株式会社milestones （以下「当社」といいます。）は、お客様（サポーターの皆さま、非営利団体の皆さま、及び下記「本ウェブサイト等」の閲覧者を総称するものです）の個人を識別しうる情報を適切に保護することが社会的責務として重要と考え、下記のプライバシーポリシー（以下「本プライバシーポリシー」といいます。）に基づき、個人情報の保護に関する法律その他の法令・ガイドライン等を遵守して、お客様の個人情報を取得、利用、第三者に預託または提供させていただきます。お客様が、当社が運営するウェブサイト「ポンティス（PONTIS）」、その他当社が運営するウェブサイト（以下総称して「本ウェブサイト等」といいます。）のご利用をされるためには、本プライバシーポリシーを熟読のうえ、内容に同意していただく必要があります。同意いただけない場合は、本ウェブサイト等へのアクセス及び本ウェブサイト等を通じて提供される各サービス（以下「本サービス」といいます。）のご利用はお断りします。当社が、本サービスの運営および安全性の確保のために取得する情報には、以下のものが含まれます。

第1条（取得情報）

1. お客様から直接ご提供いただく情報 本サービスの会員登録、プロフィール編集、またはお取引の際、以下の情報をご入力いただきます。

• 本人識別情報：氏名、生年月日、性別、住所、電話番号、メールアドレス等。
• アカウント情報：ログインID、パスワード、ニックネーム、プロフィール画像等。
• 確認書類：実行者登録や高額支援の際に必要となる、公的身分証明書（運転免許証や健康保険証等）の写し、およびそこに記載された情報。
• 振込先情報：プロジェクト成立時の送金に必要となる、銀行名、支店名、口座番号、口座名義等の情報。

2. 本サービスの利用過程で自動的に収集される情報 お客様が本ウェブサイトにアクセスした際、システムにより自動的に以下の情報が記録されます。

• 端末・接続情報：IPアドレス、ブラウザの種類、言語設定、端末の種別、OSの種類、アクセス日時。
• 行動履歴：本ウェブサイト内でのクリック履歴、閲覧したページ、滞在時間、お気に入り登録、応援コメント等の活動内容。
• 識別子：クッキー（Cookie）情報、およびモバイル端末固有の広告識別子。

3. 第三者から取得する情報

• 外部連携：SNSアカウント（LINE、Google等）によるログイン機能を利用された際、お客様の同意に基づき当該サービスから開示されるIDやプロフィール情報。
• 広告データ：広告配信パートナーから提供される、当社の広告をクリックした際の履歴や効果測定データ。

第2条（取得情報の利用目的）

当社は、取得した情報を以下の目的のためにのみ利用し、お客様の同意なく目的外の利用は行いません。

1.本サービスの提供および管理のため

• お客様が本サービスにログインし、円滑に機能を利用できるようにするため。
• プロジェクトの掲載審査、および支援契約の成立・履行を管理するため。
• プロジェクト成立時、実行者に対して支援金を入金する事務手続きのため。

2.お客様同士の取引・交流を支えるため

• 支援が行われた際、リターンの送付や連絡に不可欠な情報を、実行者に対して提供するため。
• 応援コメントやプロフィールの一部を本ウェブサイト上に表示し、コミュニティを活性化させるため。

3.カスタマーサポートおよび通知のため

• お客様からのお問い合わせに回答し、ご本人確認を行うため
• 本サービスに関する重要な規約変更、メンテナンス情報、および新機能のお知らせを通知するため。

4.不正利用の防止と安全性の向上のため

• お客様からのお問い合わせに回答し、ご本人確認を行うため
• 本サービスに関する重要な規約変更、メンテナンス情報、および新機能のお知らせを通知するため。

5.広告・マーケティングおよび開発のため

• お客様の関心に合わせた商品やサービスの広告（当社または第三者のもの）を表示するため。
• 既存サービスの改善、および全く新しいサービスの企画・開発に向けた統計的分析のため。

第3条（クレジットカード情報の取扱い：非保持化の徹底）

お客様に安心して決済をご利用いただくため、当社は以下の厳格な運用を行っております。

• 非保持の原則：当社は、お客様のクレジットカード情報（カード番号、有効期限、セキュリティコード）を、自社サーバーを通過させず、かつ保存もいたしません。
• 委託先の限定：カード決済は、国際基準（PCI DSS）に準拠した高度なセキュリティを有する決済代行会社に委託しております。お客様が入力されたカード情報は、直接決済代行会社へ暗号化送信されます。
• 保持する範囲：当社が保持するのは、決済代行会社から提供される「決済完了通知」および、お客様が自身の利用履歴を確認するために必要な「カード番号の下4桁」「ブランド名（VISA/JCB等）」等の補助的な情報に限られます。

第4条（情報の預託および第三者提供）

• 業務委託先への預託 当社は、配送、メール配信、サーバー管理、カスタマーサポート等の業務を外部業者へ委託する際、必要最小限の範囲で個人情報を預託することがあります。この場合、当社は委託先と機密保持契約を締結し、適切に監督します。
• 実行者への提供 支援が確定した場合、リターンの送付（郵送や連絡）を目的として、サポーターの「氏名、住所、電話番号、メールアドレス、支援コース内容」を実行者に対して開示します。実行者にはこれらの情報をリターン送付以外の目的に使用しない義務を課しています。
• 法的要請等 裁判所、検察庁、警察等の公的機関から法令に基づき開示を求められた場合、および人の生命・身体・財産の保護のために緊急の必要があると判断した場合には、情報を開示することがあります。/JCB等）」等の補助的な情報に限られます。

第5条（安全管理措置の具体的実施内容）

当社は、個人データの漏洩等を防ぐため、以下の4つの観点から対策を講じています。

• 組織的対策：個人情報保護の責任者を定め、情報の漏洩や疑いがある場合の報告連絡体制を構築しています。
• 人的対策：全従業員に対し、個人情報の重要性と適切な取扱いに関する定期的な研修を実施しています。
• 物理的対策：個人データを取り扱う機器の盗難防止、およびサーバー室や事務所への入退室制限を実施しています。
• 技術的対策：不正アクセスを遮断するファイアウォールの導入、および通信の暗号化（SSL/TLS方式）を全ページに適用しています。

第6条（クッキーおよびアクセス解析ツールの利用）

• クッキーとは：お客様がウェブサイトを閲覧した際、ブラウザに保存される小さなデータファイルのことです。これにより、再訪問時のログイン省略や、お客様に最適なコンテンツ表示が可能となります。
• 解析ツール：当社は「Googleアナリティクス」等のツールを使用し、匿名化されたデータを収集してサイト利用状況を分析しています。
• 3. 無効化：お客様はブラウザの設定でクッキーを拒否できますが、その場合、本サービスの一部の機能が利用できなくなることがあります。また、特定のターゲティング広告の停止（オプトアウト）は、各広告配信業者の公式サイトよりお手続きいただけます。

第7条（免責事項およびお客様への注意事項）

当社は、本サービスの安全性を高めるため、不正利用検知システム等を導入しておりますが、以下の事項については免責されるものとします。

• 不正利用への対応： 第三者によるクレジットカードの不正利用、アカウントの乗っ取り、または海外からの不正なアクセスや攻撃等により、お客様または第三者に損害が生じた場合、当社に故意または重過失がない限り、当社は一切の責任を負いません。
• お客様による管理責任： パスワードの使い回しや第三者への漏洩に起因する不正利用について、当社は責任を負いかねます。お客様ご自身でも定期的なパスワード変更等の対策をお願いいたします。
• 外部サイトの取り扱い： （前述の通り、リンク先サイトについては免責とします）
• 不可抗力： （前述の通り、未知の攻撃手法や通信経路上の事故については免責とします）/TLS方式）を全ページに適用しています。

第8条（安全管理措置の具体的実施内容）

当社は、個人データの漏洩、滅失、または毀損の防止その他の安全管理のため、以下の措置を講じています。

• 組織的・人的対策：個人情報保護の責任者を任命し、情報の取り扱い状況を定期的に点検しています。また、全従業員と秘密保持契約を締結し、継続的な教育を行っています。
• 物理的・技術的対策：個人データを取り扱う機器の制限、および事務所内のセキュリティ確保を行っています。また、外部からの不正アクセスを防ぐファイアウォールの設置、および全ページへのSSL/TLS暗号化通信の適用（通信内容の改ざん・盗聴防止）を徹底しています。

第9条（個人情報の開示・訂正・利用停止等の手続き）

• お客様の権利：お客様は、法令に従い、ご自身の個人データの開示、訂正、利用停止等を請求することができます。
• 請求方法：末尾の窓口までメールにてご連絡ください。ご本人確認（公的証明書の提示等）を行った後、合理的な期間内に対応いたします。/TLS暗号化通信の適用（通信内容の改ざん・盗聴防止）を徹底しています。
• 開示手数料：情報の「開示」および「利用目的の通知」については、1件につき1,100円（税込）の事務手数料を申し受けます。/TLS暗号化通信の適用（通信内容の改ざん・盗聴防止）を徹底しています。

第10条（不正利用検知のための個人データの国外移転）

当社は、海外を含む第三者によるクレジットカードの不正利用（チャージバック等）および詐欺行為を検知・予防するため、以下の通りお客様の情報を国外の第三者へ提供する場合があります。

• 提供の目的： ペイメントカード等の不正利用の検知、および悪質な不正アクセス（サイバー攻撃）の予防。
• 提供する情報の範囲： メールアドレス、氏名、電話番号、配送先住所、支払情報の一部（カード番号の下4桁等）、注文内容、および端末情報（IPアドレス、ユーザーエージェント等）。/TLS暗号化通信の適用（通信内容の改ざん・盗聴防止）を徹底しています。

第11条（海外からのアクセス制限）

本サービスは、日本国内での利用を主たる目的として運営されています。

• アクセス制限：当社は、不正利用の防止やセキュリティ維持のため、特定の国または地域からのアクセスを当社の判断で制限できるものとします。
• 法令適合性：日本国外からのアクセスおよび利用が、当該国の法令に抵触する場合、お客様は直ちに利用を中止するものとします。国外からの利用に起因して生じた法的トラブルについて、当社は一切の責任を負いません。

第12条（本ポリシーの変更およびお問い合わせ先）

本サービスは、日本国内での利用を主たる目的として運営されています。

• ポリシーの改定：当社は、サービス内容の変更や法改正に伴い、本ポリシーを随時改定します。改定後の内容は、本ウェブサイトに掲載した時点から有効となります。
• 窓口：ご質問や苦情、開示請求は以下の事務局までお願いいたします。

お問い合わせ先

株式会社milestones
個人情報保護担当
〒 060-0807
北海道札幌市北区 北7条西4丁目1番地1
トーカン札幌第一キャステール607
Email：support@pontislive.jp