プライバシーポリシー

Giftpack が個人データをどのように収集、利用、共有、保護するか

Giftpack は、インセンティブプログラム、ギフト、リワード、調達、受取人ワークフロー、フルフィルメント調整のためのソフトウェアおよび関連サービスを提供しています。本プライバシーポリシーは、当社ウェブサイトへのアクセス、当社プラットフォームの利用、またはその他の方法で Giftpack とやり取りする際に、当社が個人データをどのように収集、利用、開示、保護するかを説明するものです。

当社は、サービス提供、カスタマーサポート、コミュニケーション、セキュリティ、不正防止、法令遵守、分析、製品改善のために個人データを処理します。処理するデータは、Giftpack との関わり方や、ウェブサイト、プラットフォーム、関連サービスのどれを利用するかによって異なります。

本プライバシーポリシーは、Giftpack のウェブサイト、プラットフォーム、および関連サービスに適用されます。発効日: 2026年3月28日。

概要

適用範囲

本プライバシーポリシーは、Giftpack が収集する個人データ、その取得元、利用方法、共有する場合、および適用法に基づいて個人に認められる可能性のある権利と選択肢について説明します。

収集する情報

個人データのカテゴリ

Giftpack との関係の性質に応じて、当社は次のカテゴリの個人データを収集および処理する場合があります。

  • 連絡先およびプロフィール情報: 氏名、勤務先メールアドレス、電話番号、役職、会社名、アカウント認証情報、その他のプロフィール情報。
  • アカウントおよび事業情報: 顧客組織に関連するワークスペース、請求、サブスクリプション、プラン、またはアカウント管理情報。
  • 受取人情報: インセンティブまたはギフトのワークフローに関連して提供される、受取人の氏名、連絡先、住所、ギフトメッセージ、引換情報、および関連するキャンペーンまたは注文データ。
  • 取引および注文情報: 注文詳細、履行情報、配送データ、支払い関連メタデータ、購入、引換、またはキャンペーン実行に関連する記録。
  • コミュニケーションおよびサポートデータ: メッセージ、依頼、アンケート回答、会議情報、その他 Giftpack とのコミュニケーションで共有される情報。
  • デバイス、ログ、および利用情報: IP アドレス、ブラウザの種類、OS、デバイス識別子、タイムスタンプ、ログデータ、ウェブサイトまたはプラットフォームとのやり取りに関する情報。
  • コンプライアンスおよび確認情報: 適切かつ合理的に必要な範囲での、事業者確認、不正スクリーニング、制裁確認、本人確認情報または支払リスク情報。

個人データの取得元

Giftpack は、以下から個人データを取得する場合があります。

  • ユーザー、顧客、またはウェブサイト訪問者から直接取得する場合
  • 顧客管理者および認可ユーザーから取得する場合
  • 受取人データまたはキャンペーンデータを提供する顧客から取得する場合
  • 引換、配送、またはコミュニケーションのワークフローに関与する受取人から取得する場合
  • サービスプロバイダー、連携先、分析プロバイダー、その他のビジネスパートナーから取得する場合
  • 法令で認められる範囲で、公的または商用の情報源から取得する場合

個人データの利用方法

処理目的

Giftpack は、次の目的で個人データを利用する場合があります。

  • アカウント設定、ワークスペース管理、認証、アクセス管理
  • ウェブサイト、プラットフォーム、および関連サービスの提供
  • 注文、引換、調達依頼、フルフィルメントワークフローの処理
  • 受取人エンゲージメント、配送調整、顧客キャンペーン実行の支援
  • カスタマーサポート、コミュニケーション、問い合わせ対応
  • 請求、支払いサポート、取引管理
  • セキュリティ、監視、不正防止、濫用防止、プラットフォームの完全性の維持
  • 法的、規制上、契約上、および税務上の義務の遵守
  • 分析、サービスパフォーマンス測定、トラブルシューティング、製品改善
  • サービス関連の更新情報、および法令で認められる場合のマーケティングまたはプロモーション情報の送信

当社は、本プライバシーポリシーに記載された目的に照らして、関連性があり、相当で、適切な方法で個人データを処理するよう努めます。

データ保護上の役割

管理者と処理者の文脈

Giftpack は、文脈に応じて異なる役割で個人データを処理します。

  • 顧客が、キャンペーン、受取人ワークフロー、その他顧客が管理する活動に関連して、Giftpack が顧客に代わって取り扱うために個人データを提供する場合、顧客が管理者または business として行動し、Giftpack が該当する範囲で処理者、サービスプロバイダー、または類似の役割を担うことがあります。
  • Giftpack はまた、セキュリティ、不正防止、分析、サービス改善、法令遵守、アカウント管理、社内業務運営など、自社の正当な運営目的のために、独立した管理者または business として個人データを処理する場合があります。

本プライバシーポリシーは公開向けの通知であり、別途契約に基づいて適用される、より具体的なデータ処理条件に優先するものではありません。

個人データの共有方法

サービスプロバイダーおよび再委託先

Giftpack は、当社サービスの提供および運営を支援するサービスプロバイダーおよび再委託先と個人データを共有する場合があります。これには、以下を提供する事業者が含まれます。

  • ホスティングおよびクラウドインフラ
  • データ保存およびバックアップ
  • 通信およびメール配信
  • 分析およびサービスパフォーマンスツール
  • 決済処理および請求サポート
  • カスタマーサポートシステム
  • 調達、物流調整、フルフィルメント支援
  • セキュリティ、不正防止、コンプライアンス支援

これらの当事者は、Giftpack にサービスを提供するために必要な範囲でのみ個人データへのアクセスが認められ、一般に、契約上の機密保持義務、セキュリティ義務、およびデータ保護義務の対象となります。

Giftpack はまた、以下の場合に個人データを開示することがあります。

  • 社内運営に合理的に必要な範囲で、グループ会社内で共有する場合
  • 合併、買収、資金調達、組織再編、または資産売却に関連する場合で、該当する場合には適切な保護措置を講じる場合
  • 法令、規制、法的手続への対応、または Giftpack、その顧客、ユーザー、その他の者の権利、安全、セキュリティを保護するために必要な場合

特定のサービスプロバイダーまたは再委託先に関する情報は、適切な場合、要請に応じて、または追加のトラスト関連文書を通じて提供されることがあります。

国際的なデータ移転

越境処理

Giftpack は、米国および Giftpack またはそのサービスプロバイダーが事業を行うその他の法域で個人データを処理する場合があります。これには、災害復旧目的で東京の Google Cloud Platform インフラを利用する場合が含まれます。適用法で求められる場合、Giftpack は国際的なデータ移転について適切な保護措置を講じます。

確認およびプラットフォームの完全性

KYC およびデューデリジェンス

Giftpack は、不正防止、法令遵守、制裁確認、支払リスク管理、事業者確認、またはプラットフォームの完全性のために、適切な場合に確認、デューデリジェンス、またはスクリーニング活動を行うことがあります。これらの活動は、関連する目的に合理的に必要な範囲に限定されるよう設計されています。

Giftpack は、ウェブサイトおよびプラットフォームの運営、設定の記憶、利用状況の把握、パフォーマンス向上のために Cookie および類似技術を使用します。詳細については、Giftpack の Cookie ポリシー をご確認ください。

権利と選択肢

データ主体の権利

所在地および適用法に応じて、以下の権利を有する場合があります。

  • 当社が保持するご自身の個人データへのアクセス
  • 不正確または不完全なデータの訂正の請求
  • 一定の状況における個人データの削除の請求
  • 処理の制限の請求または特定の処理への異議
  • 該当する場合の個人データのポータビリティの請求
  • マーケティング配信停止を含むコミュニケーション設定の管理
  • GDPR や CCPA などの法令に基づく地域固有の権利の行使(該当する場合)

Giftpack は、請求に対応する前に本人確認を行う場合があります。一部の権利は、法的、契約上、技術上、または運用上の要件により制限されることがあります。

プライバシーに関する請求は、privacy@giftpack.ai までご連絡ください。

保持

データ保持

Giftpack は、本プライバシーポリシーに記載された目的に合理的に必要な期間、個人データを保持します。これには、サービス提供、事業記録の維持、紛争解決、契約の履行、法的、規制上、税務上、会計上、またはセキュリティ上の義務への対応が含まれます。

保持期間は、データの種類、顧客関係、サービスの文脈、適用される法的要件によって異なる場合があります。適切な場合、不要となった個人データは削除、集計、または匿名化されることがあります。

セキュリティ

セキュリティ対策

Giftpack は、個人データを保護するための管理的、技術的、および組織的な措置を維持しています。これらの措置は、プラットフォームのセキュリティ、機密性、完全性、および責任あるデータ取扱いを支えています。詳細は Giftpack Security ページをご確認ください。

子ども

子どものデータ

Giftpack のウェブサイトおよびサービスは子ども向けではなく、Giftpack は、顧客管理のギフトまたは受取人の文脈で発生し、適用法および顧客の指示によって認められる場合を除き、子どもの個人データを故意に収集しません。

お問い合わせ

プライバシー連絡先

本プライバシーポリシーまたは Giftpack のプライバシー慣行に関するご質問は、以下までご連絡ください。

監督当局または規制当局に苦情を申し立てる権利が認められる法域に所在する場合は、適用法に従って当該当局に連絡することもできます。

すべての関係をパーソナライゼーションで尊重する

無料デモを開始面接予約

  • SOC2 logo
  • GDPR logo
  • CCPA logo
  • Vanta SOC2 logo
  • Vanta GDPR logo
  • Comodo Secure logo
  • Comodo Secure logo

©2026 All Rights Reserved. Giftpack Inc.®