プライバシーポリシー

（基本方針）

第１条 株式会社DD GATE（以下「当社」という。）は、個人情報の保護に関する法律（以下「個人情報保護法」という。）その他の関係法令及びガイドラインを遵守し、個人情報の適切な取得、利用、管理及び保護に努める。当社は、決済代行サービス、クラウドPOSサービス及び加盟店向けアプリケーション（以下総称して「本サービス」という。）の提供者として、お客様、加盟店及びアプリ利用者の皆様（以下総称して「利用者等」という。）からお預かりする個人情報の重要性を深く認識し、以下のとおり個人情報保護方針（以下「本ポリシー」という。）を定める。

（事業者情報）

第２条 事業者名：株式会社DD GATE（英語表記：DD GATE Co., Ltd.）

代表者：代表取締役 八木 英樹

所在地：東京都新宿区西新宿6-15-1 セントラルパークタワー・ラ・トゥール新宿502号室

メールアドレス：support@dd-gate.co.jp

（個人情報の定義）

第３条 本ポリシーにおいて「個人情報」とは、「個人情報保護法」第２条第１項に規定する個人情報をいい、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）及び個人識別符号が含まれるものをいう。

２ 「個人データ」とは、「個人情報保護法」第２条第６項に規定する個人データをいう。

３ 「要配慮個人情報」とは、「個人情報保護法」第２条第３項に規定する要配慮個人情報をいう。

（利用目的）

第４条 当社は、取得した個人情報を以下の目的の範囲内で利用する。

• （１）当社が提供する決済代行サービス「DDG決済」、クラウドPOSサービス「DDGレジ」及び加盟店向けアプリケーション「DDG Payment App」（以下「本アプリ」という。）の提供、運用、本人認証及び機能改善のため
• （２）加盟店の審査、アカウント作成及び管理、契約管理及びアフターサポートの提供のため
• （３）決済処理、売上金の精算及び入金処理のため
• （４）本サービス及び本アプリに関するお知らせ、セキュリティ通知、規約変更等の連絡のため
• （５）本サービスの利用状況の分析及び統計データの作成のため（個人を特定できない形式に加工した上で利用する。）
• （６）不正利用の検知及び防止、マネー・ロンダリング対策（AML）並びに本人確認（KYC）のため
• （７）アカウントの削除及び個人データの消去請求への対応のため
• （８）法令に基づく対応及び当社の権利、財産の保護のため

（個人情報の取得及び端末権限）

第５条 当社は、適法かつ公正な手段により個人情報を取得する。当社が取得する主な個人情報及び端末情報は、以下のとおりである。

• （１）加盟店及びアカウント情報
  商号又は屋号、代表者氏名、所在地、電話番号、メールアドレス、業種、振込先口座情報、本人確認書類（運転免許証、在留カード等）に記載された情報、ログインID及びパスワード
• （２）決済取引情報
  取引日時、取引金額、決済手段の種類（クレジットカードブランド名、QRコード決済種別等。なお、当社はカード番号等のクレジットカード会員データを直接保持しない。）
• （３）アプリ及び端末情報
  端末識別子（デバイスID等）、OSのバージョン、IPアドレス、アクセスログ、エラーログ（決済端末及び本アプリの正常動作、端末バインド並びに不正利用防止のために取得する。）
• （４）端末機能のアクセス権限
  • ①位置情報：Bluetooth決済端末の検索、接続並びに地域不正利用検知のために取得する。
  • ②カメラ機能：QRコード決済の読み取り、バーコードスキャン及び本人確認書類の撮影のために取得する。
• （５）お問い合わせ情報
  氏名、連絡先、お問い合わせ内容

２ 当社は、要配慮個人情報を取得する場合は、「個人情報保護法」第２０条の定めるところにより、あらかじめ本人の同意を得るものとする。

（安全管理措置）

第６条 当社は、個人データの漏洩、滅失又は毀損を防止するため、「個人情報保護法」第２３条に基づき、以下の安全管理措置を講じる。

• （１）個人情報保護管理者（技術本部長）の設置、個人データの取扱いに係る規程の策定及び運用、取扱状況の記録
• （２）役職員に対する個人情報保護に関する定期的な研修の実施、秘密保持に関する誓約の取得
• （３）個人データを取り扱う区域の管理、機器及び電子媒体等の盗難防止措置
• （４）アクセス制御、外部からの不正アクセスの防止、通信の暗号化（SSL/TLS）並びにPCI-DSS基準に準拠したセキュリティ管理

（第三者提供の制限）

第７条 当社は、個人データを第三者に提供する場合は、「個人情報保護法」第２７条の定めるところにより、あらかじめ本人の同意を得る。ただし、以下のいずれかに該当する場合は、この限りではない。

• （１）法令に基づく場合
• （２）人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• （３）公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• （４）国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

２ 当社は、決済処理の実行のためにアクワイアラ（クレジットカード会社、電子マネー事業者、QRコード決済事業者等）に対して必要最小限の取引データを送信するが、これは「個人情報保護法」第２７条第５項第１号に定める委託に該当するものであり、不当な第三者提供には該当しない。

３ 当社は、個人データを日本国外にある第三者に提供することはない。

（業務委託）

第８条 当社は、本サービスの提供、システムの運用、保守、決済処理及びカスタマーサポート等の業務の一部を外部の事業者に委託する場合がある。この場合、当社は、「個人情報保護法」第２５条に基づき、個人情報を適正に取り扱うと認められる委託先を選定し、委託契約において安全管理、秘密保持その他の個人情報の取扱いに関する事項を適切に定め、委託先に対して必要かつ適切な監督を行う。

（Cookie及びアクセス解析ツールについて）

第９条 当社ウェブサイト及び本アプリでは、セッション管理並びにサービスの正常な表示又は動作のために必要な最小限の技術的Cookie及び識別子を使用する場合がある。なお、個人を追跡するサードパーティマーケティングCookieによる訪問者情報の無断収集は行っていない。

（開示等の請求及びアカウント削除手続）

第１０条 本人は、当社に対し、「個人情報保護法」の定めるところにより、当社が保有する自己の個人データについて、以下の請求を行うことができる。

• （１）利用目的の通知
• （２）開示
• （３）内容の訂正、追加又は削除
• （４）利用の停止又は消去（アカウント削除請求を含む。）
• （５）第三者への提供の停止

２ 加盟店及び利用者が本アプリのアカウント削除及び個人データの消去を希望する場合は、本アプリ内の「アカウント設定」画面より削除申請を行うか、又は第１１条に定めるお問い合わせ窓口へ電子メールにて申し出るものとする。当社は、本人確認を行った上、合理的な期間内に適切な消去処理を実施する。

３ 前項の規定にかかわらず、割賦販売法、資金決済法、税法その他の関係法令に基づき法定保存期間が定められている取引記録及び決済関連データについては、法令の定める期間保存した後に速やかに消去するものとする。

（お問い合わせ窓口）

第１１条 個人情報の取扱いに関するお問い合わせ、苦情、開示等の請求及びアカウント削除のお申し出については、以下の窓口にて受け付ける。

（プライバシーポリシーの改定）

第１２条 当社は、法令の改正、Google Playストア等のプラットフォームポリシーの変化、事業内容の変更その他の事由により、本ポリシーの内容を変更する場合がある。変更後のプライバシーポリシーは、当社ウェブサイト及び本アプリ上に掲載した時点から効力を生じるものとする。