プライバシーポリシー

はじめに

株式会社トップコンサル（以下「当社」といいます。）は、個人情報保護の重要性を認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、関係法令およびガイドライン等を遵守するとともに、以下のとおりプライバシーポリシー（以下「本プライバシーポリシー」といいます。）を定め、当社が取得する個人情報を適切に取り扱い、その保護に努めます。

1. 用語

本プライバシーポリシーで使用する用語は、別段の定めがない限り、個人情報保護法における定義に従います。

2. 個人情報の取得

2.1 当社は、当社が提供するサービス（以下「当社サービス」といいます。）の提供その他の事業活動に際し、当社サービスの利用者（以下「ユーザー」といいます。）その他の個人から、適正に個人情報を取得します。取得にあたっては利用目的を明確にし、偽りその他不正の手段により個人情報を取得することはありません。
2.2 当社は、当社が運営するサイト「オリパミリオン」（以下「本サイト」といいます。）をご利用になるお客様について、以下の情報を第3項に定める目的に従って取得し、利用することがあります。
1. アカウント情報：メールアドレス、ニックネーム、パスワード（ハッシュ化して保管します。）
2. 発送情報：氏名、郵便番号、住所、電話番号（カードの発送を申請された場合に限ります。）
3. 取引情報：コインの購入履歴、オリパの購入履歴、抽選結果、発送履歴
4. 決済情報：決済代行事業者が発行する識別子および課金の記録
5. 利用情報：アクセス日時、IPアドレス、ブラウザの種類、閲覧したページ
2.3 当社は、クレジットカード番号、有効期限およびセキュリティコードを取得せず、保持しません。決済は決済代行事業者（Stripe, Inc.）のシステム上で処理され、カード情報は同社へ直接送信されます。
2.4 当社は、第三者から個人情報の提供を受けるに際しては、個人情報保護委員会規則で定めるところにより、次に掲げる事項を確認します。ただし、当該第三者による当該個人情報の提供が、第5.1項各号または第9.1項各号のいずれかに該当する場合を除きます。
1. 当該第三者の氏名または名称および住所、ならびに法人の場合はその代表者（法人でない団体で代表者または管理人の定めのあるものの場合は、その代表者または管理人）の氏名
2. 当該第三者による当該個人情報の取得の経緯

3. 個人情報の利用目的

当社は、個人情報を次の目的の達成に必要な範囲で利用します。
3.1 ユーザーの個人情報は、以下の目的で利用します。
1. 当社サービスを提供するため
2. 当社サービスへの登録、本人確認・本人認証（本人確認のための認証サービスの利用を含みます。）、年齢確認その他ユーザーの管理のため
3. 当社サービスにおけるお客様へのお支払い、またはお客様への利用料金の請求のため
4. 当社サービスのアンケート、キャンペーン、イベント等を実施するため
5. 当社または当社に広告を委託した第三者の広告を実施するため
6. 当社の規約、ポリシー等（以下「規約等」といいます。）に違反する行為に対応するため
7. 当社サービスの利用状況や実施施策等に関するマーケティング調査・分析のため
8. 当社サービスの利用状況等の調査・分析、品質改善・サービス向上、ならびに新サービス・新機能の企画・開発のため
9. 当社サービスのメンテナンスや重要なお知らせ等、必要に応じたご連絡のため
10. 当社サービスまたはネットワーク等のシステム障害、不具合、事故発生時の調査および対応のため
3.2 当社の役職員の個人情報は、雇用管理および社内手続のために利用します。
3.3 採用候補者の個人情報は、人材採用活動における選考および連絡のために利用します。
3.4 当社の株主および新株予約権者の個人情報は、株主管理、ならびに会社法その他の法令上の手続への対応のために利用します。
3.5 上記のほか、当社は、当社が取り扱う個人情報を以下の目的で利用します。
1. 当社の商品・サービス等をご案内するため
2. ご意見、ご要望、お問い合わせ等に対応するため、および当社からご連絡するため
3. 規約等の変更などを通知するため
4. 個人を識別できない形式に加工した統計データを作成するため
5. マーケティングデータの調査・分析、ならびにマーケティング施策の検討・実施のため
6. 第三者が運営するツールから取得した広告クリック情報を照合し、広告の効果測定および最適化を行うため

4. 利用目的の変更

当社は、個人情報の利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲内で変更することがあります。利用目的を変更した場合は、個人情報の主体である個人（以下「本人」といいます。）に通知し、または公表します。

5. 個人情報の利用

5.1 当社は、個人情報保護法その他の法令により許容される場合を除き、本人の同意を得ることなく、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。第3項に定める目的（第4項により変更した場合は変更後の目的）以外で個人情報を利用する場合は、あらかじめ本人の同意を得たうえで行います。ただし、次のいずれかに該当する場合は、この限りではありません。
1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. その他法令で認められる場合
5.2 当社は、違法または不当な行為を助長し、または誘発するおそれがある方法により個人情報を利用しません。

6. 個人情報の安全管理

当社は、個人情報を正確かつ最新の内容に保つよう努めるとともに、個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、必要かつ適切な措置を講じます。当社が講じている安全管理措置の内容については、本プライバシーポリシーに記載の当社メールアドレスまでお問い合わせください。

7. 漏えい等が発生した場合の報告等

当社は、取り扱う個人情報について漏えい、滅失、毀損等の事態が生じた場合において、個人情報保護法の定めに基づき個人情報保護委員会への報告および本人への通知が必要となるときは、これらの報告および通知を行います。

8. 個人情報の取扱いの委託・共同利用

8.1 当社は、利用目的の達成に必要な範囲内で、個人情報の取扱いの全部または一部を第三者に委託することがあります。この場合、当社は、委託先としての適格性を十分に審査するとともに、契約において守秘義務に関する事項等を定め、委託先に対して必要かつ適切な監督を行います。
8.2 当社は、個人情報の全部または一部を、個人情報保護法の定めに基づいて共同利用することがあります。

9. 個人情報の第三者提供

9.1 当社は、第5.1項各号のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。なお、次に掲げる場合は、第三者への提供には該当しません。
1. 業務を円滑に遂行するため、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を委託することに伴って個人情報を提供する場合
2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
3. 個人情報を特定の者との間で共同して利用する場合であって、その旨ならびに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称を、あらかじめ本人に通知し、または本人が容易に知り得る状態に置いたとき
9.2 当社は、個人情報を第三者に提供したときは、個人情報保護法第29条に従い、記録を作成し保存します。
9.3 当社は、第三者から個人情報の提供を受けるに際しては、個人情報保護法第30条に従って必要な確認を行い、当該確認に係る記録を作成し保存します。

10. 個人関連情報の第三者提供

10.1 当社は、第三者が個人関連情報（個人情報保護法第2条第7項に定めるものをいい、同法第16条第7項に定める個人関連情報データベース等を構成するものに限ります。以下同じ。）を個人データとして取得することが想定されるときは、第5.1項各号に掲げる場合を除き、次に掲げる事項について、あらかじめ個人情報保護委員会規則で定めるところにより確認することなく、当該個人関連情報を当該第三者に提供しません。
1. 当該第三者が当社から個人関連情報の提供を受けて、本人が識別される個人データとして取得することを認める旨の本人の同意が得られていること
2. 外国にある第三者への提供にあっては、前号の本人の同意を得ようとする場合において、個人情報保護委員会規則で定めるところにより、あらかじめ、当該外国における個人情報の保護に関する制度、当該第三者が講ずる個人情報の保護のための措置その他本人の参考となるべき情報が本人に提供されていること
10.2 当社は、前項の定めにより個人関連情報を第三者に提供したときは、個人情報保護法第31条に従い、記録を作成し保存します。
10.3 当社は、第三者から個人関連情報を個人データとして取得するに際しては、個人情報保護法に従って必要な確認を行い、当該確認に係る記録を作成し保存します。

11. 個人情報等の開示

11.1 当社は、本人から、個人情報保護法の定めに基づき個人情報の開示を求められたときは、本人ご自身からのご請求であることを確認したうえで、本人に対し遅滞なく開示します（当該個人情報が存在しないときは、その旨を通知します。）。ただし、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。
11.2 開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないことがあります。開示しない決定をした場合は、その旨を遅滞なく通知します。
1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
3. その他法令に違反することとなる場合
11.3 個人情報の開示については、1件あたり1,000円の手数料をいただきますので、あらかじめご了承ください。
11.4 前各項の定めは、本人が識別される個人情報に係る、第9.2項に基づき作成した第三者への提供に係る記録、および第9.3項に基づき作成した第三者からの提供に係る記録について準用します。ただし、手数料に関する定めを除きます。

12. 個人情報の訂正等

当社は、本人から、個人情報の内容が真実でないという理由により、個人情報保護法の定めに基づきその内容の訂正、追加または削除（以下「訂正等」といいます。）を求められた場合は、本人ご自身からのご請求であることを確認したうえで、利用目的の達成に必要な範囲内において遅滞なく必要な調査を行います。その結果に基づき個人情報の内容の訂正等を行い、その旨を本人に通知します（訂正等を行わない旨の決定をしたときは、本人に対しその旨を通知します。）。ただし、個人情報保護法その他の法令により、当社が訂正等の義務を負わない場合は、この限りではありません。

13. 個人情報の利用停止等

13.1 当社は、本人から、次のいずれかの理由により、個人情報保護法の定めに基づき個人情報の利用の停止もしくは消去（以下「利用停止等」といいます。）または第三者への提供の停止（以下「提供停止」といいます。）を求められた場合は、遅滞なく必要な調査を行います。そのご請求に理由があることが判明したときは、本人ご自身からのご請求であることを確認したうえで、遅滞なく利用停止等または提供停止を行い、その旨を本人に通知します。ただし、個人情報保護法その他の法令により、当社が利用停止等または提供停止の義務を負わない場合は、この限りではありません。
1. 本人の個人情報が、あらかじめ公表された利用目的の範囲を超えて取り扱われている、または違法もしくは不当な行為を助長し、もしくは誘発するおそれがある方法により利用されているという理由（利用停止等のご請求）
2. 本人の個人情報が、偽りその他不正の手段により取得されたものであるという理由（利用停止等のご請求）
3. 本人の個人情報が、本人の同意なく第三者に提供されているという理由（提供停止のご請求）
4. 当社が本人の個人情報を利用する必要がなくなった場合、本人の個人情報に係る個人情報保護法第26条第1項本文に規定する事態が生じた場合、その他本人の個人情報の取扱いにより本人の権利または正当な利益が害されるおそれがある場合に該当するという理由（利用停止等または提供停止のご請求）
13.2 前項の場合において、利用停止等に多額の費用を要する場合その他利用停止等を行うことが困難な場合であって、本人の権利利益を保護するために必要なこれに代わるべき措置をとることができるときは、当該代替措置を講じます。

14. Cookie（クッキー）その他の技術の利用

当社サービスでは、Cookieおよびこれに類する技術を利用することがあります。これらの技術は、当社が当社サービスの利用状況等を把握するのに役立ち、サービスの向上に資するものです。
Cookieを無効化したいユーザーは、ウェブブラウザの設定を変更することにより無効化できます。ただし、Cookieを無効化すると、当社サービスの一部の機能をご利用いただけなくなる場合があります。

15. 情報送信指令通信（外部送信）に関する開示事項

電気通信事業法第27条の12に基づく情報送信指令通信に係る外部送信規律の対象となる可能性のある当社サービス、および当該サービスにおける同規律に基づく開示事項は、以下のとおりです。
1. 情報送信指令通信を用いる機能またはサービス
Google Analytics（データの収集および処理の仕組みについては https://policies.google.com/technologies/partner-sites をご参照ください）
2. 送信される利用者に関する情報
インターネット通信に通常用いられるシステム、デバイス、ネットワーク、通信に関する情報／位置情報／サイト・アプリ上での行動に関するデータ／閲覧ページに関するデータ／ユーザー識別子（Cookie、端末識別子等）
3. 送信先の氏名または名称
Google LLCおよびその関係会社
4. 利用目的（当社）
当社サービスの提供のため／ユーザーのサービス利用状況等に関する情報の分析による、当社サービスの診断・改善等のため
5. 利用目的（送信先）
利用者による閲覧の傾向や履歴の分析のため

16. プライバシーポリシーの変更・継続的改善

当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めます。そのため、必要に応じて本プライバシーポリシーを変更することがあります。
本プライバシーポリシーを変更した場合は、その旨を本サイト上で告知しますので、定期的にご確認ください。変更後の本プライバシーポリシーは、当社が別途定める場合を除き、本サイトに掲載した時点から効力を生じるものとします。

17. お問い合わせ窓口

第11項から第13項までに定めるご請求のお申出、ご意見、ご質問、苦情のお申出その他個人情報の取扱いに関するお問い合わせは、下記の窓口までご連絡ください。お問い合わせは、お電話ではなくメールにてお願いいたします。
なお、ご本人であることが確認できない場合は、第11項から第13項までに定めるご請求には応じられません。
事業者名：株式会社トップコンサル
所在地：〒105-0001 東京都港区虎ノ門1丁目16番6号虎ノ門ラポートビル703
代表者：代表取締役　追林光信
個人情報保護管理者：追林光信
電話番号：03-6427-8898
メールアドレス：info@oripamillion.com

2026年6月23日制定