プライバシーポリシー
2026年11月3日版(最新の版)。施行日は2026年10月28日です。前の日までは2026年11月2日版が適用されます。この版だけを載せたページは、改定してもアドレスが変わりません。
目次1〜19
株式会社Becalm(以下「当社」)は、当社が提供する「Lスタンプ」(以下「本サービス」)で取り扱う個人情報(位置情報を含みます)について、個人情報の保護に関する法律(以下「個人情報保護法」)その他の法令を守り、このプライバシーポリシー(以下「本ポリシー」)に従って取り扱います。
本サービスは、スタンプラリーのイベントを開く主催者(自治体・商店街・企業など)に当社が提供するもので、参加者の方は LINE ミニアプリからイベントに参加します。参加者の方の情報は当社が取得し、ご本人の同意をいただいたうえで、参加されたイベントの主催者に提供します(6章)。
1. 事業者の情報
| 名称 | 株式会社Becalm |
|---|---|
| 住所 | 〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C |
| 代表者 | 代表取締役 石塚凪 |
| お問い合わせ窓口 | 18章のとおりです |
2. 本ポリシーの対象
本ポリシーは、本サービスを使うすべての方の情報に適用します。
- 参加者の方(LINE ミニアプリでイベントに参加する方、開催前のイベントの開始のお知らせを登録した方)
- 主催者の方(主催者の組織と、管理画面にログインする組織のメンバーの方)
- 店舗スタッフの方(店舗でクーポンを確かめる端末を使う方)
- 代理店の方(当社の代理店の制度に加盟を申し込む方、加盟した代理店と、代理店の画面を使うメンバーの方。個人事業主の代理店の方ご本人を含みます)
- 本サービスの公開サイトとイベントのページをご覧になる方
主催者が本サービスの外で独自に取得した情報(主催者の LINE 公式アカウントで直接得た情報、主催者が手元に保存したファイルなど)は、その主催者のプライバシーポリシーに従って取り扱われます。
3. 取得する情報と取得のしかた
当社は、次の情報を、適正な手段で取得します。
| 対象の方 | 取得する情報 | 取得のしかた |
|---|---|---|
| 参加者 | LINE のユーザーを識別する番号、表示名、プロフィール画像。番号は、当社の LINE ミニアプリのものと、参加されたイベントの主催者の LINE のものの2つがあります | LINE ミニアプリを開いたときと、参加を始めるときの主催者の LINE ログインで、LINE ヤフー株式会社から受け取ります |
| 参加者 | 主催者の LINE 公式アカウントとの友だちの状態(友だちか、ブロックしているか) | 参加を始めるときと、その後に友だち追加・ブロックをされたときに、LINE ヤフー株式会社から受け取ります |
| 参加者 | 当社の LINE 公式アカウント「Lスタンプ(エルスタンプ)」(以下「Lスタンプの公式アカウント」)との友だちの状態(友だちか、ブロックしているか)と、友だちになった経路(どのイベントへの参加のときか、ご自分で追加されたか、などの区分) | 参加を始めるときと、その後に友だち追加・ブロックをされたときに、LINE ヤフー株式会社から受け取ります。経路は、LINE ミニアプリが友だち追加をご案内した時点の記録と照らし合わせて当社が決めます |
| 参加者 | スタンプを押したときの位置情報(緯度・経度・精度)と日時、スタンプを押したスポットと方法(QR コードか位置情報か) | スタンプを押す操作をしたときに、端末から受け取ります(5章) |
| 参加者 | 不正な参加の疑いを判定した結果と、そのもとになった値(移動の速さ、スポットからの距離など) | 当社が、受け取った位置情報と日時から算出します |
| 参加者 | スタンプ・抽選・抽選券・特典・クーポン・景品の記録(取得、当選、使用、受け取り) | 本サービスのご利用にともなって記録します |
| 参加者 | 景品の配送のために入力いただいた情報(お名前、郵便番号、住所、電話番号)と、受け取りの申し込みの内容 | 景品の受け取りを申し込まれたときに、ご本人から受け取ります |
| 参加者 | イベントの画面を開いた日時、端末の種類(OS と LINE のバージョン)、どこから参加されたか(ポスター、イベントのページ、主催者からのメッセージなど) | イベントの画面を開いたときと、参加を始めたときに記録します |
| 参加者 | 通知の設定、開始のお知らせの登録、主催者の LINE 公式アカウントから送ったメッセージの記録 | ご本人の操作と、メッセージを送ったときに記録します |
| 参加者 | 不具合のご報告の内容と、そのときに自動で付ける情報(イベント、アプリの版、ブラウザの種類、通信の記録を識別する番号) | 「不具合を報告」からお送りいただいたときに受け取ります |
| 参加者 | 利用規約と本ポリシーに同意した記録(文書の版と日時) | 同意をいただいたときに記録します |
| 主催者 | 組織の情報(名称、所在地、連絡先、請求先)、組織のメンバーのお名前・メールアドレス・プロフィール画像、ログインのための情報(パスワード、2段階認証の設定)、管理画面の操作の記録、お問い合わせの内容 | 申し込み・登録・ご利用のときに、ご本人から受け取ります。パスワードは、当社が使う認証の仕組み(Amazon Web Services の Amazon Cognito)で保管し、当社の担当者が見ることはできません |
| 主催者 | Google アカウントでログインした場合に Google から受け取る情報(メールアドレス、Google のアカウントを識別する番号など) | Google アカウントでのログインのときに、Google LLC から受け取ります |
| 主催者 | 有料プランのお支払いの情報(カードのブランド、カード番号の下4桁、有効期限、支払いの結果) | カード番号そのものは、決済代行会社の Stripe がお支払いの画面で直接受け取り、当社のサーバーを通りません。当社は Stripe から上の情報だけを受け取ります |
| 主催者 | 主催者の LINE 公式アカウントと LINE ログインのチャネルの設定値 | 管理画面で登録いただいたときに受け取ります |
| 本サービスの公開サイトをご覧になる方 | 代理店の紹介の URL から公開サイトを開いたときの、その代理店の紹介コード(10章の Cookie)。その方が 90日のうちに主催者として新しく組織を登録したときは、どの代理店の紹介で登録したかを、組織の情報として記録します | 紹介の URL を開いたときに、ブラウザの Cookie に保存します。組織の登録のときに、当社のサーバーが読み取ります |
| 代理店 | 加盟の申し込みの内容(法人か個人事業主かの区分、会社名・屋号、担当の方のお名前・メールアドレス・電話番号、所在地、事業の内容、販売計画)、審査の記録 | 加盟の申し込みと審査のときに、ご本人から受け取ります |
| 代理店 | 代理店の情報(適格請求書発行事業者の登録番号、報酬の振込先、公開プロフィールの内容(会社の紹介、対応地域、得意な分野、ロゴ、問い合わせ先の URL と電話番号))、メンバーのお名前・メールアドレス、ログインのための情報(パスワード、2段階認証の設定)、代理店の画面の操作と代理の操作の記録、お問い合わせの内容 | 代理店の画面で登録いただいたときと、ご利用のときに記録します。パスワードは、当社が使う認証の仕組み(Amazon Web Services の Amazon Cognito)で保管し、当社の担当者が見ることはできません |
| 店舗スタッフ | 端末に付けた表示名、クーポンを確かめた記録 | 端末の登録とクーポンの確認のときに記録します |
| すべての方 | ログインしたときと、データ削除の依頼など記録に残す操作をしたときの接続元の情報(IP アドレスとブラウザの種類) | その操作のときに記録します |
次の情報は取得しません。
- 参加者の方の LINE のメールアドレス
- スタンプを押す操作をしていないときの参加者の方の位置情報(5章)
- 主催者の方のカード番号とセキュリティコード
4. 利用の目的
当社は、取得した情報を、次の目的の範囲で利用します。目的の範囲を超えて利用するときは、法令で認められる場合を除き、あらかじめご本人の同意をいただきます。
参加者の方の情報
- スタンプラリーへの参加の受け付け、スタンプの記録、特典・抽選・クーポン・景品の提供とお届け
- スポットの近くにいるかの確認と、不正な参加の検知・調査
- 主催者の LINE 公式アカウントからの、当選・クーポンの期限・イベントのお知らせなどの送信
- Lスタンプの公式アカウントからの、本サービスの状態(障害など)・メンテナンスのお知らせと、主催者から依頼を受けた重要な連絡(中止、日程の変更、景品の受け取りの期限など)の送信。重要な連絡は、主催者の LINE 公式アカウントを友だち追加していない方、またはブロックしている方に、主催者に代わってお送りするものです
- LINE の表示名とプロフィール画像を、LINE ミニアプリのご本人の画面と、参加されたイベントの主催者の管理画面に表示すること
- 参加されたイベントの主催者への提供(6章)
- 不具合のご報告とお問い合わせへの対応、ご本人であることの確認
- 本サービスに関する当社からのお知らせ(メンテナンス、規約・本ポリシーの改定、新しい機能、参加された地域やイベントの傾向に合う、ほかのイベントのご案内を含みます)を、LINE ミニアプリの中に表示すること
主催者・店舗スタッフの方の情報
- 本サービスの提供、ログインの受け付けと本人の確認、管理画面の機能の提供
- 有料プランの料金の請求、お支払いの処理、請求書・領収書の発行
- 本サービスに関するご連絡、ご案内、お問い合わせへの対応
- 当社の代理店の制度の運営(組織を紹介した代理店への紐づけ、代理店の売上と報酬の計算、代理店への明細の提示(7章))
- 当社のほかのサービス、セミナー、導入事例などのご案内(メールでのご案内は、いつでも停止をお申し出いただけます)
代理店の方の情報
- 加盟の審査と更新の審査、代理店の画面の提供、ログインの受け付けと本人の確認
- 紹介した組織の紐づけ、売上と報酬の計算と支払い、支払通知書の作成、正規代理店への卸値の請求
- 公開プロフィールの、本サービスの公開サイト(導入・運用サポート企業のページ)への掲載(承認した内容に限ります)
- 代理店の制度に関するご連絡、お問い合わせへの対応
すべての方の情報
- なりすましや不正なログイン・依頼があったときの調査と、不正な利用の防止
- 本サービスの安全な運用、障害への対応
- 本サービスの改善、品質の向上、新しい機能・サービスの企画と開発のための分析(当社の中で行う、不正を見つける仕組みの作成と精度の向上と、Lスタンプの公式アカウントの友だちになった経路の集計を含みます)
- 個人を特定できない統計情報の作成と、その利用・提供・公表(11章)
- 利用規約に違反する行為への対応(スタンプ・特典の取消しなどの措置を含みます)
- 紛争・訴訟への対応、当社と主催者などの権利の行使と防御、法令に基づく対応
当社は、ご本人の情報を、当社以外の事業者の広告の配信や、当社以外の事業者の商品・サービスの宣伝のために使うことはありません。主催者の LINE 公式アカウントから届くお知らせは、主催者が送るものです。Lスタンプの公式アカウントからは、主催者のイベントの告知や宣伝、特典の宣伝は送りません。主催者の LINE 公式アカウントをブロックしていても、届かないと不利益が出る重要な連絡は、Lスタンプの公式アカウントから届くことがあります。お知らせを止めるときは、LINE のアプリで Lスタンプの公式アカウントをブロックしてください。
利用の目的を変えるときは、変更前の目的と関連性があると合理的に認められる範囲で行い、変えた目的を本ポリシーで公表します。その範囲を超えるときは、あらかじめご本人の同意をいただきます。
5. 位置情報の取り扱い
- 参加者の方の位置情報は、端末の設定で位置情報の利用を許可いただいた場合にだけ使います。許可しない場合も、QR コードで取得できるスポットではスタンプを押せます。
- 位置情報を読むのは、スタンプを押す画面とスポットの地図の画面を開いているあいだだけです。画面を離れると止めます。本サービスを閉じているときや、ほかの画面を見ているときに位置情報を読むことはありません。
- 当社が記録するのは、スタンプを押す操作をしたときの位置情報(緯度・経度・精度)と日時だけです。QR コードでスタンプを押すときも、位置情報の利用を許可いただいていれば、そのときの位置を記録します。
- 記録した位置情報は、スポットの近くにいるかの確認と、不正な参加の検知・調査に使います。
- 緯度・経度は主催者に提供しません。主催者に提供するのは、スタンプを押したスポット・方法・日時と、位置の誤差の大きさ、不正の疑いの判定に使った値だけです(6章)。
- スタンプを押す画面とスポットの地図の画面では、現在地のまわりの地図を表示するために、端末から地図の会社(Mapbox)に現在地またはそのまわりの地図の要求が送られます(9章、10章)。
- 記録した位置情報は、イベントが終わってから1年で消去します(13章)。データ削除のお申し出があったときは、すぐに消去します(16章)。
6. 主催者への提供(第三者提供)
当社は、参加者の方が参加されたイベントの主催者に、そのイベントでの参加者の方の情報を提供します。この提供は、個人情報保護法第27条第1項に基づき、ご本人の同意をいただいて行います。同意は、イベントへの参加を始めるときに、本ポリシーへの同意としていただきます。同意をいただけない場合は、イベントに参加できません。
提供先は、参加されたイベントの主催者だけです。ほかの主催者には提供しません。ほかの主催者のイベントに参加されたことも、主催者には伝えません。
| 提供する情報 | 提供する時期 |
|---|---|
| LINE の表示名・プロフィール画像と、その主催者の中だけで使う参加者の番号 | 参加を始めたとき |
| 主催者の LINE 公式アカウントとの友だちの状態 | 参加を始めたとき。その後、友だち追加やブロックがあったとき |
| 参加した日時、どこから参加したか、その主催者のもとで参加したイベントの数、イベントの画面を最後に開いた日時、端末の種類(OS と LINE のバージョン) | 参加を始めたとき。その後、画面を開いたとき |
| スタンプを押したスポット・方法(QR コードか位置情報か)・日時・位置の誤差の大きさ | スタンプを押したとき |
| コンプリート、抽選の結果、獲得した抽選券・特典・クーポン・景品、クーポンを使った店舗と日時 | それぞれが起きたとき |
| 不正の疑いの記録(判定の種類と、そのもとになった値。例: 移動の速さ、スポットからの距離、位置の精度) | 疑いを記録したとき |
| 景品の配送先(お名前、郵便番号、住所、電話番号)と、受け取りの申し込みの内容 | 景品の受け取りを申し込まれたとき |
| 主催者から参加者の方に送ったメッセージの記録 | 送ったとき |
| データ削除・匿名化をしたこと | 削除・匿名化をしたとき |
- 提供のしかた: 主催者は、提供された情報を本サービスの管理画面で見られます。また、参加者の一覧と景品の発送先の一覧を、ファイル(CSV 形式)として手元に保存できます。景品の配送先を見られるのは、主催者のうち権限を与えられたメンバーだけです。
- 提供しない情報: 位置情報の緯度・経度、LINE のユーザーを識別する番号、IP アドレス、主催者をまたいで使う当社の参加者の番号は、主催者に提供しません。
- 景品の配送先は、主催者が景品をお届けするために提供します。主催者が配送先をどのように利用するかは、受け取りを申し込む画面に、主催者が定めた利用目的として表示します。
- 主催者は、提供を受けた情報を、主催者自身が個人情報取扱事業者(自治体などは行政機関等)として、主催者のプライバシーポリシーと法令に従い、主催者の責任で取り扱います。当社は、主催者との契約で、提供した情報を法令に従って適切に取り扱うことを主催者に求めますが、提供したあとの主催者による取り扱いについては、当社の責めに帰すべき事由がある場合を除き、責任を負いません。
- 主催者が手元に保存したファイルは、当社から消去できません。そのファイルと、主催者による利用・開示などについては、主催者にお問い合わせください。
- 不正な参加の疑いがあるときや、参加者の方と主催者・店舗のあいだで行き違いがあったときは、事実を確かめるために必要な範囲で、そのイベントの主催者と、上の表の情報を確かめ合います。
- 主催者の LINE 公式アカウントを友だち追加された方の情報は、LINE ヤフー株式会社のサービスを通じて、主催者も直接受け取ります。また、参加を始めるときの LINE ログインでは、主催者の LINE ログインのチャネルに同意いただきます。これらの情報の取り扱いは、主催者のプライバシーポリシーと、LINE ヤフー株式会社の定めによります。
- イベントの結果などの集計した数字(参加者数、スタンプの数、友だち追加の割合など)も主催者に提供します。これは個人を特定できない統計情報です(11章)。
- Lスタンプの公式アカウントとの友だちの状態と、友だちになった経路は、主催者に提供しません。主催者に代わって重要な連絡を送ったときも、主催者に知らせるのは送った件数だけで、送り先の方は知らせません。
7. その他の第三者への提供
当社は、6章と9章に書いた場合のほか、次のいずれかに当たる場合を除いて、ご本人の同意なく個人データを第三者に提供しません。
- 法令に基づく場合(裁判所・警察などから法令に基づく照会を受けた場合など)
- 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが難しい場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、ご本人の同意を得ることが難しい場合
- 国の機関や地方公共団体などが法令の定める事務を行うことに協力する必要があり、ご本人の同意を得ることでその事務の遂行に支障を及ぼすおそれがある場合
- そのほか個人情報保護法で認められる場合
主催者の組織が当社の代理店に紐づいたとき(代理店の紹介の URL から登録したとき、または当社が紐づけたとき)は、当社は、その代理店に、組織の名称、プラン、状態、イベントの数、紐づけた日と、報酬の明細に載る、その組織の料金の額と対象の期間を示します。組織のメンバーの方と参加者の方の情報は、代理店に示しません。
ただし、主催者が、代理店による代理の操作を、個人情報も含めて許可したときは、その操作の間に限り、その代理店が主催者の管理画面で、組織のメンバーの方と参加者の方の情報(景品の配送先を含みます)を、主催者の編集者と同じ範囲で見ることがあります。代理店が代理の操作を始めるたびに、当社は組織のオーナーの方全員に知らせます。主催者は、代理店の代理の操作と、個人情報も含めた許可を、いつでも外せます。
次の場合は、個人情報保護法上の第三者への提供に当たりません。
- 利用目的の達成に必要な範囲で、個人データの取り扱いを外部の事業者に委託する場合(8章)
- 合併、会社分割、事業の譲渡などで事業を承継する場合。承継先でも、承継の前の利用目的の範囲で取り扱います
事業の承継で本サービスの情報を引き継ぐときは、前もって本サービスのサイトまたは LINE ミニアプリでお知らせします。承継のための検討の段階で、相手方に個人データを見せる必要があるときは、秘密保持の契約を結び、必要な範囲に限ります。
8. 外部の事業者の利用と取り扱いの委託
当社は、本サービスを動かすために、次の外部の事業者のサービスを使います。個人データの取り扱いを委託する場合は、委託先を適切に選び、契約で安全管理を求め、必要で適切な監督を行います。
| 事業者(サービス) | 使う目的 | 扱う情報 | 所在する国 | 法律上の扱い |
|---|---|---|---|---|
| LINE ヤフー株式会社(LINE) | LINE ミニアプリ、LINE ログイン、主催者の LINE 公式アカウントと Lスタンプの公式アカウントからのお知らせの送信、友だちの状態の確認 | LINE のユーザーを識別する番号、お知らせの宛先と内容、友だち追加・ブロックの知らせ | 日本 | お知らせの送信と友だちの状態の確認は、取り扱いの委託です |
| Amazon Web Services(Amazon Web Services, Inc. とその関係会社) | データの保管、サービスの稼働、ページの配信、主催者・運営へのメールの送信、主催者・運営のログイン、AI による集計の文章化 | 本サービスで扱う情報(保管は日本の東京リージョンです) | 日本(9章の (4) のとおり、ページの配信などは国外の拠点を通ります) | 9章の (4) |
| Mapbox(Mapbox, Inc. とその関係会社) | 地図の表示と、主催者が登録した住所から地点を求めること | 9章の (1) のとおり | アメリカ合衆国 | 外国にある第三者への提供です(9章の (1)) |
| Stripe(Stripe, Inc. とその関係会社) | 主催者の有料プランのカード決済 | 主催者のお支払いの情報(参加者の方の情報は扱いません) | アメリカ合衆国ほか | 9章の (2) |
| Google(Google LLC) | 主催者の Google アカウントでのログイン | Google から当社が受け取る情報 | アメリカ合衆国 | 9章の (3) |
| Google(Google アナリティクス・Google タグマネージャー) | 公開サイトの閲覧の傾向をつかむ(アクセス解析) | 公開サイトの閲覧の情報(見たページ、見た日時、来られた元のページ、端末とブラウザの情報、IP アドレス、Cookie に保存した識別子) | アメリカ合衆国 | 端末からの外部への送信です(10章) |
| Microsoft(Microsoft Clarity) | 公開サイトの使われ方をつかむ(アクセス解析) | 公開サイトの閲覧の情報(上と同じもの)と、ページの上での操作(スクロール・クリック・マウスの動き)の記録 | アメリカ合衆国 | 端末からの外部への送信です(10章) |
本サービスは、広告のための外部のサービスを使っていません。アクセス解析のための外部のサービス(Google アナリティクスと Microsoft Clarity)は、公開サイト(https://l-stamp.jp のページ。イベントのページと、共有された AI レポートのページを除きます)でだけ使い、参加者の方の画面(LINE ミニアプリ)と、主催者・運営・店舗スタッフの画面では使いません(10章)。
LINE ヤフー株式会社が LINE アプリ・LINE ミニアプリの仕組み・LINE ログインを通じて自ら取得する情報と、Mapbox が地図の表示のときに受け取った情報を自らの目的で使う部分は、それぞれの事業者が自らの定めに従って取り扱うもので、当社の取り扱いではありません。その取り扱いは、各事業者のプライバシーポリシーをご確認ください。当社が取り扱いを委託する部分(主催者の LINE 公式アカウントからのお知らせの送信など)は、当社が委託先として必要で適切な監督を行います。
9. 外国にある事業者への提供と委託
外国にある事業者に個人データを提供・委託する場合の扱いは、次のとおりです。各国の個人情報の保護に関する制度は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」(https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku)に、国ごとにまとめられています。アメリカ合衆国については、連邦の法律として包括的な個人情報の保護の法律はなく、分野ごとの連邦の法律と、州ごとの法律(カリフォルニア州の消費者プライバシー法など)によって保護されています。
(1) Mapbox(アメリカ合衆国)— ご本人の同意に基づく外国にある第三者への提供
- 提供する情報: スタンプを押す画面で地図に出す、そのときの現在地(緯度・経度)。スポットの地図の画面で、現在地のまわりを表示するときの地図の要求。不正の疑いを当社が調べるときに地図に出す、スタンプを押した位置(緯度・経度)。いずれも、地図を表示した端末の IP アドレスとブラウザの情報、地図の利用状況とともに、端末から Mapbox に直接送られます。お名前や LINE のユーザーを識別する番号など、ご本人を識別する情報は送りません。
- 提供のしかた: 地図を表示するときに、端末から Mapbox に送られます。Mapbox は、受け取った情報を、自らの定めに従って、地図のサービスの提供・安全の確保・改善と、個人を特定しない統計の作成に使います。このため、当社はこの送信を、取り扱いの委託ではなく、外国にある第三者への提供として扱い、イベントへの参加を始めるときに本ポリシーへの同意として、ご本人の同意をいただきます。
- 提供先の国: アメリカ合衆国
- その国の制度: 上の個人情報保護委員会の資料のとおりです。
- Mapbox が講ずる措置: Mapbox は、プライバシーポリシー(https://www.mapbox.com/legal/privacy)で、取得する情報、利用目的、保存期間、安全管理の取り組み、本人による開示・訂正・削除などの求めの窓口を定めて公表しています。同ポリシーでは、位置情報を IP アドレスと結びつけないこと、IP アドレスを原則30日で消去すること、個人を識別する目的で個人データを処理しないことを定めています。
- 主催者が登録した住所(スポットの所在地など)も、地点を求めるために当社のサーバーから Mapbox に送ります。これは通常、個人に関する情報ではありません。
(2) Stripe(アメリカ合衆国ほか)— 主催者のお支払いの情報だけ
- カード番号などのカードの情報は、お支払いの画面で主催者の方が Stripe に直接入力し、Stripe が自ら取得します。その取り扱いは Stripe のプライバシーポリシー(https://stripe.com/jp/privacy)によります。
- 当社は、決済の処理(金額の確定、決済、返金など)を Stripe に委託します。Stripe は、データをアメリカ合衆国とインドで処理することがあると公表しています。
- Stripe, Inc. は、個人情報の取り扱いに関する国際的な枠組みである APEC の越境プライバシールール(CBPR)とプロセッサーのためのプライバシー認証(PRP)の認証を受けています。当社は、これを個人情報保護法第28条第1項に定める基準に適合する体制として扱い、Stripe との契約に基づき、委託した情報が適切に取り扱われるよう、必要で適切な措置(相当措置)を継続して講じます。
(3) Google(アメリカ合衆国)— 主催者の Google アカウントでのログイン
- 主催者の方が Google アカウントでログインする場合、当社は、ログインの結果として Google から情報を受け取ります。当社から Google に個人データを提供することはありません。Google がログインのときに取得する情報の取り扱いは、Google のプライバシーポリシーによります。
(4) Amazon Web Services — クラウドサービスの利用
- 当社は、本サービスのデータを、Amazon Web Services のクラウドサービスの日本の東京リージョンに保管します。Amazon Web Services は、契約上、当社のデータに含まれる個人データを取り扱わないこととされているため、当社はこれを個人データの提供や委託ではなく、当社が自ら取り扱うものとして扱い、14章に書く安全管理措置を講じます。
- ページの配信(Amazon CloudFront)では、利用者の方からの通信(IP アドレス、Cookie、ブラウザの情報を含みます)を、利用者の方に近い世界各地の拠点で受け付け、配信のために一時的に処理します。不正な通信を防ぐ仕組み(AWS WAF)の一部は、アメリカ合衆国のリージョンで動いています。
- AI による集計の文章化(Amazon Bedrock)では、日本国内(東京・大阪)のリージョンの中だけで処理する設定で使い、個人を特定できない集計の数字だけを渡します(12章)。
委託先の外国の事業者が講じている措置などについては、ご本人のお求めに応じて、個人情報保護法第28条第3項に基づき情報を提供します。18章の窓口にご請求ください。
10. Cookie と端末への保存、外部への送信
本サービスは、ログインの状態を保つため、代理店の紹介を記録するため、公開サイトの閲覧の傾向をつかむために、次の Cookie を使います。いずれも広告には使いません。
| 使う方 | 目的 | 有効な期間 |
|---|---|---|
| 参加者 | ログインの状態(セッション)を保つ | ログインの有効期限まで |
| 主催者・運営 | ログインの状態を保つ。ログインと2段階認証の途中の状態を保つ | ログインの有効期限まで。途中の状態は数分から30分 |
| 店舗スタッフ | 端末のログインの状態を保つ | 24時間 |
| すべての方 | 新しい版の画面を一部の方に先に配信するときに、同じ方には同じ版を出し続ける | 1日 |
| 公開サイトをご覧になる方 | 代理店の紹介の URL(末尾に代理店の紹介コードを付けたアドレス)から来られたときに、紹介した代理店を記録し、主催者として新しく登録されたときに、その組織を代理店に紐づける。保存するのは紹介コードだけで、お名前や閲覧した履歴は保存しません | 90日(あとから別の代理店の紹介の URL から来られたときは、その代理店に置き換えます) |
| 公開サイトをご覧になる方 | Google アナリティクスと Microsoft Clarity が、同じブラウザからの閲覧をまとめて数えるための識別子を保存する(アクセス解析。お名前など、ご本人を識別する情報は保存しません) | 各事業者の定める期間(Google アナリティクスは最長2年。ブラウザの設定によって短くなります) |
- このほか、画面の表示を整えるための値(位置情報の説明を一度見たか、選んでいる組織、どこから参加されたか)を端末のブラウザに保存します。これらは当社に送られないか、参加を始めたときの記録(どこから参加されたか)にだけ使います。LINE ミニアプリの仕組み(LIFF)も、LINE ヤフー株式会社の定めに従って端末に情報を保存します。
- 本サービスの画面は、次の外部の事業者に、端末から直接情報を送ります。送られる情報には、端末の IP アドレスとブラウザの情報が含まれます。
- LINE ヤフー株式会社: LINE ミニアプリと LINE ログインを動かすため(参加者の画面)
- Mapbox: 地図を表示するため。地図の利用状況も送られます(参加者の画面のうち地図を出す画面、主催者・運営の地図の画面、イベントのページ。9章の (1))
- Stripe: カード決済を行うため(主催者のお支払いの画面)
- Google(Google タグマネージャー・Google アナリティクス): 公開サイトの閲覧の傾向をつかむため(公開サイト。見たページ、見た日時、来られた元のページ、Cookie に保存した識別子が送られます)。Google による取り扱いは、Google のプライバシーポリシー(https://policies.google.com/privacy)によります。送信を止めたい方は、Google アナリティクス オプトアウト アドオン(https://tools.google.com/dlpage/gaoptout)をお使いください
- Microsoft(Microsoft Clarity): 公開サイトの使われ方をつかむため(公開サイト。上と同じ情報と、ページの上での操作の記録が送られます)。Microsoft による取り扱いは、Microsoft のプライバシーに関する声明(https://privacy.microsoft.com/privacystatement)によります
- 代理店の紹介の Cookie は、当社のドメインの全体(サブドメインを含みます)に送られますが、当社のサーバーが読むのは、主催者の組織を新しく登録するときだけです。当社の外の事業者には送りません。
- Cookie はブラウザの設定で無効にできますが、無効にするとログインが必要な機能は使えません。代理店の紹介の Cookie を無効にしても、本サービスは使えます(その場合、紹介した代理店は記録されません)。アクセス解析の Cookie を無効にしても、本サービスは使えます。
11. 統計情報と、匿名加工情報・仮名加工情報
- 当社は、参加者数、スタンプの数、友だち追加の割合、地域や時間帯ごとの回遊の傾向などを集計した統計情報を作ります。統計情報は、特定の個人と結びつかず、ほかの情報と照らし合わせても個人を特定できない形にしたもので、個人情報には当たりません。
- 当社は、統計情報を、主催者への報告、本サービスの改善、新しい機能・サービスの開発、AI による集計の文章化(12章)に使います。また、主催者以外の第三者(自治体、観光や地域づくりの団体、当社の取引先など)への提供、当社の資料・導入事例・調査の発表などでの公表に使うことがあります。提供・公表するときは、人数が少なく個人が推測されるおそれのある集計は出さないなど、個人を特定できないように扱います。
- 保存期間(13章)を過ぎた記録とデータ削除のお申し出があった記録の一部は、ご本人と結びつく情報を消し、ご本人と結びつかない形にして、統計情報の作成のためだけに残します。
- 当社は、提供先で個人データとして取得されることが想定される個人関連情報(端末の識別子など、それ自体では個人を特定できない情報)を第三者に提供するときは、法令に従い、提供先がご本人の同意を得ていることを確かめます。
- 当社は、現在、個人情報保護法に定める匿名加工情報と仮名加工情報を作成していません。今後、本サービスの改善や開発のために作成するときは、法令に定める基準に従って作成し、法令に従って、作成した情報の項目、第三者に提供するときの項目と提供の方法、仮名加工情報の利用目的などを本ポリシーまたは本サービスのサイトで公表します。
12. AI による集計の文章化
主催者向けの機能として、イベントの結果を AI が文章にまとめるレポートがあります。AI(Amazon Bedrock)に渡すのは、個人を特定できない集計の数字だけです。渡す前に、LINE のユーザーを識別する番号、参加者の番号、メールアドレス、電話番号、郵便番号などの個人に関する値が含まれていないことを、当社のシステムで確かめます。処理は日本国内(東京・大阪)のリージョンの中だけで行います。
13. 保存する期間
当社は、利用目的に必要な期間だけ情報を保存し、期間を過ぎたら消去するか、ご本人と結びつかない形にします。「イベントの終了」は、そのイベントの終了・中止・削除のうち最も早い日を指します。
| 情報 | 保存する期間 | 期間を過ぎたら |
|---|---|---|
| イベントでの参加の記録(位置情報、景品の配送先、デジタル景品のコード、スタンプ・抽選・クーポンの記録など) | イベントの終了から1年 | 消去するか、ご本人と結びつかない形にします |
| 参加者の方の LINE の表示名・プロフィール画像と、当社の LINE ミニアプリの番号 | 参加したすべてのイベントが上の期間を過ぎるまで | 消去します |
| 主催者の LINE の番号と端末の種類、通知の設定 | その主催者の LINE 公式アカウントを使う、参加したすべてのイベントが上の期間を過ぎるまで | 消去します |
| 開始のお知らせの登録 | そのイベントの終了から1年 | 消去します |
| 代理店の紹介の Cookie(ブラウザに保存するもの) | 保存してから90日 | ブラウザが消去します(当社のサーバーには、組織を登録したときに記録した紐づけだけが残ります) |
| 加盟の申し込み(承認しなかったもの) | 承認しないと決めてから1年 | 消去します |
| 代理店の情報(申し込みの内容、登録番号、振込先、公開プロフィールを含みます) | 加盟契約が終わってから10年(報酬と請求の記録の元のため)。終わってから1年は、代理店の画面で報酬と請求の明細と支払通知書を見られます | 消去します |
| 代理店のメンバーのアカウント(お名前、メールアドレス) | メンバーを外すか、加盟契約が終わってから3年 | 消去します |
| 代理店の報酬の明細と支払通知書 | 確定から10年 | 消去します |
| 代理店の代理の操作の記録 | 3年 | 消去します |
| 組織を紹介した代理店との紐づけの記録 | 紐づけが終わってから10年(代理店への報酬の記録の元になるため) | 消去します |
| 主催者の LINE 公式アカウントから送ったお知らせの記録 | 自動のお知らせは90日。主催者が送った配信の宛先とタップの記録は1年 | 消去します |
| 参加を始める前の友だちの状態 | 最後の友だち追加・ブロックから30日 | 消去します |
| Lスタンプの公式アカウントとの友だちの状態と、友だちになった経路 | 参加者の方の記録と同じ期間。参加者にならずに友だち追加だけをされた方の記録は、友だちの状態は最後の友だち追加・ブロックから30日、友だちになった経路は1年。友だち追加をご案内した時点の記録は10分 | 消去します。参加者の方の記録を消去・匿名化するときは、友だちになった経路を、経路・イベント・年月だけの、個人と結びつかない集計の数字にします |
| 利用規約と本ポリシーへの同意の記録(参加者) | 参加者の方の記録を消去・匿名化してから3年 | 消去します |
| ログインの記録と、そのときの接続元の情報(IP アドレスとブラウザの種類) | ログインの期限切れか終了から30日 | 消去します |
| 操作の記録と、そのときの接続元の情報 | 3年(参加の記録を消去・匿名化したあとも、この期間は残します) | 消去します |
| 不具合のご報告とお問い合わせ | 対応を終えてから3年 | 消去します |
| 主催者のメンバーのアカウント(お名前、メールアドレス) | アカウントの削除から3年 | 匿名化します |
| 主催者の規約への同意の記録 | アカウントの削除から3年。有料契約の条項への同意は、契約の終了から10年 | 消去します |
| 請求・支払い・返金の記録と請求書 | 発行から10年 | 消去します |
| 主催者のカードの情報(ブランド、下4桁、有効期限) | カードを外すか、組織を削除するまで | 消去し、Stripe からも外します |
| 当社から送ったメール | 1年 | 消去します |
| 店舗スタッフの端末の記録 | 端末のログインの失効から1年 | 消去します |
| 主催者が出力したファイルの当社での一時保管 | 7日 | 消去します |
| 統計情報 | 期限を設けません | — |
法令で保存が求められる場合や、不正な利用の調査が続いている場合は、必要な期間だけ保存することがあります。
14. 安全管理のために講じている措置
当社は、個人データの漏えい、滅失、毀損を防ぐために、次の措置を講じています。
- 基本方針の策定: 本ポリシーを定め、個人データの適正な取り扱いの確保に取り組みます。
- 取り扱いの規律: 取得、利用、保存、提供、消去などの段階ごとに、取り扱いの方法と担当者を定めています。
- 組織的安全管理措置: 個人データの取り扱いの責任者を置き、取り扱う担当者と扱える情報の範囲を決めています。法令や本ポリシーに反する事実や漏えいなどの兆しを知ったときに責任者へ報告する体制を整え、取り扱いの状況を定期的に点検しています。
- 人的安全管理措置: 従業者に、個人データの取り扱いについて定期的に教育を行い、秘密を守ることを就業規則・契約で定めています。
- 物理的安全管理措置: 個人データは、物理的な安全対策が講じられたクラウドサービスのデータセンターに保管し、当社の事務所には保管しません。個人データを扱う端末は、盗難・紛失に備えて、ストレージの暗号化と画面のロックを行います。
- 技術的安全管理措置:
- 個人データを見られる人を、役割ごとの権限で限っています。権限は操作のたびに確かめ、範囲外の情報は表示しません。景品の配送先を見られるのは、主催者のうち権限を与えられたメンバーと、当社の限られた担当者だけです。
- 通信は暗号化し(TLS)、保存するデータベースも暗号化しています。主催者の LINE の秘密の設定値は、さらに鍵管理サービスで暗号化して保管しています。
- 当社の運営の管理画面は、当社が許可した接続元からだけ使え、2段階認証を必須にしています。
- 不正な通信を防ぐ仕組みを使い、ログインの試行回数を制限しています。
- 主催者・運営の操作と、データ削除などの重要な操作は記録し、3年保存します。システムの記録には、配送先・電話番号などの個人データを書き出さないようにしています。
- 外的環境の把握: 個人データは日本の東京リージョンに保管しています。外国にある事業者への提供・委託と、ページの配信で通る国外の拠点については、9章のとおり、その国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。
個人データの漏えいなどが起き、個人情報保護法で求められる場合は、個人情報保護委員会に報告し、ご本人にお知らせします。ご本人への個別のお知らせが難しいとき(参加者の方の連絡先を持っていない場合など)は、本サービスのサイトと LINE ミニアプリでの公表など、法令で認められる代わりの方法で行います。
15. 保有個人データの開示などのご請求
当社が保有する個人データ(保有個人データ)について、ご本人またはその代理人から、次のご請求を受け付けます。
- 利用目的の通知
- 開示(第三者に提供した記録の開示を含みます)
- 内容の訂正、追加、削除
- 利用の停止、消去、第三者への提供の停止
請求のしかた
- 18章の窓口のメールアドレスに、ご請求の内容(どの請求か、対象となる情報、参加者・主催者・店舗スタッフのどの立場でのご利用か、参加されたイベントや組織の名前)を書いてお送りください。
- 本人の確認: 本サービスでは、参加者の方をお名前ではなく LINE アカウントで識別しています。このため参加者の方には、当社が返信でお伝えする確認用の文字列を、ご本人の LINE で開いた本サービスの LINE ミニアプリの「不具合を報告」の欄からお送りいただき、当社の担当者が、その送信と参加の記録が同じ LINE アカウントのものであることを確かめます。主催者・店舗スタッフの方は、登録いただいたメールアドレスからのご連絡と、管理画面へのログインで確かめます。
- 代理人によるご請求: ご本人の確認に加えて、代理の権限を示す書類(委任状。未成年の方の法定代理人は戸籍謄本など)と、代理人ご本人の確認書類(運転免許証の写しなど)をお送りいただきます。
- 開示の方法: ご本人が指定する方法で行います。指定がない場合は、電子的な方法(PDF 形式か CSV 形式のファイルをメールでお送りする方法)で行います。書面の郵送を指定された場合は、書面で行います。
- 手数料: 利用目的の通知、開示(第三者に提供した記録の開示を含みます)、訂正・追加・削除、利用の停止・消去・第三者への提供の停止を含め、いずれのご請求も無料です。
- 回答の時期: ご本人であることを確かめてから、原則として14日以内に回答します。それより長くかかる場合は、その理由と見込みをお知らせします。
- 応じられない場合: 法令で開示などをしないことが認められる場合(ご本人または第三者の権利利益を害するおそれがある場合、当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合、法令に違反することになる場合など)は、ご請求に応じないことがあります。その場合は、理由を添えてお知らせします。
- 主催者が手元に保存した情報と、主催者の LINE 公式アカウントで主催者が直接得た情報は、当社の保有個人データではありません。その主催者にご請求ください。
参加者の方は、参加の記録の多くを、本サービスの LINE ミニアプリのマイページ(参加履歴など)で、ご請求の手続きをしなくても、いつでもご覧になれます。
16. データ削除のお申し出
- 参加者の方は、本サービスの LINE ミニアプリの「データ削除」から、保存期間を待たずに、参加の記録の削除を申し出られます。お申し出をいただいたら、すぐに消去するか、ご本人と結びつかない形にします。すべての主催者のイベントの記録が対象です。
- 削除すると、未使用のクーポンと抽選券は使えなくなり、発送前の景品はお届けできなくなります。元に戻すことはできません。
- 操作の記録(13章)は、なりすましによる依頼などを調べるために、期間のあいだ残します。この記録には、お名前・配送先などは含まれません。
- 主催者の LINE 公式アカウントの友だち登録と、主催者の LINE ログインとの連動は、LINE のアプリから解除してください。
- 削除すると、当社が持つ Lスタンプの公式アカウントとの友だちの状態と経路の記録も消去します。ただし、友だち登録そのものは LINE の側に残るので、友だちのままのときは、本サービスの状態とメンテナンスのお知らせが届きます。止めるときは、LINE のアプリで Lスタンプの公式アカウントをブロックしてください。
- 主催者が手元に保存した情報は、当社から消去できません。その主催者にお申し出ください。
- 主催者・店舗スタッフの方のアカウントの削除は、管理画面か18章の窓口で受け付けます。
17. 未成年の方
未成年の方は、保護者などの法定代理人の同意を得てから本サービスをご利用ください。特に、景品の受け取りでお名前・住所・電話番号を入力するときは、必ず法定代理人の同意を得てください。未成年の方は、イベントに参加するときの本ポリシーへの同意の操作によって、法定代理人の同意を得ていることを当社に示したものとします。法定代理人の方から、未成年の方の情報の利用の停止や削除のお申し出があったときは、15章・16章の手続きで対応します。
18. お問い合わせ窓口
本ポリシーと個人情報の取り扱いについてのお問い合わせ、苦情、15章のご請求は、次の窓口で受け付けます。
- 株式会社Becalm Lスタンプ 個人情報のお問い合わせ窓口
- 住所: 〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C
- メール: info@becalm.co.jp
イベントの内容・景品と、主催者が手元に保存した情報についてのお問い合わせは、そのイベントの主催者にお願いします。主催者の連絡先は、本サービスの LINE ミニアプリの「ヘルプ・お問い合わせ」に表示しています。
19. 本ポリシーの改定
- 当社は、法令の変更、本サービスの内容の変更、そのほか必要に応じて、本ポリシーを改定することがあります。
- 改定するときは、新しい版と施行日を本サービスのサイトに掲載します。前の版も、版ごとのページに残します。法令で同意が必要とされる変更を除き、改定した本ポリシーは、掲載した施行日から効力を生じます。
- 利用目的の変更、主催者への提供の範囲の拡大など、ご本人の権利利益に大きく関わる変更をするときは、施行の前にお知らせし、本サービスを次に開かれたときに、改めて同意をいただきます。同意をいただくまで、新しい参加、抽選、景品の受け取りの申し込みはできません。法令で同意が必要な変更は、同意をいただいてから適用します。
制定日: 2026年10月15日
改定日: 2026年10月27日(同日から施行。Lスタンプの公式アカウントと、当社の代理店の制度(代理店の方の情報、代理店の紹介の Cookie、代理店に示す組織の情報)について、2章・3章・4章・6章・7章・8章・10章・13章・16章を改めました)
改定日: 2026年10月27日(同日から施行。公開サイトのアクセス解析(Google アナリティクス・Microsoft Clarity)について、8章・10章を改めました)
改定日: 2026年10月28日(同日から施行。参加者の方の LINE のプロフィール画像について、3章・4章・6章・13章を改めました)