プライバシーポリシー

第1条（個人情報の取得）

当社は、法令等に準拠した方法により個人情報を収集・取得するものとし、偽りその他不正の手段を用いて個人情報を収集・取得することは決してありません。なお、当社は、利用登録、本サービスの利用等に際し、お客様に関する次に定める個人情報を取得します。

1.1 アカウント情報

• メールアドレス
• パスワード（暗号化して保存）
• 氏名
• 組織名
• 電話番号（任意）

1.2 業務データ

• 顧客情報（顧客が登録した名前、連絡先など）
• 予約情報
• スタッフ情報
• メニュー情報
• 店舗情報

1.3 利用情報

• IPアドレス
• ブラウザ情報
• アクセス日時
• 利用ページ

第2条（要配慮個人情報の取得）

当社は、個人情報保護法で認められる場合を除き、あらかじめ本人の同意を得ないで要配慮個人情報を取得することはありません。

第3条（個人情報の利用目的）

収集した情報は、以下の目的で利用します。

• 予約管理・顧客管理サービスの提供（予約の受付・変更・キャンセル処理、顧客情報の管理、スタッフ・メニューの管理を含みます。）
• ユーザーアカウントの作成・認証・管理
• 予約に関する通知の送信（予約確認メール、リマインダー、変更・キャンセルの通知を含みます。）
• 利用料金の請求・決済処理
• ユーザーからのお問い合わせへの対応
• サービスの改善・新機能の開発
• 重要なお知らせの送信（サービス変更、メンテナンス、規約変更等）
• 利用規約に違反する行為への対応
• 個人を特定しない形での利用上の統計・分析

第4条（利用目的の変更）

当社は、変更前の利用目的と関連性を有すると合理的に認められる範囲において、利用目的を変更することがあります。この場合、当社は、変更された利用目的を本サービスのWebサイト上に速やかに公表します。

第5条（データ内容の正確性の確保等）

当社は、利用目的の達成に必要な範囲において、個人データを正確かつ最新の内容に保つとともに、利用する必要がなくなったときは、当該個人データを遅滞なく消去するよう努めます。

第6条（安全管理措置）

当社は、個人情報の漏洩、紛失、改ざんを防止するため、以下の安全管理措置を講じています。

組織的安全管理措置

• 個人データの取扱いに関する責任者の設置
• 個人データの取扱いに関する規程の整備・運用
• 個人データの取扱状況の定期的な点検・監査

人的安全管理措置

• 従業者に対する個人データの取扱いに関する教育・啓発の実施
• 秘密保持に関する事項を含む契約の締結

技術的安全管理措置

• SSL/TLSによる通信の暗号化
• パスワードのハッシュ化
• アクセス制御の実施
• 定期的なセキュリティ監査
• Row Level Security (RLS) によるデータ分離

第7条（委託先の監督）

当社が個人データの取扱いの全部又は一部を委託する場合、適切な委託先を選定した上で、個人データの取扱状況を合理的に把握できる委託契約を締結するものとし、定期的な監査を行うなどの方法により委託先における個人データの安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行います。

第8条（個人データの第三者への提供）

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供することはありません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

8.1 業務委託先

本サービスでは、以下の外部サービスに個人データの取扱いを委託しています。当社は、これらの委託先に対し、第7条に定める必要かつ適切な監督を行います。

• Supabase - データベース・認証基盤の提供
• Stripe - 決済処理
• Resend - メール送信
• Vercel - ホスティング基盤の提供
• Google - カレンダー連携（オプション機能。ユーザーが明示的に連携を有効化した場合に限ります。）

第9条（データの保持期間）

• アクティブアカウント: サービス利用中はデータを保持します。
• 解約後: 解約後90日間（Grace Period）はデータを保持します。この期間内であれば、再契約時にデータを復元できます。
• Grace Period終了後: データは完全に削除され、復元はできません。
• 法的義務: 法令により保持が義務付けられている情報は、法定期間保持します。

第10条（保有個人データの開示等の請求）

ユーザーは、個人情報保護法の定めに基づき、自身の保有個人データについて以下の請求を行うことができます。

• 利用目的の通知: 保有個人データの利用目的の通知を請求できます。
• 開示: 保有個人データの開示を請求できます。
• 訂正・追加・削除: 保有個人データの内容が事実でない場合、訂正・追加・削除を請求できます。
• 利用停止・消去: 保有個人データが利用目的の範囲を超えて取り扱われている場合、又は不正の手段により取得されたものである場合、利用停止・消去を請求できます。

請求手続

• 請求先: support@ancall.jp
• 請求方法: メールにてお問い合わせください。当社より請求書面をお送りします。
• 本人確認: 請求者が本人であることを確認するため、身分証明書の提示をお願いする場合があります。
• 手数料: 開示請求については、1件あたり1,000円の手数料をいただきます。
• 回答期限: 請求を受領した日から2週間以内に回答いたします。

また、当社は、ユーザーの求めに応じ、当社が保有するデータのエクスポートに対応いたします。ご希望の場合はサポートまでお問い合わせください。

第11条（Cookie（クッキー））

Cookieとは、ウェブサイトの閲覧データや入力内容などのテキストファイルをお客様のブラウザに保存する仕組みのことをいいます。本サービスでは、以下の目的でCookieを使用しています。

• ログイン状態の維持
• ユーザー設定の保存
• サービスの利用状況の分析

Cookieの使用を望まない場合、ブラウザの設定によりCookieを無効化すること等もできますが、Cookieが無効化等されている場合には、本サービスの全部又は一部が利用できない可能性がありますので、あらかじめご了承ください。

第12条（未成年者のプライバシー）

本サービスは、未成年者（18歳未満）の方が単独で利用することを対象としていません。未成年者が利用する場合は、法定代理人の同意が必要です。未成年者が法定代理人の同意なく個人情報を提供したことが判明した場合、速やかに削除します。

第13条（苦情の処理）

当社は、個人情報の取扱いに関する苦情について、適切かつ迅速な処理に努めます。苦情がある場合は、下記のお問い合わせ先までご連絡ください。

第14条（プライバシーポリシーの変更）

当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更については、サービス内での通知またはメールにてお知らせします。変更後のポリシーは、本サービスのWebサイト上に掲載した時点から効力を生じます。