プライバシーポリシー（個人情報保護方針）
1. 目的・基本方針
当社は、当社および当社グループが提供・運営する各種サービス（以下「本サービス」）において取得する個人情報を、個人情報の保護に関する法律（個人情報保護法）および関連法令・ガイドラインに従い、適切に取り扱います。安全管理措置の整備、第三者提供の管理、漏えい等発生時の報告・通知、外国にある第三者への提供時の情報提供・同意取得など、最新の法令要件を順守します。
2. 適用範囲
本ポリシーは、当社および当社グループが提供するすべてのサービス（Poimee、Humanify、その他当社が開発・運営するウェブサイト、アプリケーション、マーケティング支援、AI分析、CRM関連事業を含む）に適用されます。外部サービスへのリンク先や、当社が運営しない第三者のサイト／アプリには適用されません。
3. 取得する情報の種類
当社は、本サービスの提供・運営・分析・セキュリティ確保・広告配信・新機能開発・法令遵守対応のため、以下の情報を取得します。取得方法は、ユーザーからの直接入力、連携サービス経由での取得、自動的な収集（Cookie・SDK等）を含みます。なお、将来的な機能拡張、分析、広告最適化、AI技術の活用等に伴い、必要な範囲で追加情報を取得する場合があります。その際は、法令および本ポリシーの範囲内で適切に取扱います。
(1) 会員登録・本人確認・ログイン関連情報
- 氏名（姓・名・フリガナ含む）
- メールアドレス
- 電話番号
- 住所（都道府県・市区町村・番地・建物名等）
- 生年月日・性別・年齢層
- ログインID・パスワード
- 認証情報（ワンタイムコード、OAuth連携情報 等）
- 本人確認書類に含まれる情報（マイナンバーカード、運転免許証、パスポート等の写し・番号の一部）
- 生体認証データ（Face ID・Touch ID 等を利用する場合の識別情報）
- 決済アカウント情報（クレジットカード、電子マネー、銀行口座等、トークン化された決済識別子を含む）
- 会員ランク、保有ポイント、利用履歴等の内部識別子
(2) サポート・お問い合わせ・キャンペーン関連情報
- お問い合わせ内容・要望・苦情内容
- 問い合わせ日時・対応履歴・担当者メモ
- 通話記録・チャット履歴・メール内容
- キャンペーンやアンケートの回答内容
- 応募・抽選・当選・景品配送に関する情報
- SNSやチャットツール（例：X、Instagram、LINE公式等）経由で送信された情報
- ソーシャルログイン（LINE、Google、Apple等）での連携識別子
(3) 取引・決済・ポイント関連情報
- 決済手段の種別（クレジットカード、QRコード、銀行振込等）
- 取引金額、取引日時、取引ステータス
- 利用ポイント数、獲得ポイント数、失効予定日
- 購入・交換・紹介キャンペーン等の利用履歴
- 提携企業との間で発行・交換されたポイントのID・識別コード
- 領収書・請求情報（事業者名義・住所等を含む場合あり）
- 決済サービス提供者（Stripe、Pay.jp、Apple Pay等）から受領する取引識別子や決済結果ステータス
- 不正検知・チャージバック対応のためのトランザクション識別情報（IP、デバイス、ブラウザ指紋等）
(4) 端末・閲覧・利用環境情報（自動取得）
- IPアドレス、ホスト名
- Cookie、広告識別子（AAID、IDFA 等）、ローカルストレージ情報
- 利用端末情報（機種名、OSバージョン、言語設定、画面サイズ、通信キャリア）
- ブラウザ情報（種類・バージョン・プラグイン情報）
- デバイスの設定情報（通知許可、位置情報許可、時刻設定 等）
- リファラ（アクセス元URL）
- アクセス日時、滞在時間、クリック履歴、スクロール履歴、画面遷移履歴
- アプリ起動・停止・クラッシュログ
- プッシュ通知トークン（Firebase Cloud Messaging 等）
- 位置情報（ユーザーが許諾した場合のみ取得。GPS、Wi-Fiアクセスポイント情報、基地局情報 等）
- 通信識別子（IPアドレス、デバイストークン、UUID 等）
- SDKやタグによるイベントログ（例：Google Analytics、Firebase、Meta Pixel 等）
(5) ソーシャル・外部連携サービス由来情報
- SNS連携時の公開プロフィール情報（ユーザー名、アイコン画像、メールアドレス等）
- 外部ID連携情報（LINEログイン、Googleログイン、Apple ID等）
- 提携サービス（広告・決済・アンケート・分析ツール等）から取得される利用履歴・統計情報
- 外部サービスのAPIを通じて取得される統計・行動データ（広告アカウントのパフォーマンス等）
- SNSアカウントとの連携・解除日時等のメタデータ
(6) イベント・オフライン接点での情報
- イベント・キャンペーン・説明会・面談の申込情報
- 参加履歴、入退場記録、アンケート回答内容
- 名刺情報、受付フォーム入力内容、顔写真付き入場証情報
- Bluetoothビーコン・NFC端末等により取得される入退場ログ
- 撮影・録音・配信の際に取得される映像・音声データ（事前同意時のみ）
(7) マーケティング・分析・検証用データ
- 利用傾向、アクセス頻度、エラー発生履歴、操作行動
- 広告の閲覧・クリック・コンバージョンに関する情報
- 取得データを統計化・匿名化した分析結果（例：利用時間帯別傾向、広告効果分析 等）
- 機械学習やAIモデルの学習に利用される統計情報・特徴量データ（個人を特定できない形式）
- 広告配信ネットワークとの識別子マッチングデータ（広告識別子、ハッシュ化メールアドレス等）
(8) 特定目的で取得される情報（任意提供）
- レビュー投稿、ニックネーム、アイコン画像、プロフィールコメント
- 当社サービス上での公開設定に基づき表示されるユーザー生成コンテンツ（UGC）
- 利用者が自発的にアップロードした画像・動画・音声データおよびそれに付随するメタデータ（撮影日時、位置情報等）
- 紹介コード・友達招待機能により発生した紹介関係情報
4. 利用目的
当社および当社グループは、取得した情報を以下の目的で利用します。
- 各種サービスの提供、本人確認、ログイン管理、会員サポート
- 取引、決済、ポイント付与、配送、返金、問い合わせ対応
- 本人への連絡、通知、緊急時の連絡、重要なお知らせ配信
- サービス品質向上、新機能・新サービス開発、UI/UX改善
- 不正行為の検知・防止、セキュリティ確保、システム監査
- キャンペーン、アンケート、広告配信、プロモーション（受信制御可能）
- 分析・統計・マーケティングデータの作成（個人を識別しない形式含む）
- 当社または当社グループが運営する他のサービス、提携サービス間におけるデータ連携、分析、広告配信、機能改善、サービス開発のための利用
- AI学習、マーケティングオートメーション、顧客体験向上、CRM設計における社内横断的分析のための利用
- 法令に基づく対応、紛争解決、記録保全、監査対応
5. Cookie等の利用・個人関連情報の取扱い
当社および当社グループは、利便性向上、アクセス解析、広告配信、セキュリティのために、Cookie・広告ID・類似技術を使用します。これらは「個人関連情報」に該当する場合があり、当社または提携事業者が取得・利用します。第三者が個人データとして利用し得る場合は、法令に基づき確認・記録・同意取得を行います。Cookieを無効化することも可能ですが、一部機能に制限が生じる場合があります。
6. 第三者提供
当社は、以下の場合を除き、個人データを第三者に提供しません。ただし、提携事業者・広告配信事業者・分析事業者等と連携してサービスを提供する場合、本人同意または法令に基づく範囲で必要な情報を共有することがあります。
- 本人の同意がある場合
- 法令に基づく場合
- 生命・身体・財産の保護のために必要な場合
- 公衆衛生・児童健全育成のために特に必要な場合
- 国・自治体等の協力要請がある場合
- 業務委託に該当する場合（7条参照）
- 広告、分析、決済、配送、不正検知等の目的で提携事業者に共有する場合
（事業承継に伴う移転）
当社は、合併、会社分割、事業譲渡その他の事業承継に伴い、利用者に関する個人データを承継先に移転する場合があります。この場合、承継先は本ポリシーに基づき、適切に個人データを取り扱います。
7. 委託
当社は、業務遂行に必要な範囲で第三者に個人データの取扱いを委託します。（例：クラウド運用、決済処理、配送、カスタマーサポート、アクセス解析、広告配信、AI分析 等）委託先は個人情報保護体制・技術的安全措置を確認した上で選定し、契約により管理監督します。クラウドサービス（Google Cloud、AWS 等）も同等の基準で管理します。
8. 共同利用（グループ間データ連携）
当社は、以下のとおり、当社グループ内において個人データを共同利用します。
（1）共同して利用される個人データの項目：会員登録情報、利用履歴、ポイント履歴、行動ログ、問い合わせ内容、統計・分析データその他利用者に関するすべての個人データ
（2）共同利用者の範囲：当社および当社グループ会社
（3）共同利用者の利用目的：グループ各サービス間のデータ連携、マーケティング、広告配信、AI分析、機能改善、サービス開発および安全管理のため
（4）管理責任者：合同会社Danshiko Lab
9. 外国にある第三者への個人データ提供
当社は、国外に所在する当社グループ会社との間で個人データを共同利用する場合、日本の個人情報保護法に基づく適切な安全管理措置を講じ、本人の権利利益を害さないように取り扱います。提供先国の名称、制度概要、保護措置等の情報はお問い合わせに応じて開示します。
10. 安全管理措置
当社は、個人データを保護するため、以下の措置を講じます。
- 基本方針・社内規程の整備
- アクセス権限管理、ログ点検、委託先管理、内部監査
- 教育・誓約・秘密保持・退職時手続
- 物理的管理（入退室管理、施錠、媒体管理）
- 技術的管理（暗号化、多要素認証、マルウェア対策、脆弱性対応）
11. 漏えい等が発生した場合
個人データの漏えい等により個人の権利利益を害するおそれがある場合、個人情報保護委員会への報告および本人への通知を速やかに行います。
12. 開示等の請求
本人は、当社が保有する自己の保有個人データについて、開示、訂正、追加、削除、利用停止、第三者提供停止等を求めることができます。詳細は当社サポート窓口までお問い合わせください。
13. 要配慮個人情報
人種、信条、病歴等の要配慮個人情報は、法令に基づく場合を除き、本人同意なく取得・利用しません。
14. 未成年者の個人情報
未成年者が本サービスを利用する場合、必要に応じて保護者の同意取得や年齢確認を行います。
15. 保管期間
個人データは、利用目的の達成に必要な範囲で保存し、法令上の保存期間経過後は速やかに削除・匿名化します。
16. 仮名加工情報・匿名加工情報
当社は、仮名加工情報および匿名加工情報を社内分析・統計目的で作成・利用します。本人照合や再識別は行いません。
17. 本ポリシーの改定
法令やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更は当社ウェブサイト上で告知します。
18. 相談・苦情・開示等請求の窓口
当社サポート窓口：お問い合わせフォーム または support@poimee.me