プライバシーポリシー（個人情報の取扱い）

Point Pocketは、会員管理・同意取得・通知・ログ保存に必要な範囲で個人情報を取得・利用します。

取得する情報

メールアドレス（登録時）、氏名・カナ氏名・電話番号（抽選応募時）。当選商品の発送・引渡しは、外部販売サイト（PCO）・P2Pマーケットプレイス・トレカ取扱業者の定めにより行われ、当社は発送・引渡しの主体とならないため、住所は取得しません。

プッシュ通知の購読情報・配信記録

会員がプッシュ通知の受信を設定した場合、通知の送信に必要な購読情報（ブラウザが発行する送信先情報）を取得・保管します。また、配信品質の確認・不達の調査・お問い合わせ対応のため、通知の配信状況（送信結果、端末への到達、通知の開封）を会員・端末単位で記録します。配信記録は180日を経過したものから自動的に削除されます。プッシュ通知の受信設定を解除した場合、以後の配信・記録は行われません。

外部アカウント認証情報の取得・保管

会員が応募補助ツールを利用する場合、Point Pocketは、会員が入力した外部アカウントのログインID・パスワードを取得し、暗号化して保管します（平文では保存しません）。当該認証情報は、応募補助ツールの運用のためトレカ取扱業者へ提供します。認証情報は再表示・返還されません。会員が連携を解除した場合、保管している認証情報は破棄し、トレカ取扱業者にも削除指示を行います。あわせて、応募補助ツールの利用に必要な範囲の情報（氏名・カナ氏名・電話番号・自動応募の設定・応募/当選/購入/買取りの状況）をトレカ取扱業者へ提供します。決済事業者との連携は、決済事業者が正式に提供するAPI等（許諾済み連携）により行います。

第三者提供・委託

応募補助ツールの利用、およびP2Pマーケットプレイスにおける当選商品の買取り・買取った商品の受領保管のため、必要な情報（氏名・カナ氏名・電話番号・自動応募の設定・外部アカウント認証情報・応募/当選/購入/出品/買取りの状況）をトレカ取扱業者へ提供します。決済関連はSAKURA EXCHANGE等の決済事業者が処理します。提供にあたっては、提供先・提供項目を必要最小限に限定し、アクセス権限を管理します。

開示・訂正・削除

会員は自己の情報の開示・訂正・削除を求めることができます。外部サービスとの連携は、設定画面からいつでも解除でき、解除後は保管している認証情報を破棄します（トレカ取扱業者にも削除指示を行います）。お問い合わせ窓口までご連絡ください。

安全管理措置・セキュリティ

Point Pocketは、外部アカウント認証情報を保管時に暗号化し、個人情報・決済関連情報・取引/売却益情報を権限分離して管理し、アクセスログを保存します。

認証情報：保管時に暗号化（at-rest）。暗号鍵はアプリケーション設定で分離管理し、平文はログ・管理画面に表示しない。トレカ取扱業者への提供（共有範囲）は必要最小限に限定
ログ：監査・紛争対応のため改ざん防止・権限管理・保存期間設定のうえ保存
権限：最小権限の原則。操作系には認証・操作理由入力を求める

漏えい等のインシデント発生時は、対象範囲・影響会員・委託先・決済事業者・弁護士へ速やかに確認し、必要に応じて関係機関へ報告します。

最終改定日：2026年7月15日