プライバシーポリシー

第 1 条（事業者情報）

事業者名	株式会社スリースクエア
代表者	木塚祐生
所在地	福岡県福岡市中央区警固2丁目5-3
個人情報保護管理者	木塚祐生
お問い合わせ窓口	お問合せフォームよりご連絡ください

第 2 条（取得する個人情報の項目）

当社は、本サービス「シハラク」の提供にあたり、次の個人情報を取得します。

2.1 加盟店事業者から取得する情報

• 法人名・屋号
• 担当者氏名・所属・役職
• メールアドレス・電話番号
• 本人確認書類（身分証明書・登記簿謄本等。決済代行業者の本人確認手続で必要な場合）
• 銀行口座情報（精算金のお振込みのため、当社が取得し、暗号化して保管します。お振込みの際は、振込先として当社の取引金融機関に提供します）
• 営業担当者経由の紹介情報（任意・自動付与）

2.2 加盟店が当社サービスに入力する顧客（予約者）の情報

• 氏名
• 電話番号（SMS 送信のため）
• メールアドレス（メール送信のため）
• 予約日時・キャンセル日時・予約サービス名
• キャンセル料金額
• 決済結果情報（金額・決済日時。カード番号本体は決済代行業者のみが保有し当社は保有しません）

2.3 顧客が決済時に直接当社サービスを通じて入力する情報

• 決済情報（クレジットカード情報は決済代行業者の決済画面で直接入力され、当社サーバーを経由しません）
• 領収書送付先メールアドレス

2.4 自動的に取得する情報

• アクセスログ（IP アドレス、ブラウザ種別、参照元 URL、アクセス日時）
• Cookie・類似技術によるサービス利用状況
• デバイス情報(OS、画面解像度等)

第 3 条(個人情報の利用目的)

当社は、取得した個人情報を、次の目的のために利用します。

1. 本サービスの提供・運営（請求 SMS / メール送信、決済処理、入金消込、精算金のお振込み、ダッシュボード表示等）
2. 本サービスの利用にかかる本人確認・反社チェック
3. 加盟店および顧客からのお問い合わせへの対応
4. 本サービスの改善・新機能の検討(個人を特定しない統計情報の作成を含む)
5. 利用料金の請求・収納
6. 本サービスに関する重要なお知らせの通知
7. 本規約等に違反した行為の調査・対応
8. 法令に基づく対応

第 4 条(個人情報の第三者提供)

当社は、次の各号のいずれかに該当する場合を除き、あらかじめ本人(第 2 条に基づき当社が加盟店から情報提供を受ける顧客(予約者)をいう。以下同じ。)の同意を得ないで個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体、財産の保護のために必要があり、本人の同意を得ることが困難であるとき
3. 公衆衛生・児童の健全育成の推進のため特に必要がある場合
4. 国の機関等への協力が必要な場合
5. 本サービスの提供に必要な範囲で、後述する業務委託先に提供する場合

第 5 条(業務委託)

当社は、本サービスの提供のため、必要な範囲で個人情報の取扱いを第三者に委託することがあります。委託先に対しては、適切な監督を行います。

第 6 条(外国にある第三者への提供)

1. 第 5 条の委託先のうち、Amazon Web Services, Inc.(米国)等、外国にある第三者に該当する委託先があります。
2. 当社は、当該外国にある第三者への提供にあたり、個人情報保護法 28 条に基づき、当該国の個人情報保護制度・当該第三者が講じる保護措置の情報を本人に提供します。詳細は当社窓口までお問合せください。
3. 加盟店は、顧客の個人情報を本サービスに登録する際、外国にある第三者への提供がある旨につき、あらかじめ本人(顧客)から同意を取得しているものとします。
4. ただし、外国法人であっても日本国内に事務所があるか日本国内で事業活動を行っている場合は、「外国にある第三者」には該当しません。

第 7 条(個人情報の保有期間・廃棄)

1. 当社は、取得した個人情報を、利用目的の達成に必要な期間に限り保有し、個人情報保護法上、不要となった時点で速やかに廃棄または匿名化します。
2. 加盟店から個人情報の提供を受けた日から 3 年間は、個人情報保護法第 40 条 4 項および個人情報保護法施行規則第 25 条に基づき保管します。
3. 当社が保管する顧客(予約者)の個人情報は、加盟店とは独立した管理を行います。

第 8 条(個人情報の安全管理措置)

当社は、取得した個人情報の漏えい・滅失・毀損の防止その他の安全管理のため、次の措置を講じます。

1. 組織的安全管理: 個人情報保護管理者の設置、取扱責任の明確化
2. 人的安全管理: 従業者への教育・誓約書の取得
3. 物理的安全管理: 入退室管理・媒体の管理
4. 技術的安全管理: 通信の暗号化(TLS 1.2 以上)、データベースの暗号化、アクセス制御、アクセスログの記録・監視、多要素認証
5. クレジットカード情報の保護: クレジットカード情報は決済代行業者が直接処理し、当社サーバーを経由しない設計

第 9 条(保有個人データに関する開示等の請求)

1. 本人は、当社に対し、当社が保有する自己の個人情報について、次の請求を行うことができます。
   • 利用目的の通知
   • 開示
   • 訂正・追加・削除
   • 利用の停止・消去
   • 第三者提供の停止
   • 第三者提供記録の開示
2. 請求の方法・必要書類等は、第 11 条のお問合せ窓口までご連絡いただくことで案内します。
3. 本人確認のため、必要な情報の提供を求めることがあります。
4. 開示等の請求に対する手数料は無料とします。

第 10 条(Cookie・類似技術の利用)

1. 当社は、本サービスの利便性向上・利用状況の分析のため、Cookie および類似技術を使用します。
2. 加盟店および顧客は、ブラウザの設定により Cookie の受け取りを拒否することができますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。
3. 当社は、Google Analytics 等のアクセス解析ツールを利用する場合があります。これらのツールは Cookie を使用して個人を特定しない形で利用情報を収集します。

第 11 条(お問合せ窓口)

個人情報の取扱いに関するお問合せは、当社のお問合せフォームよりご連絡ください。

回答は平日 10:00〜18:00 とさせていただきます。

第 12 条(本ポリシーの改定)

1. 当社は、法令の変更その他必要に応じて、本ポリシーを改定することがあります。
2. 改定後の本ポリシーは、当社所定の方法で告知した時点から効力を生じるものとします。