1. 取得する情報
加盟店からメールアドレスと認証情報を取得します。また、店舗名、所在地、ロゴ、カラー、プログラム設定、スタッフ権限を取り扱います。
お客様は最小限の情報で参加できます。店舗設定により、氏名、メールアドレス、電話番号が任意または必須になります。カード、同意、スタンプ、特典、利用履歴を取り扱います。現在、MoreClubは生年月日を求めていません。
安全な運用のため、セッション、ユーザーエージェント、プラットフォーム、アプリ版、言語、内部ID、プッシュトークン、限定的な記録内のハッシュ化IPを取り扱うことがあります。
2. 利用目的
アカウントとカードの提供、スタンプと特典の運用、アクセス回復、ブランド設定、必要な連絡、サポート、不正防止、セキュリティ、製品改善に利用します。
3. 加盟店とお客様
加盟店は自店の参加者と活動を確認できます。店頭で氏名、メール、電話からカードを検索するには、お客様の許可が必要です。MoreClubは個人情報を販売しません。
4. 委託先と共有
サービス提供に必要な範囲で、非公開メディアのCloudflare R2、メールのMailgun、購入・WalletのAppleとGoogle、通知のExpo PushまたはWeb Push、設定時のみ障害診断のSentryを利用します。Sentryは既定で個人情報を送信しない設定です。
法令、権利・安全の保護、適切な保護措置を伴う事業取引のために開示する場合があります。
5. 支払い
初期リリースの加盟店契約はApple App StoreまたはGoogle Playで処理されます。MoreClubは必要な契約ID、状態、日付を受け取りますが、完全なカード情報は受け取りません。Stripeは無効で、現在の決済には使われません。
6. 通知
加盟店は運用プッシュ通知とサービスメールを受け取ることがあります。お客様向けマーケティングは別途同意がある場合のみ行い、カードから撤回できます。
7. 分析と障害診断
MoreClubは内部IDと定義済み項目を使った運用イベントを保存します。不要な個人情報は追加しません。公開サイトは追跡ツールや必須でないCookieを使用しません。
8. 保存・安全管理・国外処理
データはPostgreSQLと非公開ストレージに保存されます。ハッシュ化、分離、アクセス制御、変更不能な記録、通信暗号化を用いますが、完全な安全を保証できるシステムはありません。
MoreClubや委託先が国外でデータを処理する場合があります。各提供地域で適切な契約・技術上の保護を確認します。
9. 保存期間
サービス、法令、会計、安全管理に必要な期間保存します。期限切れのカード回復記録は短期間で削除します。加盟店の削除申請には30日の取消期間があります。取引記録は匿名化後も保持する場合があります。
10. 削除と権利
加盟店は 設定 → セキュリティとアカウント → アカウント削除 を利用します。お客様は お客様のデータ → このカードを退会 を利用します。地域により開示、訂正、移行、制限、異議、同意撤回の権利があります。
11. お子様のプライバシー
MoreClubは事業者向け会員サービスで、子どもを対象としていません。加盟店は地域の年齢・同意要件を守る必要があります。
12. 変更とお問い合わせ
製品や法令の変更により本ポリシーを更新することがあります。上記日付が現行版を示します。お問い合わせは下記のプライバシー窓口へお送りください。