株式会社ジェイアール東日本企画 エキタグ
本ポリシーは、株式会社ジェイアール東日本企画（以下「当社」といいます）が提供する「エキタグ」（Webサイトおよびアプリ。以下「本サービス」といいます）における個人情報の取扱いについて、当社「株式会社ジェイアール東日本企画 各サイトに係るプライバシーポリシー」（以下「全社共通ポリシー」といいます）を補完するものです。全社共通ポリシーに定める事項のうち、安全管理措置、ご本人の権利の行使方法、開示等の請求への対応、個人情報相談窓口については、全社共通ポリシーによります。本ポリシーと全社共通ポリシーの内容が異なる場合は、本サービスに関する事項については本ポリシーが優先します。
用語の定義は全社共通ポリシーに定めるところによります。
第1章 本サービスにおいて取得する個人情報の項目および利用目的
当社は、本サービスの提供にあたり、次の個人情報を取得し、次の目的で利用します。
| 取得する個人情報の項目 | 利用目的 |
|---|---|
|
1. アプリ利用者から取得する情報 ・識別情報：OS、アプリバージョン、外部IDユーザ識別子（Google、Apple、Xと連携する場合） ・属性情報（任意）：居住都道府県、年代、性別 ・アンケート情報（任意）：属性情報や利用動機等 ・利用履歴：アプリ内閲覧ページ、利用スポット（駅・観光施設等）、Cookie等の識別子 ・位置情報（任意）：現在地情報、NFCタグをタッチした際の位置情報の履歴 |
・本サービスの提供およびアフターサービスの実施のため ・本サービスの改善、改良、新機能の開発のため ・キャンペーン商品の発送等、キャンペーンにおけるサービスの提供のため ・新商品・新サービスおよびこれらを提供するソフトウェア、システム、設備、機器等の検討および開発のため ・本サービスの利用状況を分析し、市場調査、商品開発、ご本人の趣味・嗜好に応じたマーケティングを行うため（属性情報、閲覧履歴、Cookie等の識別子その他本サービスの利用に関する情報等、第1章に掲げる情報を分析して行う場合を含む） ・本アプリの不正操作、不正アクセスの検知および不正対策の措置を講じるため |
|
2. アプリ利用者から取得する位置情報 ・マップ機能（現在地周辺のスタンプ・タグを探す機能）利用時に、GPSにより現在地情報を取得します。位置情報の利用を許可しない場合、現在地に基づく表示は行われません。 ・NFCタグへのタッチ時に、タッチした駅・施設等の位置情報を履歴として保存します。この移動履歴は個人情報として取り扱います。 |
・本サービスの提供およびアフターサービスの実施のため ・本サービスの提供に必要な施設、設備および機器の保守管理ならびにその利用状況の管理のため ・本サービスの改善、改良、新機能の開発のため ・新商品・新サービスおよびこれらを提供するソフトウェア、システム、設備、機器等の検討および開発のため ・本サービスの利用状況を分析し、市場調査、商品開発、ご本人の趣味・嗜好に応じたマーケティングを行うため（属性情報、閲覧履歴、Cookie等の識別子その他本サービスの利用に関する情報等、第1章に掲げる情報を分析して行う場合を含む） ・本アプリの不正操作、不正アクセスの検知および不正対策の措置を講じるため |
|
3. サポートセンター問い合わせ時に取得する情報 OS、アプリバージョン、アプリ内ユーザ識別子、メールアドレス、問い合わせ内容 |
・ユーザからのお問い合わせ・ご意見の受付および回答のため |
当社は、前章の個人情報を次の方法により取得します。
サポートセンターへの問い合わせ、またはアンケート等にご本人が入力する方法
アプリダウンロード時、アプリ利用時、NFCタグタッチ時に自動的に取得する方法
外部ID連携時に連携先（Google、Apple、X）から識別子を取得する方法
第3章 外部への情報送信・情報収集モジュール
本サービス（アプリ）には、以下の第三者による情報収集モジュールを組み込んでおり、当社の定める利用目的の達成のため、当該第三者が情報を取得することがあります。
| モジュール名 | 提供元 | 利用目的 |
|---|---|---|
| Google アナリティクス SDK | Google, Inc. | アプリ内利用履歴の分析のため |
| Firebase | Google, Inc. | アプリケーションのクラッシュ情報調査のため |
| AdMob | Google, Inc. | 広告配信のため |
| AppsFlyer | AppsFlyer Ltd. | 計測のため（QRコード読み取り時のアプリ内遷移先設定、ストア遷移の出し分け等） |
なお、本サービスは、地域にちなんだ商品を紹介するAmazonアソシエイト・プログラムに参加しており、参加者としてAmazon.co.jp等の商品ページへのリンクを設置しています。利用者がリンクを選択した場合にAmazonのサイトへ遷移する仕組みであり、本サービスから自動的に情報を送信するものではないため、本表には含めていません。リンク選択後にAmazon側で取得される情報の取扱いについては、Amazonの定めるプライバシー関連規定によります。
Webサイトでは、Google Tag Manager（GTM）を用いてGoogle アナリティクス（GA4）を導入しています。
| モジュール名 | 提供元 | 利用目的 |
|---|---|---|
| Google アナリティクス（GA4） | Google, Inc. | アクセス状況の把握・分析のため |
Cookie等の種類・目的、送信先の事業者の名称・送信される情報・利用目的、同意の取得・変更方法その他の詳細については、別に定める「Cookieポリシー」をご参照ください。
第4章 個人データの第三者提供・委託
当社は、第3章に定める場合のほか、法令（個人情報保護法その他の関係法令を含みます。）に基づく場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供することはありません。
当社は、次の業務を外部委託先に委託しており、個人情報保護法に従って、委託先に対する必要かつ適切な監督を行います。
本サービスの物販における決済情報は、決済代行事業者（Stripe）が直接保有し、当社は保有しません。デジタルコンテンツの購入（アプリ内課金）についても、当社は購入判定に必要な情報のみを取得し、利用者を識別する情報は取得しません。
当社は、本サービスの提供にあたり駅・施設等の利用状況について、個人を識別できないよう加工した統計情報（例：駅別の利用者数・属性別の利用傾向）を、当該駅・施設を管理する鉄道事業者等に提供することがあります。これは個人情報に該当しない統計情報としての提供であり、第三者提供には該当しません。
第5章 外国にある第三者への提供・外的環境の把握
当社が、外国にある第三者へ個人データを提供する場合、当社は、法令に従い、当該外国の名称、当該外国における個人情報の保護に関する制度、提供先の第三者が講ずる個人情報保護のための措置に関する情報を、あらかじめ本人に提供します。
当社が外国において個人データを取り扱う場合（海外クラウドサービスの利用を含みます）、当社は、当該外国の個人情報の保護に関する制度等を把握した上で、安全管理のために必要かつ適切な措置を講じます。
第6章 個人データの保存期間・消去
当社は、利用目的の達成に必要な期間に限り個人情報を保有し、不要となった場合は、法令で定める保存義務がある場合を除き、遅滞なく当該個人情報を消去します。区分ごとの具体的な保存期間は次のとおりです。その他の個人情報は、個人情報の種類および利用目的、契約の継続期間、法令上の保存義務、請求または紛争への対応の必要性その他個人情報を保存する合理的な必要性を考慮して保存期間を決定します。
第7章 子ども（未成年者）の個人情報
本サービスは、未成年者にもご利用いただく可能性があるサービスです。未成年者が本サービスを利用する場合は、あらかじめ親権者等の法定代理人の同意を得たうえでご利用いただく必要があります。
第8章 WebViewによるキャンペーンページについて
アプリ内WebViewで遷移する場合、本サービスからの遷移である証明にCookieを利用することがございます。
キャンペーン応募時に、発送先等の個人情報を取得する場合も、Cookieを利用することがございます。
第9章 EU/英国居住者の方への追加事項（GDPR・英国GDPR）
当社が、EU/EEAまたは英国に所在する方を対象にサービスの提供し、またはその行動を監視する等によりGDPR等が適用される場合（EU/EEA・英国居住者を対象に含むキャンペーンの実施を含みます）、本章を本ポリシーの他の規定に上乗せして適用します。本章は本ポリシーを補完するものであり、本ポリシーの他の規定と矛盾する場合には、本章の規定が優先します。
管理者・EU域内代理人・英国代理人は、全社共通ポリシー第11章に定めるとおりです（EU域内代理人：DP-Dock GmbH、英国代理人：DP Data Protection Services UK Ltd.）。
当社が取得する個人データの処理の目的、法的根拠および保存期間は以下のとおりです。
| 個人データの項目 | 処理の目的（第1章） | 法的根拠 | 保存期間（第6章） |
|---|---|---|---|
|
•プロフィール情報・アンケート情報（氏名、会社名・所属、役職、住所、電話番号、メールアドレス 等）、外部IDユーザ識別子等 ・NFCタグタッチ履歴（位置情報） |
本サービスの提供およびアフターサービスの実施のため | データ主体が当事者となっている契約の履行（契約締結前を含む）のため |
・プロフィール情報・アンケート情報：サービス提供中は保有。利用者の退会時に削除。 ・NFCタグタッチ履歴（位置情報）：NFCタグタッチ履歴は、サービス提供中は保有。位置情報履歴（GPS）は各イベント期間開催中は保有し、当該イベント終了後削除 |
| プロフィール情報・アンケート情報（氏名、会社名・所属、役職、住所、電話番号、メールアドレス等）、お問い合わせ・ご依頼の内容 | お問い合わせ・ご意見の受付および回答のため | データ主体が当事者となっている契約の履行（契約締結前を含む）のため | お問い合わせから2年間。 |
| プロフィール情報・アンケート情報（氏名、会社名・所属、役職、住所、電話番号、メールアドレス 等） | 施設・設備・機器の保守管理およびその利用状況の管理のため | 当社の施設・設備・機器の保守管理等に係る正当な利益の追求のため | ・サービス提供中は保有。利用者の退会時に削除。 |
| プロフィール情報・アンケート情報（氏名、会社名・所属、役職、住所、電話番号、メールアドレス等）、お問い合わせ・ご依頼の内容 等 | 本サービスの改善、改良、新機能の開発のため | 当社のサービスの向上・改善を目的とする正当な利益の追求のため | 個人データの種類および利用目的、契約の継続期間、法令上の保存義務、請求または紛争への対応の必要性その他個人データを保存する合理的な必要性を考慮して保存期間を決定します。 |
| プロフィール情報・アンケート情報（氏名、住所、電話番号、メールアドレス等） | キャンペーン商品の発送等、キャンペーンにおけるサービスの提供のため | データ主体が当事者となっている契約の履行のため（キャンペーン参加規約に基づく） | 発送業務の完了後、消去します。 |
| プロフィール情報・アンケート情報（氏名、連絡先等）、アンケート内容、閲覧したページのURL、参照元（リファラ）、IPアドレス、端末・ブラウザの種類、Cookie 等の識別子、サイト内の行動履歴 等 | 新商品・新サービス等の検討および開発のため | 当社の新商品・新サービス等の検討および開発に係る正当な利益の追求のため |
・プロフィール情報・アンケート情報：サービス提供中は保有。利用者の退会時に削除。 ・上記以外の情報：個人データの種類および利用目的、契約の継続期間、法令上の保存義務、請求または紛争への対応の必要性その他個人データを保存する合理的な必要性を考慮して保存期間を決定します。 |
| 閲覧したページのURL、参照元（リファラ）、IPアドレス、端末・ブラウザの種類、Cookie 等の識別子、サイト内の行動履歴 等 | 利用状況の分析、市場調査、ご本人の趣味・嗜好に応じたマーケティングのため | 同意（同意管理プラットフォームを通じて取得） | 個人データの種類および利用目的、契約の継続期間、法令上の保存義務、請求または紛争への対応の必要性その他個人データを保存する合理的な必要性を考慮して保存期間を決定します。 |
| 閲覧したページのURL、参照元（リファラ）、IPアドレス、端末・ブラウザの種類、Cookie 等の識別子、サイト内の行動履歴等 | 不正操作・不正アクセスの検知および不正対策のため | 当社の正当な利益および法令上の義務の履行のため | 個人データの種類および利用目的、契約の継続期間、法令上の保存義務、請求または紛争への対応の必要性その他個人データを保存する合理的な必要性を考慮して保存期間を決定します。 |
個人データの提供が法令上もしくは契約上の要件である場合、または契約を締結するために必要な要件である場合には、当該個人データを提供することが義務付けられています。当該個人データを提供いただけない場合、当社はご本人が要求する商品・サービスの提供を行うことができないことがあります。
当社は、法令で定められている場合または同意を得た場合を除き、人種的もしくは民族的な出自、政治的信条、宗教、思想、労働組合への加入に関する情報、遺伝子情報、生体情報、健康情報、または、性生活もしくは性的指向に関する情報等の機微な情報を取得し、利用することはありません。
当社は、第1章に定めるマーケティング活動のため、個人データを分析し、ご本人の興味・関心、嗜好、行動傾向その他の特徴を把握または推定することがあります。
当社は、利用目的の範囲内で、EEAおよび英国域内の皆様の個人データを、EEAおよび英国域外の第三国の第三者へ移転することがあります。欧州委員会および英国政府は、2019年に日本に対する十分性認定を与えています。
また、本サービスが利用するGoogle アナリティクス（GA4）、Firebase、AdMob、AppsFlyerは、いずれもEU/EEA域外の事業者が提供するサービスであり、これらを通じて取得されるEU/EEAまたは英国居住者の情報は、当該域外へ移転されることがあります。
個人データの提供を受ける第三国の第三者の中には、欧州委員会がEEAおよび英国と同水準の個人情報保護を定めたデータ保護法を有すると認めていない第三国に所在するものもあります。この場合、当社は、EU標準契約条項等、国際的なデータ移転に必要な適切な保護措置を講じます。
本章が適用される対象者は、アクセス、訂正、消去、処理の制限、データポータビリティ、処理への異議、プロファイリングを含む自動化された意思決定のみに服しない権利、および同意の撤回の権利を有します。これらの権利の行使は、全社共通ポリシー第12章の窓口で受け付けます。
その他、漏えい時の対応、監督機関への苦情申立てについては、全社共通ポリシー第13章によります。
第10章 本ポリシーの改定について
当社は、法令の改正、サービス内容の変更、新たなモジュールの追加等に応じて、本ポリシーを随時改定することがあります。重要な変更を行う場合は、本サービス上で周知します。