この辺が専門家の見解なのに、変に騒がれすぎた
https://best-legal.jp/t-point-card-personal-information-third-party-provided-12684/