いします。
- 運営者:株式会社スーパーワン
- 所在地:〒556-0016 大阪府大阪市浪速区元町2丁目5-16
- 個人情報の取扱いの責任者:代表者 恩塚 一将
- 連絡先:kaz.crz@gmail.com
- 受付時間:平日10:00〜18:00(土曜・日曜・祝日・年末年始を除く)