プライバシーポリシー
最終改定日: 2026-07-18 （これまでの改定: 2回）
⚠️ 草案。弁護士レビュー前。公開しないこと。 →
README.md
【要記入：事業者名】（以下「当社」）は、当社が提供する「OLIPA HUB」（以下「本サービス」）における 利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 取得する情報
当社は、本サービスの提供にあたり以下の情報を取得します。
1.1 利用者が入力する情報
| 情報 | 取得の場面 | 必須 | |---|---|---| | メールアドレス | 会員登録 | 必須 | | パスワード（ハッシュ化して保存） | 会員登録 | 必須 | | ニックネーム | 会員登録 | 必須 | | 生年月日 | 会員登録 | 必須 | | 電話番号 | SMS認証 | 必須 | | 氏名・住所・電話番号 | カードの発送依頼 | 発送時のみ | | 本人確認書類の情報 | 年齢確認 | 【要記入：年齢確認方式の確定後】 |
生年月日: 本サービスは18歳以上限定のため、年齢確認の目的で取得します。 電話番号: 1つの電話番号につき1アカウントとし、複数アカウントによる不正を防止する目的で取得します。
1.2 自動的に取得する情報
- IPアドレス
- ブラウザの種類・バージョン
- 端末情報
- アクセス日時
- 参照元URL
- Cookie及び類似技術による識別子（→ Cookieポリシー）
1.3 決済に関する情報
決済は決済代行事業者が処理します。当社はクレジットカード番号を取得・保有しません。
【要記入：決済手段が確定したら、決済代行事業者名と取扱いを明記】
2. 利用目的
当社は、取得した個人情報を以下の目的で利用します。
- 本サービスの提供、本人確認、認証
- 18歳以上であることの確認（本サービスは18歳以上限定です）
- ポイントの管理、抽選の実施、当選カードの管理
- カードの発送
- 代金の請求、決済
- 利用規約に違反する行為への対応、不正利用の検知・防止
- 問い合わせへの対応
- サービスの改善、新機能の開発、統計データの作成
- 重要なお知らせの通知（ポイントの失効予告を含む）
- キャンペーン、新着オリパ等の案内（受信設定により停止できます）
- 法令に基づく対応、行政機関・司法機関からの要請への対応
ポイントの失効予告は、有償ポイントが発行日から6ヶ月で失効するため、 失効前にお知らせする目的で行います。→ ポイントに関する表示
3. 第三者提供
当社は、以下の場合を除き、利用者の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
3.1 古物営業法に基づく対応
当社は古物商として、古物営業法に基づき警察官等から古物台帳の閲覧・提出を求められた場合、 これに応じます。→ 古物営業法に基づく表記
4. 業務委託
当社は、利用目的の達成に必要な範囲で個人情報の取扱いを外部に委託することがあります。 委託先に対しては、必要かつ適切な監督を行います。
| 委託先の類型 | 委託する業務 | |---|---| | 決済代行事業者 | 決済処理 | | SMS配信事業者 | SMS認証コードの送信 | | メール配信事業者 | 通知メールの送信 | | 配送事業者 | カードの発送 | | クラウドサービス提供事業者 | サーバー・データの保管 | | 【要記入：年齢確認事業者】 | 年齢確認 |
5. 安全管理措置
当社は、個人情報の漏えい、滅失又は毀損の防止その他の安全管理のため、以下の措置を講じます。
5.1 組織的安全管理措置
- 個人情報保護管理者の設置（【要記入：役職名】）
- 個人情報を取り扱う従業者の明確化
- 漏えい等の事案に対応する体制の整備
5.2 人的安全管理措置
- 従業者に対する教育の実施
- 秘密保持義務の周知
5.3 物理的安全管理措置
- 個人情報を取り扱う区域の管理
- 機器・電子媒体等の盗難防止
5.4 技術的安全管理措置
- 住所・氏名・電話番号の暗号化保存
- アクセス制御（権限の最小化）
- 通信の暗号化（TLS）
- 管理画面へのIP制限及び二要素認証
- アクセスログの記録・監視
6. 保有個人データの開示等
利用者は、当社が保有する自己の個人データについて、開示、訂正、追加、削除、 利用停止、消去、第三者提供の停止を請求できます。
手続は 個人情報の開示等請求について をご確認ください。
7. 保存期間
| データ | 保存期間 | 理由 | |---|---|---| | アカウント情報 | 退会後【要記入：期間】 | 不正利用の防止 | | 抽選履歴・抽選監査ログ | 5年間 | 抽選の公正性の証跡。クレーム対応 | | ポイント台帳 | 【要記入：期間】 | 取引の記録 | | 古物台帳 | 【要記入：法定期間】 | 古物営業法 | | 発送記録 | 【要記入：期間】 | 取引の記録 | | アクセスログ | 【要記入：期間】 | 不正検知 |
抽選履歴を5年保存するのは、抽選が公正に行われたことを事後に検証できるようにするためです。 ハッシュチェーンにより改ざんを検知できる形で記録しています。
8. 退会時の取扱い
退会された場合、当社はアカウントを利用できない状態にします。 ただし、以下は退会後も保持します。
- 抽選履歴・抽選監査ログ（5年間）
- 古物台帳の記載事項（法定期間）
- 会計・税務上保存が必要な記録
⚠️ 退会時、保有するポイントは失効します。 ポイントの払戻しは行いません。 → ポイントに関する表示
9. 18歳未満の方の個人情報
本サービスは18歳以上限定です。18歳未満の方からの個人情報の取得は行いません。
18歳未満の方が年齢を偽って登録されたことが判明した場合、当社はアカウントを停止し、 保有する個人情報を削除します。
10. Cookie及び類似技術
Cookieの利用及び外部送信については Cookieポリシー をご確認ください。
11. 本ポリシーの変更
当社は、法令の変更その他の事由により、本ポリシーを変更することがあります。 重要な変更を行う場合は、本サービス上での告知その他適切な方法により周知します。
12. お問い合わせ
個人情報の取扱いに関するお問い合わせは以下までご連絡ください。
【要記入：事業者名】
個人情報保護管理者：【要記入】
所在地：【要記入】
メールアドレス：【要記入】
受付時間：【要記入】
制定日：【要記入】 最終改定日：【要記入】