本プライバシーポリシー（以下「本ポリシー」といいます。）は、株式会社プリファード（以下「当社」といいます。）が提供するオンライントレーディングカード販売サービス「OriLoto」（以下「本サービス」といいます。）の利用者（以下「ユーザー」といいます。）から取得する個人情報の取扱いについて定めるものです。当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、関係法令およびガイドライン等を遵守し、個人情報を適切に取り扱います。
1. 個人情報の定義
本ポリシーにおいて、個人情報とは、個人情報保護法第2条第1項により定義された個人情報、すなわち、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）、もしくは個人識別符号が含まれる情報を意味します。
2. 取得する個人情報
当社は、本サービスの提供にあたり、以下に定めるユーザーに関する情報を取得することがあります。利用目的を明確にしたうえで、適法かつ公正な手段により取得し、偽りその他不正の手段による取得は行いません。
2.1. ユーザー登録時に取得する情報
- メールアドレス、パスワード：本サービスへのログイン、本人確認、および重要なお知らせの通知のために利用します。
- 外部サービス（LINE、Google、Facebook、Apple）のアカウント情報：OAuth 認証によるログイン機能の提供のために利用します。ユーザーの許可なくプロフィール情報や友人リスト等を取得することはありません。
2.2. サービス利用時に取得する情報
- 決済情報：ポイント購入時の決済処理のために利用します。クレジットカード番号等の決済情報は、決済代行会社が直接管理し、当社では保持しません。当社は、決済完了の事実、支払金額、利用された決済方法の種別等の情報を取得します。
- 配送先情報（氏名、住所、電話番号）：オリパの購入により取得した実物カードの配送のために利用します。
- 取引履歴：ポイントの購入、消費、付与、カードの取得・交換・発送依頼に関する履歴等を、サービス提供および会計処理のために取得します。
- Cookie・アクセスログ・端末情報：ユーザーの利便性向上、利用状況の分析、不正利用の検知、および広告効果の測定のために利用します。ユーザーはブラウザの設定で Cookie を無効にすることができますが、その場合本サービスの一部機能が利用できなくなることがあります。
3. 個人情報の利用目的
当社は、取得したユーザーの個人情報を、以下に定める目的の範囲内で利用します。これら以外の目的で利用する場合は、あらかじめご本人の同意を得たうえで行います。
- 本サービスの提供および運営のため
- 本人確認、認証、不正利用の検知および防止のため
- ポイントの購入、決済、課金、請求および返金処理のため
- オリパの購入により取得した実物カードの配送のため
- お問い合わせ、ご意見、ご要望への対応のため
- 本サービスに関する重要なお知らせや規約変更等の連絡のため
- 本サービスの品質改善、新機能の開発、利用状況の分析、マーケティング調査のため
- キャンペーン、アンケート、イベント等の実施のため
- 当社または当社が広告を委託した第三者の広告を実施するため
- 本サービスに関するシステム障害、不具合、事故発生時の調査および対応のため
4. 個人情報の安全管理
当社は、個人情報を正確かつ最新の内容に保つよう努めるとともに、紛失、破壊、改ざんおよび漏洩等のリスクに対して、合理的かつ適切な安全管理措置を講じます。また、従業員に対し、個人情報の取扱いの重要性を周知し、適切な監督を行います。
5. 個人情報の委託
当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を第三者に委託する場合があります。委託先の選定にあたっては適格性を十分審査するとともに、契約上守秘義務等を定め、委託先に対し必要かつ適切な監督を行います。
主な委託先の例：
- 決済代行会社 — ポイント購入時の決済処理
- 配送業者 — オリパの取得カードの配送
- クラウドインフラ事業者 — サービス稼働基盤の提供
- メール配信事業者 — お知らせ等の送信
6. 個人情報の第三者提供
当社は、次に定める場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供することはありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 合併その他の事由による事業の承継に伴って個人情報が提供される場合
- その他法令で認められる場合
なお、前章に定める委託および本サービスの提供に必要な範囲での決済代行会社・配送業者等への情報提供は、第三者提供にあたらないものとして取り扱います。
7. 個人情報の開示・訂正・利用停止等
ユーザーは、個人情報保護法の定めに基づき、自己の個人情報の開示、訂正、追加、削除、利用停止、消去（以下「開示等」といいます。）を求めることができます。開示等を希望される場合は、第10項に定めるお問い合わせ先までご連絡ください。ご本人であることを確認の上、遅滞なく対応いたします。
ただし、以下の場合には、開示等の全部または一部を行わないことがあり、その場合はその旨を遅滞なく通知します。
- ご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- その他法令に違反することとなる場合
8. Cookie 等の利用について
本サービスでは、ユーザー体験の向上、利用状況の分析、不正利用の検知等のため、Cookie および類似の技術を利用します。ユーザーはブラウザの設定により Cookie の送受信を制御できますが、Cookie を無効化した場合、本サービスの一部機能が利用できなくなる場合があります。
9. プライバシーポリシーの変更
当社は、法令の改正や事業内容の変更等に伴い、本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上で告知します。変更後の本ポリシーは、当社が別途定める場合を除き、本サービスに掲載した時点から効力を生じるものとします。
10. お問い合わせ
本ポリシーに関するご意見、ご質問、その他個人情報の取扱いに関するお問い合わせは、以下の窓口までお願いいたします。
株式会社プリファード
本店所在地：〒160-0004 東京都新宿区四谷4-23 第一富士川ビル604
連絡先：support@oriloto.com