プライバシーポリシー

1. 取得する情報

• 氏名、メールアドレス、パスワード（暗号化して保存）
• 電話番号（会員登録時のSMS認証のため）
• 生年月日・年齢確認に関する情報
• 配送を希望される場合の郵便番号・住所・受取人氏名・電話番号
• 決済情報（クレジットカード番号等は決済代行会社が直接取得・管理し、当社では保持しません）
• ポイントの購入・利用履歴、オリパの購入・当選履歴
• 本人確認（KYC）が必要な場合の身分証明書情報
• アクセスログ、IPアドレス、Cookie等の技術情報

2. 利用目的

• 本サービスの提供、本人確認（年齢確認・SMS電話番号認証・KYC）、不正な複数アカウント登録の防止
• ポイント購入の決済処理、当選商品の発送・ポイント変換等、取引の履行
• 会員からのお問い合わせ・カスタマーサポート対応
• アンケートの実施、キャンペーンの運営、サービスに関する重要なお知らせのご案内
• サービス改善・新機能開発を目的とした利用状況の分析
• メンテナンス等の通知、システム障害・不具合発生時の原因調査・対応
• 不正利用の検知・防止、法令に基づく対応

3. 第三者への提供・業務委託

当社は、以下の外部サービスを本サービスの運営に利用しており、その提供目的の範囲内で必要な情報を委託先として提供しています。各社のプライバシーポリシーも適用されます。

• Twilio（電話番号のSMS認証）
• Resend（登録確認・取引通知等のメール配信）
• Stripe（クレジットカード決済処理。カード番号等の決済情報は当社を経由せず直接Stripeが取り扱います）
• Cloudflare（画像等のデータ保存、ドメイン・通信の管理）
• Railway（データベースの保管）、Vercel（アプリケーションの実行基盤）
• Google Analytics（アクセス解析。下記4.もあわせてご覧ください）
• Sentry（アプリケーションの不具合検知のためのエラー情報収集。個人情報の収集は必要最小限に留めています）

上記のほか、法令に基づく開示要請があった場合を除き、本人の同意なく第三者に個人情報を提供することはありません。

4. Cookie・アクセス解析ツールについて

本サービスでは、利便性向上およびサービス改善のため、Google Analytics（GA4）を利用してアクセス状況を分析しています。GA4はCookieを利用してデータを収集しますが、氏名等の個人を特定する情報は含まれません。ブラウザの設定によりCookieを無効化することも可能ですが、その場合、本サービスの一部機能がご利用いただけないことがあります。

5. 個人情報の安全管理

当社は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために、必要かつ適切な措置を講じます。パスワードは不可逆的な方式で暗号化して保存し、管理者用のアカウントは会員用のアカウントと完全に分離した認証基盤で管理しています。

6. 個人情報の開示・訂正・利用停止等

会員は、当社が保有する自己の個人情報について、開示・訂正・削除・利用停止等を求めることができます。ご希望の場合は、下記お問い合わせ窓口までご連絡ください。本人確認のうえ、法令に従い合理的な期間内に対応します。

7. お問い合わせ窓口

メールアドレス: support@oripaseven.com

8. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示その他の方法により会員に周知します。