プライバシーポリシー

第1条（取得する情報および取得方法）

1. 当社は、本サービスの提供にあたり、以下の情報を取得する場合があります。
   1. ユーザーが予約フォームに入力する情報
      • 氏名またはニックネーム
      • 電話番号、メールアドレス等の連絡先
      • 予約日時、人数、利用目的その他店舗が予約に必要とする情報
      • その他ユーザーが任意で入力した内容
   2. スタンプ機能の利用に関連して取得する情報
      • 当社が発行する匿名ID（識別子）
      • スタンプの付与・利用履歴
      • 利用した店舗、日時、端末・ブラウザの識別情報等
   3. SMS認証・ログインに関連して取得する情報
      • ユーザーの電話番号
      • SMSで送信される認証コードおよび認証結果
   4. クッキー（Cookie）および類似の技術により取得する情報
      • Cookieにより付与された匿名ID
      • アクセス日時、参照ページ、利用端末・ブラウザ情報等のアクセスログ
   5. ブラウザのローカルストレージに保存される情報
      • ユーザーが入力した住所等の情報（店舗検索・エリア表示のため）
      • 表示設定その他、本サービス上のユーザー体験向上のための情報
   6. その他
      • お問い合わせ時に入力された内容、当社との通信履歴・ログ等
2. 当社は、上記情報を、ユーザーによる入力、Cookie等の自動取得、SMS認証、サーバーへのアクセスログ記録等の方法により取得します。

第2条（情報の利用目的）

1. 当社は、取得した情報を以下の目的のために利用します。
2. 本サービスの提供・運営のため
   1. 店舗ページの表示および動作のため
   2. スタンプ付与・利用履歴の管理および表示のため
   3. 予約申込み内容の管理および店舗への連携のため
   4. SMS認証によるログイン機能の提供および認証のため
3. 利用体験の向上および利便性向上のため
   1. ユーザーの端末・ブラウザに応じた最適な画面表示のため
   2. 住所等をブラウザのローカルストレージに保存し、次回以降の入力の手間を軽減するため
   3. エラー解析、不具合対応、パフォーマンス改善のため
4. 不正利用の防止およびセキュリティ確保のため
   1. スタンプの不正取得や不正アクセスの検知・防止のため
   2. 不正予約、なりすまし等の防止・対応のため
5. お問い合わせ対応および必要な連絡のため
   1. ユーザーからの問い合わせに回答するため
   2. サービス変更、重要なお知らせ等を通知するため
6. 統計データの作成およびサービス改善のため
   1. 個人を特定できない形式に加工した統計情報を用いた、サービス改善・新機能開発のため

第3条（予約情報の店舗への提供）

1. 当社は、本サービスを通じてユーザーが行った予約に関して、以下の情報を当該予約の対象となる店舗に提供します。
   • 予約者の氏名またはニックネーム
   • 連絡先（電話番号、メールアドレス等）
   • 予約日時、人数、コース内容その他予約に必要な情報
   • ユーザーが予約フォーム上で店舗への共有を前提として入力したその他の情報
2. 提供された予約情報は、各店舗が独自の責任と管理のもとで利用・保管します。当社は、店舗による予約情報の利用に関して責任を負いません。店舗の情報取扱いについては、各店舗が定めるプライバシーポリシー等をご確認ください。

第4条（Supabase への保存等）

1. 当社は、本サービスに関するデータの保存・管理のため、Supabase 社が提供するクラウドデータベースサービス（以下「Supabase」といいます。）その他の外部サービスを利用することがあります。
2. 本サービスで取得したスタンプ履歴、予約情報、アクセスログ等は、Supabase 上のデータベースに保存される場合があります。当社は、Supabase の提供するセキュリティ機能等を利用し、適切なアクセス制御・保護措置を講じます。
3. 当社は、Supabase を含む外部サービスの選定にあたり、その安全性・信頼性に配慮しますが、当該外部サービス側のシステム障害等に起因して生じた損害については、当社に故意または重過失がある場合を除き責任を負わないものとします。

第5条（ブラウザのローカルストレージの利用）

1. 本サービスは、ユーザーの利便性向上のため、ユーザーが入力した住所等の情報を、ユーザーのブラウザのローカルストレージに保存する場合があります。
2. ローカルストレージに保存された情報は、原則としてユーザーの端末内に留まり、当社サーバーには送信されません。ただし、ユーザーが予約申込み等の操作を行う場合には、必要な範囲で当社または店舗に送信されることがあります。
3. ユーザーは、ブラウザの設定によりローカルストレージを削除することができますが、その場合、本サービスの一部機能が正常に動作しないことがあります。

第6条（SMS認証・匿名IDと電話番号の紐付け）

1. 当社は、本サービスの一部機能（スタンプ情報の同期等）を提供するため、SMS認証により取得したユーザーの電話番号を、当社が発行する匿名IDと紐付けて管理する場合があります。
2. これにより、ユーザーが複数の端末やブラウザからアクセスした場合でも、同一のアカウントとしてスタンプ情報等を引き継いで利用できるようになります。
3. 当社は、電話番号を認証およびアカウント管理の目的に限定して利用し、ユーザーの同意なく第三者（店舗を除く）に提供することはありません（法令に基づく場合等を除きます）。

第7条（Cookie 等の利用）

1. 当社は、本サービスの提供・利用状況の把握・サービス改善のため、Cookie その他の類似技術を使用する場合があります。
2. Cookie により収集された情報には、特定の個人を直接識別できる情報は含まれませんが、匿名IDと組み合わせることで、同一ブラウザからのアクセスを識別することがあります。
3. ユーザーは、ブラウザの設定によりCookieを無効化することができますが、その場合、本サービスの一部機能が正常に動作しないことがあります。

第8条（第三者提供）

1. 当社は、次の各号に該当する場合を除き、取得した情報を第三者に提供しません。
   1. ユーザー本人の同意がある場合
   2. 法令に基づく場合
   3. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合
   4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難な場合
   5. 国の機関等からの協力要請があり、本人の同意取得が困難または支障をきたすおそれがある場合
   6. 利用目的の達成に必要な範囲で業務委託先に提供する場合（データセンター・クラウドサービス、SMS送信事業者等）
   7. 第3条に定めるとおり、予約情報を当該予約の対象となる店舗に提供する場合

第9条（安全管理措置）

1. 当社は、取得した情報について、不正アクセス、漏えい、滅失または毀損等を防止するため、アクセス権限の制限、通信の暗号化、ログ管理等、合理的な安全管理措置を講じます。
2. 当社は、業務委託先に対しても、適切な情報管理を求め、必要な監督を行います。

第10条（利用者の権利）

1. ユーザーは、当社が保有する自己に関する情報の開示、訂正、追加、削除、利用停止等を希望する場合、当社所定の窓口にお問い合わせいただくことができます。
2. 当社は、本人確認を行ったうえで、法令に従い、合理的な範囲で対応します。ただし、法令上当社が応じる義務を負わない場合や、本サービスの適正な運営に著しい支障をきたすおそれがある場合は、この限りではありません。

第11条（本ポリシーの変更）

1. 当社は、必要に応じて本ポリシーの内容を変更することがあります。
2. 本ポリシーを変更する場合、当社ウェブサイト上での掲示その他の方法により、変更内容および効力発生日を事前に公表します。
3. ユーザーが本ポリシーの変更後に本サービスを利用した場合、当該変更に同意したものとみなします。

第12条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、当社所定の問い合わせフォームまたは以下の連絡先までご連絡ください。

• 合同会社NKI Office
• Stapp運営担当 宛
• メールアドレス：privacy@nkioffice.com