株式会社SU-PAY（以下「当社」といいます。）は、お客さまが安心して当社のサービスをご利用いただけるよう、個人情報の保護に関する法律、その関係法令及びガイドライン等（以下「個人情報保護法等」といいます。）を遵守し、お客様の個人情報を細心の注意をもって管理いたします。そのため、日本産業規格「個人情報保護マネジメントシステム—要求事項」(JISQ15001)に準拠した個人情報保護マネジメントシステムを策定し、適切に運用しこれを継続的に改善いたします。 当社は、個人情報の漏えい、滅失又はき損の防止及び是正のための措置を講じます。当社では、個人情報の取扱いに関する基本方針として、この個人情報保護方針（以下「プライバシーポリシー」といいます。）を定め、当社が収集したお客様の個人情報について、適法かつ適切な取扱いに努めて参ります。 また、当社、株式会社トライアルホールディングス、株式会社トライアルホールディングスの子会社及び又は株式会社トライアルホールディングスの持分法適用会社（個別に又は総称して、以下「トライアルグループ」といいます）が運営するウェブサイト、モバイルアプリケーション等（以下「ウェブサイト等」といいます。）において、当社のサービスをご利用いただくお客様は、プライバシーポリシーに同意されたことになります。

本方針の管理責任者

株式会社SU-PAY

代表取締役　大澤康史

1.　個人情報の収集と管理

当社では、お客様にサービスをご利用いただくために、その利用目的をご確認いただいた上で、お客様の個人情報を登録いただいております。お客様からご購入やお問合せ等の手続きの中で収集させていただいた個人情報は、不正アクセスや紛失、改ざん及び漏洩等が起きぬよう、厳重に管理いたします。具体的には次のような安全管理措置を講じています。

1.個人情報の取扱いに関する責任者を設置する

2.個人情報を取り扱う従業者および当該従業者が取り扱う個人情報の範囲を明確化し、個人情報保護法や個人情報の取扱いに関する社内規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備する

3.個人情報の取扱いに関する留意事項について、従業者に定期的な教育を実施する

4.個人情報を取り扱う区域において、権限を有しない者による個人情報の閲覧を防止する措置を実施する

5.アクセス制御を実施して、担当者および取り扱う個人情報の範囲を限定する

当社が収集する個人情報は、各種お問合せ又は手続き時にお客様からご提供いただいた特定の個人を識別できるもの（お名前、ご住所、電話番号、FAX番号、Eメールアドレス等）をその内容とします。また、その情報のみでは識別できない場合でも、他の情報と容易に照合することができ、結果的に特定個人を識別できるものも個人情報に含まれるものとします。当社及びトライアルグループが運営するウェブサイト等については、不正アクセス、情報漏えい、改ざん、破壊等（以下「不正アクセス等」といいます。）からお客様の個人情報を守るために十分な安全対策を講じていますが、お客様のパソコン、スマートフォン等の電子機器に対して行われる不正アクセス等についてはこの対策が及びません。お客様の電子機器についてはご自身でウイルスソフトのインストール等により安全性を確保してくださるようお願いいたします。

2.　利用目的

当社は、当社が管理するトライアルグループのお客様の個人情報を、お客様の事前の同意なしに、次の利用目的を超えて利用することはございません。

1.トライアルグループの商品・サービス等に関するお取引内容の確認と履行

2.トライアルグループにおいてご注文いただいた商品、お預かりした荷物等の配送手続

3.トライアルプリペイドカード会員入会審査その他のトライアルプリペイドカードのサービスの提供及び運営

4.トライアルグループの商品・サービス等のご予約状況の確認、キャンセル等の対応

5.トライアルグループの商品・サービス等に関するアフターサービス

6.トライアルグループのポイントの管理、ご利用状況の管理

7.トライアルグループのイベント、キャンペーン、特典、優待・割引等の企画立案の検討・実施

8.トライアルグループのイベント、キャンペーン、特典、優待等に関する商品の発送又はサービスの提供

9.トライアルグループへのお問合せ又はご意見に対する内容確認及びカスタマーサポートの提供

10.トライアルグループ及びトライアルグループの業務提携先が取り扱う商品・サービス等に関する広告その他のマーケティング活動、ご案内資料・メールマガジン・ダイレクトメールの送付・配信（お客様の商品・サービス等の購買履歴等の情報を分析し、お客様の趣味・嗜好に応じた広告提供を行うことを含む）

11.トライアルグループ及びトライアルグループの業務提携先が取り扱う商品・サービス等に関するアンケートの実施

12.トライアルグループの商品・サービス等の新規開発及び改善、研究開発

13.トライアルグループにおける各種採用イベントの実施、採用選考、従業員の雇用管理

14.トライアルグループの施設の設備及び機器の保全管理

15.トライアルグループが関係する代金決済及び債権管理

16.市場調査、売り場状況把握、顧客動向分析、商品・サービス等の利用状況分析、その他トライアルグループの経営上必要な調査・分析、及びそのためのデータ作成（各種統計情報の作成を含む）

17. トライアルグループの防犯対策及び安全対策、不正行為の検知及びその対応（防犯のため、防犯カメラによりカメラ画像を取得し、顔認証データの抽出を行うことを含む）

18.別途お客様等に明示し又は公表した利用目的のため

19.会社法等にもとづく株主様の管理及びご案内

20.上記に関するお知らせ、その他緊急時のご連絡

21.上記に付随する目的

3.　個人情報の共同利用

当社は、その保有する個人情報につきましては、下記２の各社において、適切な保護措置を講じた上で、上記利用目的の範囲内で、以下に定めるとおり、共同利用することがあります。

1.共同利用する項目

各種お問合せ時にお伝えいただいた、又は手続き時にいただいたお名前、ご住所、電話番号、FAX番号、Eメールアドレス等の個人情報及び商品購入履歴

2.共同する者の範囲

株式会社トライアルホールディングス、株式会社トライアルホールディングスの子会社及び株式会社トライアルホールディングスの持分法適用会社

3.共同利用する個人情報の管理責任者

株式会社SU-PAY

福岡市東区多の津1-12-2

代表取締役 大澤康史

4.　第三者への提供

1.当社は、利用目的の達成に必要な範囲内において、取得した個人情報の取り扱いの全部又は一部を第三者に委託する場合がございます。その場合には、個人情報の保護に係る契約等の必要な契約を締結し、当該第三者への必要かつ適切な監督を実施いたします。

2.当社は、共同利用の場合を除き、収集した個人情報を第三者へ提供しません。但し、お客様の同意を得た場合又は法令で許容される場合はその限りではありません。

5.　外国にある第三者への提供

当社は、外国にある第三者に個人データの提供を行う場合は、法令の定めに従い、同意の取得等必要な措置を講じます。当該第三者には、トライアルグループの海外子会社も含まれます。

6.　匿名加工情報の活用

当社は、お客様より提供を受けた個人情報をもとに、個人を特定できないよう加工した匿名加工情報を作成することがございます。匿名加工情報の取扱いについては、以下の点を遵守いたします。

1.安全管理措置に関する事項

当社は、匿名加工情報について、漏えい、滅失又はき損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。

2.当社が作成する匿名加工情報に関する事項

①当社は、提供を受けた情報をもとに、匿名加工情報を作成し、第三者に継続的に提供いたします。

(1)個人に関する情報の項目（匿名加工情報に含まれる項目）

性別、年代（5歳区切り）、来店距離、売上日、仮ID（会員IDを復元出来ないよう置き換えたもの）、店舗番号、店舗名、売上数量、売上金額（税抜き）、商品名

(2)提供の方法

パスワードにより保護されたサーバーにアップロードする方法

②当社は、上記①以外の匿名加工情報を作成した場合、匿名加工情報に含まれる個人に関する情報の項目を公表します。

3.第三者提供をする匿名加工情報に関する事項

当社は、匿名加工情報を第三者に提供する場合には、提供しようとする匿名加工情報に含まれる個人に関する情報の項目と提供の方法を公表します。

4.識別行為の禁止

当社は、匿名加工情報について、当該匿名加工情報の作成に用いられた個人情報に係る本人を識別するため、当該個人情報から削除された記述等や個人識別符号、若しくは加工の方法に関する情報を取得し、当該匿名加工情報を他の情報と照合しないものとします。

5.お問い合わせ及び苦情の窓口

下記11.のお問い合わせ窓口までご連絡ください。

7.　Cookieの利用

当社は、お客様の同意を得てCookieを取得した上で、お客様の「トライアル会員 ID」ほか、閲覧されたトライアルグループのウェブサイトの閲覧履歴、トライアルグループでのお買い物履歴やサービスご利用履歴等を組み合わせて分析し、お客様の関心・嗜好にあわせた商品のご提案やお知らせのご案内、マーケティング調査、広告配信に役立てています。当社は、お客様によりよいサービスを提供するためのみにかかる情報を利用するものといたします。

Cookieとは、ウェブサイトにアクセスしたユーザーに関する情報を保存する仕組みのことです。Cookieの機能を停止（オプトアウト）されたい場合は「こちら」から設定してください。

8.　お客様による個人情報の開示、訂正、追加、削除又は利用停止の請求

1.お客様は、お客様ご本人様が登録した個人情報について、下記11.のお問い合わせ窓口を通じて、当社所定の方法により、開示、訂正、追加、削除又は利用停止を求めることができます。但し、次のいずれかに該当する場合は、個人情報の全部又は一部について開示できない場合もございますのでご了承ください。

(1)開示することでお客様本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合。

(2)開示することで当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合。

(3)開示することが法令に違反することとなる場合。

2.当社は、お客様のお申し出による開示請求に迅速にお応えし、その結果万一誤った情報があった場合には速やかに訂正いたします。その場合、個人情報を厳格に管理する立場から、開示請求者ご本人様であることを証明する書類などのご提示をお願いする場合もございますのでご理解をお願いいたします。また、個人情報の開示に際しては、当社の所定の開示手数料をお支払いいただく場合があることをご了承ください。

9.　第三者の企業のリンク先に関する免責

このウェブサイト上にリンク先のある当社ではない第三者の企業に関する事項ついては、当社の責任範囲外となります。かかる事項については、当該企業が設定する規約及びプライバシーポリシーに準拠することとなります。

10.　プライバシーポリシーの改訂

当社は、個人情報保護法等を遵守するため、プライバシーポリシーを適宜変更又は改訂する場合があります。プライバシーポリシーを変更又は改訂する場合は、その内容をこのウェブサイト上に掲載しますので、お客様においては、変更又は改訂後のプライバシーポリシーを十分にご確認ください。

11.　個人情報についてのお問い合わせ窓口

プライバシーポリシーに関してご不明な点がある場合、当社における個人情報の取扱いに関するご質問・ご相談がある場合は、以下のお問い合わせ窓口までご連絡ください。

株式会社SU-PAY

電話番号：0570-078-135

2019年2月28日　制定

2023年8月21日　改訂

2024年7月4日　改訂

１．個人データの安全管理に関する取組み

(1)個人データの取扱に関する社内規程を策定する等、組織的安全管理措置を講じます。

(2)社員からの個人データの非開示に係る誓約書の提出等、人的安全管理措置を講じます。

(3)個人データへのアクセス権限の管理や持出し防止策を行う等、技術的安全管理措置を講じます。

２．関係法令等遵守

全社員が、お客様のデータの保護と安全管理のため、職務の遂行において関連する法令等を遵守いたします。

３．本基本方針の継続的改善

本基本方針については、随時見直しを行い、安全性を高めてまいります。

４．安全管理措置に関するお問い合わせ窓口

お客様相談窓口の連絡先は次の通りでございます。

株式会社SU-PAY

電話番号：0570-078-135

2022年9月9日　制定

BeaconBankの利用について

本アプリは、位置情報に応じたコンテンツの配信、利用状況把握によるマーケティング情報の取得・サービス改善等を目的に、以下のサービスを利用するものとする。アプリユーザーは、その利用および情報の提供を承諾するものとする。

(1)本アプリにおいては、位置情報関連サービスを提供するため、株式会社unerryの提供するBeaconBankを利用している。

(2)本アプリにおいては、以下の情報をBeaconBankに提供する。

①スマートフォン等の端末情報（端末機種名、端末メーカー、端末OSバージョンおよび使用言語情報。）

②広告識別子（IDFAまたはGoogleAdvertisingID等。）

③スマートフォン等にかかる位置情報

④アプリユーザーの取得した近傍のビーコンにかかる情報

⑤IPアドレス

⑥本アプリの利用状況にかかる情報（位置情報利用許可の有無、Bluetoothのオン／オフ、プッシュコンテンツの閲覧・開封日時、反応したビーコンの情報を含む。）

⑦本アプリの提供者が必要と判断したアプリユーザーのセグメント情報（年代、性別、職業など。ただし、個人情報を除く。）

但し、②については、アプリユーザーが任意にオプトアウトすることができる。

(3)株式会社unerryにおいては、本規定により取得した情報を、本アプリの提供者に対して電磁的方法または書面により提供することがあるほか、本アプリの提供者に対するそのアプリユーザーへの情報配信サービスの提供、本アプリの提供者に対するマーケティングサービス・本アプリの利用状況の統計情報の提供ならびにBeaconBankにかかるサービスの品質の維持・向上およびマーケティングのために用いる。本号におけるマーケティングとは、人流統計・分析ならびに位置情報等行動履歴の分析に基づく推定を利用したオンライン広告・コンテンツの配信やその効果の測定およびモバイルソリューション提供等のことをいい、詳細については以下リンク先ページに記載の通りです。(https://www.unerry.co.jp/location_data/)

また、前号④の情報については、個人を特定せず、ビーコンの発するIDを特定しない状態にて、ビーコンにかかる情報を公開することがある。なお、株式会社unerryは、取得した情報を個人を特定する目的で用いないものとし、同社のプライバシーポリシー（第三者提供を停止する方法を含む。）は、同社のウェブサイトにおいて提供されており、トップページにそのリンク先が明示されている。

(4)上記のほか、株式会社unerryは、その連携する本アプリの提供者または株式会社unerryが連携する広告事業者およびシステムインテグレーターを含む第三者（米国、英国およびEU加盟国、台湾、ベトナム、シンガポール、インドネシア、タイにある事業者を含む。現時点の具体的な提供先事業者は以下リンク先ページ記載の通り。https://terms-webpages.beaconbank.jp/provision-6QABrr5CWG4z.html ）に対して、第(2)号に規定される情報およびこれらに係る分析情報を電磁的方法または書面により提供することができるものとする。これらのデータ提供は、オンライン広告・コンテンツの配信やその効果の測定、モバイルソリューション提供およびマーケティングを目的としてなされるものとする。

2022年9月9日　制定