JaM id プライバシーポリシー

Ver 1.0.3 2023年3月28日制定

Click here for the English version of our privacy policy.

当社は、当社が発行するJaM id（ジャムアイディー）に基づき提供する共通アカウントサービス及び、共通アカウントサービスを通じて提供されるクライアントサービス（以下、これらを総称して「本サービス」という。）の実施にあたりユーザ情報を取得しますが、これらのユーザ情報は、以下のとおり取り扱います。また、当社が使用するクッキー（Cookie）については、クッキーポリシー に取り扱いを定めています。

なお、本プライバシーポリシーで使用する用語は、JaM idユーザ利用規約における定義に従うものとします。

第１条（本サービスにおいて収集するユーザ情報）

当社は、本サービスにおいて、次の各号の方法によりユーザ情報の収集を行います。

  1. ユーザから提供される情報
    アカウントの開設にあたり登録いただくメールアドレス、パスワード、電話番号、本サービスを利用するにあたり登録いただくクレジットカード情報、交通系ICカードID情報、その他本サービスの提供や当社との取引に付随してユーザから提供される一切の情報をいいます。
  2. 本サービスの利用に際して技術的に収集される情報
    1. 端末情報
      本サービスでは、ユーザが利用するモバイル端末に関する情報を収集します。これには、たとえばハードウェアモデルやOSのバージョン、モバイル端末の設定や端末固有のID、クラッシュ情報やモバイルネットワークの情報などが含まれます。
    2. ログ情報
      本サービスの利用にあたり、サーバ内にユーザと本サービスとの情報のやり取りが自動的に記録されます。たとえば、本アプリを起動した時刻などが含まれます。
    3. 位置情報
      位置情報の利用を有効にした場合、ユーザの現在地に関する情報を収集して処理することがあります。現在地に関する情報は、モバイル端末から送信されるGPS信号のほか、ユーザのモバイル端末のセンサーデータから提供される近くのWi-Fiアクセスポイントや基地局に関する情報など、他にもさまざまな技術を使用して判定されます。
  3. 交通系ICカードの利用状況に関する情報
    本サービスに登録した交通系ICカードについて、交通乗車券及び電子マネーの利用状況を取得することがあります。
  4. クライアントサービスに関する情報
    クライアントサービスにおいて指定サービス提供者が取得した、ユーザのクライアントサービス利用状況（利用したサービスの種別、利用日時、金額、位置情報、移動経路情報等）について取得することがあります。なお、取得する具体的な情報については各クライアントサービスの利用規約等にて定めるものとします。

第２条（ユーザ情報の利用目的）

当社は、本サービスにおいて取得したユーザ情報を以下の目的において使用する場合があります。

  1. 本サービスの提供を含む契約の締結及び履行、契約後の管理並びに提供した本サービスのアフターサービスの実施のため
  2. 本サービスの利用に関連する対象取引及びその決済の遂行、管理、債権保全等のため
  3. 本サービス、対象取引、クレジットカード決済に必要な連絡のため
  4. 指定サービス提供者、クレジットカード会社その他本サービスにかかる当社の取引先との契約の締結及び履行並びに契約後の管理のため
  5. ユーザからのお問合せやご意見の受付及び回答のため
  6. 本サービスに関する情報及びその他当社の事業活動に関する情報の案内のため
  7. 本サービスの提供に必要な施設、設備及び機器の保守管理並びにその利用状況の管理のため
  8. ユーザのセキュリティの確保及びセキュリティの確保にかかるソフトウェア、システム、設備、機器等の検討及び開発のため
  9. 本サービスの改善、改良、新機能の開発のため
  10. 新商品・新サービス及びこれらを提供するソフトウェア、システム、設備、機器等の検討及び開発のため
  11. 市場調査その他の調査研究のため
  12. 当社・指定サービス提供者・本サービスにかかる当社の取引先からのクーポンやお知らせの配信及び、広告提供やマーケティング実施のため

第３条（ユーザ情報の第三者への提供）

  1. 当社は第２条の目的の範囲内で、ユーザの個人情報を、当社グループまたは指定サービス提供者に提供することがあり、ユーザはこれに同意するものとします。
  2. 当社は、複数のユーザの本サービス上での利用動向（たとえば、利用頻度やエリアなど）に関するユーザ情報を、共通要素にかかる項目を抽出して同じ分類ごとに集計することで統計化することで、当該統計化情報を公開し、又は当社以外の企業、組織または個人に対し提供できるものとします。
  3. 当社は、ユーザが利用する登録クレジットカード情報を、第２条bからeの目的のため、登録クレジットカードにかかるクレジットカード会社及び当社が利用するクレジット決済代行業者（株式会社DGフィナンシャルテクノロジー（旧ベリトランス株式会社）　本社： 東京都渋谷区恵比寿南3-5-7 デジタルゲートビル10F）に提供します。
  4. 前三項その他本ポリシーに定めるものほかには、以下のいずれかに当てはまる場合を除いて、ユーザ情報を当社以外の企業や組織、個人に対して提供することはありません。
    1. ユーザの同意を得た場合
      当社は、ユーザの同意を得た場合に、ユーザ情報を当社以外の企業、組織または個人に提供します。
    2. 委託にもとづく場合
      当社は、他の企業または個人に対し、当社の事務処理を委託するため、ユーザ情報を提供することができます。この場合は、当社は当該委託先に対して、本ポリシーを遵守させるほか、適切な機密性保持およびセキュリティ対策を講じさせるものとします。
    3. 法令等にもとづく場合
      当社は、当社以外の企業、組織または個人による、ユーザ情報に対するアクセス、利用、保存又は開示が以下の事由によって合理的に必要であると判断した場合には、その情報を当該企業、組織又は個人に提供します。
      1. 適用のある法律、規則等に基づくとき
      2. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
      3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
      4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
  5. ユーザは、指定サービス提供者がクライアントサービスにおいて取得した、クライアントサービスの利用状況を、指定サービス提供者が当社に提供することを同意します。なお、提供する具体的な情報については各クライアントサービスの利用規約等にて定めるものとします。

第４条（情報収集モジュールの利用）

本サービスは、以下に示した第三者による情報収集モジュールを組み込んでおり、第２条に定めるユーザ情報の利用目的のため、当該第三者がユーザ情報を取得することがあります。ユーザは、本規約の定めによるほか、当該第三者の定めるプライバシーポリシーに従い、当該第三者が本サービスに係る当該第三者のサービスを提供・改善するために、ユーザ情報を使用し、保持することを承諾します。

  1. Google アナリティクス SDK
    提供元：Google, Inc.
    提供元プライシーポリシー：https://policies.google.com/privacy?hl=ja
    利用目的：利用に関する動向調査のため。広告掲載効果測定のため。利用者に適した広告配信のため。
  2. Firebase
    提供元：Google, Inc.
    提供元プライシーポリシー：https://policies.google.com/privacy?hl=ja
    利用目的：アプリケーションのクラッシュ情報を調査するため
  3. Appsflyer
    提供元：AppsFlyer, Inc.
    提供元プライシーポリシー：https://www.appsflyer.com/jp/services-privacy-policy/
    利用目的：広告掲載効果測定のため。利用者に適した広告配信のため。
  4. Salesforce Marketing Cloud
    提供元：salesforce.com, inc.
    提供元プライシーポリシー：https://www.salesforce.com/jp/company/privacy/full_privacy.jsp
    利用目的：利用者に適したコンテンツ配信のため。

第５条（ユーザ情報の共同利用）

当社は、以下に掲げるユーザ情報を、以下に従い共同して利用します。

  1. 共同利用する個人データの項目
    登録情報、検索に関する情報、端末情報、ログ情報、位置情報、JaM idアカウント情報、アカウント固有番号、端末識別情報
  2. 共同利用者の範囲
    当社の有価証券報告書等に記載されているグループ会社
  3. 利用目的
    第２条c、ｇおよびhの目的のため
  4. 個人データの管理についての責任を有する者の名称
    ユーザ情報の管理は、以下の者が責任を有するものとします。
    東日本旅客鉄道株式会社

詳しくは、当社のウェブサイトに掲載する「個人情報の取扱いに関する基本方針」（日本語版:https://www.jreast.co.jp/site/privacy.html、英語版:https://www.jreast.co.jp/e/policy/index.html）をご覧ください。

第６条（その他の事項）

本プライバシーポリシーに規定のない事項については、当社のウェブサイトに掲載する「個人情報の取扱いに関する基本方針」（日本語版:https://www.jreast.co.jp/site/privacy.html、英語版:https://www.jreast.co.jp/e/policy/index.html）に記載の定めに従うものとします。「個人情報の安全管理のために講じた措置」、「個人情報の開示等の手続き」及び「個人情報に関するお問合せ等窓口」についても、当社の「個人情報の取扱いに関する基本方針」をご覧ください。