eGifter グローバルプライバシーポリシー

最終更新日： July 9, 2026

はじめに

本プライバシーポリシーは、GroupGifting.com, Inc. d/b/a eGifter（以下「eGifter」、「当社」）が、eGifterのウェブサイト、モバイルアプリケーション、またはサービス（eGifter Platformを通じた加盟店のストアフロントでのギフトカード購入を含む、以下「サービス」）をご利用またはご操作いただく際に、お客様の情報をどのように収集、利用、保存、開示するかについて定めるものです。

当社はプライバシーに関する義務を真摯に受け止め、お客様の情報がどのように収集・利用されるかについて、十分にご理解いただけるよう努めております。本ポリシーは世界共通で適用されます。特定のプライバシー法が適用される法域にお住まいの場合は、お客様の所在地に固有の追加的な権利および情報について、以下の該当する付記をご確認ください。

当社のサービスをご利用いただくことにより、お客様は本プライバシーポリシーをお読みになり、理解されたことを認めるものとします。特定の処理活動（マーケティングコミュニケーションや必須でないクッキーなど）について適用法が同意を求める場合、当社は別途その同意を取得いたします。

本プライバシーポリシーに関するご質問は、privacy@egifter.com までお問い合わせください。

1. 当社について、および加盟店との連携方法

eGifterは、複数のユースケースおよび展開モデルをサポートするギフトカードソリューションプラットフォームを運営しています。具体的には、eGifterが運営するストアフロントを通じた消費者向け直接販売、企業が指定された受取人にギフトカードを提供する報酬・インセンティブプログラム、ならびに加盟店やその他のビジネスクライアント（総称して「加盟店」）が消費者へのギフトカード販売または独自の報酬・インセンティブプログラムの管理に使用するホワイトラベルまたは加盟店ブランドのプラットフォームが含まれます。

eGifter Platformを利用した加盟店のストアフロントを通じてギフトカードが購入される場合、eGifterと加盟店の双方が一般的に特定の個人情報を処理します。各当事者の役割および責任は、取引の状況、提供されるサービス、および適用法によって異なります。多くの場合、eGifterおよびその他の当事者は、それぞれの個人情報の処理について独立した管理者として行動します。不正防止の共同実施、セキュリティ監視、またはコンプライアンス関連活動など、限られた状況においては、適用法の要件に従い、eGifterと別の当事者が特定の処理活動について共同管理者とみなされる場合があります。

特定のギフトカードプログラムおよび加盟店との契約に応じて、eGifterが特定の取引においてmerchant of record（取引の公式売主）として機能する場合があります。その他の場合は、加盟店がmerchant of recordとなることがあります。適用されるmerchant of recordは、プログラムの構成および購入時点での顧客体験によって決定されます。

2. 収集する情報

お客様が直接提供する情報

当社のサービスをご利用いただく際、以下のカテゴリーの個人情報を収集いたします。

  • 識別情報：氏名、メールアドレス、郵送先住所、電話番号
  • 支払情報：eGifterがmerchant of recordとして機能する場合、当社は決済処理業者を通じて支払カードまたはその他の支払手段の詳細を直接処理します。その他の場合、支払処理は加盟店またはその指定する決済サービスプロバイダーが行い、eGifterはデジタルギフトカードの取引および配送を円滑に行うために必要な範囲でのみ個人情報を処理します。
  • 商業情報：購入したギフトカード、注文履歴、受取人の詳細
  • アカウント情報：ユーザー名、パスワード、アカウント設定
  • 機微な個人情報：当社は、不正防止のために必要な場合または法律で要求される場合を除き、機微な個人情報（政府発行のIDや正確な位置情報、金融口座のログイン認証情報など）を知りながら収集することはありません。
自動的に収集される情報

お客様が当社のウェブサイトまたはモバイルアプリケーションにアクセスされる際、当社は以下の情報を自動的に収集します。

  • 技術的データ：IPアドレス、ブラウザの種類とバージョン、デバイスの種類、オペレーティングシステム
  • 利用データ：アクセスしたページ、訪問の日時、参照元URL、当社サービスとのやり取り
  • クッキーおよびトラッキングデータ：以下のクッキーセクションに記載のとおり
第三者から受け取る情報

当社は、サービスを提供し、不正行為から保護するために必要な範囲で、不正検出・防止サービス、決済処理業者、およびその他の第三者からお客様に関する情報を受け取ることがあります。

3. 情報の利用方法

当社は、サービスの運営、取引の処理、プログラムの管理、カスタマーサポートの提供、ユーザーとのコミュニケーション、法的義務の遵守、および不正行為の防止のために個人情報を利用します。

また、当社はシステムおよびネットワークログを含む技術的・セキュリティ関連情報を利用して、サービスのセキュリティおよび完全性を保護し、不正アクセスおよび悪意のある活動を検出・防止し、プラットフォームのパフォーマンスと信頼性を向上させます。

当社は、不正行為、セキュリティインシデント、またはその他の違法行為の調査のために必要な場合を除き、このような技術的情報を個人ユーザーの特定に使用することはありません。

4. クッキーおよびトラッキング技術

当社は、プラットフォームの基本機能をサポートし、サービスの利用状況を分析し、該当する場合にはターゲット広告をサポートするために、クッキーおよびトラッキングピクセル、ウェブビーコン、ローカルストレージの仕組みなどの類似技術を使用します。

当社のクッキー管理ツールまたはブラウザ設定を調整することで、クッキーの設定を管理いただけます。特定のクッキーを無効にした場合、一部のサービス機能が利用できなくなる可能性があることをご了承ください。

当社はまた、Global Privacy Control（GPC）シグナルを尊重します。お客様のブラウザまたはブラウザ拡張機能がGPCシグナルを送信する場合、当社は適用法の要求に従い、ターゲット広告目的でのお客様の個人情報の販売または共有のオプトアウト要求として取り扱います。

5. 情報の共有方法

当社は、サービスの提供、プラットフォームの運営、適用法の遵守、および当社の法的権利の保護に必要な範囲でのみ個人情報を共有します。

情報提供先のカテゴリーには以下が含まれます。

  • ホスティング、決済処理、コミュニケーション配信、ギフトカード履行、カスタマーサポート、分析、不正防止など、当社に代わってサービスを提供するサービスプロバイダー
  • ギフトカードの注文を処理し、報酬またはインセンティブプログラムを管理し、またはプラットフォームの加盟店ブランドによる実装をサポートするために情報が必要な加盟店およびビジネスパートナー
  • 不正または不審な活動の防止および調査を支援する不正検出およびセキュリティパートナー
  • 法律で要求される場合または当社の権利を保護するために必要な場合の、法執行機関、規制当局、または司法当局
  • 合併、買収、または当社の資産の全部もしくは実質的に全部の売却に関連する事業承継者

eGifterがギフトカード購入においてMerchant of Recordとして機能する場合、eGifterはお客様へのギフトカードの販売者となります。お客様の支払情報は、取引を完了するために当社の第三者決済処理業者によって処理され、特定の取引情報は不正行為を検出・防止するために当社の第三者不正防止プロバイダーによって処理されます。お客様が購入されたギフトカードの加盟店は、当該ギフトカードの発行者であり、原資産である商品またはサービスの供給者であり、独自のプライバシー通知に従ってお客様の情報を処理します。

当社は金銭的対価のために個人情報を販売することはありません。特定の開示は、適用される州のプライバシー法の下で、ターゲット広告目的での個人情報の「販売」または「共有」に該当する場合があります。要求される場合は、以下の「お客様のプライバシー権」に記載のとおり、そのような開示をオプトアウトいただけます。

6. データの保持

当社は、サービスの提供、法的義務の遵守、紛争解決、および当社の契約の執行に必要な期間、お客様の個人情報を保持します。お客様から個人情報の削除に関する確認済みリクエストをいただいた場合、適用法の許容する範囲でそのリクエストに応じます。法律で義務付けられている場合、または不正防止、財務記録の保管、保留中の取引もしくは紛争の解決など、当社が正当なビジネス目的を有する場合には、一定の情報が保持される場合があることをご了承ください。削除リクエストを送信するには、Platform Serviceのサポートリンクまたは privacy@egifter.com からお問い合わせください。

7. 情報の保護方法

当社は、個人情報への不正アクセス、開示、改ざん、および破壊から保護するために設計された、管理的、技術的、および物理的な安全対策を維持しています。これらの対策は、情報の機微性およびサービスの性質を考慮して設計されています。

当社の情報セキュリティプログラムには、適切なアクセス制御、暗号化、監視、およびインシデント対応プロセスが含まれており、定期的に見直し・評価されています。該当する場合、当社はペイメントカードデータに適用されるものを含む、認知されたセキュリティ標準および規制要件に準拠した実践を行っています。

これらの安全対策にもかかわらず、インターネット上のいかなるシステムや通信も完全に安全ではなく、個人情報の絶対的なセキュリティを保証することはできません。

8. 政府によるアクセス要求

当社がお客様の個人情報へのアクセスに関して政府または法執行機関から法的拘束力のある要求を受けた場合、法律で禁止されておらず、合理的に実行可能な範囲で、そのような要求についてお客様に通知いたします。当社は、違法であると信じる合理的な根拠がある要求については、法的に争います。当社は、いかなる適法な要求に応じるためにも合理的に必要な情報のみを提供します。

9. お客様のプライバシー権

お客様の所在地に応じて、個人情報に関して以下の権利を有する場合があります。

  • 知る権利またはアクセスの権利：当社が保有するお客様に関する個人情報について情報を請求する権利
  • 訂正の権利：不正確な個人情報の訂正を請求する権利
  • 削除の権利：法律上の例外を条件として、個人情報の削除を請求する権利
  • データポータビリティの権利：構造化され、一般的に使用される形式でお客様のデータのコピーを受け取る権利
  • オプトアウトの権利：ターゲット広告を目的とした個人情報の販売または共有をオプトアウトする権利
  • 制限の権利：機微な個人情報の利用を制限する権利
  • 差別されない権利：当社はお客様がプライバシー権を行使したことを理由に差別を行いません。

これらの権利のいずれかを行使するには、privacy@egifter.com または Platform Serviceのサポートリンクからお問い合わせください。当社は適用法が要求する期間内にリクエストに応じます。リクエストに応じることができない場合は、その理由を説明いたします。

当社の回答にご不満がある場合、件名「Privacy Request Appeal」でprivacy@egifter.com に連絡することにより、当社の決定に対して不服申し立てを行う権利があります。当社はご不服申し立てを審査し、適用法が要求する期間内に回答いたします。また、お客様の法域の関連する監督機関に苦情を申し立てる権利を有する場合もあります。

10. 自動化された意思決定

当社は、不正検出および防止目的のために自動化された意思決定技術を使用しています。自動化されたシステムは、リスクモデルに対して取引の特性（購入金額、支払方法、デバイスおよびネットワークシグナル、注文履歴など）を分析し、その結果として取引にフラグが立てられ、保留、または拒否される場合があります。不利な自動化された決定の結果は、特定の取引が完了されないことであり、将来の取引を試みる能力またはサービスの他の側面を利用する能力には影響しません。

自動化された意思決定がお客様に法的または同様の重要な影響をもたらす場合、当社は関与するロジック、その重要性、および想定される結果についてお客様に通知します。お客様は、人間の介入を求め、ご自身の見解を表明し、決定に異議を申し立てる権利を有します。これらの権利を行使するには、privacy@egifter.com にご連絡ください。

当社は、お客様に人間による審査の機会を提供することなく、不正防止および取引セキュリティ以外の目的で、お客様に重大な法的影響をもたらす自動化された意思決定を使用することはありません。

11. 子どものプライバシー

当社のサービスは13歳未満（または適用される法域での高い最低年齢）の子どもを対象としておらず、当社は子どもから意図的に個人情報を収集することはありません。法律で許可されている場合に子どもから個人情報を収集する範囲においては、適用法が要求する検証可能な親権者または保護者の同意を取得いたします。当社が適切な許可なく子どもから個人情報を収集したことが判明した場合、当社はそのような情報を削除する措置を講じます。子どもから情報が収集されたとお考えの場合は、privacy@egifter.com までお問い合わせください。

12. マーケティングコミュニケーション

当社は、お客様がオプトインされた場合または適用法でその他の方法で許可されている場合に、マーケティングコミュニケーションをお送りすることがあります。マーケティングメールの「配信停止」リンクをクリックするか、privacy@egifter.com にご連絡いただくことで、いつでもマーケティングコミュニケーションをオプトアウトいただけます。マーケティングコミュニケーションをオプトアウトしても、注文確認書や領収書などのサービス関連コミュニケーションのオプトアウトにはならないことをご了承ください。

13. 第三者のウェブサイト

当社のサービスには、第三者のウェブサイトへのリンクが含まれる場合があります。当社は、それらのウェブサイトのプライバシー慣行について責任を負いません。お客様が訪問する第三者のウェブサイトのプライバシーポリシーを確認されることをお勧めします。

14. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。当社は、更新されたポリシーをウェブサイトに掲載し、「最終更新日」を更新することにより、重要な変更をお知らせします。更新後も当社のサービスを継続してご利用いただくことは、改訂されたポリシーへの承諾を意味するものとします。

15. 法域固有の権利

お住まいの場所に応じて、適用される現地法の下で追加のプライバシー権を有する場合があります。お客様の法域に該当する付記をご確認ください。

16. 国際的なユーザー

米国外からサービスにアクセスされており、お客様の法域が上記の特定の付記のいずれかによってカバーされていない場合、お客様の個人情報は米国に転送され、米国で処理される場合があります。当社は、そのような転送が適用されるデータ保護法に準拠して実施されるよう確保します。お客様の情報の取り扱いについてご質問がある場合は、privacy@egifter.com までお問い合わせください。

17. お問い合わせ

本プライバシーポリシーまたは当社のプライバシー慣行に関するご質問、ご意見、またはリクエストがございましたら、以下にお問い合わせください。

GroupGifting.com, Inc. d/b/a eGifter
315 Main Street, 2nd Floor
Huntington, NY 11743
Email: privacy@egifter.com

欧州連合、欧州経済地域、および英国の居住者の方へ：eGifterは、GDPRおよびUK GDPRへの準拠を監督する責任を持つデータ保護連絡担当者を指定しています。データ主体の権利に関するリクエストを送信するか、データ保護に関する懸念を提起するには、EU/EEA居住者の方は件名「GDPR Data Subject Request」で、英国居住者の方は件名「UK GDPR Data Subject Request」で、privacy@egifter.com にご連絡ください。当社は、確認済みリクエストを受領してから1か月以内に回答いたします。

オーストラリアの居住者の方へ：Privacy Act 1988に基づくプライバシーリクエストまたは苦情を送信するには、件名「Australia Privacy Request」で privacy@egifter.com にご連絡ください。当社は30日以内に回答いたします。

カナダの居住者の方へ：PIPEDAまたはQuebec Law 25に基づくプライバシーリクエストを送信するには、件名「Canada Privacy Request」で privacy@egifter.com にご連絡ください。当社は30日以内に回答いたします。