プライバシーポリシー

最終更新日: 2026年8月1日

本プライバシーポリシー（以下「本ポリシー」といいます。）は、株式会社プリファード（以下「当社」といいます。）が提供するオンライン上の各種商品販売サービス（物販EC）「OriLoto」（以下「本サービス」といいます。）の利用者（以下「ユーザー」といいます。）から取得する個人情報の取扱いについて定めるものです。当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、関係法令およびガイドライン等を遵守し、個人情報を適切に取り扱います。

1. 個人情報の定義

本ポリシーにおいて、個人情報とは、個人情報保護法第2条第1項により定義された個人情報、すなわち、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）、もしくは個人識別符号が含まれる情報を意味します。

2. 取得する個人情報

当社は、本サービスの提供にあたり、以下に定めるユーザーに関する情報を取得することがあります。利用目的を明確にしたうえで、適法かつ公正な手段により取得し、偽りその他不正の手段による取得は行いません。

2.1. ユーザー登録時に取得する情報

メールアドレス、パスワード:本サービスへのログイン、本人確認、および重要なお知らせの通知のために利用します。
外部サービス（LINE、Google、Facebook、Apple）のアカウント情報:OAuth認証によるログイン機能の提供のために利用します。ユーザーの許可なくプロフィール情報や友人リスト等を取得することはありません。

2.2. サービス利用時に取得する情報

決済情報:ポイント購入時の決済処理のために利用します。クレジットカード番号等の決済情報は、決済代行会社であるStripe社が直接管理し、当社では保持しません。当社は、決済完了の事実、支払金額、利用された決済方法の種別等の情報を取得します。
配送先情報（氏名、住所、電話番号）:パックの購入により取得した実物商品の配送のために利用します。
取引履歴:ポイントの購入、消費、付与、商品の取得・交換・発送依頼に関する履歴等を、サービス提供および会計処理のために取得します。
Cookie・アクセスログ・端末情報:ユーザーの利便性向上、利用状況の分析、不正利用の検知、および広告効果の測定のために利用します。ユーザーはブラウザの設定でCookieを無効にすることができますが、その場合本サービスの一部機能が利用できなくなることがあります。

3. 個人情報の利用目的

当社は、取得したユーザーの個人情報を、以下に定める目的の範囲内で利用します。これら以外の目的で利用する場合は、あらかじめご本人の同意を得たうえで行います。

本サービスの提供および運営のため
本人確認、認証、不正利用の検知および防止のため
ポイントの購入、決済、課金、請求および返金処理のため
パックの購入により取得した実物商品の配送のため
お問い合わせ、ご意見、ご要望への対応のため
本サービスに関する重要なお知らせや規約変更等の連絡のため
本サービスの品質改善、新機能の開発、利用状況の分析、マーケティング調査のため
キャンペーン、アンケート、イベント等の実施のため
当社または当社が広告を委託した第三者の広告を実施するため
本サービスに関するシステム障害、不具合、事故発生時の調査および対応のため

4. 個人情報の安全管理

当社は、個人情報を正確かつ最新の内容に保つよう努めるとともに、紛失、破壊、改ざんおよび漏洩等のリスクに対して、合理的かつ適切な安全管理措置を講じます。また、従業員に対し、個人情報の取扱いの重要性を周知し、適切な監督を行います。

5. 個人情報の委託

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を第三者に委託する場合があります。委託先の選定にあたっては適格性を十分審査するとともに、契約上守秘義務等を定め、委託先に対し必要かつ適切な監督を行います。

主な委託先の例:

決済代行会社（Stripe社）— ポイント購入時の決済処理
配送業者 — 取得商品の配送
クラウドインフラ事業者 — サービス稼働基盤の提供
メール配信事業者 — お知らせ等の送信
障害分析・利用状況分析ツール（Sentry、Google Analytics 等）— 同意いただいた範囲での品質改善・分析

6. 個人情報の第三者提供

当社は、次に定める場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供することはありません。

法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
合併その他の事由による事業の承継に伴って個人情報が提供される場合
その他法令で認められる場合

なお、前章に定める委託および本サービスの提供に必要な範囲での決済代行会社・配送業者等への情報提供は、第三者提供にあたらないものとして取り扱います。

7. 個人情報の開示・訂正・利用停止等

ユーザーは、個人情報保護法の定めに基づき、自己の個人情報の開示、訂正、追加、削除、利用停止、消去（以下「開示等」といいます。）を求めることができます。開示等を希望される場合は、第10項に定めるお問い合わせ先までご連絡ください。ご本人であることを確認の上、遅滞なく対応いたします。

ただし、以下の場合には、開示等の全部または一部を行わないことがあり、その場合はその旨を遅滞なく通知します。

ご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
その他法令に違反することとなる場合

8. 個人情報の保存期間と退会時の取扱い

当社は、利用目的の達成に必要な期間、個人情報を保存します。アカウントを退会された場合、原則としてアカウントに紐づく個人情報を削除します。ただし、法令に基づく保存義務、紛争対応、不正利用防止のために必要な範囲で一定期間保持することがあります。

退会時: ユーザーアカウントおよび関連データを削除し、決済代行会社（Stripe）の顧客データ削除を依頼します。
退会後の再登録制限: 不正利用防止のため、退会済みメールアドレスを一定期間記録します。
バックアップ: 障害復旧用バックアップには削除前の情報が残る場合があり、バックアップの保持期間経過後に消去されます。
ポイント・取引履歴: 会計・法令対応に必要な範囲で、個人を特定できない形または法令が認める範囲で保持する場合があります。

9. 個人情報の国外への移転

本サービスの主要インフラは日本国内（例: 東京リージョン）で運用します。一方、決済代行会社（Stripe 社）や分析・障害監視ツール（Google Analytics、Sentry 等）の利用に伴い、当該委託先の所在国または処理拠点へ個人情報が移転される場合があります。移転に際しては、個人情報保護法その他適用法令が求める措置（契約上の保護措置等）を講じます。詳細は各委託先のプライバシーポリシーをご確認ください。

10. Cookie等の利用について

本サービスでは、ユーザー体験の向上、利用状況の分析、不正利用の検知等のため、Cookieおよび類似の技術を利用します。ユーザーはブラウザの設定によりCookieの送受信を制御できますが、Cookieを無効化した場合、本サービスの一部機能が利用できなくなる場合があります。

11. プライバシーポリシーの変更

当社は、法令の改正や事業内容の変更等に伴い、本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上で告知します。変更後の本ポリシーは、当社が別途定める場合を除き、本サービスに掲載した時点から効力を生じるものとします。

12. お問い合わせ

本ポリシーに関するご意見、ご質問、その他個人情報の取扱いに関するお問い合わせは、以下の窓口までお願いいたします。

株式会社プリファード

連絡先: support@oriloto.com