LAWSON Wi-Fi
利用規約上には、IMEIなどの利用記録の送信が行われる旨が記載されているほか、禁止事項の中にはIDだけではなく、電話番号や誕生月日を他人から入手する、またはそれを他人に教えるという行為を禁じている記述があり、一般常識的に考えて無理のある規約条項となっている。カスタマーセンターによればPontaの退会の際には本人以外でもPonta会員ID・氏名・生年月日・電話番号・住所のうち4点が確認できれば退会可能であると確認した例があり、その一方でこの規約に照らし合わせれば、カスタマーセンターを含めてこうした情報を伝えることが不可能であるため、退会が事実上できないのではないか、という指摘もされている。
これらの問題に対し、高木浩光は自身のブログの中で、「IDと電話番号や誕生日の組み合わせでログインできる物は不正アクセス行為の禁止等に関する法律(不正アクセス禁止法)ではアクセス制御機能に該当せず、アクセス管理者による防御措置を講じるよう努力する必要がある」と指摘、ローソンだけでなく設備を提供しているワイヤ・アンド・ワイヤレスやKDDIに対してもプライバシーポリシーに不備があると指摘している。
こうした指摘を受けて、ローソンでは2012年4月10日にログイン方式と規約内容を変更すると発表、ログイン方式については任意の番号によるパスワードを使用する方式に変更できるようにし、レシートに記載されるPonta会員IDの一部をマスキングする措置を講じるほか、利用規約上の禁止事項や利用記録の保存に関する記述の変更を行うとしている。