プライバシーポリシー

第1条（基本方針）

当社は、個人情報がプライバシーを構成する重要な情報であることを深く認識し、個人情報保護法その他の関連法令およびガイドラインを遵守するとともに、以下の基本方針に基づき個人情報の適正な取り扱いと保護に努めます。

1. 当社は、個人情報の取得にあたり、利用目的を明示し、適法かつ公正な手段により取得します。
2. 当社は、取得した個人情報を、あらかじめ明示した利用目的の範囲内で利用し、目的外の利用は行いません。やむを得ず目的外利用が必要となる場合は、事前にユーザーの同意を得るものとします。
3. 当社は、個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、必要かつ適切な技術的・組織的措置を講じます。
4. 当社は、個人情報の取り扱いに関する法令、国が定める指針その他の規範を遵守します。
5. 当社は、個人情報の取り扱いに関する苦情および相談に対して、迅速かつ誠実に対応します。
6. 当社は、社会情勢や法令の変更等を踏まえ、個人情報保護の取り組みを継続的に見直し、改善に努めます。

第2条（収集する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を取得することがあります。

1. ユーザーから直接ご提供いただく情報

• 氏名（姓名、フリガナを含む）
• 住所（郵便番号を含む）
• 電話番号（携帯電話番号を含む）
• メールアドレス
• 生年月日
• 性別（任意）
• プロフィール画像
• スタジオ情報（スタジオオーナーの場合：スタジオ名、所在地、設備情報、写真等）
• 本人確認書類に記載された情報（運転免許証、パスポート、マイナンバーカード等の表面情報）

2. 決済に関する情報

• クレジットカード情報（カード番号、有効期限、セキュリティコード等。ただし、これらの情報は決済代行サービス「Stripe」が直接取得・管理し、当社のサーバーには保存されません。）
• PayPay アカウント情報（Stripe 経由で処理されます。）
• 銀行口座情報（スタジオオーナーへの売上振込に使用）
• 取引履歴・決済履歴

3. サービス利用に伴い自動的に取得する情報

• 予約履歴・利用履歴
• 検索履歴・閲覧履歴
• お気に入り登録情報
• レビュー・評価情報
• メッセージの送受信履歴

4. 端末・通信に関する情報

• IPアドレス
• 端末の種類、OS、ブラウザの種類およびバージョン
• デバイス識別子（広告IDを含む）
• リファラー情報（参照元URL）
• アクセス日時
• Cookie情報（詳細は第6条をご参照ください。）
• 位置情報（ユーザーが許可した場合に限る）

第3条（個人情報の利用目的）

当社は、取得した個人情報を、以下の目的の範囲内で利用します。

1. 本サービスの提供、運営および維持管理（スタジオの予約受付、予約確認通知、スケジュール管理等を含む）
2. ユーザーの本人確認および認証（アカウントの作成・管理、ログイン認証を含む）
3. 決済処理（クレジットカード決済、PayPay決済、スタジオオーナーへの売上金の振込処理を含む）
4. ユーザーへの連絡（予約に関する通知、サービスに関する重要なお知らせ、お問い合わせへの回答等）
5. 本サービスの改善・新機能の開発（利用状況の分析、ユーザビリティ調査、統計データの作成を含む）
6. マーケティング・広告配信（ユーザーの嗜好に基づくおすすめスタジオの表示、キャンペーン情報の配信等。ただし、ユーザーはいつでも配信停止を申請できます。）
7. カレンダー連携サービスの提供（Google Calendar との同期による予約スケジュールの管理）
8. 不正行為の防止およびセキュリティの確保（不正アクセス、なりすまし、その他不正利用の検知・防止を含む）
9. 法令に基づく対応（法令上の義務の履行、当社の権利または財産の保護、紛争の解決を含む）
10. 上記各号に付随する業務の遂行

第4条（個人情報の第三者提供）

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。

1. 業務委託先への提供

当社は、本サービスの提供に必要な範囲で、以下の外部サービス事業者に個人情報の取り扱いを委託することがあります。委託先とは、個人情報保護に関する適切な契約を締結し、必要かつ適切な監督を行います。

• Stripe, Inc.（所在地：米国）：クレジットカード決済およびPayPay決済の処理、売上金の管理・振込処理。Stripe は PCI DSS Level 1 に準拠しており、カード情報は当社サーバーを経由せず Stripe が直接取得・管理します。Stripe のプライバシーポリシーは https://stripe.com/jp/privacy をご確認ください。
• Supabase, Inc.（所在地：米国）：データベースの管理・ホスティング、ユーザー認証基盤の提供。ユーザーの登録情報、利用履歴等のデータは Supabase のインフラストラクチャ上で暗号化され管理されます。Supabase のプライバシーポリシーは https://supabase.com/privacy をご確認ください。
• Google LLC（所在地：米国）：Google Calendar API を利用した予約スケジュールのカレンダー連携機能の提供。ユーザーが明示的に連携を許可した場合に限り、予約情報が Google Calendar に同期されます。Google のプライバシーポリシーは https://policies.google.com/privacy をご確認ください。

2. スタジオオーナーおよび予約者間での情報共有

本サービスはC2C（個人間取引）プラットフォームであるため、予約の成立にあたり、予約者の氏名・連絡先情報をスタジオオーナーに、スタジオオーナーのスタジオ情報・連絡先情報を予約者に、それぞれ必要な範囲で提供します。

3. 法令に基づく場合

以下の場合には、ユーザーの同意を得ることなく個人情報を第三者に提供することがあります。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

4. 外国にある第三者への提供

上記の業務委託先のうち、Stripe, Inc.、Supabase, Inc. および Google LLC は米国に所在する法人です。これらの事業者への個人情報の提供は、個人情報保護法第28条に基づき、ユーザーの同意のもとに行われます。米国における個人情報保護制度の概要については、個人情報保護委員会の公表資料をご参照ください。

第5条（個人情報の管理・安全管理措置）

当社は、取得した個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、以下の措置を講じます。

1. 組織的安全管理措置

• 個人情報の取り扱いに関する責任者を設置し、管理体制を整備します。
• 個人情報の取り扱いに関する規程を策定し、従業者に周知徹底します。
• 個人情報の取り扱い状況を定期的に点検し、問題が発見された場合は速やかに是正措置を講じます。
• 個人情報の漏えい等の事案が発生した場合の対応手順を定め、迅速に対応できる体制を整備します。

2. 人的安全管理措置

• 従業者との間で個人情報の非開示に関する契約（秘密保持契約）を締結します。
• 個人情報の取り扱いに関する教育・研修を定期的に実施します。

3. 物理的安全管理措置

• 個人情報を取り扱う区域の管理、権限を有しない者による個人情報の閲覧を防止する措置を講じます。
• 個人情報を含む機器・電子媒体等の盗難または紛失を防止する措置を講じます。

4. 技術的安全管理措置

• アクセス制御を実施し、個人情報へのアクセス権限を必要最小限の担当者に限定します。
• 個人情報を取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組み（ファイアウォール、侵入検知システム、マルウェア対策ソフト等）を導入しています。
• 通信の暗号化（SSL/TLS）を実施し、データの送受信時における情報の保護を行います。
• データベースに保存される個人情報は暗号化（AES-256等）された状態で管理します。
• パスワードはハッシュ化して保存し、平文での保存は行いません。

5. 個人情報の保存期間

当社は、利用目的の達成に必要な期間に限り個人情報を保存します。ユーザーがアカウントを削除した場合、法令に基づき保存が義務付けられている情報を除き、合理的な期間内に個人情報を削除または匿名化します。ただし、取引履歴等、法令上一定期間の保存が義務付けられている情報については、当該法令に定められた期間保存するものとします。

第6条（Cookie等の利用）

1. Cookieの利用について

本サービスでは、ユーザーの利便性の向上、利用状況の分析、および広告の配信等を目的として、Cookie（クッキー）およびこれに類似する技術（ローカルストレージ、ウェブビーコン等）を使用しています。

Cookie とは、ウェブサイトがユーザーのブラウザに送信する小さなテキストファイルであり、ユーザーの端末に保存されます。Cookie 自体にはユーザーの氏名やメールアドレス等の個人を特定する情報は含まれませんが、個人情報と組み合わせて利用する場合があります。

2. 利用するCookieの種類

• 必須Cookie：本サービスの基本機能（ログイン状態の維持、セキュリティの確保等）に不可欠なCookieです。これらを無効にした場合、本サービスが正常に動作しない可能性があります。
• 機能Cookie：ユーザーの設定（言語、表示設定等）を記憶し、利便性を向上させるためのCookieです。
• 分析Cookie：ユーザーの利用状況を分析し、本サービスの改善に活用するためのCookieです。当社は、Google Analytics 等のアクセス解析ツールを使用する場合があります。
• 広告Cookie：ユーザーの興味関心に基づいた広告を表示するためのCookieです。

3. Cookieの管理

ユーザーは、ブラウザの設定により、Cookieの受け入れを拒否したり、Cookieが送信された際に警告を表示させたりすることができます。ただし、Cookieを無効にした場合、本サービスの一部の機能をご利用いただけなくなる場合がありますので、あらかじめご了承ください。

4. アクセス解析ツール

当社は、本サービスの利用状況を把握するために、Google LLC が提供する Google Analytics を使用する場合があります。Google Analytics は Cookie を利用してユーザーの利用情報を収集しますが、個人を特定する情報は含まれません。Google Analytics のデータ収集・処理の仕組みについては、Google のサービス規約およびプライバシーポリシーをご確認ください。ユーザーは、Google Analytics オプトアウトアドオンをインストールすることにより、Google Analytics によるデータ収集を無効にすることができます。

第7条（個人情報の開示・訂正・削除請求）

1. 開示等の請求

ユーザーは、個人情報保護法に基づき、当社が保有するご自身の個人情報（保有個人データ）について、以下の請求を行うことができます。

• 利用目的の通知の請求
• 開示の請求
• 内容の訂正、追加または削除の請求
• 利用の停止または消去の請求
• 第三者への提供の停止の請求

2. 請求の手続き

上記の請求を行う場合は、第8条に定めるお問い合わせ窓口までご連絡ください。当社所定の請求書をお送りしますので、必要事項をご記入のうえ、本人確認書類（運転免許証、パスポート等の写し）を添付してご返送ください。

3. 本人確認

開示等の請求にあたっては、なりすましによる不正な請求を防止するため、請求者がご本人であることを確認させていただきます。代理人による請求の場合は、代理権を証明する書類をあわせてご提出いただきます。

4. 対応期間

開示等の請求に対しては、原則として請求を受け付けた日から2週間以内に対応いたします。ただし、調査に時間を要する場合等は、その旨をご連絡のうえ、合理的な期間内に対応いたします。

5. 請求に応じることができない場合

以下の場合には、開示等の請求にお応えできないことがあります。その場合は、理由を付してその旨をご通知いたします。

• 本人確認ができない場合
• 法令に基づき開示等を拒否できる場合
• 開示等により、本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
• 開示等により、当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合

6. アカウントからの情報管理

ユーザーは、本サービスのアカウント設定画面から、ご自身の登録情報の一部を閲覧・修正・削除することができます。アカウントの完全な削除を希望される場合は、第8条に定めるお問い合わせ窓口までご連絡ください。

第8条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、個人情報の開示等の請求、苦情・相談については、以下の窓口までご連絡ください。

第9条（改定）

当社は、法令の変更、社会情勢の変化、または本サービスの内容変更等に伴い、本ポリシーの内容を変更することがあります。変更にあたっては、以下の手続きを行います。

1. 本ポリシーの重要な変更（個人情報の利用目的の変更、第三者提供先の追加等）を行う場合は、変更後の内容を本サービス上に掲載し、ユーザーに通知します。通知の方法は、本サービス上での告知、登録メールアドレスへの通知、またはその他当社が適切と判断する方法によります。
2. 軽微な変更（誤字の修正、表現の修正等）については、本サービス上への掲載をもって通知に代えることがあります。
3. 変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じるものとします。
4. ユーザーが変更後の本ポリシーの掲載後に本サービスを利用した場合、当該ユーザーは変更後の本ポリシーに同意したものとみなします。

以上

制定日：2026年7月1日