プライバシーポリシー

1. 事業者の名称および連絡先

2. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

2.1 アカウントに関する情報

1. 氏名
2. メールアドレス
3. パスワード（当社はハッシュ化した値のみを保存し、平文のパスワードは保持しません）
4. プロフィール画像（利用者が設定した場合）
5. 外部サービスのアカウント識別子（利用者が LINE 等の外部アカウント連携を行った場合。当社は連携先の識別子および公開プロフィールのみを取得し、連携先に登録されたメールアドレスは照合に使用しません）

2.2 組織・所属に関する情報

1. 組織名・店舗名等の事業者情報
2. 組織・店舗への所属および権限（管理者 / メンバー）
3. 招待の送信者・受諾者およびその日時

2.3 契約・請求に関する情報

1. 契約しているプロダクト・プラン・数量および利用権の状態
2. 請求先情報および決済の履行状況
3. クレジットカード番号等の決済情報は、決済代行事業者（Stripe）が直接取得・保持し、当社は保持しません。当社が参照するのは、決済代行事業者が発行する識別子、カードブランド、下4桁、有効期限等の限定された情報です。

2.4 利用にあたって自動的に取得する情報

1. IP アドレス
2. ブラウザの種類・バージョン等の情報（User-Agent）
3. ログイン・ログアウトおよびセッションの記録
4. 本サービス上での操作の記録（アカウント・所属・契約に関する変更操作の監査記録を含みます）
5. メールの送信結果（配信・不達・苦情の記録）

2.5 お問い合わせに関する情報

1. お問い合わせの内容および連絡先

2.6 各プロダクト上で利用者が入力・保存するデータ

各プロダクト（予約管理、在庫管理等）において利用者が入力・保存するデータには、利用者の顧客・従業員等の個人情報が含まれる場合があります。当社は、これらのデータを、本サービスの提供に必要な範囲で利用者の委託を受けて取り扱います。当該データの取扱いの目的・範囲は、利用者と当社との間の契約および本ポリシーの定めによります。

3. 取得の方法

当社は、前項の情報を、利用者による入力・登録、利用者の管理者による登録、当社が提供する画面・API の利用、および当社が別途書面等により取得する方法により取得します。

4. 利用目的

当社は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供、本人確認および認証（シングルサインオンを含みます）
2. 組織・店舗への所属および権限の管理、ならびに各プロダクトに対する所属情報の連携
3. 契約内容・利用権の管理、料金の計算、請求および決済
4. 本サービスに関する連絡（重要なお知らせ、契約・請求に関する通知、無料トライアルの期限に関する案内等）
5. お問い合わせ・サポートへの対応
6. 不正利用・不正アクセスの検知および防止、ならびに障害・セキュリティインシデントの調査・対応
7. 利用状況の分析による本サービスの改善および新機能の開発
8. 個人を識別できない形に加工した統計データの作成および利用
9. 本サービスに関する新機能・キャンペーン等のご案内
10. 法令または行政機関の要請に基づく対応
11. 前各号に付随する目的

5. Cookie 等の利用

1. 本サービスは、ログイン状態の維持、シングルサインオン、および不正なリクエストの防止（CSRF 対策）のために、Cookie を使用します。これらは本サービスの提供に必須であり、無効にした場合は本サービスをご利用いただけません。
2. 当社は、広告配信および行動ターゲティングを目的とした Cookie の利用を行いません。

6. 第三者提供

当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

1. 利用者本人の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
5. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
6. 合併その他の事由による事業の承継に伴って個人情報が提供される場合

7. 業務の委託

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部事業者に委託します。委託先に対しては、必要かつ適切な監督を行います。主な委託先および委託の内容は以下のとおりです。

8. 外国にある第三者への提供

前項のとおり、当社は決済処理のために Stripe, Inc.（米国）に個人情報の取扱いを委託しており、これに伴い個人情報が外国に移転される場合があります。当社は、移転先において適切な保護措置が講じられていることを確認したうえで委託を行います。移転先の国における個人情報の保護に関する制度等の情報は、本ポリシー「1. 事業者の名称および連絡先」に記載のお問い合わせフォームからご請求いただければご提供します。

9. 各プロダクト間での共通利用

本サービスは、当社が提供する複数のプロダクトを共通のアカウントで利用できる構成をとっています。このため、アカウント情報（氏名・メールアドレス・共通のユーザー識別子）、組織・店舗への所属および権限、ならびに契約している利用権の情報は、当社が提供する各プロダクトにおいて共通に利用されます。各プロダクト上で利用者が入力・保存した業務データが、他のプロダクトへ提供されることはありません。

10. 安全管理措置

当社は、個人情報の漏洩、滅失または毀損の防止その他の安全管理のために、以下の措置を講じます。

1. 通信の暗号化（HTTPS）およびデータベースの保存時暗号化
2. パスワードのハッシュ化による保存
3. 取扱者の限定およびアクセス権限の管理
4. アカウント・所属・契約に関する変更操作の監査記録の保存
5. 不正アクセスの検知および監視
6. 従業者に対する教育および委託先の監督

11. 保存期間

当社は、利用目的の達成に必要な期間、個人情報を保存し、期間の経過後は削除または個人を識別できない情報に加工します。主な保存期間は以下のとおりです。

12. 開示・訂正・利用停止等の請求

1. 利用者は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用の停止、第三者への提供の停止、および第三者提供記録の開示を請求することができます。
2. 前項の請求は、本ポリシー「1. 事業者の名称および連絡先」に記載のお問い合わせフォームからお申し出ください。当社は、ご本人であることを確認したうえで、法令に従い対応します。
3. 氏名・メールアドレス・パスワードの変更は、本サービスの設定画面から利用者自身で行うことができます。
4. 組織のメンバーの所属の解除は、当該組織の管理者が行うことができます。
5. 各プロダクト上で利用者が入力したデータに含まれる第三者の個人情報については、当該データを管理する利用者が開示等の請求に対応するものとし、当社は利用者の指示に従って対応します。

13. 未成年者の利用

本サービスは事業者向けのサービスであり、未成年者による個人としての利用を想定していません。未成年者が本サービスを利用する場合は、親権者等の法定代理人の同意を得たうえでご利用ください。

14. 本ポリシーの変更

当社は、法令の改正または本サービスの内容の変更に伴い、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。重要な変更を行う場合は、本サービス上の掲示または利用者の登録メールアドレスへの通知により周知します。