プライバシーポリシー
第１条 定義
この「MUGEN Portal」プライバシーポリシー（以下「本プライバシーポリシー」といいます）は、株式会社ロイヤリティ マーケティングが提供するサービス「MUGEN Portal」（以下「本サービス」といいます）におけるお客様情報の取扱いを定めたものです。なお、本プライバシーポリシーで用いる用語の意義は、本プライバシーポリシーに別段の定めがある場合を除き、「MUGEN Portal」利用規約（以下「本規約」といいます）及び当社規約に定める用語の意義に従うものとします。
第２-１条 取得される情報の項目、利用目的、委託
当社は、お客様による本サービスのご利用に際して、例えば、以下のお客様に関する個人情報または個人関連情報（以下、個人情報と個人関連情報をあわせて「個人情報等」といいます）を以下の利用目的のために取得・利用します。
取得される情報の項目
(1) 利用端末情報（IPアドレス、OSバージョン、機種情報、端末識別情報等）
(2) お客様が入力し、登録された一切の情報（ニックネーム、写真情報等）
(3) 本サービス契約情報（入会日、本サービス会員ID番号等の契約内容に関する情報）
(4) 本サービス利用情報（利用時の時間情報等を含む）
(5) 本サービスとして提供される商品、特典等の付与・利用等の本サービスに関する状況
(6) MUGEN Portalお問い合わせ窓口への問い合わせに関する情報（返答のための電話番号、メールアドレス等の連絡先に関する情報を含む）
(7) 当社のウェブ・アプリサービス（当社のウェブ広告主、広告サービス配信事業者等のサービス等を含む）、本サービス参加企業のウェブ・アプリサービスを利用・閲覧した場合の、閲覧したページ、広告の履歴、閲覧時間、閲覧方法、端末の利用環境、クッキー情報、IPアドレス、位置情報、端末の固有識別番号等の情報
(8) お客様が本サービスにおいて利用するPonta会員IDに紐づく、当社がPonta会員規約に基づき取得したお客様の個人情報等
利用目的
(1) 本サービスの運営（お客様情報の登録、NFTの付与、商品や特典等の送付を含みます。）および共通ポイントプログラムの円滑な運営（ポイントの発行、計算、利用若しくは交換又は会員証の発行等を含みます）のため。
(2) お客様に対して、各種通知手段によって、本サービスもしくは共通ポイントプログラムのご利用又は本サービス参加企業もしくは共通ポイントプログラム参加企業での商品のご購入若しくはサービスのご利用に関連して必要な連絡等を行うため。
(3) 本サービスおよび共通ポイントプログラムの廃止、運営の停止、本サービス参加企業または共通ポイントプログラム参加企業の本サービスまたは共通ポイントプログラムからの脱退、後継サービスまたは後継プログラムへの引き継ぎ等やそれらに関連する業務を行うため。
(4) お客様に対して、各種通知手段によって、本サービスまたはポイントに係る各種キャンペーンやイベントの案内や当社、本サービス参加企業及び共通ポイントプログラム参加企業が適切と判断した企業の様々な商品情報やサービス情報その他の営業案内又は情報提供を行うため（本サービスの利用履歴、Webサービス等の閲覧履歴や購買履歴等の情報を分析して、お客様の趣味・嗜好に応じた新商品・サービスに関する営業案内又は情報提供を行う場合を含みます）。
(5) 本サービスの利用状況、商品の販売状況、会員証又は会員ID番号の利用履歴等の調査及び分析その他のマーケティング分析（それ自体では個人を特定できないよう加工した分析の基礎となるデータ及びその結果を第三者へ提供する方法等によりマーケティングに活用することを含みます）、その他の調査・分析を行うため。
(6) お客様からのお問合せ、苦情等に対し適切に対応するため。
(7) 本サービスおよび共通ポイントプログラムの提供又はこれに関連する業務の遂行のために必要な範囲で当社のグループ会社、本サービス参加企業および共通ポイントプログラム参加企業に第三者提供を行うため。
(8) 本サービスおよび当社または当社のグループ会社のWebサービス等の品質向上及び、お客様に対して興味・関心度の高い情報を適切なタイミングで提供するため。
(9) 本サービスおよび当社または当社のグループ会社のWebサービス等の広告主、広告配信サービス事業者、当社のグループ会社、本サービス参加企業及び共通ポイントプログラム参加企業に対して、それ自体では個人を特定できない状態で、お客様の属性情報等（性別、生年月、郵便番号、ハッシュ化（不可逆に置換）した電話番号及びメールアドレス、クッキー情報、IPアドレス並びに端末の固体識別番号等を含みます）を提供し、お客様に対して、閲覧履歴や購買履歴等の情報の分析による趣味・嗜好に応じた興味・関心度の高い情報を提供するため。
(10) その他上記各目的に準ずるか、これらに密接に関連する目的のため。
第２-２条 委託
お客様への商品や特典等の提供にあたり発送・配送が必要な場合、当該発送・配送業務を委託する第三者へお客様の個人情報等を提供することがあります。
第３条 同意
お客様は、本規約および本プライバシーポリシーをご確認・ご理解いただき、これらに同意した上で本サービスを利用するものとします。
第４条 第三者提供
第２－１条に基づき取得された情報については、第２－１条に定める利用目的を達成するために必要な範囲で、当社と当社のグループ会社、本サービス参加企業および共通ポイントプログラム参加企業との間で相互に提供されます。なお、当社のグループ会社は、当社公式ウェブサイト「会社概要」ページよりご確認いただけます。
第５条 開示等の請求等の方法
当社がお預かりしている個人情報（以下、「開示対象個人情報」といいます）に関して、お客様又はその代理人から、利用目的の通知、開示、内容の訂正、追加もしくは削除、利用の停止、消去、第三者への提供の停止、又は第三者提供記録の開示について請求等（以下、「開示等の請求等」といいます）をいただいた場合には、遅滞なく対応させていただきます。なお、当社は、関係法令に基づき、開示等の請求等をお断りする場合がありますので、予めご了承ください。
5-1.開示等の請求等の手続き
開示等の請求等をご希望の場合、当社お問い合わせ窓口までお問い合わせください。受付手続きについての詳細は、お問い合わせいただいた際にご案内申し上げます。なお、手続きにあたっては、お客様ご本人であることを確認できる書類を提出していただきます（代理人による手続きにあたっては、ご本人及び代理人のそれぞれについて、書類をご提出頂きます）。
5-2.開示対象個人情報の開示に係る手数料
開示対象個人情報の利用目的の通知又は開示及び第三者提供記録の開示につきましては、1回のご請求等ごとに当社所定の手数料を申し受けます。手数料をお支払いいただけない場合には、ご請求等に応じかねますので、予めご了承ください。
また、お客様が当社お問い合わせ窓口への連絡その他当社の指定する方法により、当社から本サービス参加企業及び共通ポイントプログラム参加企業に対して行う個人情報の提供等の停止又は各種広告配信の停止の申し出を行った場合には、当社は、当該申し出以降、当該申し出の範囲内で、当該お客様の個人情報の本サービス参加企業及び共通ポイントプログラム参加企業への提供等又は各種広告配信への利用を停止いたします。ただし、本サービスその他当社のサービス提供に必要な情報は、引き続き提供されます。
第６条 本サービスの終了と情報の取扱い
Ponta会員を退会された場合、本サービスのご利用も終了します。お客様がPonta会員を退会された場合等により本サービスの利用が終了した後も、当社は、お客様の個人情報等を引き続き保有することがあります。なお、お客様がPonta会員を退会された場合及び前条に基づく開示等の請求等のうち削除、利用の停止または消去等の請求を当社に対し行った場合であっても、お客様による本サービスの利用をとおしてブロックチェーンに記録されたNFTは、その性質上削除されません。
第７条 個人情報保護方針（プライバシーポリシー）等へのリンク
当社の個人情報保護方針等（プライバシーポリシー）、本規約および本プライバシーポリシーの最新のものは、下記のリンクよりご確認ください。当社の個人情報保護方針等（プライバシーポリシー）と本プライバシーポリシーが異なる場合には、本プライバシーポリシーが優先するものとします。
当社の個人情報保護方針等（プライバシーポリシー）
当社運営ウェブサイト「PontaWeb」 → 個人情報保護方針等
https://policy.ponta.jp/c/privacy/index2.htm
本規約
当社運営ウェブサイト「MUGEN Portal」 → 利用規約
https://project.mugen-portal.com/terms/
本プライバシーポリシー
当社運営ウェブサイト「MUGEN Portal」 → プライバシーポリシー
https://project.mugen-portal.com/privacy/
第８条 情報の開示、提供
当社は、お客様の同意を得ることなく、本サービスにてお客様より取得、保存した情報を、本プライバシーポリシーに明示している第三者以外に開示または提供することはありません。ただし、以下の場合を除きます。
(1) 法令（条例を含みます、以下同じ）に基づく場合
(2) 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意をえることが困難である場合
(3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
(4) 国の機関もしくは地方公共団体またはその委託を受けたものが、法令の定めにより遂行することに協力する必要がある場合であって、本人の同意を得ることによりその遂行に支障を及ぼすおそれがある場合
(5) 提供先の第三者が学術研究機関等(大学その他の学術研究を目的とする機関若しくは団体又はそれらに属する者)である場合であって、その第三者が提供を受けた個人情報を学術研究目的で取り扱う必要がある場合（目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害する恐れがある場合を除く）
(6) その他、社会通念上、当社が必要と判断した場合であって、本人の同意を得ることが困難である場合
第9条 お問い合わせ窓口
本サービスにおけるお客様情報の取扱いに関するお問い合わせ、ご相談は本サービス内お問い合わせページよりお問い合わせください。
第10条 個人情報等の安全管理措置について
(1) 基本方針の策定
個人情報等の適正な取扱いの確保について組織として取り組むために、基本方針を策定しています（「個人情報保護方針」をご参照ください）。
(2) 個人情報等の取扱いに係る社内規程の整備
個人情報等の取扱方法、責任者およびその責務等を定める社内規程・ガイドラインを策定しています。
(3) 組織的安全管理措置
個人情報等管理の責任者として、「個人情報保護管理者」を任命するとともに、個人情報等の安全管理に関する従業者の責任と権限を明確に規定しています。従業者を監督するとともに、法令及び社内規程（当該規程に紐づくガイドラインを含みます）に違反している事実またはかかる違反の兆候を把握した場合の責任者への報告連絡体制を整備しています。
安全管理に関する社内規程・ガイドラインを定め、それらを従業者に遵守させるとともに、その遵守の状況についての適切な監査を実施しています。
(4) 技術的・物理的安全管理措置
個人情報等へのアクセス制御（アクセス権限保有者の極小化、アクセス状況の記録監視等）などの技術的対応及び、個人情報を取り扱う専用室への入退室制限などの物理的対応を実施し、権限を有しない者による個人情報等の閲覧・取得を未然に防止する措置を実施しています。
個人情報等の持出しを行う際、その手段の制限や社内と社外との間の電子メール等による持出しの記録・監視等を実施しています。
外部からの不正アクセスなど防止のための措置（ファイアウォールの設置等）を実施しています。
(5) 人的安全管理措置
従業者に対して、情報セキュリティリテラシーの向上を図る目的で、個人情報等の安全管理に関する定期的な教育研修を実施しています。
個人情報等についての秘密保持に関する事項を就業規則に記載しています。
第11条 変更
本プライバシーポリシーは改定されることがあります。
お客様情報の取得項目の変更や追加、利用目的の変更、第三者提供等について変更がある場合には、当社が運営するウェブ・アプリサービスへの掲載その他相当の方法で公表またはお客様に通知します。また、変更内容に応じて法令に基づく対応を行います。
株式会社ロイヤリティ マーケティング
代表取締役社長 長谷川 剛
2024年9月2日 制定