プライバシーポリシー

制定日:2026年08月07日

ワンダーベンチャー株式会社（以下「当社」といいます）は、当社が運営するサービス（以下「当社サービス」といいます）をユーザーにご利用いただくにあたり、ユーザーの個人情報を、どのような目的でどのように取り扱うかを、本プライバシーポリシー(以下「本ポリシー」といいます）で定めております。

当社は個人情報の保護に関する法律（平成15年法律第57号。その後の改正を含み、以下「個人情報保護法」といいます）、割賦販売法、犯罪による収益の移転防止に関する法律その他の日本国内の関係法令を遵守し、個人情報を適切に取り扱います。また、当社は、割賦販売法に基づくクレジットカード番号等取扱契約締結事業者として、信用分野における個人情報保護に関するガイドラインに従い、個人情報を適切に取り扱います。

本ポリシーは、当社が取得する個人情報の内容、その利用目的、第三者への提供、個人情報の管理方法ならびに個人情報に関する本人の権利について説明します。本ポリシーは、当社ウェブサイトの閲覧者、当社サービスの利用を検討している者、加盟店、加盟店の代表者、役員、実質的支配者、従業員、その他の関係者、カード会員、ならびに当社へお問い合わせを行う者に適用されます。当社サービスが当社ウェブサイト上で直接提供されない場合であっても、当社が当該サービスに関連して取得し、取り扱う個人情報には、本ポリシーが適用されます。

本ポリシーにおいて「ユーザー」とは、当社サービスを利用しまたはその利用を検討する個人および法人(加盟店を含みます)、その代表者、役員、実質的支配者、従業員その他の関係者、カード会員、当社ウェブサイトの閲覧者、ならびに当社にお問い合わせを行う方をいい、法人であるユーザーに関する規定は、当社が取得する当該法人の関係者の個人情報についても適用されます。

1. 個人情報取扱事業者

ワンダーベンチャー株式会社は、ユーザーが利用されるサービスに関連して、ユーザーの個人情報を取得し、取り扱う事業者です。当社の代表者、所在地および個人情報に関するお問い合わせ先については、第11条をご確認ください。

2. 当社が取得する個人情報

当社は、本ポリシー第4条に定める利用目的の達成に必要な範囲で、以下の個人情報を取得します。

(1) 本人識別情報: 氏名、生年月日、性別、国籍、住所、法人であるユーザーの名称・所在地・法人番号、ならびにその代表者、役員および実質的支配者の氏名および生年月日等

(2) 連絡先情報: 住所・所在地、電話番号、メールアドレス、勤務先または屋号その他の連絡先に関する情報

(3) 本人確認情報: 本人確認書類(運転免許証、在留カード、パスポート、マイナンバーカードの券面の表面等)の記載事項および画像、本人確認(eKYC)において撮影された容貌の画像、取引を行う目的、職業または事業の内容、実質的支配者に関する情報、外国政府等において重要な公的地位にある者への該当性に関する情報等

(4) 金融・取引情報: 銀行口座情報、決済・取引の内容(日時、金額、通貨、加盟店名等)、クレジットカード番号等(カード番号、有効期限等)、カードの取扱状況・利用状況、加盟店契約に関する情報(申込日、契約日、契約終了日等)、売上・入金・請求に関する情報、審査に関連する財務情報(決算書、納税証明書、登記事項証明書の記載事項等)

(5) アカウント・技術情報: アカウントID、ログイン履歴、IPアドレス、端末識別子、ブラウザおよびOSに関する情報、クッキーその他の識別子、当社サービスの利用履歴および操作ログ

(6) お問合せ・応募に関する情報: お問合せまたは苦情の内容および対応履歴

個人番号(マイナンバー)を取得しない旨: 当社は、行政手続における特定の個人を識別するための番号の利用等に関する法律(以下「番号法」といいます)に定める個人番号関係事務を処理する立場にないため、ユーザーの個人番号(マイナンバー)を取得、利用または保管しません。マイナンバーカードを本人確認書類として用いる場合、当社は券面の表面に記載された事項のみを取得し、個人番号は取得しません。個人番号が記載された住民票の写しその他の書類の提出を受けた場合には、当該個人番号の記載部分を復元できない方法により削除したうえで保管します。なお、法人ユーザーの法人番号は個人情報および特定個人情報のいずれにも該当せず、上記の制約は適用されません。

機微(センシティブ)情報: 当社は、「信用分野における個人情報保護に関するガイドライン」に定める機微(センシティブ)情報(要配慮個人情報(人種、信条、社会的身分、病歴、障害があること、犯罪の経歴、犯罪により害を被った事実、逮捕、勾留、公訴の提起その他の刑事事件に関する手続が行われた事実等)ならびに加盟、門地、本籍地、保健医療および性生活に関する情報)については、同ガイドラインに掲げる場合を除くほか、取得し、利用し、または第三者に提供しません。当社において当該場合に該当し得る主なものは、以下のとおりです。

法令等に基づく場合(犯罪による収益の移転防止に関する法律に基づく取引時確認、確認記録・取引記録等の作成・保存、疑わしい取引の届出、割賦販売法に基づく加盟店に係る調査等)
人の生命、身体または財産の保護のために必要な場合
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
事業の適切な業務運営を確保する必要性から、本人の同意に基づき、業務遂行上必要な範囲で取り扱う場合

公開された情報源を用いた加盟店審査: 当社は、加盟店審査(加盟審査および途上審査)ならびに反社会的勢力の排除の一環として、加盟店であるユーザーならびにその代表者、役員および実質的支配者等について、報道機関の報道、官報その他の公開された情報源を用いた調査を行うことがあります。

当該調査において、犯罪の経歴、刑事事件に関する手続が行われた事実その他の要配慮個人情報(機微(センシティブ)情報を含みます)を取得する場合には、あらかじめご本人の同意を得た場合、または法令等に基づく場合に限り、加盟店審査および反社会的勢力の排除という業務遂行上必要な範囲においてこれを取得し、利用します。当該同意は、加盟店規約および加盟店申込書に定める方法により取得します。加盟店であるユーザーの代表者、役員および実質的支配者等については、当社が当該各人から直接同意を取得する場合を除き、加盟店であるユーザーが当該各人の同意をあらかじめ取得していることを前提とします。

なお、暴力団員等への該当性その他要配慮個人情報に該当しない情報の調査については、上記の同意の有無にかかわらず行うことがあります。

3. 個人情報の取得

当社は、以下の方法により個人情報を取得します。

ユーザーから直接、個人情報の提供を受ける方法(アカウント登録、加盟店申込み、カードの申込み、本人確認(eKYC)の実施、決済のご利用、サポートへのお問い合わせ、マーケティング配信への登録の際等)
ユーザーが当社のウェブサイトまたはアプリを利用する際に、クッキーその他の類似技術により自動的に個人情報を記録する方法(第7条をご参照ください)
第三者から間接的にユーザーの個人情報の提供を受ける方法(決済ネットワーク(Visa、Mastercard等)、アクワイアラー、決済代行会社、本人確認サービス提供事業者、信用情報機関、グループ会社等。法令上認められる範囲に限ります)
登記簿その他公開された情報源から取得する方法

当社は、偽りその他不正の手段により個人情報を取得しません。

4. 個人情報の利用目的

当社は、あらかじめユーザーに通知し、または公表した利用目的の達成に必要な範囲でのみ、個人情報を利用します。主な利用目的は以下のとおりです。

(1) アカウント管理およびサービスの提供: アカウントの開設・管理、加盟店契約の締結および管理、カードの発行・管理、決済・返金・チャージバックの処理、加盟店に対する精算、カスタマーサポートの提供

(2) 法令等の遵守および法的義務への対応: 以下を含む、日本の法令等の遵守および行政当局(経済産業省、金融庁、警察、個人情報保護委員会等)からの要請への対応

犯罪による収益の移転防止に関する法律に基づく取引時確認、確認記録および取引記録の作成・保存、ならびに疑わしい取引の届出
割賦販売法に基づくクレジットカード番号等の適切な管理、加盟店に係る調査(加盟審査および途上審査)ならびに調査記録の作成・保存
経済制裁対象者その他の制裁リストに基づくスクリーニング(外国為替及び外国貿易法に基づく資産凍結等の措置への対応および国際ブランド運営会社の規則に基づく要請への対応を含みます)

(3) リスク管理および不正利用対策: 不正行為、不正取引、なりすまし、クレジットカード番号等の不正な利用その他の違法・不適切な行為の検知、調査および防止、チャージバックその他の紛争への対応、与信管理、ならびにシステムの安全性の確保

(4) サービスの改善および分析: 利用状況の分析結果を踏まえた当社サービスの改善、新機能・新サービスの開発、ユーザー体験の向上

(5) マーケティング: 当社の商品、サービスまたはキャンペーンに関する情報の提供。ただし、あらかじめユーザーの同意(オプトイン)を得た場合に限ります。ユーザーは、いつでも当該同意を撤回することができます。

(6) 事業承継: 合併、買収または事業譲渡に伴い、同等の保護が確保されることを条件として、承継者に個人情報が提供される場合があります。

5. 個人情報の第三者への提供

当社は、ユーザーの個人データを販売または貸与することはありません。当社は、以下の各項に従い、個人データを提供することがあります。なお、以下に定めるほか、法令に基づく場合(警察の捜査、裁判所の命令および行政当局の要請に対応する場合を含みます)、または提供先・提供する情報・利用目的を特定したうえで別途ユーザーの同意を得た場合には、第三者に提供することがあります。

第(1)項および第(2)項に定める提供については、当社は、カードまたは加盟店契約のお申込みの際に、カード会員規約または加盟店規約に対する同意の一部として、個人情報保護法第27条第1項に基づくユーザーの同意をあらかじめ取得します。

(1) カード取引の処理に伴う提供

提供する場合: ユーザーが当社の発行するカードを利用する場合、または当社が加盟店向け決済サービスに関してカード取引を処理する場合
提供目的: カード取引の承認(オーソリゼーション)、クリアリングおよび決済(セトルメント)の処理、返金・チャージバックその他の紛争処理、ならびに不正利用の検知および防止
提供先: 当社は、個人データを日本国内に所在するクラウド環境においてのみ取り扱っており、外国において個人データを取り扱っておらず、外国にある第三者に個人データを提供しません。
提供する個人データの項目: カード番号その他のカード識別情報、氏名、取引の内容(日時、金額、通貨、加盟店名等)、ならびに認証および不正検知に必要な情報

(2) 決済サービス提供会社等への提供

提供する場合: ユーザーが当社の加盟店向け決済サービスを利用する場合
提供目的: 加盟店に係る審査(加盟審査およびその後の途上審査)、加盟店契約に基づく業務の遂行、クレジットカード番号等の適切な管理およびその不正な利用の防止、二重加盟その他の不正行為の防止、ならびにこれらに伴うユーザーとのやりとり・情報提供
提供先: 国際ブランド運営会社、アクワイアラー、決済代行会社その他当社が加盟または提携する決済サービス提供会社等
提供する個人データの項目: ユーザーの氏名・名称、住所・所在地、生年月日、代表者に関する情報、加盟店契約に関する情報(申込日、契約日、契約終了日等)、クレジットカード等の取扱状況・利用状況に関する情報、公的書類(登記簿謄本等)の記載事項、その他上記の提供目的の達成に必要な情報

(3) 加盟店情報交換制度における共同利用

当社は、割賦販売法に規定される認定割賦販売協会である一般社団法人日本クレジット協会が運営する加盟店情報交換制度に基づき、加盟店であるユーザー(加盟店契約の締結を希望するユーザーを含みます)の個人データを、以下のとおり共同利用します。

共同利用の目的: 加盟店情報交換制度加盟会員会社(以下「JDM会員」といいます)による加盟店契約締結時および契約期間中の審査の精度向上、利用者等の保護に欠ける行為を行う加盟店の排除、ならびにクレジットカード番号等の適切な管理および不正な利用の防止を通じた、クレジット取引の健全な発展と消費者保護のため
共同利用する個人データの項目: 利用者等の保護に欠ける行為(その疑いのある行為および該当性の判断が困難な行為を含みます)に関する情報、クレジットカード番号等の適切な管理等に支障を及ぼす行為に関する情報、割賦販売法に基づく調査の事実および事由、当該調査に基づき講じた措置(契約解除を含みます)の事実および事由、利用者等からの苦情の申出およびその調査に関する情報、行政機関が公表した処分等の事実に関して収集された情報、ならびにこれらに係る加盟店の氏名、住所、電話番号および生年月日(法人の場合は、名称、住所、電話番号、法人番号ならびに代表者の氏名および生年月日)
登録される期間: 登録日(調査に係る情報については対応する措置の完了または契約解除の登録日)から5年を超えない期間
共同利用者の範囲: 一般社団法人日本クレジット協会の会員であってJDM会員である包括信用購入あっせん業者、個別信用購入あっせん業者およびクレジットカード番号等取扱契約締結事業者、ならびに同協会加盟店情報交換センター(以下「JDMセンター」といいます)
管理について責任を有する者: 一般社団法人日本クレジット協会加盟店情報交換センター(住所:東京都中央区日本橋小網町14-1、代表者:松井哲夫、電話番号:０３－５６４３－００１１)

6. 保存期間

当社は、個人データを利用目的の達成に必要な期間に限り保有し、保有する必要がなくなったときは、当社のデータ保持・廃棄方針に従い、安全に廃棄または匿名化します。

ただし、以下の場合には、必要な範囲で当該期間を超えて個人データを保有します。主な保存期間は次のとおりです。

(1) 加盟店契約に係る調査に関する記録:

加盟店契約時の調査（加盟申込店の基本的事項、取扱商品等、カード番号等の適切な管理等に関する対策等）、定期調査、および随時調査のうち届出事項の変更に係るものの記録：当該調査の後、最初に行う調査に関する記録の作成を終えるまでの間。当該加盟店との加盟店契約が終了した場合は、終了の日から5年間
加盟店契約締結年月日：当該加盟店との加盟店契約が終了した日から5年間
随時調査のうち、割賦販売法第35条の3の7各号に該当する行為、利用者等の利益の保護に欠ける行為に係る苦情、漏えい等の事故または不正利用に関する調査の記録：作成後5年間
加盟店契約時の調査事項のうち上記随時調査の調査事項と重複する事項（禁止行為の有無および内容、その防止に必要な体制ならびに苦情処理体制の整備状況）：当該加盟店契約時の調査から5年間

(2) 一般社団法人日本クレジット協会が運営する加盟店情報交換センター(JDMセンター)に登録した情報: 登録日から5年を超えない期間（同協会が定める加盟店情報交換制度運営規則に定める期間）。ただし、加盟店調査の事実および事由ならびにクレジットカード番号等の適切な管理等に支障を及ぼす行為に関する情報については、これに対応する措置の完了または加盟店契約解除の登録日から起算します。

(3) 反社会的勢力との関係の解消のための措置に関する記録:関係解消の時から5年間

(4) 内部監査および外部監査に関する記録:監査実施日時、実施部門、実施者、実施内容、実施結果および改善報告書につき7年間。外部監査を利用した場合は、監査契約書、監査方法、監査実施状況、監査結果および監査指摘事項に対する社内対応等に係る書類につき7年間

(5) 教育研修の実施記録:7年間

(6) 個人データを取り扱うシステムのアクセス記録:少なくとも6か月間（異常な活動の有無を定期的に確認するため）

(7) 法令により記録・帳簿書類等の保存が義務付けられている場合:会計帳簿・証憑類その他の帳簿書類に個人データが含まれる場合には、当該帳簿書類につき法令上定められた保存期間中、当該個人データを保有します。主なものは、会社法に基づく会計帳簿およびその事業に関する重要な資料（会計帳簿の閉鎖の時から10年間）、計算書類およびその附属明細書（作成の時から10年間）、法人税法その他の税法に基づく帳簿書類等（原則として7年間。欠損金の繰越控除の適用を受ける事業年度に係るものは10年間）、消費税法に基づく帳簿および適格請求書等（7年間）です。

7. クッキー等の利用について

当社は、当社サービスの基本的な機能の提供、アクセス解析、および(ユーザーの同意を得た場合には)マーケティング・ターゲティングのために、クッキーおよび類似の技術を使用します。クッキーの設定は、ブラウザの設定により管理することができます。

8. 安全管理措置

当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他個人データの安全管理のために、以下のとおり必要かつ適切な措置を講じます。

基本方針・規程の整備: 個人データの適正な取扱いのための基本方針および取扱規程の策定
組織的安全管理措置: 個人データの取扱いに関する責任者の設置、取扱状況の点検・監査体制の整備、漏えい等の事案に対応する体制の整備
人的安全管理措置: 従業者に対する個人データの適正な取扱いに関する定期的な教育・研修の実施、秘密保持に関する事項の社内規程等への記載
物理的安全管理措置: 個人データを取り扱う区域における入退室管理、機器・電子媒体等の盗難・紛失等の防止措置
技術的安全管理措置: アクセス制御による担当者および取り扱う個人データの範囲の限定、データの暗号化、不正アクセス等から保護する仕組みの導入、定期的な監査の実施
クレジットカード番号等の管理: 割賦販売法に基づき、クレジットカード番号等の漏えい、滅失または毀損の防止のために必要な措置を講じます。

9. 保有個人データの開示等の請求

ユーザーは、当社に対し、個人情報保護法の定めるところにより、ユーザーが識別される保有個人データについて、以下の請求(以下「開示等の請求」といいます)を行うことができます。

利用目的の通知の請求: 当社が保有するユーザーのデータの利用目的の通知を求めることができます。
開示の請求: 当社が保有するユーザーの保有個人データおよび個人情報保護法に基づく第三者提供記録の開示を求めることができます。開示の請求にあたっては、電磁的記録の提供による方法その他の方法を指定することができます。
内容の訂正、追加または削除の請求: 保有個人データの内容が事実でない場合に、その訂正、追加または削除を求めることができます。
利用の停止、消去または第三者への提供の停止の請求: 以下の場合に、これらを求めることができます。
あらかじめ通知された利用目的以外の目的で取り扱われ、または利用目的の達成に必要な範囲を超えて取り扱われている場合
違法または不当な行為を助長し、または誘発するおそれがある方法により利用されている場合
偽りその他不正の手段により取得された場合
個人情報保護法の規定に違反して第三者(外国にある第三者を含みます)に提供されている場合
当社が当該保有個人データを利用する必要がなくなった場合
当該保有個人データに係る漏えい、滅失もしくは毀損その他の安全の確保に係る事態が生じた場合
当該取扱いにより、ユーザーの権利または正当な利益が害され、または害されるおそれがある場合

開示等の請求は、第11条に記載の窓口に対し、当社所定の方法により行っていただきます。当社は、個人情報保護法の定めに従い、合理的な期間内(通常2週間以内)に対応します。なお、なりすまし等による不正な請求を防止するため、請求に際して本人確認書類のご提出をお願いする等、合理的な方法により本人確認を行います。

なお、個人情報保護法その他の法令の定めにより、開示等の請求の全部または一部に応じられない場合があります。特に、(i)本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合、(ii)当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合(犯罪による収益の移転防止に関する法律に基づく疑わしい取引の届出に関する情報を含みます)、または(iii)開示することが他の法令に違反することとなる場合には、保有個人データの全部または一部を開示しないことがあります。開示等の請求に応じないことを決定した場合には、遅滞なくその旨をユーザーに通知します。

開示等の請求は、本人のほか、未成年者もしくは成年被後見人の法定代理人、または本人が

委任した代理人によって行うことができます。代理人による請求の場合、代理人自身の本人

確認書類および代理権を証明する書類のご提出をお願いします。

10. 個人関連情報の取扱い

当社は、第三者から、クッキーID、端末識別子等、それ単体では特定の個人を識別することができない「個人関連情報」の提供を受けることがあります。当社が当該個人関連情報をユーザーの個人情報と紐付けて個人データとして取得する場合には、法令上必要なときはあらかじめユーザーの同意を取得したうえで行い、取得後は当該情報を個人情報保護法上の個人情報として本ポリシーに従い取り扱います。

11. 当社の代表者・所在地および個人情報に関する問合せ先

当社の名称、所在地および代表者の氏名は、以下のとおりです。

名称: ワンダーベンチャー株式会社
所在地: 東京都千代田区丸の内一丁目11番1号パシフィックセンチュリープレイス丸の内 13階
代表者: ンガン・ラム・ヤン

本ポリシーまたは当社による個人情報の取扱いに関するご質問、開示等の請求、苦情のお申出については、以下の窓口までご連絡ください。

メールアドレス: japan.support@wonder.app
郵送先: 上記所在地ワンダーベンチャー株式会社サポート窓口宛

当社は、ユーザーからのお申出に対し、迅速かつ誠実に対応いたします。

当社は、個人情報保護法に基づく認定個人情報保護団体である一般社団法人日本クレジット

協会の対象事業者です。当社の個人情報の取扱いに関する苦情については、当社の窓口に加

え、同協会の下記窓口にお申出いただくことができます。

一般社団法人日本クレジット協会　相談室（個人情報の取扱いに関する相談窓口）
所在地: 東京都中央区日本橋小網町14-1　住生日本橋小網町ビル６階
電話番号: 03-5645-3360
受付時間: 月曜日～金曜日(ただし、祝日および年末年始を除きます) 9:30-12:00/13:00-17:30

12. 本ポリシーの変更

当社は、本ポリシーを随時変更することがあります。重要な変更を行う場合には、当社ウェブサイト、メールまたはアプリ内通知等の方法によりユーザーにお知らせします。変更後の本ポリシーは、冒頭に記載の改定後の「制定日」から適用されます。