プライバシーポリシー

第1条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定義される、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものを指します。

第2条（事業者情報）

第3条（取得する個人情報の種類）

当サービスは、本サービスの提供にあたり、以下の個人情報を取得します。

3.1 利用者（店舗オーナー・スタッフ）の情報

1. アカウント登録時
   • 氏名
   • メールアドレス
   • 電話番号
   • 店舗名・屋号
   • 住所
   • 代表者氏名
   • 営業許可番号（任意）
2. サービス利用時
   • ログイン情報（ID、パスワード）
   • 利用プラン情報
   • 決済情報（クレジットカード情報は決済代行会社で管理）
   • サービス利用履歴
   • 問い合わせ内容
   • IPアドレス
   • Cookie情報
   • デバイス情報

3.2 顧客（予約者）の情報

利用者が本サービスを通じて取得する顧客の個人情報：

1. 予約時
   • 氏名
   • メールアドレス
   • 電話番号
   • 予約日時・人数
   • 特記事項・要望
2. 会員登録時（任意）
   • 氏名
   • メールアドレス
   • 電話番号
   • パスワード
   • 生年月日（任意）
   • 性別（任意）
3. レビュー投稿時
   • 氏名（ニックネーム可）
   • 評価・コメント内容
   • 投稿画像（任意）
4. サービス利用時
   • IPアドレス
   • Cookie情報
   • アクセスログ
   • デバイス情報

3.3 その他の情報

• お問い合わせ内容
• アンケート回答内容
• キャンペーン応募情報

第4条（個人情報の利用目的）

当サービスは、取得した個人情報を以下の目的で利用します。

4.1 利用者に関する利用目的

1. 本サービスの提供、維持、改善
2. アカウント管理、認証
3. 利用料金の請求、決済処理
4. カスタマーサポート、問い合わせ対応
5. 本サービスに関する重要なお知らせ、メンテナンス情報の通知
6. 利用状況の分析、統計データの作成
7. 新機能、新サービスの開発
8. マーケティング、プロモーション活動
9. キャンペーン、セミナー、イベントの案内
10. 利用規約違反行為への対応
11. 法令に基づく対応

4.2 顧客（予約者）に関する利用目的

1. 予約の受付、管理、確認連絡
2. 予約の変更、キャンセル対応
3. 来店時の確認、案内
4. レビュー・フィードバックの管理
5. 会員サービスの提供（会員登録した場合）
6. 統計データの作成（個人を特定できない形式）
7. 本サービスの改善、分析

第5条（個人情報の第三者提供）

当サービスは、以下の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。

5.1 第三者提供を行う場合

1. 法令に基づく場合
   • 法令に基づき開示が求められた場合
2. 人の生命、身体または財産の保護のために必要がある場合
   • 本人の同意を得ることが困難である場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
   • 本人の同意を得ることが困難である場合
4. 国の機関等への協力
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
5. 事業承継
   • 事業譲渡その他の事由により個人情報を含む事業の承継がなされる場合
6. ご本人の同意を得た場合

5.2 第三者提供先

本サービスの提供にあたり、以下の第三者に個人情報を提供することがあります。

1. 決済代行会社
   • 提供先：Stripe, Inc.
   • 提供する情報：決済に必要な情報（クレジットカード情報を含む）
   • 提供目的：利用料金の決済処理
2. クラウドインフラ提供会社
   • 提供先：Vercel Inc., Supabase Inc.
   • 提供する情報：本サービスで取り扱う全ての情報
   • 提供目的：サーバーホスティング、データ保管

第6条（個人情報の共同利用）

現時点で共同利用は行っておりませんが、将来的に共同利用を行う場合は、事前に本ポリシーを改定し、以下の事項を公表します。

1. 共同利用する個人情報の項目
2. 共同利用者の範囲
3. 共同利用する者の利用目的
4. 当該個人情報の管理について責任を有する者の氏名または名称

第7条（個人情報の取得方法）

当サービスは、以下の方法により個人情報を取得します。

1. 利用者からの直接入力
   • アカウント登録フォーム
   • 問い合わせフォーム
   • 各種設定画面
2. 顧客からの直接入力
   • 予約フォーム
   • 会員登録フォーム
   • レビュー投稿フォーム
3. 自動的な取得
   • Cookie
   • アクセスログ
   • サービス利用履歴
4. 第三者からの取得
   • SNS連携（Instagram等）を通じた公開情報の取得

第8条（Cookie等の技術の使用）

8.1 Cookieについて

当サービスは、本サービスの利便性向上、利用状況の分析等のため、Cookieおよび類似の技術を使用します。

8.2 使用するCookie

1. 必須Cookie
   • ログイン認証、セッション管理に必要
   • 無効にするとサービスが正常に機能しません
2. 機能Cookie
   • ユーザー設定の保存、利便性向上
   • 無効にしても基本機能は利用可能

8.3 Cookieの管理

ブラウザの設定により、Cookieを無効化または削除することができます。ただし、必須Cookieを無効にすると、本サービスの機能が制限される場合があります。

各ブラウザでの設定方法

• Chrome: 設定 > プライバシーとセキュリティ > Cookie
• Safari: 環境設定 > プライバシー
• Firefox: オプション > プライバシーとセキュリティ
• Edge: 設定 > Cookie とサイトのアクセス許可

8.4 自社での利用状況分析

当サービスは、サービス改善のため、以下の情報を収集・分析しています。

収集する情報

• ページ閲覧履歴
• 機能の利用状況
• アクセス元情報（IPアドレス、リファラー等）

分析の目的

• サービスの利用状況の把握
• ユーザー体験の改善
• 新機能の開発

収集した情報は、個人を特定できない形式で統計データとして処理され、サービスの改善にのみ使用されます。第三者への提供は行いません。

第9条（個人情報の安全管理措置）

当サービスは、個人情報の漏洩、滅失、毀損の防止その他個人情報の安全管理のため、以下の措置を講じます。

9.1 組織的安全管理措置

1. 個人情報保護管理者の設置
2. 個人情報取扱規程の策定
3. 個人情報の取扱状況の記録、監査

9.2 人的安全管理措置

1. 外部協力者との秘密保持契約の締結
2. 個人情報保護に関する教育・啓発

9.3 物理的安全管理措置

1. 作業環境のセキュリティ管理
2. 個人情報を含む書類・記録媒体の適切な保管・廃棄

9.4 技術的安全管理措置

1. アクセス制限（権限管理）
2. 通信の暗号化（SSL/TLS）
3. データの暗号化（保管時）
4. ファイアウォールの設置
5. 不正アクセス検知システム
6. ウイルス対策ソフトの導入
7. 定期的なバックアップ
8. 脆弱性診断の実施

9.5 外部委託先の管理

個人情報の取扱いを外部に委託する場合、委託先に対して適切な監督を行います。

第10条（個人情報の保有期間）

当サービスは、個人情報を以下の期間保有します。

10.1 利用者（店舗オーナー・スタッフ）の個人情報

アカウント情報

• 契約期間中：すべて保管
• 契約終了後：削除依頼があるまで保管
• 3年間ログインがない場合：削除予定の通知を送付し、通知後90日以内にログインがなければ削除

決済情報

• 法令に基づき最大7年間保管（法人税法、所得税法による）

問い合わせ履歴

• 3年間保管

10.2 顧客（予約者）の個人情報

アカウント情報

• 削除依頼があるまで保管
• 本サービスは複数店舗で共通のアカウントを使用するため、特定の店舗が解約しても顧客アカウントは継続します

予約情報

• 削除依頼があるまで保管
• 統計データは個人を特定できない形式に匿名化して永続保管

レビュー情報

• 削除依頼があるまで保管
• レビューは公開コンテンツとして価値があるため継続保管します

10.3 統計・分析データ

個人を特定できない形式に匿名化した統計データは、サービス改善のため永続的に保管します。

匿名化の例：

• 「2024年3月の予約件数：125件」
• 「平均顧客単価：3,500円」
• 「リピート率：35%」

10.4 保管の理由

以下の利用目的のため、個人情報を保管します：

• 再契約時のデータ復元
• 税法その他の法令遵守
• サービス改善・分析
• 統合会員サービスの提供（複数店舗での利用）
• 紛争解決

第11条（個人情報の削除）

11.1 削除の権利

利用者および顧客は、いつでも自己の個人情報の削除を依頼することができます。

11.2 削除の実施

削除依頼を受けた場合、30日以内に以下の情報を削除します。

削除する情報：

• アカウント情報（氏名、メールアドレス、電話番号等）
• 予約履歴
• レビュー投稿
• その他個人を特定できるすべての情報

削除の方法：

1. 管理画面またはマイページの「アカウント削除」ボタン
2. お問い合わせフォームからの削除依頼
3. glora.connect@gmail.com へのメール

11.3 削除できない情報

以下の情報は、削除依頼を受けても保管を継続します。

法令による保存義務：

• 決済記録：7年間（法人税法、所得税法）
• 取引記録：法令で定められた期間

匿名化された情報：

• 個人を特定できない形式の統計データ
• 例：「2024年3月の予約件数」等

係争中の情報：

• 紛争解決のため必要な情報（訴訟等が係属中の場合）

11.4 削除の確認

削除完了後、削除を実施した旨をメールで通知します。

第12条（個人情報の開示・訂正・利用停止）

12.1 開示請求

ご本人は、当サービスが保有する自己の個人情報について、開示を請求することができます。

請求方法

当サービスお問い合わせ窓口（glora.connect@gmail.com）まで、以下の情報を記載の上、メールでご連絡ください。

• 氏名
• メールアドレス
• 電話番号
• 開示を希望する情報の内容
• 本人確認書類（運転免許証、パスポート等のコピー）

回答期間： 請求受領後、2週間以内に回答します。

12.2 訂正・追加請求

ご本人は、当サービスが保有する自己の個人情報が事実でない場合、訂正または追加を請求することができます。

12.3 利用停止請求

ご本人は、当サービスが保有する自己の個人情報が以下に該当する場合、利用停止を請求することができます。

• 利用目的の範囲を超えて取り扱われている場合
• 不正な手段により取得された場合
• 本人の同意なく第三者に提供されている場合

12.4 請求に応じられない場合

以下の場合、請求に応じられないことがあります。

• 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
• 当サービスの業務の適正な実施に著しい支障を及ぼすおそれがある場合
• 法令に違反することとなる場合

12.5 管理画面からの変更

利用者および会員登録した顧客は、管理画面またはマイページから、いつでも自己の個人情報を閲覧、変更することができます。

第13条（未成年者の個人情報）

本サービスは、年齢を問わずご利用いただけます。当サービスは、未成年者の個人情報についても、本ポリシーに従って適切に取り扱います。

第14条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせ、開示請求、削除依頼等は、以下の窓口までご連絡ください。

第15条（認定個人情報保護団体）

当サービスは、現時点で認定個人情報保護団体に加入しておりません。加入した場合は、本ポリシーを改定して公表します。

第16条（プライバシーポリシーの変更）

1. 当サービスは、法令の改正、サービス内容の変更等により、本ポリシーを変更することがあります。
2. 本ポリシーを変更する場合、変更後のプライバシーポリシーの施行日および内容を、本サービス上への掲載その他適切な方法により周知します。
3. 重要な変更については、変更日の1ヶ月前までに通知します。
4. 変更後のプライバシーポリシーは、施行日以降に取得した個人情報および既に取得している個人情報に適用されます。

第17条（利用者の責任）

17.1 顧客情報の管理責任

利用者は、本サービスを通じて取得した顧客の個人情報について、以下の責任を負います。

1. 個人情報保護法その他関連法令の遵守
2. 適切な利用目的の特定と公表
3. 顧客からの適切な同意取得
4. 安全管理措置の実施
5. 顧客からの開示請求等への対応
6. 個人情報漏洩等の事故発生時の適切な対応

17.2 当サービスへの報告義務

利用者は、顧客情報の漏洩、紛失、改ざん等の事故が発生した場合、直ちに当サービスに報告し、当サービスと協力して適切な対応を行うものとします。

第18条（適用範囲）

18.1 本ポリシーの適用範囲

本ポリシーは、当サービスが運営する本サービスにのみ適用されます。

18.2 外部サービスへのリンク

本サービスには、外部サービス（Instagram、Googleマップ等）へのリンクが含まれる場合があります。これらの外部サービスにおける個人情報の取扱いについては、当該サービスのプライバシーポリシーをご確認ください。

18.3 顧客向けサイト

利用者が本サービスを通じて作成する顧客向けサイトにおける個人情報の取扱いは、利用者の責任において行われます。利用者は、独自のプライバシーポリシーを作成し、公表することを推奨します。

附則

本ポリシーは、2026年2月23日から施行します。

制定日：2026年2月22日 / 最終改定日：2026年2月23日

GLORA

運営責任者：平沢