プライバシーポリシー

第1条（基本方針）

当社は、個人情報保護法その他関係法令、ガイドライン及び本ポリシーを遵守し、ユーザーの個人情報その他利用者情報を適切に取り扱います。

本サービスは、エコアクションの実施、証明、報酬付与、CO2削減貢献量の可視化、特典抽選・交換、管理者向け分析等を目的とするサービスであり、その性質上、行動履歴、位置情報、写真、QR読取結果、歩数情報、特典配送先等を取り扱う場合があります。

第2条（取得する情報）

当社は、本サービスの提供に必要な範囲で、以下の情報を取得することがあります。取得する情報は、ユーザーの利用機能、設定、参加クエスト、特典申請、端末環境等により異なります。

第3条（取得方法）

当社は、本サービスに関し、以下の方法によって個人情報を取得します。

• ユーザーが利用登録、プロフィール編集、クエスト申請、問い合わせ、特典応募・交換、本人確認、配送先登録等を行う際に入力又は提出する方法
• ユーザーが本サービスを利用する際に、端末、アプリ、ブラウザ、センサー、GPS、カメラ、QRコード読取、歩数連携、ログ等を通じて自動的に取得する方法
• パートナー、決済事業者、配送事業者、本人確認事業者、外部サービス連携先その他の第三者から、法令上認められる範囲で提供を受ける方法
• 公開情報、統計情報、アンケート、キャンペーン、イベント受付その他適法な方法

第4条（利用目的）

当社は、本サービスに関し、以下の利用目的で個人情報を取得し、利用します。

• 本サービスの提供、本人確認、利用登録、認証、アカウント管理のため
• クエストの設定、参加受付、行動証明、達成判定、重複申請防止、不正防止、SC・メダル等の付与、取消し及び履歴管理のため
• CO2削減貢献量、達成度、参加状況、ランキング、レポート、ダッシュボード等の表示、集計、分析及び改善のため
• 特典の抽選、当選通知、交換、クーポン表示、配送、現地受取、在庫管理、問い合わせ対応及び不正応募防止のため
• ユーザー属性、地域、年代、参加傾向等に基づく施策効果検証、サービス改善、研究・調査、統計資料作成のため
• キャンペーン、イベント、アンケート、重要なお知らせ、メンテナンス、規約変更、障害連絡等の通知のため
• 問い合わせ、FAQ、サポート、障害切り分け、復旧対応、品質改善、セキュリティ対策のため
• パートナー、自治体、教育機関、スポーツ団体、制度関係者等へのレポート作成、管理者向け機能提供、共同施策運営のため。ただし、個人を識別できる情報を提供する場合は、本ポリシー又は法令に従います。
• 利用規約違反、不正利用、サイバー攻撃、事故、紛争、法令違反等への対応のため
• 第12条第1項に定める電源開発株式会社との共同利用のため
• 上記各目的に付随する目的のため

第5条（位置情報・QRコード等の取扱い）

本サービスでは、クエストの達成証明、不正防止、地域別集計、ユーザー体験向上、CO2削減貢献量の算定又は表示等のため、ユーザーの許可に基づき位置情報、歩数、QRコード読取結果、チェックイン情報等を取得する場合があります。

位置情報等の取得可否は、端末又はアプリの設定により変更できます。ただし、必要な情報の取得が許可されない場合、当該クエストの参加、達成判定、SC・メダル等の付与、特典応募・交換その他の機能を利用できない場合があります。

当社は、不正防止のため、同一又は近接する時刻・場所における重複申請、位置情報の不自然な推移、QRコード読取履歴、端末情報、操作ログその他の情報を確認する場合があります。

第6条（写真・投稿コンテンツの取扱い）

ユーザーが提出する写真その他のコンテンツには、第三者の肖像、氏名、住所、車両番号、店舗名、学校名、著作物その他第三者の権利又は個人情報が含まれる場合があります。ユーザーは、必要に応じて第三者の同意を取得し、不要な情報が写り込まないよう配慮するものとします。

当社は、クエスト達成判定、不正防止、問い合わせ対応、サービス運営、統計化、レポート作成その他本サービスの提供に必要な範囲で、写真その他のコンテンツを確認、保存、加工、削除又は利用することがあります。

当社は、第三者の権利侵害又は個人情報漏えいのおそれがあると判断した場合、ユーザーに通知することなく、当該写真その他のコンテンツを非表示、削除又は審査対象とすることがあります。

第7条（本人確認書類の取扱い）

当社は、特典の発送、本人確認、不正登録防止、重複応募防止、法令遵守、J-クレジットその他環境価値等との連携又は交換その他ユーザーの特定が必要な場合に、運転免許証、マイナンバーカードその他の本人確認書類又はその画像の提出を求めることがあります。

当社は、本人確認書類を、本人確認、不正防止、特典提供、問い合わせ対応、紛争対応、法令遵守その他必要な範囲で利用し、保存期間経過後又は利用目的達成後、法令及び社内規程に従い削除、匿名化又は適切なアクセス制限を行います。

当社は、個人番号（マイナンバー）を取得しません。マイナンバーカードを本人確認書類として提出する場合は、個人番号が記載されていない表面のみを提出するものとし、その他本人確認に不要な情報についても、マスキングその他の方法により提出しないよう配慮するものとします。当社は、個人番号が記載された書類又は画像を受領した場合、速やかに削除します。

第8条（SC、特典、クエスト履歴に関する情報の取扱い）

当社は、SC、応募権、クーポン、特典その他本サービス上の報酬又は指標に関する付与、利用、交換、失効、取消しその他の履歴を、不正防止、残高管理、問い合わせ対応、施策効果検証、統計化、パートナー又は管理者向けレポート作成その他本サービスの提供に必要な範囲で利用します。

当社は、クエスト参加履歴、達成履歴、SC等の履歴、特典応募・交換履歴を組み合わせて、ランキング、ランク判定、キャンペーン配信、サービス改善、分析又はレポート作成を行う場合があります。

第9条（パートナー・管理者向けダッシュボードにおける取扱い）

当社は、パートナー又は管理者に対し、当社が許諾した範囲で、クエスト参加状況、達成状況、SC・メダル等の付与状況、特典応募・交換状況、地域別・年代別等の集計情報その他施策運営に必要な情報を管理画面、CSV出力、レポートその他の方法により提供又は閲覧可能にすることがあります。

個人を識別できる情報をパートナー又は管理者に提供又は閲覧可能にする場合、当社は、法令により認められる場合を除き、あらかじめ本人の同意を取得します。

当社は、パートナー又は管理者に対し、アクセス権限管理、目的外利用禁止、再識別禁止、第三者提供禁止、秘密保持、操作ログ管理その他必要な条件を課すことがあります。

第10条（第三者提供）

当社は、あらかじめユーザーの同意を得た場合又は法令で認められる場合を除き、個人情報を第三者に提供しません。

当社は、ユーザーが配送を要する特典の交換申請を行った場合、ユーザーの同意に基づき、当該特典の発送に必要な範囲で、ユーザーの氏名、配送先住所、電話番号その他の情報を、当該特典の出品元であるパートナーに提供します。また、ユーザーが連携先サービスとの連携を行った場合、ユーザーの同意に基づき、連携及び環境価値等の移転に必要な範囲で、本サービスにおける識別子その他の情報を当該連携先サービスの運営者に提供します。

当社が第三者提供を行う場合、法令に従い、必要な確認、記録、本人への情報提供その他必要な措置を講じます。

第11条（委託）

当社は、利用目的の達成に必要な範囲で、システム開発・運用、クラウドホスティング、本人確認、配送、決済、問い合わせ対応、データ分析、メール配信、キャンペーン運営その他の業務を外部委託する場合があります。この場合、当社は委託先を適切に選定し、必要かつ適切な監督を行います。

第12条（共同利用）

当社は、電源開発株式会社との間で、以下のとおり個人情報を共同して利用します。

(1) 共同して利用される個人情報の項目：第2条に定める情報（本人確認情報を除きます。）

(2) 共同して利用する者の範囲：当社及び電源開発株式会社

(3) 利用する者の利用目的：第4条に定める利用目的

(4) 当該個人情報の管理について責任を有する者：当社（住所及び代表者の氏名は第24条のとおりです。）

当社は、パートナー、自治体、教育機関、スポーツ団体その他の者と共同して本サービス又は個別施策を運営する場合、個人情報を共同利用することがあります。共同利用を行う場合、あらかじめ、共同利用をする旨並びに共同利用する情報項目、共同利用者の範囲、利用目的及び管理責任者の氏名又は名称、住所並びに法人にあっては代表者の氏名を、本サービス上の表示、個別規定その他の方法により、ユーザーに通知し、又はユーザーが容易に知り得る状態に置きます。

共同利用の可能性がある情報には、ユーザー属性、クエスト参加履歴、達成状況、SC・メダル等の付与状況、特典応募・交換履歴、問い合わせ内容、管理画面利用情報等が含まれます。ただし、具体的な共同利用範囲は、個別施策の内容に応じて確定します。

第13条（統計情報・匿名加工情報等）

当社は、法令上認められる範囲内で、取得した情報を、個人を識別できない統計情報、集計情報、匿名加工情報又は仮名加工情報（仮名加工情報については、当社内部での利用に限ります。）として、サービス改善、効果検証、政策評価、研究、広報、パートナー又は自治体等への報告等に利用又は提供する場合があります。

統計情報等を公表又は提供する場合、当社は特定の個人が識別されないよう必要な措置を講じます。

第14条（安全管理措置）

当社は、個人情報への不正アクセス、漏えい、滅失、毀損、改ざん、紛失、盗難、不正利用等を防止するため、アクセス権限管理、認証、ログ管理、暗号化、脆弱性対応、委託先管理、従業者教育、インシデント対応その他必要かつ適切な安全管理措置を講じます。当社が外国において個人データを取り扱う場合、当社は、当該外国の個人情報の保護に関する制度を把握したうえで安全管理措置を講じます（所在国については第18条をご参照ください。）。管理者又はパートナーに対して管理画面を提供する場合、当社は権限設定、操作ログ、利用範囲の制限その他の安全管理措置を講じるよう努めます。

第15条（漏えい等発生時の対応）

当社は、個人情報の漏えい、滅失、毀損その他の安全管理上の事故が発生した場合又はそのおそれを把握した場合、事実関係の調査、被害拡大防止、再発防止その他必要な対応を行います。

法令上、個人情報保護委員会への報告及び本人への通知が必要となる場合、当社は法令に従い必要な報告及び通知を行います。

第16条（保存期間）

当社は、利用目的の達成に必要な期間、法令上又は業務上必要な期間、紛争対応、不正防止、会計・監査、問い合わせ対応等に必要な期間、個人情報を保存します。保存期間経過後又は不要となった情報については、法令及び社内規程に従い、削除、匿名化又は適切なアクセス制限を行います。

第17条（Cookie、SDK、端末識別子等）

本サービスでは、利用状況の把握、ログイン状態の維持、セキュリティ確保、サービス改善、効果測定、クラッシュ解析、通知配信その他の目的でCookie、SDK、端末識別子、広告識別子その他の技術を利用する場合があります。

当社は、前項の技術を利用して、ユーザーの端末から外部の事業者に情報を送信させることがあります。送信先の事業者、送信される情報の内容及び送信先における利用目的は、以下のとおりです。

(1) Firebase Analytics（送信先：Google LLC）　送信される情報の内容：画面の閲覧、操作その他の本アプリの利用状況、当社が付与するユーザーID、アプリインスタンスID、広告識別子（Android端末の場合に限ります。）、端末情報（OS、機種、言語設定等）、IPアドレス等／送信先における利用目的：本アプリの利用状況の分析及び本サービスの改善／オプトアウトの可否及び方法：本アプリにおけるオプトアウト機能は提供していません。広告識別子は、端末の設定によりリセット又は削除することができます。

(2) Firebase Crashlytics（送信先：Google LLC）　送信される情報の内容：クラッシュ発生時のエラー情報、端末情報（OS、機種等）、本アプリのバージョン、インストールID等／送信先における利用目的：本アプリの不具合の検知、原因分析及び品質改善／オプトアウトの可否及び方法：本アプリにおけるオプトアウト機能は提供していません。

(3) Firebase Performance Monitoring（送信先：Google LLC）　送信される情報の内容：本アプリの起動時間、通信の応答時間その他の性能に関する情報、端末情報（OS、機種等）、IPアドレス、インストールID等／送信先における利用目的：本アプリの性能の計測及び改善／オプトアウトの可否及び方法：本アプリにおけるオプトアウト機能は提供していません。

(4) Firebase Cloud Messaging（送信先：Google LLC）　送信される情報の内容：プッシュ通知の配信に用いる登録トークン、アプリインスタンスID、端末情報等／送信先における利用目的：本アプリにおけるプッシュ通知の配信／オプトアウトの可否及び方法：端末の設定又は本アプリの通知設定により、プッシュ通知の受信を停止できます。

Google LLCにおける情報の取扱いについては、同社のプライバシーポリシー（https://policies.google.com/privacy）をご参照ください。

ユーザーは、ブラウザ又は端末の設定によりCookie等を制限できます。ただし、制限により本サービスの一部機能が利用できない場合があります。

第18条（外部サービス連携及び外国にある第三者への提供）

本サービスは、歩数連携、地図、認証、決済、配送、メール配信、分析、クラウド、SNSその他外部サービスと連携する場合があります。外部サービスにおける情報の取扱いは、各サービス提供者の規約及びプライバシーポリシーに従います。

当社は、クラウドサービス、外部委託先、外部連携サービス等の利用に伴い、外国にある第三者に個人情報を提供又は保存する場合があります。その場合、当社は、個人情報保護法その他関係法令に従い、必要な情報提供、同意取得、体制確認その他適切な措置を講じます。当社が個人情報を提供し、又はその取扱いを委託している外国にある第三者は、以下のとおりです。事業者名：Google LLC（クエストの達成判定におけるレシート・写真の自動判定に用いる生成AIサービス（Gemini API）並びに前条に定めるFirebaseの各サービスの提供者）／所在国：アメリカ合衆国／当該国の個人情報の保護に関する制度：個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。／当該第三者が講ずる個人情報保護のための措置：Google LLCは、当社との間の利用規約及びデータ処理に関する条件に基づき、個人データについてアクセス制御、暗号化その他の安全管理のための措置を講じています。

第19条（開示等の請求）

ユーザーは、当社が保有する自己の保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供停止、第三者提供記録の開示等を求めることができます。

前項の請求は、第24条の窓口までご連絡ください。当社は、請求者がご本人又はその代理人であることを確認したうえで、法令に従い遅滞なく対応します。なお、利用目的の通知及び開示の請求に係る手数料は、無料とします。法令により当社が対応義務を負わない場合又は請求に応じることが困難な場合、当社はその全部又は一部に応じないことがあります。

第20条（同意撤回及び設定変更）

ユーザーは、端末又はアプリの設定により、位置情報、カメラ、歩数連携、通知その他の権限を変更することができます。また、当社所定の方法により、マーケティング通知、第三者提供その他同意に基づく取扱いについて同意を撤回できる場合があります。

同意の撤回又は権限設定の変更により、当該クエストへの参加、達成判定、SC・メダル等の付与、特典応募・交換、通知受信その他本サービスの一部機能を利用できない場合があります。

第21条（未成年者の利用）

満13歳未満の方は、本サービスを利用できません。未成年者が本サービスを利用する場合、親権者等の法定代理人の同意を得たうえで利用するものとします。特典応募、本人確認、配送先登録、位置情報の利用その他一定の機能については、年齢又は同意確認に関する追加条件を設ける場合があります。

第22条（本ポリシーの変更）

当社は、法令改正、サービス内容の変更、取扱情報の変更その他必要に応じて、本ポリシーを変更することがあります。重要な変更については、本サービス上の表示、電子メール、アプリ内通知その他当社が適切と判断する方法により周知します。変更後の本ポリシーは、当社が定める効力発生日から適用されます。

第23条（適用関係）

本ポリシーに定めのない事項については、当社のプライバシーポリシー（https://jp-gx.com/privacy）が適用されます。両者の内容が相反する場合は、本ポリシーが優先します。

第24条（お問い合わせ窓口）

本ポリシー又は個人情報の取扱いに関するお問い合わせ、開示等の請求は、以下の窓口までご連絡ください。