01
本ポリシーの適用範囲および当社の役割
オンラインマーチャントは、自社Shopifyストアのチェックアウトおよび注文処理システムにBeaconを連携しています。エンドユーザーがストアで注文を行うと、不正審査のために取引情報が当社システムに送信されます。
日本の個人情報保護法および欧州GDPRにおいて、加盟店ストアが「個人情報取扱事業者（データ管理者）」であり、当社は加盟店からの委託に基づき審査を行う「データ受託処理者」として機能します。
プライバシーポリシー (Privacy Policy)
Lizuna株式会社（以下「当社」）は、オンラインマーチャント向けに不正注文検知・チャージバック防止ソリューション（Beacon）を提供しています。本ポリシーは、当社のサービスにおける個人情報の収集、利用、管理方法について説明するものです。
最終更新日: 2026年10月
目次
プライバシーに関する重要要約
取得したデータは、EC不正注文の検知・チャージバック防止目的のみに使用されます。
広告主やデータブローカー等に個人情報を販売・提供することは一切ありません。
クレジットカード番号の全桁を保存・保持することはありません。
適用法令に基づき、ご自身の個人情報の開示、訂正、削除を請求することができます。
日本の個人情報保護法（APPI）および欧州GDPRに準拠した厳格な暗号化セキュリティで管理されます。
02
収集する個人情報およびデータ項目
当社は、不正取引の判定および顧客の本人確認に必要な最小限のデータのみを収集します。
取引データ (Transaction Data)
注文者氏名、メールアドレス、請求先および配送先住所、注文商品、金額、決済手段のマスク済み情報（カードブランド、下4桁）。完全なカード番号は保持しません。
端末・ネットワーク情報 (Device Data)
IPアドレス、ブラウザ種別、オペレーティングシステム、端末識別情報、ユーザーエージェント、モバイルネットワーク情報。
位置情報 (Geolocation)
IPアドレスから推計される市区町村レベルの概略位置情報（配送先住所との不審な乖離を検証するため）。
通信キャリア・電話番号情報
電話番号の回線種別（携帯電話、固定電話、仮想VOIP）および通信事業者情報（使い捨て番号の悪用防止のため）。
03
個人情報の利用目的および自動化されたプロファイリング
当社は、クレジットカードの不正利用やなりすまし注文を検知し、0〜100のリスクスコアを自動算出する目的で取引情報を処理します。
マーチャントはBeaconの判定結果に基づき注文の保留やキャンセルを自動化できます。誤認による優良顧客のキャンセル（誤検知）を防ぐため、SMSやメールによる2段階認証コードを発行して本人確認を行う場合があります。
04
第三者提供および委託先
当社は、サービス運用に必要なクラウドインフラ事業者（AWS等）、SMS配信事業者、不正情報データベース照会先以外の第三者に個人情報を提供することはありません。
すべての外部委託先とは機密保持およびデータ保護契約を締結し、厳格な監督を行っています。
05
お客様の権利（開示・訂正・利用停止・削除請求）
日本の個人情報保護法、GDPR、その他適用法令に基づき、お客様は当社が保有する自己の個人情報の開示、訂正、追加、削除、利用停止を請求することができます。
請求をご希望の場合は、DPO窓口（support@lizuna.com）までご連絡ください。本人確認手続きのうえ、法令に従い速やかに対応いたします。
06
越境データ移転
データは日本、米国、その他当社または委託先がサーバーを保有する地域で安全に処理されます。
国境を越えるデータ移転にあたっては、日欧間の相互十分性認定や標準契約条項（SCC）等、法的に承認された安全保護措置を講じています。
07
安全管理措置およびセキュリティ対策
当社は、個人データの漏えい、滅失、毀損の防止のため、組織的・技術的・物理的な安全管理措置を実施しています。
通信の常時暗号化（TLS/HTTPS）、データベースの暗号化保管、最小権限の原則に基づくアクセス制御を徹底しています。
08
データの保存期間および破棄
当社は、不正検知サービスの提供、チャージバック紛争の解決、および税法等の法定保存義務の遵守に必要な期間に限り個人データを保持します。
保存期間が経過したデータは、復元不可能な方法で安全に削除または匿名化されます。
09
ウェブサイトのアクセス解析（Google アナリティクス）
当社ウェブサイト（lizuna.com）および当社ブログ（blog.lizuna.com）では、ページや記事の閲覧状況を把握するため、Google LLCが提供するアクセス解析ツール「Google アナリティクス 4」を利用しています。
これらのサイトを閲覧すると、お使いのブラウザからGoogleに、閲覧したページのURL、参照元のページ、ブラウザ・端末・画面の情報、IPアドレスから推定されるおおよその地域、およびファーストパーティCookie（_ga）に保存されるランダムな識別子が送信されます。Google アナリティクス 4はIPアドレスを記録・保存しません。当社はこれらの情報を統計的に集計し、サイトの利用状況の把握と改善のためにのみ利用します。
Cookieはブラウザの設定で無効にできるほか、Google アナリティクス オプトアウト アドオン（tools.google.com/dlpage/gaoptout）で送信を停止できます。Googleによるデータの取り扱いについては、policies.google.com/technologies/partner-sites をご覧ください。
10
お問い合わせ・デモ依頼・パートナー申請フォーム
lizuna.comまたはblog.lizuna.comのお問い合わせフォーム、デモ依頼フォーム、パートナー申請フォームからご送信いただいた場合、当社は入力された情報（お名前、メールアドレス、会社名・ストア名、ウェブサイト、お問い合わせ・提携の種類、メッセージ）を取得します。これらの情報は、ご返信およびお問い合わせ・デモのご依頼・お申し込みへの対応のためにのみ利用します。
送信された内容は、Amazon Web Services（Amazon API Gateway、AWS Lambda、Amazon Simple Email Service。所在国：米国）を経由し、Google Workspace上の当社サポート用メールアドレスに電子メールとして届きます。それ以外の場所には保存しません。メールは、お問い合わせへの対応およびその後のやり取りに必要な期間保管します。
フォームをスパムから守るため、Cloudflare, Inc.（所在国：米国）が提供する「Cloudflare Turnstile」を利用しています。フォームの表示時にCloudflareからスクリプトが読み込まれるため、お使いのIPアドレスやブラウザの情報がCloudflareに送信されます。フォームの送信時には、Turnstileがお使いのブラウザや端末の情報を確認し、人による送信であることを判定します。Cloudflareによるデータの取り扱いについては、cloudflare.com/turnstile-privacy-policy をご覧ください。
11
未成年者のプライバシー保護
Beaconは法人およびEC事業者向けのB2B不正防止サービスであり、13歳未満の子供から意図的に個人情報を収集することはありません。
12
お問い合わせ窓口
本ポリシーに関するご質問、苦情、開示請求等は、以下までご連絡ください。
Lizuna株式会社 個人情報保護管理責任者（DPO） メール: support@lizuna.com 所在地: 〒101-0054 東京都千代田区神田錦町3-3-15 天翔オフィス大手町竹橋 399号室