プライバシーポリシー

当方は、本サービスの提供にあたり、次の情報を取得します。

• アカウント情報：お店の担当者のお名前、メールアドレス、パスワード（暗号化して保管）、お店の屋号・所在地・連絡先などの店舗情報
• 決済情報：契約プラン、課金状況など。クレジットカード番号等の決済情報は当方では保持せず、決済代行事業者（Stripe）が取り扱います
• サービス利用にともなうデータ：取り置き・席・シフト希望・ご予約・カルテ・回数券などの登録内容、およびお店のお客さまが予約フォーム等に入力した情報（お名前・連絡先・ご予約内容・ご要望等）
• お客さまに関するお店の記録（予約帳）：お店が入力するお客さまごとのメモ、および施術・レッスンの記録（カルテ）
• お申し込み・ご利用の記録（回数券）：お店が用意したお申し込みフォームに、お客さまご自身（未成年の場合は保護者の方）が入力するお名前・ふりがな、生年月日、電話番号・メールアドレス等の連絡先、ご住所、緊急連絡先、アレルギー、配慮してほしいこと、お写真の取り扱いのご希望。お店の業態により、学年・保護者のお名前などをあわせて取得する場合があります。あわせて、回数券の発行内容・残りの回数・ご来店（消化）の記録を取得します
• 出店者に関する情報（マルシェ）：出店者ご自身が入力する担当者のお名前、メールアドレス、屋号、紹介文、写真、SNSアカウント、外部リンク
• アクセス情報：IPアドレス、ブラウザの種類、閲覧ページ、アクセス日時、Cookie等の端末識別情報

予約帳のカルテ欄・お客さまのメモ欄、および回数券のお申し込みフォームのアレルギー欄・配慮してほしいこと欄は自由記述のため、アレルギーや体調に関する情報など健康に関する情報（個人情報保護法上の「要配慮個人情報」に該当し得るもの）が入力される場合があります。予約帳ではお店の判断により、回数券ではお客さまご自身（または保護者の方）の入力により記録されます。これらの情報は、お店がお客さまへのサービス提供のために記録し、管理するものです。当方は、本サービスの提供・保守・障害対応など、業務の遂行に必要な範囲でのみこれを取り扱い、それ以外の目的には利用しません。お店（利用者）は、これらの情報を取得するにあたり、必要に応じてあらかじめお客さまご本人の同意を得るものとします。

マルシェの出店者情報のうち、屋号・紹介文・写真・SNSアカウント・外部リンクは、主催者が掲載の操作を行うことで、イベントの告知ページ上に公開されます。出店者の担当者名・メールアドレスは告知ページには掲載しません。

当方は、取得した情報を次の目的で利用します。

• 本サービスの提供・運営・本人確認のため
• 利用料金の請求・決済のため
• お問い合わせ対応、重要なお知らせ等の連絡のため
• 不正利用の防止のため
• 本サービスの品質向上、利用状況の調査・分析、および新機能の研究開発のため（個人を特定できないよう統計的に加工した情報の分析を含みます）
• AI（人工知能）を用いた機能の提供、およびその精度向上のため
• 利用規約に違反する行為への対応のため

当方は、次のいずれかに該当する場合を除き、あらかじめ利用者の同意を得ることなく個人情報を第三者に提供しません。法令に基づく場合、人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合、公的機関への協力に必要な場合などです。

ただし、本サービスの提供に必要な範囲で外部の事業者に取扱いを委託する場合は、この限りではありません。委託先および委託する情報は次項に、そのうち外国に所在する事業者については第5項に記載します。当方は、個人情報を販売せず、また広告配信のために第三者へ提供することはありません。

当方は、本サービスの提供・運営のために、次の外部サービスを利用しています。これにともない、目的の達成に必要な範囲で情報の取扱いを委託し、または情報が各社に送信されることがあります。各社の情報の取扱いは、各社のプライバシーポリシーに従います。

• Stripe（Stripe, Inc. ／ 決済処理）：クレジットカード決済および課金管理のため。当方のシステムから送信するのはお店の屋号と契約中のサービス名です。クレジットカード番号・請求先情報は、Stripe が提供する決済画面において Stripe が直接取得し、当方のサーバーを経由しません
• Anthropic（Anthropic PBC ／ AIによる文章の生成）：シフトの下書き生成のため（送信する内容は第6項に記載します）、および管理画面のサポート回答機能において、店主が入力した質問文の処理のため
• Resend（Resend, Inc. ／ メール配信）：ご予約の確認・リマインド・各種お知らせのメールを送信するため。送信先のメールアドレス、および件名・本文に含まれる情報（お名前・ご予約内容等）を取り扱います
• Sentry（Functional Software, Inc. ／ エラー監視）：不具合の検知・原因調査のため。当方は、氏名・連絡先などの入力内容を送信しない設定を有効にしていますが、エラー発生時の通信にともない、アクセス元のIPアドレス・ブラウザの種類・発生したページのURLが記録されます
• LINE（LINEヤフー株式会社 ／ メッセージ配信）：定員予約でお店がLINE公式アカウントとの連携を設定した場合に、そのお店の友だちへ空き状況等のお知らせを一斉配信するため。配信するのはお店の名前・空き状況・お店が入力した文面のみで、お客さまのお名前・連絡先を送信することはありません
• GMOインターネットグループ株式会社（ConoHa ／ サーバー提供）：本サービスのサーバーおよびデータの保管場所の提供のため。本サービスの各サービスのデータは日本国内のサーバーに保管しています
• Vercel（Vercel, Inc. ／ ウェブサイトの配信）：本ウェブサイト（サービス紹介サイト）の配信、お問い合わせフォームの受付および利用状況の解析のため。お問い合わせフォームに入力されたお名前・メールアドレス・お問い合わせ内容は、同社の基盤を経由して当方に届きます

また、本サービスの公開ページ（予約フォーム等）では、画面表示に用いるプログラムを外部の配信網（jsDelivr）から読み込んでいます。これにともない、お客さまのブラウザから同配信網に対して、IPアドレス・ブラウザの種類・参照元のページ情報が送信されます。

前項の外部サービスのうち、次の事業者は外国に所在します。当方は、本サービスの提供のために、これらの事業者へ個人データを提供しています。日本の個人情報保護法上、これは「外国にある第三者への提供」にあたり、業務の委託として行う場合であっても同様に扱われます。当方は、本サービスをご利用いただくことをもって、次の提供について同意いただいたものとして取り扱います。

• Stripe, Inc.（所在国：アメリカ合衆国）：課金管理のため。お店の屋号・契約中のサービス名。あわせて、決済手続きの際にお店がStripeの画面へ入力する氏名・メールアドレス・クレジットカード情報が、同社に直接提供されます
• Anthropic PBC（所在国：アメリカ合衆国）：シフトの下書き生成、および管理画面のサポート回答のため。スタッフのお名前、スタッフが入力した自由記述の連絡事項、シフト希望、お店の枠設定、店主が入力した指示文、および店主がサポート機能に入力した質問文
• Resend, Inc.（所在国：アメリカ合衆国）：メールの送信のため。宛先のメールアドレス、および件名・本文に含まれるお名前・ご予約内容等
• Functional Software, Inc.（Sentry ／ 所在国：アメリカ合衆国）：不具合の検知・調査のため。エラー発生時のアクセス元IPアドレス、ブラウザの種類、発生したページのURL
• Vercel, Inc.（所在国：アメリカ合衆国）：本ウェブサイトの配信・お問い合わせの受付・利用状況の解析のため。お問い合わせフォームに入力されたお名前・メールアドレス・お問い合わせ内容、および閲覧にともなうアクセス情報

アメリカ合衆国は、日本の個人情報保護委員会が「日本と同等の水準にあると認めた国」には指定されていません。同国の個人情報の保護に関する制度の詳細、および各事業者における個人情報の取扱いについて、より詳しい情報をお求めの場合は、お問い合わせ窓口までご請求ください。把握している範囲でご提供します。各事業者が講じている保護措置の内容は、各社が公表するプライバシーポリシー・データ処理条項によります。

なお、サーバーおよびデータの保管場所は日本国内（ConoHa／GMOインターネットグループ株式会社）です。上記の各事業者へは、それぞれの目的に必要な範囲の情報のみを送信しています。

本サービスは、シフトの下書き生成機能で AI（人工知能）を利用します。この機能をご利用の際、次の情報が、下書きを生成する目的で AI サービス提供者（Anthropic PBC ／ 米国）に送信され、処理されます。

• スタッフのお名前：提出フォームに入力されたお名前が、そのまま送信されます
• スタッフが入力した自由記述の連絡事項（メモ）：入力された内容がそのまま送信されます。この欄は自由記述のため、体調・家庭の事情・学校や他の仕事の予定など、個人に関わる情報が入力される場合があります
• 提出されたシフト希望（各日・各時間帯の ○ × △ の別）
• お店の設定：勤務日、時間帯（枠）の設定、時間帯ごとの必要人数
• 店主が入力した自由記述の指示：下書き生成時に店主が入力した文面がそのまま送信されます

スタッフの皆さまへ：メモ欄は上記のとおり AI サービス提供者に送信されます。伝える必要のない私的な事情までご記入いただく必要はありません。お店の側でも、シフト作成に必要のない情報を入力させないようご配慮ください。

AI が生成する内容は下書きであり、その正確性・妥当性を保証するものではありません。最終的な確認・確定は利用者が行うものとします。

また当方は、本サービスの改善・研究開発、および AI 機能の精度向上のために、取得した情報を個人が特定できない形に加工したうえで、調査・分析に利用することがあります。

本サービスでは、ログイン状態の保持など、サービスの動作に必要な範囲で Cookie を利用します。ブラウザの設定により Cookie を無効にすることもできますが、その場合、ログインを含む一部機能がご利用いただけません。

本ウェブサイト（サービス紹介サイト）では、閲覧状況の把握のために Vercel Analytics を利用しています。同ツールは、閲覧されたページ・参照元・おおまかな地域・端末の種類などを集計するもので、個人を直接特定する情報の取得や、Cookie による個人の追跡は行いません。

当方は、取得した個人情報の漏えい・滅失・毀損の防止その他の安全管理のために、通信の暗号化（HTTPS）、アクセス権限の管理、パスワードの暗号化による保管等の措置を講じます。

個人データの漏えい、滅失、毀損その他の事故が発生し、またはそのおそれがあることを把握した場合、当方は、速やかに事実関係を調査し、個人情報保護法に基づき、個人情報保護委員会への報告および本人への通知を行います。あわせて、当該事故に関係する利用者（お店）へ、把握している事実関係、原因、影響範囲および再発防止策を遅滞なくご連絡します。連絡先は、利用者が登録したメールアドレスとします。

当方は、本サービスの提供のために取得した情報を、削除のご請求をいただくまで保管します。当方は現在、解約・契約の終了にともなってデータを自動的に削除する仕組みを設けていません。そのため、解約された後も、ご請求がない限り、バックアップに含まれるものを含めて、保管を継続する場合があります。データの削除をご希望の場合は、次項のとおりご請求ください。

ただし、次のものは例外です。利用者が管理画面から削除された情報は、その操作の時点で削除されます。この場合、関連する情報（たとえば、お客さまの登録を削除したときの、そのお客さまに紐づく記録）も併せて削除されることがあり、当方は削除された情報を復元できません。また、管理操作の履歴（監査ログ）は、一定期間（既定では18か月）の経過後に自動的に削除しています。

解約された場合および当方が本サービスの提供を終了する場合、当方は、少なくとも60日間は利用者がデータの提供を受けられる状態を保ちます（次項のとおりご請求ください）。

利用者は、当方が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止等を請求できます。ご請求は下記のお問い合わせ窓口までご連絡ください。ご本人からの請求であることを確認のうえ、法令に従い遅滞なく対応します。

あわせて、利用者は、本サービスに登録・蓄積したデータ（予約情報、お客さまの連絡先等）について、CSV等の一般的な形式での提供（データの持ち出し）を請求できます。ご契約中・解約後のいずれでもご請求いただけます。お問い合わせ窓口までご連絡いただければ、ご本人確認のうえ、当方がデータをお渡しします。

これらのご請求について、当方は手数料をいただきません（無料です）。

本ポリシーに関するお問い合わせ、および開示等のご請求は、下記までご連絡ください。

• 事業者：YORYOR（早川 和輝）
• メールアドレス：info.yoryor09@gmail.com

当方は、必要に応じて本ポリシーを改定することがあります。改定後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。