ぽんっと プライバシーポリシー
最終更新:2026年9月。本ページはオランダ語版の翻訳です。内容に相違がある場合は、オランダ語版が優先されます。
ぽんっと(オランダでのサービス名:Knipje)は、Hadcode (KvK 82037477)(以下「当社」)が提供するサービスです。本ポリシーでは、当社がどのような個人情報を取り扱うか、その目的、保存期間、およびご本人の権利についてご説明します。ご不明な点は[email protected] までお問い合わせください。
本ポリシーの対象
- ぽんっとをご利用の店舗オーナーとそのスタッフ。
- パートナープログラムのパートナー。
- knipje.nl(および spaarknipje.nl)の訪問者。
お店のお客様としてスタンプを集めている方へ:お客様の個人情報についてはそのお店が責任を負い、当社はお店の委託を受けてのみ取り扱います。お店のプライバシーポリシーをご確認ください。カードを作成したページに掲載されています。カードとデータは、カードの「カードを削除」からいつでもご自身で削除できます。
取り扱う個人情報とその理由
アカウント
メールアドレス:ログインリンクでのログインと、アカウントに関するご連絡のために使用します。ユーザー名とパスワードを設定した場合はそれらも保存します(パスワードは暗号化した状態でのみ保存)。ご自身の端末でログイン状態を保つため、ログイン履歴を記録します。法的根拠:ご利用者との契約。
店舗
店舗の名称、住所、所在地、ロゴ、スタンプカードの設定、およびお客様がプライバシーに関するお問い合わせに使うメールアドレス。法的根拠:ご利用者との契約。
スタッフ
各スタッフの名前、役割、PINコード(PINコードは暗号化した状態でのみ保存)、入力された場合は本人がログインするためのメールアドレス。どのスタッフがスタンプを押した・特典を使った・取り消したかを記録し、後から確認できるようにしています。法的根拠:店舗オーナーとの契約、および信頼できる記録を残すというオーナーの正当な利益。
お支払い
お支払いはMollieを通じて行われます。当社は、ご利用のプラン、金額、お支払いの成否を保存します。カード情報、口座番号、口座振替の委任はMollieが保管し、当社は保管しません。法的根拠:契約、および会計記録を保存する当社の法的義務。
パートナー
報酬の支払いのための氏名、メールアドレス、IBAN(口座名義を含む)、パートナーリンク経由で登録した店舗、報酬額と支払履歴。リンクのクリック数は1日ごとに集計し、誰がクリックしたかは保存しません。法的根拠:ご利用者との契約。
ぽんっとアプリ
iPhone・iPad・Android用のぽんっとアプリで通知をオンにした場合、AppleまたはGoogleがその端末に発行するプッシュコード、端末の種類、言語、受け取りたい通知の種類を保存します。コードはログインに紐づいており、ログアウトすると削除します。通知にお客様(お店の利用者)の個人情報が含まれることはありません。法的根拠:ご利用者との契約。
ウェブサイト訪問者
ホスティング事業者とCloudflareが、サイトの可用性と安全性を保つためだけに、IPアドレスなどの技術情報を取り扱います。法的根拠:安全なウェブサイトを運営するという当社の正当な利益。
アクセス統計と流入元
Cookieを使わずに、ページの閲覧回数、訪問者の流入元の種類(検索エンジン、SNS、広告など)、登録ボタンのクリック回数、ページが実際に閲覧されていた時間、訪問元の地域(オランダの州など)または国(CloudflareがIPアドレスから判定したもの。IPアドレス自体は保存しません)、新しいブラウザからの訪問か再訪問か(後者は下記のkn_srcで判断)を数えています。保存するのは日ごと・ページごとの合計のみで、IPアドレスやご本人を特定できる情報は保存しません。また、kn_src Cookieは初回訪問時に、最初に開いたページ、参照元のウェブサイト(サイト名のみ)、リンクに含まれるキャンペーンタグを記録します。アカウントを作成すると、これを「ぽんっとをどこで知りましたか」へのご回答とあわせてアカウントに保存し、新しいお店がどこから来たかを把握します。Cookieに関する質問で許可した場合は、経由した広告クリックのコードも保存し、どのクリックからお店の登録があったかをGoogleに伝えられるようにします。法的根拠:ウェブサイトと広告を改善するという当社の正当な利益。
Googleの広告
当社はGoogle検索に広告を掲載しています。どの広告から新しいお店が来たかを知るため、ウェブサイト、登録時、プランのお申し込み後にGoogle広告のタグを読み込みます。Cookieに関する質問で許可した場合、Googleは経由した広告クリックを記録するCookieを保存し、タグは登録ボタンのクリック、アカウントの作成またはプランのお申し込み(各段階の固定値のみ。お名前やメールアドレスは含みません)をGoogleに通知します。許可しない場合、GoogleはCookieを保存せず、Cookieや広告データを含まない通知のみを受け取ります。パーソナライズ広告やぽんっとアプリでは使用しません。法的根拠:ご本人の同意。kn_consent Cookieを削除することで、いつでも撤回できます。
お問い合わせ
メールでお問い合わせいただいた場合、ご対応のためにメールアドレスと内容を使用します。法的根拠:お問い合わせに回答するという当社の正当な利益。
チャット
ウェブサイトまたはアプリのチャットでご質問いただいた場合、メッセージ、当社の回答、チャットを開始したページ、および入力された場合やログイン中の場合はメールアドレスと店舗を保存します。メッセージはTelegramを通じて当社チームに届きます。法的根拠:お問い合わせに回答するという当社の正当な利益。
利用目的
当社は、個人情報を次の目的のためにのみ利用します。
- ぽんっとのサービス(デジタルスタンプカード、管理アプリ、メッセージ配信)の提供と運営。
- ログイン、本人確認、アカウントの管理。
- 料金の請求、お支払いの処理、請求書の発行、会計記録の保存。
- パートナー報酬の計算と支払い。
- サービスに関するご連絡、お問い合わせやチャットへの回答。
- 不正利用の防止、サービスの安全性の確保。
お店のお客様の個人情報
ぽんっとを利用するお店は、そのお客様の情報を記録します:名前(下の名前)、スタンプ、お客様が入力した場合はメールアドレス、携帯電話番号、誕生日、およびお客様が与えた同意。これらの情報についてはお店が管理者(コントローラー)であり、Hadcodeは委託を受けて取り扱う処理者(プロセッサー)です。取り決めは個人データの取扱いに関する契約に定めています。当社がこれらの情報を自らの目的で利用したり、販売したり、他のお店と共有したりすることはありません。
Cookie
ぽんっとの動作に必要な機能的Cookieと、プライバシーへの影響が小さい分析用Cookie(kn_src)を1つ使用しています。これらについて同意をお願いする必要はありません。
- kn_session:ログイン状態を保ちます(60日)。
- kn_staff:この端末でアプリを使っているスタッフ(14時間)。
- kn_cards:この電話にあるスタンプカード。お客様が自分でスタンプを押せるようにするため(400日)。
- kn_ref:どのパートナーリンクから来たか(90日)。
- kn_lang:選択した言語(1年)。
- kn_hide_verdien:アプリ内のお知らせを閉じたことを記憶します(30日)。
- knipje.push-prompt-dismissedとknipje.push-prompt-chat-dismissed(ぽんっとアプリのみ、端末に保存):通知に関する質問に回答したこととその日時を記憶します。
- kn_chat:このブラウザのチャット。戻ってきたときに当社の回答が表示されるようにします(最後のメッセージから7日)。
- kn_consent:Cookieに関する質問への回答(6か月)。
- kn_src:初回訪問時に開いたページ、参照元のウェブサイト、キャンペーンタグ(90日)。
許可した場合にのみ、Googleが広告Cookie(_gcl_auなど、90日)を保存します。
第三者提供と委託先
当社は、法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供しません。個人情報を販売することもありません。ただし、ぽんっとの提供に必要な範囲で、次の事業者に個人情報の取扱いを委託しています。各事業者とは、個人情報の保護に関する取り決めを結んでいます。
- Netcup(ドイツ):ぽんっととデータベースが稼働するEU内のサーバー。
- Cloudflare:ドメイン名とサイトへの通信の保護。
- Mollie(オランダ):決済。
- Resend:ログインリンクや、お店からお客様へのメッセージなどのメール送信。
- AppleとGoogle:Apple WalletとGoogle Walletのスタンプカード(名前、スタンプ、ごほうび。連絡先は含みません)。
- AppleとGoogle:ぽんっとアプリへの通知(端末のプッシュコードと通知の文面。お客様の情報は含みません)。
- Google Places:登録時の店舗の検索(店舗の名称と住所)。
- Telegram:チャットのメッセージを当社チームに届け、回答を返すため。
- Google広告:どの広告から新しいお店が来たかの測定(同意がある場合のみ。上記参照)。
外国にある第三者への提供(越境移転)
当社はオランダの事業者であり、個人情報はEU域内(ドイツ)のサーバーに保存され、EUの一般データ保護規則(GDPR)に基づいて取り扱われます。EUは、個人情報保護委員会により、日本と同等の水準にあると認められる個人情報保護制度を有する外国として指定されています。
上記の委託先の一部は米国に所在します。これらの事業者への移転は、EU・米国データプライバシー・フレームワーク、または欧州委員会の標準契約条項に基づいて行われ、個人情報保護法第28条第1項に定める基準に適合する体制が整備されています。米国にはEUと同等の包括的な個人情報保護法はありませんが、上記の措置により保護されています。移転先の国の制度や講じている措置について詳しい情報をご希望の場合は、[email protected] までご請求ください。
保存期間
- アカウントと店舗の情報:ぽんっとをご利用の間。設定からご自身でアカウントを削除した場合、これらの情報とお店のお客様の情報は直ちに消去します(アカウント削除を参照)。その他の理由でアカウントが終了した場合は、30日以内に削除します。
- お店のお客様の情報:お店がぽんっとを利用している間、またはお客様がカードを削除するまで。削除時には名前と連絡先を直ちに消去します。
- お支払いと請求書の情報:法律の定めにより7年間。
- パートナーの情報:パートナーである間、およびその後は会計記録として法律で定められた期間。
- 当社へのメール:お問い合わせへの対応が終わるまで、その後は最長1年間。
- チャット:最後のメッセージから7日間。その後、当社とTelegramの両方からチャットを削除します。
安全管理措置
- すべての通信は暗号化されています(HTTPS)。
- ログインリンクは1回限りで、有効期限は短く設定しています。パスワードとPINコードは暗号化した状態でのみ保存します。
- スタッフは役割で許可された情報のみを閲覧できます。お客様の情報を見られるのはオーナーと管理者だけです。
- Walletのスタンプカードにはメールアドレスや電話番号は含まれず、ランダムなコードのみが含まれます。
- 外的環境の把握:当社はオランダに所在し、データはドイツのサーバーに保存されています。両国ともGDPRが適用されます。
開示等の請求
ご本人は、当社が保有する個人情報について、利用目的の通知、開示(第三者提供記録を含む)、訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求できます。また、GDPRに基づき、取扱いの制限、異議申立て、データの持ち運び(データポータビリティ)の権利もあります。
ご請求は [email protected] までメールでお送りください。ご本人確認のため、アカウントのメールアドレスからの送信をお願いする場合があります。手数料はかかりません。原則として1か月以内に回答します。
当社の個人情報の取扱いに関する苦情・ご相談も [email protected] で受け付けています。当社の対応にご満足いただけない場合は、オランダのデータ保護監督機関であるAutoriteit Persoonsgegevens、または日本の個人情報保護委員会に申し立てることもできます。
個人情報取扱事業者
- 名称:Hadcode (KvK 82037477)(オランダ)
- 住所および代表者の氏名:ご請求があった場合には遅滞なくお知らせします。
- お問い合わせ窓口:[email protected]
本ポリシーの変更
本ポリシーを変更した場合は、上部の日付でお知らせします。重要な変更については、事前に店舗オーナーへメールでお知らせします。