1.【基本理念】

株式会社ドロップオン（以下「当社」）は、実店舗向けオンラインガチャプラットフォーム「ドロポン」（以下「本サービス」）の運営にあたり、個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守し、お預かりした大切な個人情報を適切に取扱うことで、利用者の皆様および加盟店の皆様の信頼を得ることを目指します。

当社は、個人情報保護に関する管理体制を確立し、従業者および関係者に周知徹底の上実行し、維持・改善してまいります。

2.【方針】

1. a. 当社は、個人情報の取得、利用および提供を適正に行い、安全な環境で本サービスを提供できる経営を心がけ、また、業務の改善に努めます。
2. b. 当社は、取得した個人情報を目的内で利用いたします。ご本人による事前の同意を得ることなく、その目的の範囲を超えて個人情報の取扱いを行う（「目的外利用」）ことはありません。また、それに対する社内の管理体制を強化いたします。
3. c. 当社は、必要かつ適切な安全対策を講ずることにより、個人情報の漏えい、滅失、または毀損の防止並びに是正に努めます。
4. d. 当社は、個人情報の本人からの苦情および相談に関しては、適切かつ迅速に対応いたします。
5. e. 当社は、個人情報に関する法令、国が定める指針およびその他の規範を、常に最新状態に維持するとともにこれを遵守いたします。
6. f. 当社は、個人情報保護マネジメントシステムを確立し、実施し、維持し、かつ、継続的改善を行います。

3.【個人情報の取扱事業者】

4.【個人情報保護管理者】

5.【個人情報の定義】

本ポリシーにおいて「個人情報」とは、個人に関する情報であって、当該情報に含まれる氏名、生年月日、その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合することができ、それにより特定の個人を識別できることとなるものを含みます）をいいます。

6.【収集する個人情報】

6-1. 利用者（消費者）から収集する情報

• 氏名、メールアドレス、電話番号等のアカウント登録情報
• コイン購入履歴、ガチャ利用履歴、景品受取履歴
• 決済に関する情報（クレジットカード情報は決済代行会社が直接取得し、当社は保持しません）
• 端末情報（IPアドレス、デバイス種別、OS、ブラウザ情報）
• アクセスログ、Cookie情報、位置情報（店舗来店確認等に利用する場合）
• お問い合わせ内容、カスタマーサポート対応履歴

6-2. 加盟店（店舗オーナー・運営者）から収集する情報

• 店舗名、所在地、電話番号、メールアドレス
• 代表者または担当者の氏名、連絡先
• 振込先口座情報（売上精算用）
• ガチャ設定情報、景品登録情報、売上データ
• 加盟店管理画面のアクセスログ

7.【個人情報の利用目的】

7-1. 利用者に関する個人情報

7-2. 加盟店に関する個人情報

8.【個人情報の第三者への提供】

当社が保有する個人情報は、下記に該当する場合を除き、原則として第三者への提供および業務委託先への預託はいたしません。

1. a. ご本人の同意がある場合
2. b. 利用目的を達成するために、事前に秘密保持契約を締結した業務委託先等に必要な範囲で開示する場合
3. c. 法令等により開示を求められた場合
4. d. 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難である場合
5. e. 決済代行会社に対し、コイン購入に伴う決済処理に必要な範囲で情報を提供する場合

9.【業務委託先の管理】

当社は、本サービスの運営において、決済代行会社、システム運用委託先等の外部事業者に個人情報の取扱いを委託することがあります。その場合、当社は委託先との間で個人情報の取扱いに関する契約を締結し、委託先に対して必要かつ適切な監督を行います。

10.【コインに関する情報の取扱い】

本サービスでは、利用者が「コイン」を購入し、加盟店のガチャで利用する仕組みです。コインの購入履歴・残高・利用履歴・失効情報は、サービス運営および資金決済法に基づく記録保存のために管理いたします。

コインの有効期限は購入日から6ヶ月であり、失効後のコインに関する記録は、法令および当社規程に従い一定期間保存した後、適切に削除いたします。

11.【開示等の手続き】

ご提供いただいた個人情報について、ご本人が開示等（利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去、第三者への提供の停止および第三者提供記録の開示）を希望される場合は、下記のお問い合わせ窓口までお申し出ください。

第三者による個人情報の改ざんを防止するため、お申し出いただいた方がご本人であることが確認された場合においてのみ、合理的な範囲で適切に対応させていただきます。

12.【Webサイト・アプリでの情報保護】

12-1. Cookieについて

本サービスのウェブサイトでは、セキュリティに関する問題の原因分析、サービス改善等の目的で、アクセス元のIPアドレス、Cookie等のログファイルを取得しています。これらによってユーザ個人を特定する情報を収集することはありません。

お使いのブラウザの設定を変更してCookieを無効にすることができます。なお、Cookieを無効にした場合は、本サービスの一部機能がご利用いただけない場合があります。

12-2. アクセス解析ツール

当社は、本サービスの利用状況を把握するために、Google Analytics等のアクセス解析ツールを利用することがあります。これらのツールは、トラフィックデータの収集のCookieを使用しますが、個人を特定する情報とは関連付けられません。

12-3. 外部リンク

本サービスのウェブサイトからリンクする外部サイトにおける個人情報の保護については、当社は責任を負うことはできません。

13.【個人情報の安全管理措置】

当社では、個人情報を厳正に取扱うため、以下の4つの観点より安全管理措置を講じております。

• 組織的対策：個人データの取扱いに関する責任者を設置し、個人データを取扱う従業者およびその取扱範囲を明確化し、法令や取扱規程に違反する事実または兆候を把握した場合の報告連絡体制を整備しています。
• 人的対策：入社時および退職時に秘密保持契約を締結し、従業者に対して個人情報保護に関する教育を定期的に実施しています。
• 物理的対策：個人データを取扱う区域への入退室管理、記録媒体の管理、設備の盗難防止等の措置を講じています。
• 技術的対策：アクセス制御、通信の暗号化（SSL/TLS）、ウイルス対策ソフトの導入、システムの脆弱性対策等を実施しています。

14.【保有個人データの保存期間】

当社は、利用目的の達成に必要な期間、個人情報を保存いたします。ただし、法令により保存が義務付けられている場合は、当該法令の定める期間保存いたします。利用目的の達成後または法定保存期間の経過後は、個人情報を速やかに削除または廃棄いたします。

15.【未成年者の利用について】

未成年の方が本サービスを利用される場合は、保護者の同意を得た上でご利用ください。未成年の方からの個人情報の提供は、保護者の同意があるものとみなします。

16.【プライバシーポリシーの変更】

当社は、法令の改正、社会情勢の変化、本サービスの運営上の必要性等に応じて、本ポリシーを変更することがあります。変更後のポリシーは、本サービスのウェブサイト上に掲載した時点から効力を生じるものとします。重要な変更がある場合は、本サービス上または電子メールにて利用者に通知いたします。

17.【個人情報に関するお問い合わせ先】

個人情報の取扱いに関する苦情・お問い合わせについて、下記の窓口を設置しております。