PPoint Pocket

プライバシーポリシー（個人情報の取扱い）

Point Pocketは、会員管理・同意取得・通知・ログ保存に必要な範囲で個人情報を取得・利用します。

取得する情報

メールアドレス（登録時・変更時）、氏名・カナ氏名・電話番号（抽選応募時）。当選商品の売却代金の受取方法として銀行振込を選択した場合は、売却代金の振込先（金融機関名・支店名・口座種別・口座番号・口座名義）。お問い合わせの際にご記入いただいた内容と添付された画像（添付画像は、お問い合わせが回答済みとなってから（退会された場合は退会から）180日を経過したものから順次、自動的に削除します）。当選商品の発送・引渡しは、外部販売サイト（PCO）・P2Pマーケットプレイス・トレカ取扱業者の定めにより行われ、当社は発送・引渡しの主体とならないため、住所は取得しません。

売却代金の振込先

当選商品の売却代金を銀行振込で受け取る会員から取得した振込先は、売却代金の振込（振込先の確認、口座名義と登録された氏名の照合、振込の記録を含みます。）の目的に限り利用します。振込先は暗号化して保管し（平文では保存しません）、退会時に削除します。ただし、振込の金額・日時・振込日の記録は、取引・監査の記録として保存します。振込の実行のため、振込先を当社が利用する金融機関へ提供します。

登録メールアドレスの変更

会員がマイページで、または当社が会員からのお申し出等により、ログインに使う登録メールアドレスを変更したときは、変更前のメールアドレスを、本人によらない変更にお気づきいただくためのお知らせの送付（変更の申請・確定のときに、変更前のメールアドレスへお送りします。）と、誤った変更や本人によらない変更（なりすまし）を元に戻す目的に限り利用します。変更前のメールアドレスは暗号化して保管し（平文では保存しません）、元に戻す操作は当社の運営の担当者だけが行います。保管するのは直近の3件までとし、変更から90日を経過したものは自動的に削除し、退会時にも削除します。また、変更の手続き中（新しいメールアドレスへ確認のメールを送ってから変更が確定するまでの最長24時間）は、新しいメールアドレスも暗号化して保管し、変更の確定・取り消しのとき、または期限切れの後に自動的に削除します。なお、変更の操作の記録（監査の記録）には、変更前・変更後のメールアドレスを、一部を伏せた形と復元できない形に変換した値（ハッシュ）で残します（操作した方を識別するため、操作の時点のログインIDも記録します）。

プッシュ通知の購読情報・配信記録

会員がプッシュ通知の受信を設定した場合、通知の送信に必要な購読情報（ブラウザが発行する送信先情報）を取得・保管します。また、配信品質の確認・不達の調査・お問い合わせ対応のため、通知の配信状況（送信結果、端末への到達、通知の開封）を会員・端末単位で記録します。配信記録は180日を経過したものから自動的に削除されます。プッシュ通知の受信設定を解除した場合、以後の配信・記録は行われません。

外部アカウント認証情報の取得・保管

会員が応募補助ツールを利用する場合、Point Pocketは、会員が入力した外部アカウントのログインID・パスワードを取得し、暗号化して保管します（平文では保存しません）。当該認証情報は、応募補助ツールの運用のためトレカ取扱業者へ提供します。認証情報は再表示・返還されません。会員が連携を解除した場合、保管している認証情報は破棄し、トレカ取扱業者にも削除指示を行います。あわせて、応募補助ツールの利用に必要な範囲の情報（氏名・カナ氏名・電話番号・自動応募の設定・応募/当選/購入/買取りの状況）をトレカ取扱業者へ提供します。決済事業者との連携は、決済事業者が正式に提供するAPI等（許諾済み連携）により行います。

第三者提供・委託

応募補助ツールの利用、およびP2Pマーケットプレイスにおける当選商品の買取り・買取った商品の受領保管のため、必要な情報（氏名・カナ氏名・電話番号・自動応募の設定・外部アカウント認証情報・応募/当選/購入/出品/買取りの状況）をトレカ取扱業者へ提供します。決済関連はSAKURA EXCHANGE等の決済事業者が処理します。売却代金を銀行振込で受け取る会員の振込先は、振込の実行のため、当社が利用する金融機関へ提供します。提供にあたっては、提供先・提供項目を必要最小限に限定し、アクセス権限を管理します。

開示・訂正・削除

会員は自己の情報の開示・訂正・削除を求めることができます。外部サービスとの連携は、設定画面からいつでも解除でき、解除後は保管している認証情報を破棄します（トレカ取扱業者にも削除指示を行います）。お問い合わせ窓口までご連絡ください。

安全管理措置・セキュリティ

Point Pocketは、外部アカウント認証情報を保管時に暗号化し、個人情報・決済関連情報・取引/売却益情報を権限分離して管理し、アクセスログを保存します。

  • 認証情報：保管時に暗号化（at-rest）。暗号鍵はアプリケーション設定で分離管理し、平文はログ・管理画面に表示しない。トレカ取扱業者への提供（共有範囲）は必要最小限に限定
  • ログ：監査・紛争対応のため改ざん防止・権限管理・保存期間設定のうえ保存
  • 権限：最小権限の原則。操作系には認証・操作理由入力を求める

漏えい等のインシデント発生時は、対象範囲・影響会員・委託先・決済事業者・弁護士へ速やかに確認し、必要に応じて関係機関へ報告します。

最終改定日：2026年10月18日