合同会社ISAI（以下「当社」といいます。）は、当社が提供するデジタルスタンプラリープラットフォーム「Meguly（メグリー）」（以下「本サービス」といいます。）の運営に際し、個人情報の保護に関する法律その他の関係法令、ガイドライン等を遵守し、以下のとおり個人情報その他の情報を適切に取り扱います。
本サービスでは、当社以外の事業者、地方公共団体、団体その他の者がスタンプラリーの主催者となる場合があります。本サービスを利用して開催される個別のスタンプラリーについて、別途プライバシーポリシー、参加案内その他個人情報の取扱いに関する定めが設けられている場合には、本ポリシーとあわせて適用されます。これらの定めと本ポリシーの内容が異なる場合には、当該スタンプラリーについて個別に定められた内容が優先して適用されるものとします。
第1条（個人情報等の定義）
- 本ポリシーにおける「個人情報」とは、個人情報の保護に関する法律に定める個人情報をいいます。
- 本ポリシーにおける「本人」とは、個人情報によって識別される特定の個人をいいます。
- 当社は、個人情報を取り扱う場合、利用目的の達成に必要な範囲において、適正かつ適法な方法により取得し、取り扱います。
第2条（主催者と当社の役割）
- 本サービスを利用して開催される各スタンプラリーへの参加に伴い取得される参加者に関する個人情報その他の情報（以下「参加者情報」といいます。）については、原則として、当該スタンプラリーの主催者が個人情報取扱事業者として取り扱います。
- 当社は、主催者から委託を受け、本サービスの提供、運営、保守その他主催者との契約に基づく業務の遂行に必要な範囲で参加者情報を取り扱います。
- 参加者情報の具体的な取得項目、利用目的、利用期間その他の取扱いは、各スタンプラリーの内容、設定および主催者との契約等により異なる場合があります。必要な事項については、各スタンプラリーの画面、案内その他適切な方法により通知または公表します。
- 当社が、本サービスの運営、主催者との契約、お問い合わせ対応その他当社自身の業務のために直接取得する個人情報については、当社が個人情報取扱事業者として取り扱います。
- 主催者が、アンケート、賞品への応募その他の目的で、本サービスの画面または主催者が管理する外部のフォーム等を通じて参加者から情報を取得する場合、当該情報の取得、利用目的の通知または公表、第三者への提供または共同利用に関する通知または公表、開示等の請求および苦情への対応その他個人情報の保護に関する法律上必要な手続は、主催者の責任において行われます。当社は、主催者から委託を受けた範囲で当該情報を取り扱うほか、主催者に代わって、本サービス上でこれらの事項を掲載し、または請求の受付を行うことがあります。
第3条（取得する情報）
当社または主催者は、本サービスの提供および運営に必要な範囲で、次のような情報を取得または取り扱う場合があります。
- 本サービスの利用にあたり利用者が登録、入力または提供する情報
- スタンプラリーへの参加、利用その他本サービスの利用状況に関する情報
- アカウントの認証、本人確認その他本サービスの利用に必要な情報
- 端末、ブラウザ、通信環境、アクセス状況その他本サービスの利用に伴い自動的に取得される情報
- 主催者その他本サービスの利用者との契約、連絡またはお問い合わせ等に伴い取得する情報
- その他、本サービスの提供に必要な範囲で取得する情報
実際に取得する情報は、各スタンプラリーの内容、利用する機能その他の条件により異なります。
第4条（Cookie等の情報）
- 本サービスでは、Cookie、端末またはブラウザを識別するための情報、IPアドレス、アクセスログその他これらに類する情報（以下「Cookie等」といいます。）を取得または利用する場合があります。
- Cookie等は、それ単独では特定の個人を識別することができない場合がありますが、個人情報と関連付けて利用されることにより特定の個人を識別できる場合には、当社は当該情報を本ポリシーに従って適切に取り扱います。
- Cookie等の利用の有無、利用目的その他必要な事項については、本サービスまたは各スタンプラリーの内容に応じ、適切な方法により公表または案内する場合があります。
- 利用者は、ブラウザその他の設定によりCookie等の利用を制限できる場合があります。ただし、設定内容によっては、本サービスの全部または一部をご利用いただけない場合があります。
第5条（利用目的）
当社は、自ら個人情報取扱事業者として取り扱う個人情報を、次の目的の範囲で利用します。
- 本サービスの提供、運営、維持および管理のため
- 利用者の認証、アカウントその他本サービスの利用に必要な管理を行うため
- 本サービスの安全性の確保、不正利用の防止、障害対応その他適切な運営を行うため
- 本サービスに関する連絡、案内またはお問い合わせへの対応を行うため
- 主催者との契約、連絡その他本サービスの提供に必要な業務を行うため
- 本サービスの利用状況を把握し、品質の維持または改善を行うため
- 法令、本ポリシー、利用規約その他当社が定めるルールへの違反に対応するため
- その他、上記の利用目的に付随する目的のため
当社が主催者から委託を受けて取り扱う参加者情報については、主催者との契約および当該スタンプラリーにおいて定められた利用目的の達成に必要な範囲で取り扱います。
スタンプラリーへの参加登録に際してご入力いただいた情報は、運営上必要なご連絡（ご登録の確認、パスワードの再設定のご案内、当選その他のご連絡を含みます。）と、主催者によるイベントの運営および改善のために利用します。当社および主催者は、当該情報を広告または宣伝を目的とした一斉配信には利用しません。
第6条（利用目的の制限および変更）
- 当社は、あらかじめ本人の同意を得た場合または法令により認められる場合を除き、特定または公表した利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。
- 利用目的を変更する場合には、変更前の利用目的と合理的な関連性を有すると認められる範囲で行い、変更後の利用目的について、必要に応じて本人への通知または公表を行います。
第7条（統計情報等の利用）
- 当社は、主催者との契約その他適法な範囲において、本サービスの利用状況その他の情報を、特定の個人を識別することができない統計的な情報として作成し、本サービスの運営、品質向上その他の目的に利用する場合があります。
- 当社は、主催者から委託を受けて取り扱う参加者情報について、主催者との契約または法令により認められる範囲を超えて利用しません。
第8条（個人情報の取扱いの委託）
- 当社は、本サービスの提供、運営、保守その他の業務を遂行するために必要な範囲で、個人情報の取扱いの全部または一部を第三者に委託する場合があります。
- この場合、当社は、委託先を適切に選定し、秘密保持、個人情報の適切な取扱いその他必要な事項について契約その他の方法により義務を課すとともに、必要かつ適切な監督を行います。
第9条（第三者への提供）
当社は、本人の同意を得た場合または次の各号その他法令により認められる場合を除き、当社が個人情報取扱事業者として取り扱う個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
- 公衆衛生の向上または児童の健全な育成の推進のため特に必要があり、本人の同意を得ることが困難である場合
- 国の機関、地方公共団体またはその委託を受けた者が法令に定める事務を遂行することに協力する必要があり、本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
当社が主催者から委託を受けて取り扱う参加者情報については、主催者との契約、主催者からの指示および法令に従って取り扱います。
参加者情報のうちアンケートの回答内容については、主催者が、次のとおり当該スタンプラリーの参加店舗との間で共同して利用する場合があります。この場合、当社は、主催者から委託を受けて、当該共同利用に必要な範囲で参加者情報を取り扱います。
- 共同して利用される個人データの項目：アンケートの回答内容（自由記述欄に記載された内容を含みます。）および回答日時
- 共同して利用する者の範囲：当該スタンプラリーの主催者および当該スタンプラリーの参加店舗（対象となる店舗は、各スタンプラリーの画面に掲載する店舗一覧のとおりです。）
- 利用する者の利用目的：当該スタンプラリーおよび参加店舗における商品、サービスならびに運営の維持および改善のため
- 管理について責任を有する者：当該スタンプラリーの主催者（その氏名または名称および住所（主催者が法人であるとき、または法人でない団体であって代表者もしくは管理人の定めがあるときは、その代表者または管理人の氏名を含みます。）は、主催者が、当該スタンプラリーの案内または主催者のウェブサイトにおいて公表します。ご不明な場合は、第15条のお問い合わせ窓口までご連絡いただければ、当社が主催者にお取り次ぎします。）
参加店舗に対しては、ニックネーム、メールアドレスその他の参加者を直接識別する情報は提供しません。ただし、自由記述欄に参加者ご自身が記載された内容は、記載されたまま参加店舗が閲覧できる状態となります。
第10条（情報の保存および削除）
- 当社は、個人情報その他本サービスにおいて取り扱う情報について、利用目的の達成に必要な期間、法令上保存が必要な期間、主催者との契約に基づく期間その他合理的に必要な期間に限り保存します。
- 主催者から委託を受けて取り扱う参加者情報については、主催者との契約または指示等に従って管理し、その必要がなくなった場合には、適切な方法により返却、削除または廃棄します。
- 当社が自ら個人情報取扱事業者として取り扱う情報についても、保有する必要がなくなった場合には、法令その他正当な理由により保存する必要がある場合を除き、適切な方法により削除または廃棄するよう努めます。
第11条（安全管理）
- 当社は、個人情報その他の情報について、漏えい、滅失、毀損、不正アクセスその他の事故を防止するため、必要かつ適切な安全管理措置を講じます。
- また、個人情報を取り扱う従業者および委託先に対し、必要かつ適切な監督を行います。
- 当社は、個人データの取扱いを米国に所在する事業者に委託しているため、米国の個人情報の保護に関する制度を把握したうえで、契約による保護措置・アクセス制御等の安全管理措置を講じています。個人データの主要な保管サーバーは日本国内に所在します。
- 個人情報の漏えいその他の事故が発生し、またはそのおそれがあることが判明した場合、当社は、法令および主催者との契約等に従い、事実関係の確認、被害拡大の防止、原因調査、再発防止その他必要な対応を行います。
第12条（個人情報の開示、訂正、利用停止等）
- 本人は、法令に基づき、本人に関する保有個人データについて、利用目的の通知、開示、内容の訂正、追加または削除、利用の停止または消去、第三者への提供の停止その他法令上認められる請求を行うことができます。
- 参加者情報については、原則として当該スタンプラリーの主催者が個人情報取扱事業者として対応します。当社が主催者から請求の受付その他の対応を委託されている場合には、当社が窓口となって請求を受け付け、主催者に取り次ぐことがあります。
- 当社が自ら個人情報取扱事業者として取り扱う個人情報については、当社が法令に従って対応します。
- 請求にあたっては、本人または正当な代理人であることを確認するため、必要な情報または書類の提出をお願いする場合があります。
- 法令に基づき請求の全部または一部に応じない場合には、当社または主催者は、法令に従い、その旨を通知し、必要に応じて理由を説明するよう努めます。
第13条（未成年者の個人情報）
- 未成年者が本サービスを利用する場合には、必要に応じて親権者その他の法定代理人の同意を得たうえで利用してください。
- 当社は、未成年者の個人情報についても、法令および本ポリシーに従って適切に取り扱います。
第14条（本ポリシーの変更）
- 当社は、法令の改正、本サービスの内容または運営方法の変更その他必要に応じて、本ポリシーを変更することがあります。
- 本ポリシーを変更した場合には、本サービス上への掲載その他適切な方法により公表します。利用者に重大な影響を及ぼす変更を行う場合には、必要に応じて、変更内容および適用開始時期を事前に周知します。
- 変更後の本ポリシーは、別途適用開始日を定める場合を除き、本サービス上に掲載した時点から適用されます。
第15条（お問い合わせ窓口）
本ポリシー、当社による個人情報の取扱い、個人情報に関する請求または苦情その他のお問い合わせは、以下の窓口までご連絡ください。
- 事業者名
- 合同会社ISAI
- 代表者
- 代表社員 大塚 懸生
各スタンプラリーの参加者情報に関するお問い合わせについては、当社が主催者から受付業務を委託されている場合には当社が受け付け、当該主催者に取り次ぐことがあります。