プライバシーポリシー
1. はじめに
合同会社気軽なソフト屋（以下「当社」といいます）は、「気軽な予約管理」（以下「本サービス」といいます）の提供において、本サービスを利用する事業者及び店舗管理者（以下「クライアント」といいます）の個人情報保護を重要な責務と認識し、以下のプライバシーポリシーに基づき適切に取り扱います。
2. 取得する情報
2.1 クライアントから取得する情報
(1)アカウント情報：氏名、メールアドレス、電話番号、ログインID、パスワード（暗号化済み）
(2)クライアント情報：事業者名、住所、担当者名、店舗情報
(3)利用情報：アクセス日時、IPアドレス、操作ログ、ブラウザ情報
2.2 予約顧客から取得する情報
(1)顧客情報：氏名、LINE ID
(2)予約情報：予約日時、予約内容、ステータス
(3)カスタムデータ：クライアントが任意で設定した追加情報
2.3 自動取得される情報
(1)技術情報：Cookie、セッションID、デバイス情報
(2)セキュリティ情報：ログイン試行記録、信頼端末情報、CSRFトークン
3. 利用目的
取得した情報は以下の目的で利用します：
(1)本サービスの提供、運営、維持管理
(2)クライアント認証およびセキュリティ確保
(3)予約管理機能の提供
(4)契約・請求処理（Stripe経由の決済処理を含む）
(5)お問い合わせ対応
(6)法令遵守および権利行使
4. 個人情報の第三者提供
当社は、次に掲げる場合を覗いて、あらかじめクライアントの同意を得ることなく、第三者に個人情報を提供することはありません
4.1.1法令に基づく開示等
以下の場合、当社は利用者の同意なく個人情報を開示することがあります。
(1) 法令に基づく開示請求があった場合
(2)人の生命、身体または財産の保護のために必要な場合
(3)公衆衛生の向上または児童の健全な育成の推進のために必要な場合
(4)国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
(5)本サービス提供、開発、改修に必要な範囲で業務委託先に提供する場合
4.1.2 次のシステムインフラ提供事業者に提供する場合には、当該個人情報の提供先は第三者に該当しないものとします。
(1)Supabase（データベース）：データ保管
(2)Stripe（決済）：クレジットカード情報処理（当社はカード情報を保持しません）
(3)Mailtrap（メール）：メール送信
(4)Vercel（ホスティング）：サービス提供基盤
4.1.3 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
4.1.4 合併その他の事由による事業の承継に伴って個人情報が提供される場合
5. データ保存とセキュリティ
5.1 保存期間
(1)アカウント情報：退会後1年間
(2)予約データ：最終利用から3年間
(3)アクセスログ：90日間
(4)決済情報：法令に基づく期間
5.2 セキュリティ対策
(1)パスワードの暗号化（bcrypt、12ラウンド）
(2)HTTPS通信の強制
(3)JWT認証による保護
(4)CSRF対策の実装
(5)レート制限による不正アクセス防止
(6)定期的なセキュリティ更新
6. クライアントの権利
クライアントは以下の権利を有します
(1)開示請求：保有する個人情報の開示
(2)訂正・削除：不正確な情報の訂正または削除
(3)利用停止：個人情報の利用停止
(4)データポータビリティ：データのエクスポート
(5)請求方法：本サービス内の設定画面またはsupport@[ドメイン]まで
7. Cookie使用について
1.本サービスは以下の目的でCookieを使用します
(1)必須Cookie：認証セッション管理（HttpOnly、Secure設定）
(2)機能Cookie：ユーザー設定の保持
2.ブラウザ設定によりCookieを無効化できますが、一部機能が利用できなくなります。
8. 未成年者の利用
本サービスは事業者向けサービスのため、原則として未成年者の利用を想定していません。
9. 国外への移転
データは日本国内（東京リージョン）のサーバーに保管され、原則として国外への移転は行いません。
10. プライバシーポリシーの変更
本ポリシーを変更する場合は、本サービス上で告知し、重要な変更の場合はメールで通知します。
11. 免責事項
1.クライアントが独自に取得・収集した顧客情報の管理責任は各クライアントにあります
2.当社はクライアント間のデータ分離を技術的に実施していますが、クライアント自身の管理責任を免除するものではありません
12. お問い合わせ窓口
本ポリシーに関するお問い合わせは、以下までご連絡ください。
合同会社気軽なソフト屋
個人情報保護担当
メールアドレス：privacy@kigaruna-softya.co.jp
受付時間：平日 9:00-17:00（土日祝日、年末年始を除く）
13. 準拠法および管轄
本ポリシーは日本法に準拠し、東京地方裁判所を第一審の専属的合意管轄裁判所とします。
---
附則
2025年10月20日 制定
