プライバシーポリシー

最終更新： 2026年9月27日

第4版・2026年9月27日施行

1. 事業者

Stampifi は、参加店舗でスタンプを集め、特典と交換できるデジタル・ロイヤルティサービスです。Stampifi は個人である Daniel Levy が運営しており、お客様の個人情報の取扱いについて責任を負う個人情報取扱事業者です（イスラエル法上のデータベース所有者）。本ポリシーで「当方」とは、Stampifi を運営する Daniel Levy をいいます。

個人情報に関するお問い合わせ窓口：[email protected]（電子メールで対応します）。当方の住所は、お求めがあれば遅滞なくお知らせします。

本ポリシーは、iOS・Android 向け Stampifi アプリ、ウェブサイト stampifi.app、および関連サービスに適用されます。

2. 取得する情報

電話番号 — ワンタイムコードによるアカウントの作成と確認のため。
メールアドレスと氏名 — Apple または Google でサインインした場合、その事業者から提供されるメールアドレスと氏名。
プロフィール — お客様が入力した名前と、任意の写真。
ロイヤルティの利用履歴 — カード、スタンプ、特典、特典の利用、紹介、利用した店舗。
位置情報 — 第3項をご覧ください。
端末とアプリの情報 — 端末の機種、OS とアプリのバージョン、プッシュ通知用トークン、ログインセッションの IP アドレスと端末情報、改ざんされた端末や自動化されたアクセスを検知するためのセキュリティ情報。
店舗アカウント — 事業者向け：店舗名、住所と地図上の位置、営業時間、スタッフ、請求情報。クレジットカード情報は Apple、Google または Paddle が扱い、当方が保持することはありません。
お問い合わせとアカウント復旧 — サポートへのご連絡の内容、およびアカウント復旧をご依頼いただいた場合の電話番号、連携している Apple または Google アカウント、確認の証跡。

情報の提供は法律上の義務ではありません。ただし、電話番号、または Apple・Google でのサインインがなければアカウントを作成できず、位置情報がなければ第3項の一部の機能は利用できません。

3. 位置情報

アプリは位置情報の利用許可を求めます。許可しないことも、端末の設定またはアプリの設定でいつでもオフにすることもできます。

スタンプの申請・店舗でのチェックイン時 — アプリを開いている間に正確な位置情報（緯度・経度・精度）を取得し、申請とともに送信します。店舗のロイヤルティ規則が、お客様が店舗にいることを確認するために使います。緯度・経度はその申請とともに30日間保存した後に消去します。精度は確認に使い、保存しません。位置情報を共有しない場合、申請が拒否されるか、未確認として扱われることがあります。
周辺の店舗と特典 — 周辺マップを開くと、現在地周辺の地図範囲を当方のサーバーに送り、参加店舗を探します。周辺の特典をオンにしている場合は、現在地も送ります。これは検索への回答にのみ使い、お客様のアカウントには保存しません。
来店リマインダー（バックグラウンドの位置情報） — 初期設定はオフです。アプリの通知設定でオンにし、位置情報を「常に」許可した場合に限り、アプリは端末のジオフェンス機能を使って、カードを持っている店舗への到着をアプリを閉じていても検知します。判定は端末上で行われ、当方が受け取るのは店舗の識別子のみで、お客様の座標は受け取りません（通知の頻度を制限するため）。オフにするには、アプリの設定を変更するか、端末の設定でバックグラウンドの位置情報を取り消してください。
スタッフの勤務 — 店舗のスタッフのみ：勤務中にアプリを開いている間、店舗にいることを確認するため位置情報を送ります。保存するのは算出した距離と精度で、座標は保存しません。
店舗の住所設定 — 事業者が地図上で店舗の位置を指定すると、住所を調べるためにピンの位置が地図事業者（Google と OpenStreetMap）に送られます。

4. 利用目的

お客様が求めるサービスの提供 — アカウント、カード、スタンプ、特典、および店舗アカウントの機能。
お客様の同意に基づく利用 — 位置情報、来店リマインダー、マーケティング通知、ウェブサイトの任意のアナリティクス。同意はいつでも撤回でき、撤回前の取扱いには影響しません。
セキュリティと不正防止 — 不正利用、偽のスタンプ、アカウントの乗っ取りの検知、監査ログの保存。
法令上の義務の履行 — 税務・会計・請求の記録、適法な要請への対応。

当方は広告を表示せず、他社のアプリやウェブサイトをまたいでお客様を追跡せず、個人情報を販売・貸与しません。自動化された処理のみに基づいて、お客様に法的またはそれに類する重大な影響を与える決定を行うことはありません。

5. 参加店舗が見る情報

店舗のカードに参加したり、その店舗でスタンプを申請したりすると、その店舗はお客様の名前と電話番号の一部（末尾4桁）を、スタッフはイニシャルと同じ電話番号の一部を、ならびにその店舗でのスタンプ、特典、来店履歴を見ることができます。他の店舗での利用状況は見えません。各店舗は、自らのロイヤルティプログラムにおけるこれらの情報の利用について責任を負います。

6. 通知

受け取ったスタンプや利用できる特典など、サービスに関する通知をお送りします。マーケティング通知には別途の同意が必要で、お客様がオンにするまで送られず、アプリの設定でいつでもオフにできます。端末の設定ですべての通知をオフにすることもできます。

7. ウェブサイト

任意のアナリティクス — Allow analytics を選択した場合に限ります。その場合、ファーストパーティの Cookie stampifi_website_visit を最長2時間設定し、ページビュー、滞在時間、国、IP アドレスの仮名化ハッシュを集計します（これらの集計に生の IP アドレスは保存しません）。選択内容はブラウザに stampifi_analytics_consent_v1 として保存されます。ランディングページ下部の Cookie settings でいつでも変更できます。Global Privacy Control と Do Not Track にも従い、アナリティクスをオフのままにします。
運営者への訪問通知 — 任意のアナリティクスとは別に、人（ボット以外）が公開ページを開くと、当方のサーバーは運営者に非公開の Telegram メッセージを送ります。内容は、ページ、時刻、端末の種類・OS・ブラウザ（ブラウザのユーザーエージェントから判定）、国、参照元ページ、リンク内のキャンペーンタグ、IP グループを示す短い仮名ラベルと訪問回数です。IP アドレス自体は含みません。ラベルの基となる集計は90日間保存します。
計測用リンク — 当方が共有する計測用リンク（例：/cv）を開くと、リンク、時刻、参照元ページ、ブラウザの言語とユーザーエージェント、国、IP アドレスのマスク値とハッシュ値も記録します。

8. 情報の提供先（外国にある第三者を含む）

当方は、上記の目的に必要な範囲でのみ個人情報を提供します。委託先の事業者は、契約または拘束力のある規約により、本ポリシーと同等以上の水準で情報を保護し、当方へのサービス提供のためにのみ利用し、秘密を保持する義務を負います。

参加店舗 — 第5項のとおり。
Amazon Web Services（AWS） — ホスティング、データベース、ストレージ。イスラエル（AWS テルアビブリージョン）。
Cloudflare — ネットワーク、DNS、セキュリティ。当方サーバーへの通信を中継し、IP アドレスを含む通信内容を伝送中に取り扱います。グローバルネットワーク、米国企業。
Google Firebase Authentication — 電話番号の確認とサインイン：電話番号と確認に関する技術情報。米国。
TextMe（019 プラットフォーム） — イスラエルの電話番号（+972）宛ての確認 SMS を送信することがあります：電話番号とメッセージ。イスラエル。
Apple と Google — Apple でサインイン・Google でサインイン（氏名とメールアドレス）、App Store と Google Play でのアプリ内課金。米国。
Google Maps Platform — アプリ内の地図、店舗の住所検索と特定：IP アドレス、表示した地図の範囲、検索文字列、店舗のピン位置。米国。
OpenStreetMap Foundation — Google マップのない端末での地図タイル、店舗が位置を設定する際の住所検索：IP アドレス、表示した地図の範囲、検索した住所またはピン位置。英国。
unpkg — これらの地図が使う地図ライブラリの配信：IP アドレス。グローバルなコンテンツ配信ネットワーク、米国。
Sentry — クラッシュとエラーの報告（電話番号の末尾数桁のみなど、仮名化した識別子、端末とアプリの情報、エラー内容）。当方サーバーからの報告は Sentry の EU リージョン（ドイツ）に保存されます。Sentry は米国企業です。
Expo — プッシュ通知の配信：プッシュ通知用トークンと通知内容。米国。
Paddle — アプリ外で法人契約を結ぶ事業者の請求と決済のみ。英国。
Telegram — 第7項の運営者向け訪問通知の伝送。イスラエル国外のサーバー。

このほか、法令に基づく場合、権利・財産・安全を守るため、または Stampifi が事業承継される場合の承継先に提供することがあります。承継の場合も本ポリシーが引き続きお客様の情報を保護します。

9. 保存期間

アカウント — アカウントが存在する間。削除を申請すると30日間の猶予期間があり、その間は取り消せます。その後、アカウントと関連する情報を削除します（下記の保存義務がある記録を除きます）。
スタンプの申請・チェックインとともに送信された位置情報 — 30日後に消去します。
スタンプの申請とチェックイン — 12か月後に削除します。ただし、店舗の請求記録の一部となる申請は、位置情報を除き、請求・税務に関する法令が求める期間保存します。
来店記録 — 位置情報は30日後に消去し、記録は12か月後に削除します。
確認コード — 5分で失効します。SMS の送信記録には電話番号の末尾4桁のみを保存し、90日後に削除します。
ログインセッション — 終了したセッションは最終利用から3か月後に削除します。
プッシュ通知用トークン — アプリが置き換えるか取り消すまで、またはアカウント削除まで。取り消した登録は90日後に削除します。配信確認は24時間。
アカウント復旧の依頼 — 最後の判断から24か月。
セキュリティ監査ログ — 24か月。IP アドレスは記録時に短縮し、アカウント削除時にはお客様との結び付きを取り除きます。
請求・税務・スタンプ台帳の記録 — 付与・請求されたスタンプの記録と店舗向け請求書は、財務記録かつ不正防止の証拠であるため、請求・税務・会計に関する法令が求める期間保存します。お客様のアカウントが削除されると、これらの記録には本人を指さない不透明な参照値のみが残ります。店舗の請求記録には店舗の連絡先電話番号が残ります。
ウェブサイト — アナリティクス Cookie は最長2時間、アナリティクスの集計は最長8日、運営者向け訪問通知の集計は90日。計測用リンクの記録は365日後に削除します。
バックアップ — データベースの自動バックアップは14日以内に上書きされ、臨時の手動バックアップは90日後に削除されます。削除した情報はこれらの期間内にバックアップからも消えます。

個人を特定できない統計情報は、より長く保存することがあります。

10. 外国にある第三者への提供（個人情報保護法第28条）

当方の主なデータベースはイスラエルにあります。第8項の事業者の一部は、米国、英国、ドイツ（EU）、およびグローバルネットワークの場合はそのサーバー所在国で情報を取り扱います。

提供先の国の個人情報保護制度 — EU と英国は GDPR・UK GDPR を適用しており、個人情報保護委員会が日本と同等の水準にあると認めています。米国には包括的な連邦の個人情報保護法はありませんが、分野別の法律やカリフォルニア州の CCPA などの州法があります。イスラエルにはプライバシー保護法（1981年）があります。国ごとの詳細は、個人情報保護委員会が公表している外国の制度に関する情報もご参照ください。
提供先が講じる措置 — 各提供先は、契約または拘束力のある規約により、情報の保護、当方の目的の範囲内での利用、安全管理を義務付けられています。これらの措置について詳しくは、お問い合わせいただければお知らせします。
イスラエル — 国外への移転は、プライバシー保護（国外のデータベースへのデータ移転）規則（2001年）が認める場合に限ります。
オーストラリア（APP 8） — 国外に開示する前に、契約または拘束力のある規約を通じて、提供先がオーストラリア・プライバシー原則に沿って取り扱うよう合理的な措置を講じます。

11. 安全管理措置

組織的・人的措置 — 取扱いの責任者を Daniel Levy とし、アクセス権限を役割に必要な範囲に限定し、特権操作を監査ログに記録します。
技術的措置 — 通信の暗号化（TLS）と保存時の暗号化、アクセス制御、仮名化（ログ内の電話番号のマスク、アナリティクスでの IP アドレスのハッシュ化）、不正・悪用の監視。
物理的措置 — データはクラウド事業者（AWS）の管理されたデータセンターに保存します。
外的環境の把握 — 主なデータベースはイスラエルに保存しています。イスラエルの個人情報保護制度を把握したうえで安全管理措置を講じています。委託先の所在国は第8項のとおりです。

完全に安全なシステムはありません。お客様に影響する漏えい等が発生した場合は、法令に従い、お客様と監督機関に通知します。

12. お客様の権利（開示等の請求）

開示とデータの書き出し — アプリのプライバシー設定から、電話に届くコードを確認したうえでデータのコピーをダウンロードできます。電話番号のないアカウントはメールでご請求ください。コピーには、プロフィール、サインイン方法、セッション、通知用に登録した端末、カード、スタンプと来店の履歴（保存中の位置情報を含む）、特典、請求イベント、セキュリティ監査の記録、復旧の依頼、写真が含まれます。
訂正 — アプリでプロフィールを編集するか、誤りの訂正をご請求ください。
削除（利用停止） — アプリのプライバシー設定からアカウントを削除できます。電話番号のないアカウントは Apple または Google で再度サインインして確認します。お使いの端末でそれができない場合（例：Android での Apple のみのアカウント）は、アカウントに紐づくアドレスから [email protected] へご連絡いただくか、アカウント削除の手順に従ってください。当方が削除します。有効なサブスクリプションがある店舗アカウントは、先に購入先で解約してください。
異議と同意の撤回 — マーケティング通知、来店リマインダー、位置情報、ウェブサイトのアナリティクスはいつでもオフにできます。また、異議のある取扱いの停止をご請求いただけます。

ご請求は [email protected] までお送りください。30日以内に回答します。ご本人であることの確認をお願いする場合があります。手数料はいただきません。監督機関に苦情を申し立てることもできます。

日本 — 個人情報保護委員会：ppc.go.jp（個人情報保護法相談ダイヤル 03-6457-9849）。
イスラエル — プライバシー保護局（Privacy Protection Authority）：gov.il。
オーストラリア — オーストラリア情報コミッショナー事務局（OAIC）：oaic.gov.au、電話 1300 363 992。

13. 子ども

Stampifi は13歳以上の方を対象としています。13歳未満の子どもから故意に個人情報を取得することはありません。13歳未満の子どもが個人情報を提供したと思われる場合は、[email protected] までご連絡ください。削除します。

14. 本ポリシーの変更

本ポリシーを変更する場合は、新しい版番号と日付を付けてこのページに掲載し、法令が求める場合は追加でお知らせします。

15. お問い合わせ

Stampifi 運営者 Daniel Levy：[email protected]。サポートページもご利用いただけます。