プライバシーポリシー

1. 収集する情報

本サービスの利用方法に応じて、当社は以下の情報を収集する場合があります。

• 氏名、メールアドレス、ニックネーム、プロフィール画像、ログイン提供者の識別子、言語、国、タイムゾーンを含むアカウント情報。
• レシート画像、および店舗、日付、購入商品、合計金額、一部マスキングされた支払情報など、レシート上に表示され、またはレシートから抽出された情報。
• 位置情報へのアクセスを許可した場合の、一回限りのフォアグラウンド位置情報とその精度を含むレシート提出時の位置情報。拒否した場合や位置情報を取得できない場合でも、レシートを提出できます。
• ポイント残高・履歴、特典交換、チェックイン、歩数目標、紹介活動、広告特典活動を含む特典・活動情報。
• IPアドレス、端末・広告識別子、アプリ内操作、診断情報、クラッシュ情報、IPアドレスから推定されるおおよその位置を含む端末・利用情報。
• 「歩いて貯める」機能を有効にした場合の歩数データ。レシート特典の利用にこの機能は必須ではありません。
• カスタマーサポートまたはプライバシーに関する請求に関連して送信した連絡内容。

2. 情報の利用方法

• 本サービスの提供、個別化、維持および改善。
• アカウント認証およびカスタマーサポートの提供。
• レシートの分析、ポイント計算および特典の提供。
• 広告および製品パフォーマンスの測定。
• レシート提出場所の確認、ならびに重複レシート、不正、濫用、セキュリティ事故および本規約違反の検出。
• 法令や契約を守り、利用者、Bridgeworksおよび第三者を保護するため。

3. 情報の開示方法

当社は個人情報を金銭の対価として販売しません。以下の種類の受領者に情報を開示する場合があります。

• クラウドホスティング、データベース、レシート分析、アナリティクス、クラッシュ報告、通信およびカスタマーサポートの提供者。
• プライバシー設定に従って広告を配信・測定するAppLovinおよび参加広告ネットワークを含む広告・メディエーションパートナー。
• Google、Apple、LINEなどの認証サービス提供者。
• ポイント交換時に利用するTremendous、ギフティを含む特典提供事業者およびその提携先。氏名、メールアドレス、国、特典額、交換情報が含まれる場合があります。
• 法令遵守または権利・安全の保護のため合理的に必要な場合の政府機関その他の当事者。
• 適切な保護措置のもと、合併、資金調達、組織再編または事業の全部・一部の売却に関連する承継者または承継予定者。

4. 広告とアナリティクスに関する選択

Maniはアナリティクス、クラッシュ報告および広告技術を利用します。下記のプライバシー設定または当社への連絡により、パーソナライズ広告を目的とする広告パートナーへの情報提供をオプトアウトできます。端末設定で広告識別子やトラッキングを制限できる場合もあります。オプトアウトによってすべての広告が停止するわけではなく、パーソナライズ広告における情報利用が制限されます。電気通信事業法第27条の12に基づき、Maniが利用者の端末から外部事業者に送信する情報の詳細は「利用者情報の外部送信について」（https://mani.bridgeworks.kr/ja/external-transmission）で公表しています。

5. データ保持とアカウント削除

レシート画像は提出後最大365日間、非公開で保管した後に自動削除します。抽出したレシート情報は、特典の運営、不正・濫用防止、紛争解決、セキュリティ保護または法令遵守に合理的に必要な場合、より長く保持することがあります。

当社は、本サービスの提供および本ポリシー記載の目的に合理的に必要な期間、情報を保持します。Maniの「マイページ」タブからアカウントを削除するか、アカウント削除ページから申請できます。

アカウント削除時、当社は直接的なアカウント識別子を削除または非識別化します。特典の会計、不正・濫用防止、紛争解決、セキュリティまたは法令遵守に合理的に必要な場合、限定的な記録を保持することがあります。これらの目的がなくなった時点で、保持情報を削除または非識別化します。特典提供者がすでに保有する情報には、その提供者の保持義務およびプライバシーポリシーが適用されます。

6. プライバシーに関する権利

個人情報保護法その他の適用法令に基づき、利用目的の通知、保有個人データまたは第三者提供記録の開示、内容の訂正・追加・削除、利用停止・消去または第三者提供の停止を請求できる場合があります。請求する場合は、下記の連絡先までご連絡ください。請求完了前に本人確認をお願いすることがあります。

7. 安全管理措置

当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。

• 組織的安全管理措置：個人データを取り扱う担当者とその権限を限定し、本番データベースへの変更は承認を経た手順でのみ行います。
• 人的安全管理措置：個人データを取り扱う従業者に対し、秘密保持と適正な取扱いを求めています。
• 物理的安全管理措置：個人データは、物理的なアクセス管理が行われるクラウド事業者のデータセンターに保存し、当社の端末には保存しないことを原則とします。
• 技術的安全管理措置：通信の暗号化（TLS）、データベースおよび保存領域の暗号化、外部から直接到達できないネットワーク構成、アクセス権限の最小化、操作記録の取得、不正アクセスの検知を行っています。
• 外的環境の把握：個人データは主に日本（東京）のサーバーに保存し、大韓民国に所在する当社から取り扱います。下記8.に記載する各国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。

8. 外国における個人データの取扱い

当社は、本サービスの提供のため、以下のとおり外国にある事業者に個人データの取扱いを委託し、または外国において個人データを取り扱います。

• 大韓民国：当社（Bridgeworks Inc.）が、本サービスの運営、問い合わせ対応、利用状況の分析のために個人データを取り扱います。利用状況の分析基盤は大韓民国に所在します。
• アメリカ合衆国：Amazon Web Services, Inc.（データの保存およびサーバー運用。サーバーは日本（東京）に所在します）。
• アメリカ合衆国：Google LLC（レシート画像の文字認識および記載項目の抽出）。処理を行う国・地域は特定の国に限定されません。当社は、氏名、メールアドレス、利用者IDなど利用者を識別する情報をGoogle LLCに送信しません。
• アメリカ合衆国：Functional Software, Inc.（Sentry。アプリおよびサーバーのエラー情報の収集）。
• アメリカ合衆国：Tremendous, Inc.（同社を通じて特典を交換した場合の特典の提供）。

当社は、上記の外国にある事業者との間で個人データの取扱いに関する契約（データ処理条項）を締結し、個人情報保護法第4章第2節の規定の趣旨に沿った措置を継続的に講じさせる体制を整備しています（同法第28条第1項、同法施行規則第16条）。当社は、これらの措置の実施状況を定期的に確認します。

各国の個人情報の保護に関する制度については、個人情報保護委員会が公表する調査結果（アメリカ合衆国：https://www.ppc.go.jp/files/pdf/USA_report.pdf 、大韓民国：https://www.ppc.go.jp/files/pdf/korea_report.pdf ）をご参照ください。各事業者の講じる措置は、Google Cloud データ処理追加条項（https://cloud.google.com/terms/data-processing-addendum ）、AWS データ処理追加条項（https://d1.awsstatic.com/legal/aws-dpa/aws-dpa.pdf ）、Sentry データ処理追加条項（https://sentry.io/legal/dpa/ ）、Tremendous データ処理追加条項（https://tremendous.com/data-processing-addendum ）に記載されています。

上記の体制の内容および当該措置の実施に関する情報は、下記のお問い合わせ先にご請求いただければ、遅滞なく提供します。

広告配信・効果測定のためにアプリから外部事業者に送信される情報については、「利用者情報の外部送信について」（https://mani.bridgeworks.kr/ja/external-transmission）をご覧ください。

9. 子ども

Maniは18歳未満の方を対象としておらず、利用者は18歳以上である必要があります。当社は18歳未満の方の個人情報を意図的に収集しません。18歳未満の方が個人情報を提供したと思われる場合は、適切に対応できるよう当社へご連絡ください。

10. 本ポリシーの変更

当社は本ポリシーを随時更新する場合があります。更新版を掲載し、上記の日付を更新します。必要な場合、追加通知を行い、または同意を取得します。

11. お問い合わせ

個人情報取扱事業者：Bridgeworks Inc. 住所：大韓民国 ソウル特別市 江南区 テヘラン路217 3階 代表者：パク・テフン（Park Taehoon） お問い合わせ窓口：hello@cashmore.kr