プライバシーポリシー
株式会社design me(以下「当社」といいます)は、当社が運営するレストラン予約サービス(以下「本サービス」)におけるユーザーの個人情報について、以下の通りプライバシーポリシーを定め、適切に保護・管理いたします。
【1. 適用範囲】
本プライバシーポリシーは、日本国内外を問わず、本サービスを通じて当社が取得するすべての個人情報に適用されます。当社は、適用される法令(日本の個人情報保護法、EU一般データ保護規則(GDPR)、米国カリフォルニア州消費者プライバシー法(CCPA)等)に準拠して個人情報を管理します。
【2. 取得する個人情報】
当社は、ユーザーが本サービスを利用する際に、以下の情報を取得します。
- 氏名
- 電話番号
- メールアドレス
- 居住国・言語設定(任意)
- ご予約内容(店舗名、日時、人数、特記事項など)
- アレルギー・食事制限等の特別な要望(任意)
- 支払情報(当社が直接保持する場合を除き、決済代行業者を通じて取得)
- ソーシャルログイン情報(Google, Facebook等)
- IPアドレス、Cookie、ブラウザ情報、端末情報等のアクセスログ
【3. 個人情報の利用目的】
取得した個人情報は、以下の目的で利用されます。
- レストラン予約の受付・管理・確認
- ユーザーへのご連絡(メール・SMS・電話等)
- アカウント管理および本人確認
- 本サービスの運営・改善・新機能開発
- 利用状況の分析およびマーケティング
- ユーザーからの問い合わせ対応
- 法令に基づく対応、不正利用等への対処
【4. クッキー等の利用】
当社は、Cookieや類似技術を使用して、ユーザーのサービス利用状況を把握し、利便性向上・分析・広告配信等に活用します。
使用している主なツールは以下の通りです。
- Google Analytics
- Facebook Pixel など
欧州経済領域(EEA)や英国からのアクセスに対しては、Cookie使用の事前同意バナーを表示し、ユーザーの同意を取得した上で処理を行います。ユーザーはブラウザ設定によりCookieの無効化が可能です。
【5. 第三者提供および委託】
当社は、以下の場合を除き、ユーザーの同意なしに第三者に個人情報を提供しません。
- レストランへの予約情報提供(予約履行のため)
- 業務委託先(決済、メール配信、ホスティング等)への情報提供(機密保持契約の締結と監督あり)
- 法令に基づく開示命令等がある場合
【6. 国際的なデータ移転について】
ユーザーの情報は、日本国内およびその他の国・地域(例:クラウドサーバー提供国)において保存・処理されることがあります。
当社は、EU・英国などEEA域外への移転に際して、標準契約条項(SCC)等の適切な保護措置を講じ、GDPR等の要件に従って安全なデータ処理を行います。
【7. 保有期間と削除】
当社は、個人情報を利用目的に必要な期間または法令に基づく保存期間のいずれか長い期間に限り保有します。
たとえば、予約情報は原則として予約日から3年間保存され、その後削除または匿名化されます。
【8. 未成年のユーザーについて】
本サービスは、13歳未満の児童を対象としておらず、当該年齢のユーザーが個人情報を送信するには、保護者の同意が必要です。
これに違反して情報が提供された場合は、速やかに削除対応を行います。
【9. 各国のユーザーに認められる権利】
<EU / EEA / 英国(GDPR)>
- 情報へのアクセス権
- 訂正・削除請求権
- 処理制限・異議申立て権
- データポータビリティの権利
- 同意の撤回権
- 監督機関への苦情申立て権
<カリフォルニア州(CCPA)>
- 収集した個人情報の開示請求権
- 削除請求権
- 個人情報の「販売」に対するオプトアウト権(※当社は個人情報の販売を行いません)
これらの権利の行使を希望される場合は、下記「お問い合わせ先」までご連絡ください。
【10. プライバシーポリシーの変更について】
本ポリシーは、必要に応じて改訂されることがあります。変更があった場合は、本ウェブサイト上にて通知し、重要な変更については適宜ユーザーに明示します。
改訂後のポリシーは、ウェブサイト上に掲載された時点で効力を持ちます。
【11. お問い合わせ先(データ保護責任者)】
【12. 翻訳版について】
本プライバシーポリシーの日本語版が原本となり、英語等の翻訳版は参考のために提供されます。解釈に相違がある場合は、日本語版を優先します。