プライバシーポリシー

LootCodesは、当社ウェブサイトおよび関連サービスを通じて処理される個人データの管理者（コントローラー）です。

本ポリシーは、訪問者、アカウント保有者、購入者、およびサポートへの問い合わせを行う方に適用されます。

お客様とLootCodesとのやり取りに応じて、当社は次のデータを処理することがあります。(a) 氏名、メールアドレス、電話番号、請求先住所などの本人情報および連絡先情報。(b) 注文履歴や限定的な支払い情報などの取引データ。なお、支払いは選択した支払い方法に応じた決済サービス提供者であるPayPal、Airwallexまたは1Paymentが処理しており、当社がカード番号の全桁を保存することはありません。(c) IPアドレス、おおよその位置情報、端末およびブラウザの特性、ネットワーク情報などの技術データおよび端末データ。(d) 閲覧したページ、当社サービスでの操作、セッション情報などの利用データ。

お客様が当社にお問い合わせいただいた場合、通信データ（サポートへのメッセージおよびその添付ファイルなど）も処理します。

クリエイターへの支払いのため、受取人の正式な氏名または名称、CPFまたはCNPJ、連絡先、受取人と銀行の住所、銀行口座情報を収集します。これらの情報は受取人の確認と報酬の支払い手配に使用します。振込先情報は暗号化され、権限を持つ担当者が確認と支払いのために閲覧でき、そのアクセスは記録されます。支払いを手配する際、必要な受取人情報を送金サービス提供者に提供します。

• アカウントデータ：メールアドレス、プロフィール情報、認証メタデータ。
• 注文・支払いデータ：購入した商品、注文ステータス、支払いの参照情報、不正防止のための確認結果。
• 技術・セキュリティデータ：IPアドレス、端末・ブラウザの情報、セッションログ、レート制限に関するイベント。
• サポートデータ：チケット、メッセージ、任意の添付ファイル、および確認記録。

当社は、契約の履行、法的義務の遵守、正当な利益の保護のため、また必要な場合には同意に基づいて、個人データを処理します。

当社の正当な利益には、サービスの安全確保、ならびに不正行為、濫用、およびアカウントの不正使用の検知と防止が含まれます。多くのEコマースプラットフォームと同様に、当社はこれらの目的のために注文および関連する技術データの自動審査を行っており、その結果として取引が拒否され、または審査のために保留されることがあります。取引が誤って拒否されたと思われる場合は、サポートチームまでお問い合わせください。

• 契約：アカウントの運用、チェックアウト、キーの配信、および注文に関するサポート。
• 正当な利益：サービスのセキュリティ、不正防止、濫用の監視、および信頼性の向上。
• 法的義務：税務・会計記録、適法な要請への対応、および規制の遵守。
• 同意：任意のマーケティング通信、および一部の分析・トラッキング設定。マーケティングメールの一つとして、配送済みのご注文について Trustpilot でのレビューをお願いするメールがあります。このメールは、当社からのマーケティングメールの受信にご同意いただいた場合にのみ、配送の約3日後に、90日に1回を上限としてお送りし、配信停止のリンクを記載しています。

一部の機能では、通常のご購入よりも多くのデータを処理します。本項では、機能ごとに、当社が処理するデータ、その理由および保存期間を説明します。

ギフト：ギフトとしてご購入いただく場合、受取人のメールアドレスをお伺いし、個人的なメッセージを添えることができます。これらはギフトのお届けにのみ使用します。当社は受取人にメールを送り、お客様のお名前を送り主として、メッセージとともに表示します。お客様からのギフトを待っている方のアドレスのみをご入力ください。ギフトの詳細は、当社が注文記録を保管する期間中ご注文とともに保管され、アカウントデータのダウンロードに含まれます。ギフトを受け取った方については、購入者からアドレスを取得しており、そのギフトのお届けにのみ使用します。

法人のお申し込み：法人向けページで卸売アカウントをお申し込みいただく場合、当社は会社名、担当者名、メールアドレス、国、想定月間取扱量、およびご入力いただいた場合はウェブサイト、メッセンジャーのアカウント、メッセージを、不正利用防止のためにお申し込み時のIPアドレスとともに収集します。お申し込みは当社の卸売サービスに送られ、当社チームが審査します。受付確認のメールを一通お送りします。承認されなかったお申し込みは提出から12か月後に削除されます。卸売パートナーになられた場合、お申し込みはパートナーアカウントが存在する限り保管されます。審査のために作成されたサポートチケットは、他のサポート記録と同様に保管されます。

保存されたゲームアカウント：ログイン中は、チャージのために入力したゲームアカウントの情報（プレイヤーIDやサーバーなど）を、任意のニックネームとともに保存し、次回の入力を省くことができます。保存は、お客様からご依頼があった場合に限り、当社のチャージ提供元がアカウントを確認した後、またはそのアカウントへのチャージのお届けが完了した後に行い、最大10件まで保存できます。アカウント画面からいつでも名前の変更や削除ができます。保存した情報はアカウントデータのダウンロードに含まれ、アカウントの削除をご依頼いただいた時点で削除されます。

購入の計測：分析用クッキーを許可いただいた場合、当社はお使いのブラウザのGoogleアナリティクス識別子（Google自身のクッキーから読み取ったもの）をご注文とともに保存し、お支払いの確認後、当社のサーバーからGoogleアナリティクスへ購入を報告することがあります。報告する内容は、注文番号、米ドル建ての注文金額、商品と数量、これらの識別子、および広告用クッキーに関するお客様の選択です。これにより、Googleは購入を一度だけ計上し、お客様の訪問と関連付けます。お客様のお名前、メールアドレス、お支払い情報は送信しません。分析への同意がない場合、何も保存・送信されません。

ブラウザ拡張機能：LootCodes Price Checkブラウザ拡張機能をインストールいただいた場合、拡張機能はSteam、Xbox、PlayStation Store、GOG、Epic Games Storeのゲームページでゲームタイトルとストアの商品識別子を読み取り、当社カタログで同じゲームを探すために当社のAPIへ送信します。当社のAPIは、お客様の地域向けのキーを提案し、お客様の通貨で価格を表示するため、IPアドレスからおおよその国も判定します。拡張機能が保存するのは、選択した通貨（ブラウザの拡張機能用ストレージに保存され、ブラウザがお客様のアカウントと同期する場合があります）と、ブラウザを閉じるまでの間の当社の為替レートの写しおよびおおよその国のみです。他のページやコンテンツは読み取らず、クッキーを使用せず、閲覧を追跡しません。当社APIへのリクエストは、他の技術データと同様にサーバーログに保管されます（「データの保存期間」をご参照ください）。

改善のためのテスト：どちらがより効果的かを確かめるため、サイトの一部について異なるバージョンを訪問者ごとに表示することがあります。これは分析用クッキーを許可いただいた場合に限り行われます。表示されるバージョンはお客様の分析セッションに基づいて無作為に選ばれ、その選択に関する情報はブラウザに保存されません。当社は、どのバージョンが表示されたか、およびテスト対象のステップを完了したかどうかを利用データとして記録します。結果は訪問者のグループ間で比較され、お客様個人に関する判断には使用しません。

ニュースレターとマーケティングメール：当社は、マーケティングメール（ニュースレター、特典のご案内、完了していないご購入のリマインダー、ご購入の評価・レビューのお願い、サブスクリプション更新のリマインダー）を、ニュースレターの登録が確認済みのアドレスにのみお送りします。同意のチェックボックスにチェックを入れた後、当社がメールでお送りする7日間有効なリンクから確認していただきます。同意の記録として、当社はアドレスとともに、お申し込み・確認・配信停止の日時、同意文のバージョン、ページの言語、登録した場所を保管します。この記録にはIPアドレスやブラウザの情報は保存しません。確認されなかったお申し込みは30日後に削除されます。マーケティングメールに記載の配信停止リンクから、いつでも同意を撤回できます。その後、再びメールをお送りしないよう、配信停止の記録を保管します。同じメールアドレスのアカウントにログインした状態で確認いただいた場合、登録情報はアカウントデータのダウンロードに含まれ、アカウントとともに削除されます。それ以外の場合は当社までご連絡ください（「プライバシーの連絡先」をご参照ください）。まずアドレスの確認を行います。ご注文、アカウント、お客様が設定したアラート、LootCoins残高に関するメッセージはマーケティングではありません。

保存済みのお支払い方法：お客様がログインした状態でチェックアウト時にPayPalアカウントまたはカードの保存を選択された場合、PayPalがそれを自社の保管庫に保存し、当社にはその参照情報を提供します。当社が保管するのは、その参照情報、PayPalがお客様に割り当てた顧客参照情報、およびお客様がお支払い方法を識別するため、または不正の有無を確認するために必要な情報のみです。カードの場合はカードの種類、下4桁、有効期限の月と年、PayPalの場合は一部を伏せたメールアドレスと、お客様のPayPalアカウントIDから生成した元の値に戻せないコードです。このコードにより、当社の不正チェックで同じPayPalアカウントが複数のLootCodesアカウントに保存されていることを検知できます。当社がカード番号の全体やセキュリティコードを受け取ったり保管したりすることは一切ありません。保存済みのお支払い方法は、お客様ご自身が開始し確定した購入にのみ使用し、自動、定期的、または後日の請求には一切使用しません。当社は、お客様が同意された日時、同意文、言語を記録し、その記録をお支払い方法を保存したご注文とともに保管します。法的根拠はお客様の同意であり、アカウント → 保存済みのお支払い方法（またはお客様のPayPalアカウント）でお支払い方法を削除することで、いつでも同意を撤回できます。撤回しても、すでに完了したお支払いには影響しません。保存済みのお支払い方法は、お客様がアカウントを削除した場合、PayPalまたはカード会社が削除した場合、または保存したご注文が返金もしくは異議申し立ての対象となった場合にも削除されます。当社がお支払い方法を削除する際は、PayPalに削除を依頼します。

保存済みのお支払い方法でお支払いいただく際、PayPalは不正行為からお客様と当社を守るため、チェックアウトページでお客様の端末とブラウザに関する技術情報を収集します（PayPalの不正防止ツール）。当社は、同じPayPalアカウントが複数のLootCodesアカウントに保存されている場合など、保存済みのお支払い方法に関するシグナルを不正チェックに利用します。

プッシュ通知による更新のリマインダー：ログイン中は、アカウント → 通知で「サブスクリプション更新のリマインダー」をオンにできます。この設定はお客様がオンにするまでオフのままで、法的根拠はお客様の同意です。オンの間、お客様のアカウントのご注文に含まれるサブスクリプションのコードのうち、当社サイトで開いたものの期間がまもなく終了する可能性がある場合、そのコードについてリマインダーを一度だけお送りします。お送りするのは、初めて開いた日にコードを利用したと仮定した場合の終了日の数日前です。リマインダーには商品名、その終了予定日、商品ページへのリンクが含まれ、価格は含まれません。リマインダーは、GoogleのサービスであるFirebase Cloud Messagingを通じてプッシュ通知として、お客様がログイン中にLootCodesの通知を許可したブラウザや端末に送信します。その際、通知を許可したときにブラウザや端末が作成した登録情報を使用します。通知には当社のご注文と商品の内部参照情報も含まれ、リマインダーは当社サイトの通知一覧にも表示されます。すべてのコードにリマインダーが届くわけではありません。たとえば、サブスクリプションの期間がわからない場合はお送りしません。同じ設定からいつでもリマインダーをオフにでき、まだ送信されていないリマインダーも止まります。当社サイトからログアウトすると、そのブラウザの登録情報は削除されます。当社は、お客様の選択と最後に変更した日時をアカウントとともに保管します。いずれもアカウントデータのダウンロードに含まれ、アカウントが削除されると削除されます。メールでの更新のリマインダーは別のマーケティングメールであり、確認済みのニュースレター登録が必要です（上記の「ニュースレターとマーケティングメール」をご参照ください）。

ブラジルのお客様の CPF：請求先の国がブラジルの場合、または Pix でお支払いの場合、チェックアウト時に CPF をお伺いします。当社は CPF を、ご注文者の確認、不正の防止と調査（例：複数の注文、アカウント、支払いの異議申立てで同じ CPF を特定すること）に使用し、Pix でのお支払いの際は、その CPF の名義人のみが Pix コードを支払えるよう、お客様のお名前とともに当社の決済代行会社 Airwallex に送信します。法的根拠は、不正を防止し、お支払いを正しく完了するという当社の正当な利益です。CPF はご注文とともに暗号化して保存され、注文記録と同じ期間保管されます。完全な番号を閲覧できるのは権限のある担当者のみで、その閲覧はすべて記録されます。CPF をマーケティングに使用することはなく、Pix でのお支払いの際に Airwallex と共有する以外に提供することはありません。

WhatsApp：一部の言語では、当社の商品ページにWhatsAppボタンが表示される場合があります。このボタンで商品を共有できます。WhatsAppが商品についての短いメッセージと商品ページへのリンクを入れた状態で開き、お客様が友達を紹介できる場合はそのリンクに紹介コードが含まれます。送信先はお客様が選びます。当社がWhatsApp Businessの番号を設定している言語では、このボタンから当社が設定したWhatsApp Business番号へのメッセージを用意することもできます。その場合、WhatsAppは商品名と商品ページへのリンクだけを記したメッセージを入れた状態で開き、お客様が送信するまで何も送信されません。そのメッセージのやり取りでお客様が当社に送る内容は、WhatsAppが当社に表示する情報（電話番号やプロフィール名など）とともに、Meta社のサービスであるWhatsAppを通じて、WhatsApp独自の規約とプライバシーポリシーに従って当社に届きます。当社はこれをお客様への返信のためにのみ使用し、法的根拠は、お客様から寄せられたご質問にお答えするという当社の正当な利益です。サポートページやメールからも、いつでも当社にお問い合わせいただけます。

他のサイトでの広告（リマーケティング）：広告用クッキーが有効な場合、当社は広告を出稿しているネットワークの広告タグを読み込みます。対象には、Google、Meta（FacebookおよびInstagram）、TikTok、Microsoft（Bing）、Reddit、Pinterest、X、Snapchatが含まれる場合があります。これらのタグは、お客様が当社サイトで閲覧したページ、検索した内容、アカウントを作成した時点、ならびにお客様が閲覧した商品、カートやほしい物リストに追加した商品、購入手続きに進んだ商品、購入した商品について、商品ID、数量、米ドル建ての金額、購入時の注文番号を、各ネットワーク独自のクッキー識別子およびお使いの端末・ブラウザの技術情報とともに記録します。各ネットワークはこれを、当社の広告効果の測定と、各ネットワーク自身のサイト・アプリやパートナーサイトで当社の広告をお客様に表示するために使用します。当社は、お客様の氏名、メールアドレス、電話番号、アカウント情報、支払い情報を送信せず、また購入そのものを除き、アカウント、コード、注文、サポート、本人確認の各ページからは何も送信しません。欧州経済領域、英国およびスイスでは、Cookieバナーで許可いただくまで無効です。それ以外の地域では、バナーで拒否されない限り有効です。無効の間、これらのタグは一切読み込まれません。同意はCookie設定からいつでも撤回でき、撤回後は各ネットワークに何も送信しません。Metaは、同じイベントを自社のサーバー接続（コンバージョンAPI）経由でも受け渡す場合があります。各ネットワークはそれぞれのプライバシーポリシーに基づいてこのデータを処理し、お客様の国外で処理する場合があります。

当社は、サービスの運営に必要な場合に限り、信頼できる処理委託先とデータを共有します。

処理委託先には、インフラ、決済（選択した支払い方法に応じた決済サービス提供者であるPayPal、Airwallexまたは1Payment）、通信、分析、エラー監視、およびセキュリティの各事業者が含まれる場合があります。

• 処理委託先は、適切な機密保持およびセキュリティ管理を講じることが契約上義務付けられています。
• 当社は、中核的なビジネスモデルの一部として個人データを販売することはありません。

サービス提供者のインフラによっては、お客様の居住地とは異なる法域でデータが処理されることがあります。

法律で義務付けられている場合、当社は公認の移転保護措置および契約上の保護に依拠します。

当社は、業務上、法律上、およびセキュリティ上の目的に必要な期間に限り、個人データを保存します。

詳細な利用データは、一定期間（通常は最長6か月）保存した後、削除または集計されます。取引記録は、税法、会計法、および消費者保護法で求められる期間保存します。セキュリティおよび不正防止のために処理されるデータは、それらの目的に必要な期間に限り保存します。

• 注文および取引の記録は、法律上・会計上の要件に従って保存します。
• セキュリティおよび不正防止に関するログは、サービスの完全性の保護と濫用の調査のために保存することがあります。
• サポート記録は、紛争の解決およびサービス品質の維持のために保存します。
• 注文の確認のためにアップロードいただいた本人確認書類や支払い関連の書類（身分証明書やカードの写真など）は、確認が完了する（承認、却下、キャンセル、または注文の返金）まで、さらにその後180日間保管します。これはカードのチャージバックやPayPalの異議申し立てに対応するためです。その後は自動的に削除されますが、注文に関する異議申し立てが続いている間は削除しません。
• 削除された保存済みのお支払い方法：一部を伏せた情報、PayPalアカウントIDから生成した元の値に戻せないコード、およびPayPalの参照情報は、不正防止のため削除後90日間保管した後に削除します。お客様がアカウントの削除を依頼された場合、その時点で保存されているお支払い方法は、90日間を待たずに、PayPalが削除を確認した後に削除します。それ以前にお客様が削除されたお支払い方法は、90日間が経過するまで保管します。

当社は、アクセス制御、監視、機密性の高い操作における最小権限の原則など、多層的な技術的および組織的措置を講じています。

インターネットを利用するシステムに絶対的な安全はありませんが、当社は保護措置を継続的に改善しています。

お客様の法域によっては、個人データの開示、訂正、削除、処理の制限、処理への異議申立て、または持ち運び可能な形式での写しの受領を求める権利を有する場合があります。

同意に基づいて処理が行われている場合、お客様は同意を撤回することもできます。

当社は、セキュリティ、基本機能、分析、および設定の管理のために、クッキーおよび類似の技術を使用しています。

クッキーの種類および管理方法については、当社のクッキーポリシーおよび同意設定をご確認ください。

LootCodesのサービスは、お客様の地域で適用される法定の最低年齢に満たない子どもを対象としていません。

子どものデータが無許可で提供されたことを確認した場合、当社は当該データを削除または制限するための措置を講じます。

当社は、法律、商品、または業務上の要件が変わった場合、本プライバシーポリシーを更新することがあります。

更新版は、別途発効日が記載されている場合を除き、公開時に効力を生じます。