Privacy

当会は、本サービスの提供にあたり、以下の個人情報を収集する場合があります。

1. 予約時に提供いただく情報：氏名、メールアドレス、電話番号、予約内容（日時・人数・プラン）
2. 決済情報：クレジットカード情報は決済代行会社Stripeが直接取得・管理します。当会のサーバーにはカード情報は保存されません。
3. 自動的に取得する情報：IPアドレス、ブラウザの種類、アクセス日時、閲覧ページ
4. 管理者アカウント情報：施設管理者のメールアドレス、パスワード（ハッシュ化して保存）、LINE User ID（LINE連携をご利用の場合）

収集した個人情報は、以下の目的で利用します。

1. 予約の受付・確認・変更・キャンセルの処理
2. 予約に関する連絡（確認メール、決済リンクの送信等）
3. 施設管理者への予約通知（LINE通知を含む）
4. 本サービスの運営・改善・分析
5. お問い合わせへの対応
6. 法令に基づく対応

当会は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. 予約先の施設に対して、予約に必要な情報（氏名・連絡先・予約内容）を提供する場合
2. 決済処理のため、Stripe社に決済に必要な情報を提供する場合
3. LINE通知のため、LINE社にメッセージ配信に必要な情報を提供する場合
4. 法令に基づき開示が求められた場合
5. ユーザーの同意がある場合

本サービスでは、以下の外部サービスを利用しています。各サービスのプライバシーポリシーもあわせてご確認ください。

• Supabase：データベース・認証基盤として利用
• Stripe：オンライン決済処理に利用（Stripeプライバシーポリシー）
• Google Maps：地図表示に利用（Googleプライバシーポリシー）
• Google Gemini AI：AIルート提案機能に利用
• LINE Messaging API：施設管理者への通知に利用（LINEプライバシーポリシー）

当会は、個人情報の漏洩・滅失・毀損の防止のため、以下のセキュリティ対策を講じています。

1. データベースへのアクセス制御（Row Level Security）
2. 管理者パスワードのハッシュ化保存
3. API通信の暗号化（HTTPS）
4. 決済情報のPCI DSS準拠による保護（Stripe社が管理）
5. Webhook通信の署名検証

収集した個人情報は、利用目的の達成に必要な期間保持し、目的が達成された後は速やかに削除します。 ただし、法令の定めにより保管が義務づけられる場合は、当該期間保持します。

ユーザーは、当会に対して以下の請求を行うことができます。

1. 保有する個人情報の開示請求
2. 個人情報の訂正・追加・削除の請求
3. 個人情報の利用停止の請求

上記のご請求は、本サービスに記載の連絡先までお問い合わせください。

本サービスでは、管理者のログインセッション維持のためにCookieを使用しています。 一般ユーザーの閲覧にあたっては、トラッキング目的のCookieは使用していません。

当会は、必要に応じて本プライバシーポリシーを変更することがあります。 変更後のポリシーは、本サービス上に掲示した時点から効力を生じるものとします。

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。