プライバシーポリシー
最終更新日: 2026年3月29日
はじめに
堀岡寿和(以下「当社」といいます)は、当社が提供するインスタントウィン型ガチャキャンペーンサービス「Lucklot」(以下「本サービス」といいます)における個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。
事業者情報
| サービス名 | Lucklot |
| 運営者 | 堀岡寿和 |
| 所在地 | 〒222-0026 神奈川県横浜市港北区篠原町1070-96 |
| お問い合わせ | privacy@luck-lot.com |
1. 収集する情報
当社は、以下の個人情報を収集することがあります。
1.1 店舗運営者(ユーザー)から収集する情報
- 氏名、メールアドレス、電話番号
- 店舗名、業種
- クレジットカード情報(Stripeを通じて処理され、当社では直接保存しません)
- LINE アカウント情報(LINE連携を使用する場合)
- サービスの利用状況に関するログデータ
1.2 ガチャ参加者・クーポン受取人から収集する情報
- 電話番号(SMS認証に使用する場合)
- メールアドレス(メール認証に使用する場合)
- LINE ユーザーID・表示名(LINE連携を使用する場合)
- ガチャ参加日時・結果
- クーポン利用状況
※ クーポンのギフト機能を通じてクーポンを受け取る方からも、受取時に電話番号またはメールアドレスを取得します。
1.3 自動的に収集する情報
- IPアドレス(不正利用防止のため)
- ブラウザの種類・バージョン(User-Agent)
- アクセス日時
- Cookie情報(セッション管理・認証に必要なもの)
2. 利用目的
当社は、収集した個人情報を以下の目的で利用します。
- 本サービスの提供・運営・維持
- ガチャキャンペーンの実施およびクーポンの発行・管理
- SMS・メール・LINEによる当選通知やキャンペーン情報の配信(同意を得た場合に限る)
- ユーザー認証およびアカウント管理
- 利用料金の請求・決済処理
- サービスの改善・新機能の開発
- 利用状況の統計・分析(個人を特定しない形式)
- 不正利用の検知・防止
- お問い合わせ・サポート対応
- 法令に基づく対応
3. 個人情報の管理責任
本サービスでは、店舗運営者(ユーザー)がガチャキャンペーンを通じて参加者の個人情報を収集・利用します。この場合の個人情報の管理責任は以下のとおりです。
- 店舗運営者: 自身のキャンペーンを通じて収集した参加者情報の管理責任者(データコントローラー)として、参加者への利用目的の通知等の義務を負います
- 当社(Lucklot): 店舗運営者の委託を受けて参加者情報を処理するデータプロセッサーとして、適切な安全管理措置を講じます
4. 第三者への提供
当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合
業務委託先への提供
当社は、サービス提供に必要な範囲で以下の業務委託先に個人情報の処理を委託することがあります。これらの委託先とは適切な契約を締結し、個人情報の安全管理を徹底しています。
- Stripe, Inc.: 決済処理
- Supabase, Inc.: データベースホスティング・認証
- Vercel, Inc.: アプリケーションホスティング
- Amazon Web Services, Inc.: SMS配信・メール配信
- LINEヤフー株式会社: LINE連携・メッセージ配信
5. データの安全管理
当社は、個人情報の漏洩、滅失、毀損の防止その他安全管理のために、以下の措置を講じています。
- 通信の暗号化(TLS/SSL)
- データベースの暗号化(保存時暗号化)
- アクセス権限の厳格な管理(テナント単位のデータ分離)
- 不正アクセスの監視・検知
6. Cookieの使用
本サービスでは、サービスの提供に必要な範囲でCookieを使用しています。
- 認証Cookie: ログイン状態の維持、セッション管理に必要なもの
- CSRF保護Cookie: 不正なリクエストを防止するためのもの
本サービスでは、広告目的やトラッキング目的のCookieは使用していません。ブラウザの設定によりCookieの受け入れを拒否することが可能ですが、サービスの一部機能が利用できなくなる場合があります。
7. マーケティング配信と配信停止
店舗運営者は、ガチャ参加時に表示されるマーケティング配信同意のチェックボックスにより同意を得た参加者に対し、SMS・メール・LINEを通じたキャンペーン情報等の配信を行うことがあります。
参加者は、マイページからいつでもチャネル別の配信設定を変更し、配信を停止できます。マイページへのリンクは各メッセージに記載されています。
8. ユーザーの権利
ユーザーおよびガチャ参加者は、自身の個人情報について以下の権利を有しています。
- 開示請求権: 当社が保有する自身の個人情報の開示を求める権利
- 訂正請求権: 個人情報の内容が事実でない場合に訂正を求める権利
- 削除請求権: 個人情報の削除を求める権利
- 利用停止請求権: 個人情報の利用停止または第三者提供の停止を求める権利
上記の権利を行使される場合は、下記お問い合わせ先までメールにてご連絡ください。本人確認の上、合理的な期間内(原則30日以内)に対応いたします。本人確認のため、登録済みの電話番号またはメールアドレスからのご連絡をお願いする場合があります。
9. 個人情報の保存期間
当社は、利用目的の達成に必要な期間に限り個人情報を保存します。利用目的が達成され、保存の必要がなくなった場合は、速やかに削除または匿名化いたします。
ただし、法令により一定期間の保存が義務付けられている情報(決済関連データ等)については、当該法令の定めに従い保存します。
10. 未成年者のプライバシー
本サービスの店舗運営者向け機能(アカウント登録・キャンペーン管理)は、18歳以上の方を対象としています。ガチャキャンペーンへの参加については年齢制限を設けておりませんが、16歳未満の方が参加する場合は保護者の同意のもとで行われるものとします。店舗運営者は、未成年者の参加が想定されるキャンペーンにおいて、必要に応じてその旨を参加者に案内する責任を負います。
11. 海外へのデータ移転
本サービスでは、業務委託先のサーバーが日本国外に所在する場合があります(米国等)。この場合、個人情報保護法その他関連法令に従い、適切な保護措置を講じた上でデータの移転を行います。
12. ポリシーの変更
当社は、必要に応じて本プライバシーポリシーを変更することがあります。変更後のポリシーは、本ページに掲載した時点から効力を生じるものとします。
13. お問い合わせ・苦情の申出先
個人情報の取り扱いに関するお問い合わせ・苦情は、以下までご連絡ください。
附則: 本プライバシーポリシーは2026年3月29日より施行します。