プライバシーポリシー
発効日: Jan 14, 2026
最終更新日: Jan 14, 2026
このプライバシーポリシーは、お客様が当社のウェブサイト、モバイルアプリケーション（iOS/Android）、小売業者用ダッシュボード/管理者ツール、および関連サービス（総称して「本サービス」）にアクセスまたは利用する際に、Elyon Techno Labs Inc（「スタンピージー」、「当社」、「私たち」、「私たちの」）がどのように情報を収集、使用、開示、転送、および保護するかについて説明するものです。
スタンピージーは世界中で提供されています。プライバシーに関する法律は場所によって異なります。必要な場合、当社は以下に記載される追加の通知および権利を適用します。
1) 私たちは誰か
管理者/事業者: Elyon Techno Labs Inc（スタンピージーを運営）
住所: Hilton Court, Mississauga, Ontario, Canada
Eメール: [privacy@stampezee.com] および/または [support@stampezee.com]
ウェブサイト: [www.stampezee.com]
2) 範囲および小売業者との関係
スタンピージーは、小売業者がロイヤリティプログラムを作成および運営することを可能にし、エンドユーザーが参加することを可能にするプラットフォームです。
- お客様がエンドユーザーである場合、通常、特定の小売業者（店舗/ブランド）が運営するロイヤリティプログラムとやり取りすることになります。その小売業者は、スタンピージー以外（例：店舗内の記録、独自のメーリングリスト、独自のPOSシステム）でもお客様のデータを収集および使用する場合があります。それらの実務は、当社のポリシーではなく、小売業者のポリシーによって規定されます。
- お客様が小売業者である場合、スタンピージーを通じて実行するロイヤリティプログラムの設定（スタンプカード、特典、有効性ルール、およびコミュニケーション）をお客様が制御します。
状況に応じて、スタンピージーは特定のデータ（プラットフォーム運営、セキュリティ、請求）を管理者として処理し、特定のデータ（プログラム運営に使用されるロイヤリティ参加データ）を小売業者に代わって処理する場合があります。このポリシーは、スタンピージーによるデータの取り扱いを対象としています。
3) 収集する情報
3.1 お客様が直接提供する情報
小売業者 / 小売業者オーナーアクセス
- アカウントおよび連絡先の詳細（氏名、ビジネス名、メールアドレス、提供された場合は電話番号）
- 店舗および支店の詳細（店舗名、支店名、お客様が提供する場所の詳細）
- ロイヤリティプログラムの設定（スタンプカード、特典の説明、達成条件、有効性ルール、キャンペーンコンテンツ）
- ブランディング入力（ロゴ、有効な場合は優先ブランドカラー、提供されている場合はメールテンプレートの編集）
- サポート依頼および当社とのコミュニケーション
- 請求メタデータ（プランの選択、アドオン、サブスクリプションステータス）
小売業者スタッフ（ロイヤリティエグゼクティブアクセス）
- スタッフの身元詳細（氏名、メールアドレス/ユーザー名）
- 役割および権限
- 業務活動ログ（例：発行されたスタンプ、実行されたスキャン、実行されたアクション）
エンドユーザー
- 基本アカウント識別子（氏名、ログイン/OTPに使用されるメールアドレス/電話番号、言語設定）
- ロイヤリティ参加の詳細（獲得したスタンプ、交換、アプリ体験内で訪問した店舗/支店）
- 当社に送信されたサポートメッセージ
3.2 自動的に収集される情報（ウェブサイト + アプリ + ダッシュボード）
Device and technical data
- デバイスタイプ、オペレーティングシステム、ブラウザタイプ、アプリのバージョン
- IPアドレスおよびおおよその地域（IPから派生）
- タイムゾーン、言語設定、およびアプリの設定
- 有効な場合/利用可能な場合の診断ログおよびエラー報告（例：クラッシュログ）
利用データ
- 閲覧されたページ/画面、ナビゲーションパス、クリック/タップ、機能の使用イベント
- セッション時間、参照元/ソースページ、および基本的なパフォーマンスデータ
セキュリティおよび監査データ
- ログインのタイムスタンプ、ログイン失敗の試行、セキュリティイベント、および管理者アクション（特に小売業者用ダッシュボードの場合）
3.3 アプリの権限およびデバイス機能（該当する場合）
お客様のデバイスおよび使用状況に応じて:
- カメラへのアクセス（QRコードをスキャンするため） — お客様が許可を与えた場合にのみ
- 通知（プッシュ通知） — お客様がデバイス設定で有効にした場合にのみ
- 写真/ファイル — 機能に画像/ロゴ/ドキュメントのアップロードが必要で、お客様がアップロードを選択した場合にのみ
機能に必要で、お客様によって許可されない限り、デバイス機能にアクセスすることはありません。
3.4 サードパーティからの情報
当社は以下から限定的なデータを受け取る場合があります:
- 決済プロセッサー（例：Stripe）: 支払いの確認、サブスクリプションステータス、請求イベント（カード番号の全桁は受け取りません）
- アプリストア: 高レベルのインストール/アップグレード情報および集計された指標
- 分析/監視プロバイダー: 集計された利用傾向および技術的なパフォーマンス指標
4) 情報の使用方法
当社は情報を以下の目的で使用します:
4.1 本サービスの提供、運営、および維持
- 小売業者およびエンドユーザーアカウント의 作成および管理
- ユーザーの認証（使用されている場合はOTP配信を含む）
- 主要なロイヤリティ機能（スタンプ追跡、交換記録、プログラム設定）の有効化
- ダッシュボード、設定、および管理者コントロールの提供
- 重要なシステムメッセージおよびアカウント通知の配信
4.2 セキュリティ、不正防止、およびプラットフォームの完全性
- 乱用、疑わしい活動、およびプラン制限の回避の試みの検知
- アカウント、デバイス、システム、およびデータの保護
- 管理およびセキュリティに関連するイベントの監査ログの維持
4.3 カスタマーサポートおよびコミュニケーション
- お問い合わせおよびサポートチケットへの対応
- 技術的な問題のトラブルシューティングおよび解決
- サービスの更新、セキュリティ通知、およびポリシーの変更の連絡
4.4 本サービスの改善および開発
- 機能の使用状況の理解およびユーザー体験の向上
- パフォーマンスと信頼性のデバッグ、テスト、および強化
- 新機能の構築および既存機能の改善
4.5 請求および業務管理（小売業者）
- サブスクリプション、更新、アドオン、請求書/領収書の処理
- プランの適格性の追跡およびプラン制限の適用
- 請求関連のサポートへの対応
4.6 法的遵守および執行
- 法的義務の遵守
- 利用規約の執行ならびに権利および安全の保護
- 適法な要請および法的手続きへの対応
4.7 オプションのマーケティング（お客様が有効にした場合）
お客様が後でマーケティングメールやニュースレター（主に小売業者向け）を配信する場合、当社はオプトアウトの仕組みを提供し、適用されるスパム防止法を遵守します。エンドユーザーは、明示的にオプトインした場合（または法律で許可されている場合）を除き、原則としてマーケティングメールを受け取ることはありません。
5) 処理の法的根拠
法律（GDPR/UK GDPRなど）で義務付けられている場合、当社は以下に依拠します:
- 契約: お客様が要求する本サービスを提供するため
- 正当な利益: セキュリティ、不正防止、サービスの向上、信頼性
- 同意: 特定のクッキー/トラッカー、プッシュ通知、およびオプションのマーケティング
- 法的義務: 適用法および適法な要請の遵守
複数の根拠が適用される場合、当社は処理目的のために最も適切な根拠を選択します。
6) 情報の共有方法
当社は、伝統的な意味でお客様の個人情報を販売することはありません。当社は以下に記載される方法でのみ情報を共有します。
6.1 小売業者との共有（ロイヤリティプログラム運営のため）
お客様がエンドユーザーである場合、お客様が利用しているロイヤリティプログラムを小売業者が運営および管理できるように、お客様の参加データ（例：獲得したスタンプ、交換履歴、および関連するプログラムアクション）がその小売業者と共有されます。
6.2 サービスプロバイダー（ベンダー/再処理業者）との共有
当社は、本サービスの提供を支援するベンダーと情報を共有する場合があります. これには以下が含まれます:
- ホスティングおよびインフラストラクチャプロバイダー
- メール配信プロバイダー（OTPおよびシステム通知）
- 分析および監視プロバイダー
- カスタマーサポートプラットフォーム
- 小売業者の請求のための決済プロセッサー（例：Stripe）
これらのプロバイダーは、当社にサービスを提供するためだけにデータを使用するように契約で制限されており、適切な安全管理措置を講じる必要があります。
6.3 法的、安全、および執行目的の共有
当社は、以下のために合理的に必要であると判断した場合、情報を開示することがあります:
- 法律または法的手続きを遵守するため
- 適法な要請に対応するため
- ユーザー、小売業者、およびスタンピージーの権利、安全、およびセキュリティを保護するため
- 不正、乱用、またはセキュリティインシデントを調査するため
- 当社の利用規約を執行するため
6.4 事業譲渡
当社が合併、買収、資金調達、組織再編、または資産売却に関与する場合、情報は適切な機密保持および保護措置を条件として、その取引の一部として転送される場合があります。
7) 国際的なデータ転送
スタンピージーはカナダを拠点としていますが、当社のサービスプロバイダーは他国でデータを処理する場合があります。個人情報が国際的に転送される場合、当社は、契約上の保護措置や転送に適したセキュリティ管理を含む、情報を保護するための合理的な措置を講じます。
8) データの保持
当社は、法律、会計、税務、セキュリティ、および紛争解決のニーズを含む、このポリシーに記載されている目的のために必要な期間のみ情報を保持します。
一般的な保持アプローチ（状況によって異なる場合があります）:
- Account data: アカウントがアクティブな期間保持。閉鎖後は、法的/コンプライアンスおよびセキュリティのニーズを満たすために限定期間保持。
- 監査/セキュリティログ: 乱用を調査し、プラットフォームの完全性を保護するために合理的な期間保持。
- 請求記録: 適用される会計法/税法で義務付けられている期間保持。
- サポート記録: 問題を解決し、サービス履歴を維持するために必要な期間保持。
当社は、個人とリンクできなくなるようにデータを匿名化または集計する場合があり、そのようなデータは分析およびサービス向上のために長期間保持される場合があります。
9) セキュリティ
当社は、アクセス制御、適切な場合の転送中の暗号化、監視など、情報を保護するために設計された合理的な管理的、技術的、および組織的な安全管理措置を使用しています。
完全に安全なシステムはありません。お客様はパスワードとデバイスを安全に保ち、アカウントへのアクセスを制御する責任があります。
10) クッキーおよび類似技術
当社はクッキーおよび類似技術を以下の目的で使用します:
- サイトの基本機能（セッション、セキュリティ）
- 設定（言語、設定）
- 分析（トラフィックの理解およびページの改善）
法律で義務付けられている場合、当社はクッキーバナー/同意の仕組みを表示し、お客様の選択を尊重します。お客様はブラウザ設定を通じてクッキーを管理することもできます。
（ご希望に応じて、完全なクッキーカテゴリの内訳とベンダーリストを含む、別のクッキーポリシーを公開することも可能です。）
11) 自動化された意思決定
当社は、不正、乱用、疑わしい活動の検知、またはプラン制限の適用のために自動化されたシステムを使用する場合があります。これらのシステムはプラットフォームを保護することを目的としています。法律で義務付けられている場合、お客様はそのような処理に関する情報を要求することができます。
12) 子供のプライバシー
スタンピージーは、法律で親の同意が必要とされる子供を対象としていません。当社は、適用法に違反する方法で子供から個人情報を故意に収集することはありません。子供が個人情報を提供したと思われる場合は、当社までご連絡ください。適切な措置を講じます。
13) お客様の権利と選択肢
お客様の権利は居住地によって異なりますが、以下が含まれる場合があります:
- 当社が保持するお客様の個人情報へのアクセス
- 不正確な情報の訂正
- 削除（subject to legal and operational limits）
- 同意の撤回（処理が同意に基づいている場合）
- 異議/制限（特定の法域において）
- ポータビリティ（特定の法域において）
リクエスト方法
Email [privacy@stampezee.com] 宛に、以下を含めて送信してください:
- お客様の氏名
- お客様のアカウントにリンクされているメールアドレス/電話番号
- リクエスト内容（アクセス/訂正/削除など）
リクエストを処理する前に、お客様の本人確認が必要になる場合があります。
小売業者が管理するデータに関する注意
お客様のリクエストが特定の小売業者のプログラム（例：特典に関する紛争、プログラムルールの変更）に関連している場合は、その小売業者に直接連絡する必要がある場合もあります。
14) 地域固有の注意事項
Because スタンピージー is global, additional rights may apply in some regions (e.g., EEA/UK under GDPR, certain U.S. states, Quebec/Canada). We will honor applicable legal requirements for your jurisdiction.
ポリシーに特定の地域（「カリフォルニア州」、「バージニア州」、「コロラド州」など）を明記することを希望される場合は、お知らせください。専用のセクションを追加します。
15) トラッキング拒否（Do Not Track）
Some browsers offer “Do Not Track” signals. There is no universal standard for interpreting these signals, so the Service may not respond to them consistently.
16) サードパーティのリンク
本サービスにはサードパーティのウェブサイトまたはサービスへのリンクが含まれている場合があります。当社はそれらのプライバシー実務について責任を負いません。それらのポリシーは独自にご確認ください。
17) このポリシーの変更
当社はいつでもこのプライバシーポリシーを更新することができます。「最終更新日」を更新します。必要に応じて、重要な変更については追加の通知を行います。
変更が有効になった後に本サービスを継続して利用することは、法律で許可されている範囲で、同意したものとみなされます。
18) お問い合わせ
Elyon Techno Labs Inc (スタンピージー)
Hilton Court, Mississauga, Ontario, Canada
Eメール: [privacy@stampezee.com] / [support@stampezee.com]