プライバシーポリシー
最終更新日: 2026年3月1日
はじめに
InstantWin(以下「当社」といいます)は、当社が提供するインスタントウィン型ガチャキャンペーンサービス「InstantWin」(以下「本サービス」といいます)における個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。
1. 収集する情報
当社は、以下の個人情報を収集することがあります。
1.1 店舗運営者(ユーザー)から収集する情報
- 氏名、メールアドレス、電話番号
- 店舗名、店舗所在地
- クレジットカード情報(Stripeを通じて処理され、当社では直接保存しません)
- サービスの利用状況に関するログデータ
1.2 ガチャ参加者から収集する情報
- 電話番号(SMS認証に使用)
- LINE ID(LINE連携を使用する場合)
- ガチャ参加日時・結果
- クーポン利用状況
- デバイス情報(ブラウザ種類、OS、IPアドレス等)
1.3 自動的に収集する情報
- アクセスログ(IPアドレス、アクセス日時、リファラ等)
- Cookie情報
- デバイス識別情報
2. 利用目的
当社は、収集した個人情報を以下の目的で利用します。
- 本サービスの提供・運営・維持
- ガチャキャンペーンの実施およびクーポンの発行・管理
- SMS・メールによる当選通知やキャンペーン情報の配信
- ユーザー認証およびアカウント管理
- 利用料金の請求・決済処理
- サービスの改善・新機能の開発
- 利用状況の統計・分析(個人を特定しない形式)
- 不正利用の検知・防止
- お問い合わせ・サポート対応
- 法令に基づく対応
3. 第三者への提供
当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合
業務委託先への提供
当社は、サービス提供に必要な範囲で以下の業務委託先に個人情報を提供することがあります。これらの委託先とは適切な契約を締結し、個人情報の安全管理を徹底しています。
- Stripe, Inc.: 決済処理
- Supabase, Inc.: データベースホスティング
- Vercel, Inc.: アプリケーションホスティング
- Twilio Inc.: SMS配信
4. データの安全管理
当社は、個人情報の漏洩、滅失、毀損の防止その他安全管理のために、以下の措置を講じています。
- 通信の暗号化(TLS/SSL)
- データベースの暗号化
- アクセス権限の厳格な管理
- 定期的なセキュリティ監査
- 従業者への個人情報保護に関する教育
5. Cookieの使用
本サービスでは、以下の目的でCookieおよび類似技術を使用しています。
- 必須Cookie: ログイン状態の維持、セッション管理など、サービスの基本的な動作に必要なもの
- 機能Cookie: ユーザーの設定情報の保存など、利便性向上のためのもの
- 分析Cookie: サービスの利用状況を把握し、改善に役立てるためのもの
ブラウザの設定によりCookieの受け入れを拒否することが可能ですが、一部のサービス機能が利用できなくなる場合があります。
6. ユーザーの権利
ユーザーは、自身の個人情報について以下の権利を有しています。
- 開示請求権: 当社が保有する自身の個人情報の開示を求める権利
- 訂正請求権: 個人情報の内容が事実でない場合に訂正を求める権利
- 削除請求権: 個人情報の削除を求める権利
- 利用停止請求権: 個人情報の利用停止または第三者提供の停止を求める権利
- データポータビリティ: 自身の個人情報を機械可読な形式で受け取る権利
- 配信停止: SMS・メールによる通知配信の停止(各メッセージ内のリンクまたは配信停止ページから手続き可能)
上記の権利を行使される場合は、下記お問い合わせ先までご連絡ください。本人確認の上、合理的な期間内に対応いたします。
7. 個人情報の保存期間
当社は、以下の基準に従い個人情報を保存します。
- アカウント情報: アカウント削除後30日間保持した後、完全に削除
- ガチャ参加データ: キャンペーン終了後1年間保持した後、匿名化処理
- 決済関連データ: 法令で定められた期間(最長7年間)保持
- アクセスログ: 取得日から1年間保持した後、削除
8. 未成年者のプライバシー
本サービスの店舗運営者向け機能は、18歳以上の方を対象としています。16歳未満の方の個人情報を意図的に収集することはありません。16歳未満の方の個人情報が収集されたことが判明した場合、速やかに削除いたします。
9. 海外へのデータ移転
本サービスでは、業務委託先のサーバーが日本国外に所在する場合があります。この場合、個人情報保護法その他関連法令に従い、適切な保護措置を講じた上でデータの移転を行います。
10. ポリシーの変更
当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での通知またはメールにて事前にお知らせいたします。変更後のポリシーは、本ページに掲載した時点から効力を生じるものとします。
11. お問い合わせ
個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。
附則: 本プライバシーポリシーは2026年3月1日より施行します。