ワクブックプライバシーポリシー
（案）この文書は確認中です
ヱビス株式会社（以下「当社」といいます）は、予約サービス「ワクブック」（以下「本サービス」といいます）で扱う個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」といいます）と関係する法令・ガイドラインに従って、次のとおり扱います。
1. 事業者
- 名前：ヱビス株式会社
- ウェブサイト：https://ebisuinc.jp
- 住所：〒550-0005 大阪府大阪市西区西本町1-13-38-701
- 代表者：小川智広
2. 取得する情報
当社は、本サービスで次の情報を取得します。
| 情報 | 内容 |
|---|---|
| 店舗ユーザーの情報 | 氏名または表示名、メールアドレス、ログインの識別子、店舗での役割（オーナー・スタッフ） |
| 店舗の情報 | 店舗の名前・お店の種類・電話番号・ホームページ・ロゴ、スタッフの名前、メニュー・営業時間・予約の枠などの設定 |
| 支払いの情報 | Stripe の顧客の識別子、契約と支払いの状況。カードの番号などのカードの情報は Stripe が扱い、当社は持ちません |
| 同意の記録 | 利用規約とプライバシーポリシーに同意した日時と、同意した版、同意した店舗ユーザーの識別子 |
| 操作とアクセスの記録 | 店舗管理画面での操作の記録（監査ログ）、アクセスの記録（IP アドレス・日時など） |
| 情報 | 内容 | 当社の立場 |
|---|---|---|
| 予約の情報 | 予約の日時・メニューや枠・人数、予約のときに書いたメモ | 店舗からの委託 |
| 氏名と電話番号 | 初めての予約のときに登録する氏名と電話番号 | 店舗からの委託 |
| 会員の申請 | 会員の申請と、その承認の状態 | 店舗からの委託 |
| 店舗のメモ | 店舗ユーザーがお客さまや予約について書くメモ | 店舗からの委託 |
| LINE の情報 | LINE のユーザー ID・表示名、当社の LINE 公式アカウントとの友だちの状態 | 当社が自ら取得 |
| ミニアプリの利用の記録 | 利用したお店の一覧、お知らせの送信の記録、アクセスの記録（IP アドレス・日時など） | 当社が自ら取得 |
3. 利用目的
店舗の方の情報は、次の目的で使います。
- 本サービスの提供（ログイン、店舗の設定、予約の管理）
- 利用料の請求と、支払いの管理
- お問い合わせへの対応と、本サービスに関するお知らせ（規約の変更・障害・メンテナンスなど）
- 不正な利用の防止と、セキュリティの確保
- 障害の調査と、本サービスの改善
お客さまの情報のうち、当社が自ら取得する情報は、次の目的で使います。
- LINE ミニアプリの提供と、お客さまご本人の確認
- 予約の確定・変更・キャンセルと、予約の前日のお知らせの送信
- 利用したお店の一覧の表示
- 不正な利用の防止と、障害の調査
お客さまの情報のうち、店舗からの委託で扱う情報は、店舗の予約の受付と管理のためだけに扱います。
4. 店舗とお客さまの情報の扱いの分担
お客さまの情報のうち、予約の情報・氏名と電話番号・会員の申請・店舗のメモは、店舗が利用目的を決めて扱う情報です。当社は、店舗から取扱いの委託を受けて（個人情報保護法第27条第5項第1号）、本サービスの提供に必要な範囲でだけ扱い、ほかの目的には使いません。これらの情報の利用目的は、各店舗が示します。
LINE のユーザー ID・表示名・友だちの状態と、ミニアプリの利用の記録は、当社がミニアプリの提供・ご本人の確認・お知らせの送信・不正の防止のために自ら取得し、当社の責任で扱います。
お客さまが予約したお店の店舗管理画面には、お客さまを見分けるために、お客さまの LINE の表示名と、LINE から予約したお客さまであることを表示します。
当社は、お客さまの情報を店舗と共同で利用することはありません。
5. 第三者への提供
当社は、次の場合を除き、あらかじめご本人の同意を得ずに、個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが難しい場合
- 国の機関や地方公共団体などの法令の定める事務に協力する必要があり、ご本人の同意を得るとその事務に支障を及ぼすおそれがある場合
- 合併などによる事業の承継に伴って提供する場合
次の節の委託先に、委託した業務のために個人情報を渡すことは、第三者への提供に当たりません。
6. 委託先と外国にある第三者
当社は、本サービスの提供のために、次の事業者に個人情報の取扱いを委託します。
| 委託先 | 委託する内容 | 情報を保存する国 |
|---|---|---|
| Amazon Web Services | サーバー・データベース、店舗管理画面の招待・確認コード・ログインのメールの送信 | 日本（東京リージョン） |
| LINEヤフー株式会社 | LINE ログイン、LINE ミニアプリ、LINE へのお知らせの送信 | LINEヤフー株式会社のプライバシーポリシーによります |
| Stripe | 利用料の決済。店舗のオーナーのメールアドレスと店舗の名前を渡します。カードの情報は Stripe が直接受け取り、当社には届きません | 米国 |
Stripe（Stripe, Inc.）は米国の事業者です。当社は、Stripe が個人情報保護法の定める基準に適合する体制を整えていることを確かめたうえで委託します（個人情報保護法第28条第1項）。米国の個人情報の保護の制度は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご覧ください。
当社は、データを AWS の東京リージョンに保存します。AWS との契約の相手方は米国の Amazon Web Services, Inc. となる場合があるため、外国にある第三者に当たるものとして、米国の制度の情報と、基準に適合する体制による旨をあわせて示します。
LINEヤフー株式会社は日本の事業者です。LINE のサービスで情報を保存する場所は、LINEヤフー株式会社のプライバシーポリシーによります。
基準に適合する体制を保つために当社が講じている措置の内容は、窓口（「12. お問い合わせの窓口」）にご請求いただければお知らせします。
7. 安全管理措置
当社は、個人情報の漏えい・滅失・毀損を防ぐため、次の措置を講じます。
- 組織的な措置：個人情報の取扱いの責任者を置き、扱える人と権限を分けます。店舗管理画面と運営の操作は記録（監査ログ）に残し、3年間保存します。
- 人的な措置：個人情報を扱う従業者に、取扱いについての教育を行い、秘密の保持を約束させます。
- 物理的な措置：個人情報は AWS の東京リージョンに保存し、当社の事務所に紙や端末で保管しません。
- 技術的な措置：アクセスを制御し、通信と保存するデータを暗号化します。本番のデータベースへの権限は必要な範囲に限り、ログには個人情報を出しません。
- 外的な環境の把握：米国の事業者（Stripe）に委託するにあたり、米国の個人情報の保護の制度を把握したうえで、安全管理措置を講じます。
8. 保存する期間
- 店舗の情報とお客さまの情報：店舗の利用契約が終わってから90日を目安に削除します
- 申し込みが完了しなかった店舗の情報：店舗の登録から7日を目安に削除します
- 操作の記録（監査ログ）：記録した日から3年
- アクセスの記録（サーバーのログ）：記録した日から1年
- 決済の記録：法令で定められた期間
9. Cookie とアクセス解析
このサイトは、Cookie とアクセス解析のツールを使いません。
このサイトは、文字の表示に Google Fonts（Google LLC）を使います。ページを開くと、閲覧した方の IP アドレスなどが Google に送られます。Google での扱いは、Google のプライバシーポリシーによります。
店舗管理画面とミニアプリは、ログインの状態などを保つために、ブラウザの保存の領域を使います。広告やアクセス解析には使いません。
10. 開示などの請求
ご本人からの、保有個人データの利用目的の通知・開示・訂正・追加・削除・利用の停止・消去・第三者への提供の停止と、第三者への提供の記録の開示の請求には、法令に従って対応します。窓口は、情報の種類によって分かれます。
- 予約の情報・氏名と電話番号・会員の申請・店舗のメモ：予約したお店にお問い合わせください。お店の求めに応じて、当社も対応に協力します。
- LINE の情報・ミニアプリの利用の記録と、店舗の方の情報：当社の窓口（「12. お問い合わせの窓口」）にお問い合わせください。
ご本人であることを確かめたうえで対応します。
11. 改定
当社は、法令や本サービスの変更に合わせて、このポリシーを改定することがあります。重要な変更をするときは、効力が生じる日より前に、このサイトと店舗管理画面のお知らせで知らせます。
12. お問い合わせの窓口
個人情報の扱いについてのお問い合わせ・苦情・開示などの請求は、次の窓口で受け付けます。
- ヱビス株式会社（個人情報の窓口）
- メール：info@ebisuinc.jp
当社は、認定個人情報保護団体の対象事業者ではありません。
- 制定日
- 【制定日】