1. Pointchoが保存する情報
アカウント情報
- メールアドレス、メールアドレスの確認日時
- パスワードのハッシュ、PC・スマートフォンの表示設定
- アカウントの登録日時・更新日時
- メール確認・パスワード再設定のためのコードまたはトークンのハッシュ、期限、処理状態
パスワードは平文では保存しません。PHPのpassword_hash()で作成したハッシュを保存し、ログイン時はpassword_verify()で確認します。
ポイント関連情報
- 利用しているポイントサービス、残高、通常ポイント、期間限定ポイント、獲得予定ポイント
- 有効期限・失効予定、取得状態、確認日時・更新日時、残高履歴、更新元（自動または手入力）
- 手入力した残高、独自サービス名・分類・単位・換算設定・公式サイトURL・メモ・並び順・お気に入り・管理する種類
- スタンプカードの進捗・目標・特典、店舗特典の内容と日程、最寄駅
- 更新結果、エラー区分、サービス識別情報、拡張アダプターのバージョン、処理時間
取得・表示できる内訳や有効期限は、ポイントサービスごとに異なります。対応していない項目は取得しません。
お問い合わせ情報
- お問い合わせの種類、本文、対応状態、送信日時・更新日時
- 返信先メールアドレス
- ログイン中に送信した場合は、送信者のPointchoユーザーID
- 迷惑送信防止のためのメールアドレス・送信元IPアドレスのハッシュ
お問い合わせ内容は、ほかの利用者へ公開せず、運営用の内部監視画面から対応に必要な範囲で確認します。パスワード、認証コード、ポイントサービスのログイン情報などは入力しないでください。
2. 利用目的
取り扱う情報は、次の目的に必要な範囲で利用します。
- Pointchoアカウントの提供、本人確認、ログインおよびアカウント関連通知
- ポイント残高などの表示・更新、手入力データや表示設定の保存
- サービスの利用状況の把握、機能改善、障害調査、不正利用の防止
- ユーザーからの問い合わせへの対応
ユーザーデータを第三者へ販売しません。現在、広告配信や広告ターゲティングを目的とした利用も行っていません。
CHROME EXTENSION
3. Chrome拡張機能について
単一目的
ユーザーがChromeでログイン済みの対応ポイントサービスから、ポイント残高と対応する内訳・有効期限を取得し、Pointchoの本人アカウントへ反映します。
拡張が取得する情報
- 対応ポイントサイトの画面に表示されるポイント残高
- 対応するサービスでは、通常・期間限定などの内訳、獲得予定ポイント、有効期限・失効予定
- ログインが必要かどうかを含む更新状態、対象サービスを識別して更新するための情報
Pointchoへ送信する情報
- ポイント残高と、対応するサービスでは内訳・有効期限
- 更新成功、ログインまたは確認が必要、取得失敗などの状態
- 対象サービスの識別キー、拡張アダプターのバージョン、処理時間
- 更新対象を本人アカウント内で特定するためのPointcho内部のポイント行識別子
Pointchoへ送信しない情報
Chrome拡張は、次の情報をPointchoサーバーへ送信しません。
- ポイントサービスのログインID・パスワード
- Cookie、認証トークン、Authorization情報
- 会員番号・カード番号・
member_code - LocalStorage・SessionStorageの内容
- ページのHTML全文、一般的なWeb閲覧履歴
拡張にはCookieを読み取る権限を設けておらず、ポイントサイトの認証情報をPointchoに保存しません。Chromeでログイン済みの状態を利用して、ユーザーがAUTO更新を実行したときに必要なポイント情報だけを取得します。
Chrome Web StoreのLimited Use
拡張が取得した情報は、ユーザーが要求した更新を実行し、Pointchoのポイント管理機能を提供・改善・安全に運用するためだけに利用します。広告ターゲティング、データ転売、信用力の判定や融資目的には利用しません。
Chrome拡張による情報の利用は、Chrome Web Store User Data PolicyのLimited Use要件に従います。人が個別データを読むのは、ユーザーが特定データについて明示的に依頼した問い合わせ対応、セキュリティ上必要な調査、法令対応、または集計・匿名化した内部運用上の確認に必要な場合に限ります。
5. 外部サービスと第三者への提供
- Resend
- メールアドレス確認、パスワード再設定、アカウント関連通知のメール配送に利用します。現在、広告メールの配信には利用していません。
- XServer VPS / XServer Domain
- Webサービス、データベース、ドメイン・DNSなどのインフラに利用します。
サービス提供に必要な委託先、法令に基づく場合、または人の生命・身体・財産の保護や不正利用への対応に必要な場合などを除き、本人の同意なく個人情報を第三者へ提供しません。この項目は一般的なドラフトであり、公開前に法務の専門家による確認を推奨します。
6. 各ポイントサービス運営会社との関係
Pointchoは、各ポイントサービスの運営会社とは独立したサービスです。各社の公式サービスではなく、現在、提携関係を前提として提供しているものではありません。
7. 安全管理と保持期間
安全管理
本番環境ではHTTPSを利用し、パスワードのハッシュ化、CSRF対策、Secure・HttpOnly属性を設定したCookie、Pointchoのデータとポイントサイト認証情報を分離する設計など、必要な安全管理に努めます。ただし、情報セキュリティ上の安全を完全に保証するものではありません。
保持期間
- 匿名訪問イベントは、90日を経過したデータを削除する運用設計です。
- 匿名訪問者Cookieの有効期間は180日です。
- 認証メールの送信回数制限に使うメールアドレス・IPアドレスのハッシュ記録は、7日を経過したものを削除する設計です。
- お問い合わせの送信回数制限に使うメールアドレス・IPアドレスのハッシュ記録も、7日を経過したものを削除する設計です。生のIPアドレスを問い合わせデータベースへ保存しません。
- メール確認コードの有効期間は10分、パスワード再設定リンクの有効期間は30分です。これは利用できる期間であり、関連レコードの保持期間そのものではありません。
アカウント、ポイント情報、残高履歴、更新ログ、お問い合わせ内容など、個別の保持期限を定めていない情報は、サービス提供・問い合わせ対応・運用上必要な期間保持します。具体的な削除基準は今後の運用方針として確定が必要です。
アカウント削除を実行した場合、本人に紐づくPointchoデータは通常のデータベースから削除します。ただし、障害復旧用バックアップには削除前のデータが一定期間残る場合があります。バックアップの具体的な保持期間は未確定であり、削除と同時にすべてのバックアップから消去されることは保証していません。
8. 登録情報の確認・訂正・削除と問い合わせ
ユーザーは、Pointcho上の各機能からポイント情報の確認・編集・削除を行えます。アカウント全体は、ログイン後のアカウント設定から、現在のパスワードによる本人確認と最終確認を経て、ご自身で削除できます。問い合わせは必要ありません。
アカウントを削除すると、通常のデータベースにあるPointchoアカウント、表示設定、登録ポイント、残高・期限・履歴、手入力ポイント、スタンプカード、ユーザー固有の特典設定、更新ログ、認証token、サービス要望に付けた本人の投票・コメント、ログイン中に送信してアカウントへ紐付いたお問い合わせを削除します。この操作は元に戻せません。
アカウント削除によって、各ポイント会社側のアカウント・ポイント・ログイン状態やChrome拡張そのものは削除されません。共有のポイントサービス・駅・サービス要望マスター、アカウントと紐付けていない匿名集計、別管理のサーバーログやバックアップも、アカウント行と一緒には削除されません。
登録情報の訂正、アカウント、不具合、プライバシー・データなどの個別のご相談は、公開サイトのお問い合わせフォームから送信できます。サービス追加・機能追加の希望を共有する「ご要望・対応希望」とは別の非公開窓口です。アカウント削除は問い合わせ不要で、引き続きアカウント設定からご自身で実行できます。
9. ポリシーの改定
サービス内容や取り扱う情報の変更などに応じて、このポリシーを改定することがあります。重要な変更がある場合は、本サービス上の表示など、その時点で利用可能な方法でお知らせします。