YOHAKU SALON プライバシーポリシー

1 運営者

事業者名：株式会社日常製作所
代表者：代表取締役 山中夢子
所在地：奈良県山辺郡山添村大字毛原603番地
店舗・お問い合わせ先：YOHAKU SALON 奈良県山辺郡山添村大字毛原612-1
メール：hello@nichijo-seisakusho.com

2 取り扱う情報

本サービスでは、ご利用の機能に応じて次の情報を取り扱います。任意と表示した項目は、入力せずに利用できる機能があります。

• 会員情報：氏名・ふりがな、年齢、誕生日の月日、年齢の基準日、会員番号、登録日、来店・特典の利用記録。
• 連絡先情報：メールアドレス、電話番号、郵便番号、住所、通知の受け取り設定。店舗へお知らせいただいたLINEの識別情報を管理する場合があります。
• 家族・同伴者・犬の情報：氏名または名前、年齢、誕生日の月日、人数、犬種、体重その他ご本人が登録した情報。
• 食事に関する情報：ご本人または同伴者が任意で提供するアレルギー等の情報。
• 予約・お問い合わせ等：来店日、人数、席の希望、注文内容、予約の変更・取消履歴、自由記入欄、店舗での対応メモ、目安箱への投稿、アンケート回答。
• 認証・利用記録：ログインに用いるサービスから提供される識別情報、操作日時、閲覧画面、流入元、端末・ブラウザーの情報、通信に伴うIPアドレス等の技術情報。

氏名・電話番号・住所・検索文・問い合わせ本文などの入力内容を、アクセス分析用の操作記録へ送信することはありません。予約に付随する流入元の情報は、予約記録と合わせて保存されます。

3 利用目的

• 会員登録、本人確認、会員証・来店特典の管理。
• 予約の受付・確認・変更・取消、席や注文の準備、来店時のご案内。
• ご質問、ご要望、目安箱およびアンケートへの対応と、サービスの改善。
• ご希望に応じた誕生日特典、季節のメニュー、空席等のご案内。外部への配信機能を開始する際は、配信方法と設定をご案内します。
• 利用状況や流入元の把握、使いやすさの改善、不正利用・障害への対応。
• 取引記録の管理、法令上の義務への対応、紛争等への適切な対応。

当社は、上記の目的に必要な範囲で情報を利用します。目的を超えた利用を行う場合は、法令に従い、事前の説明と必要な同意の取得を行います。広告・販促のご案内は、利用者が受け取り設定で選択した方法と内容の範囲で行います。設定の変更または停止は、利用可能な通知設定またはお問い合わせ窓口からお申し出いただけます。

4 会員登録と同意

初めてWeb予約を行う際は、氏名、現在の年齢、誕生日の月日および電話番号を入力し、本ポリシーへの同意欄にチェックしたうえで「会員登録して予約に進む」ボタンを押すと、YOHAKU SALON会員として登録され、予約内容の確認へ進みます。予約と会員登録は同じ手続きの中で行われます。

会員登録時には、入力した基本情報、会員番号、登録日時、本ポリシーの版および同意日時を記録します。新規会員登録では、メールアドレスへ確認コードを送信し、受信できることを確認します。登録後は、住所、ご家族・同伴者・犬、アレルギー等の情報を任意で追加できます。これらの任意情報も、本ポリシーに記載した目的と方法で利用・保存します。

会員登録は、予約履歴の表示、予約の確認・変更・取消、重複予約の防止および来店特典の管理に利用します。本ポリシーへの同意および会員登録を行わない場合、Web予約は利用できません。店舗へのお問い合わせ方法は別途ご利用いただけます。

季節のメニュー、空席、先行予約、誕生月特典等の販促通知は、会員登録だけで自動的に配信開始しません。アプリの受け取り設定で、配信方法と内容を別途選んだ場合に限り、その設定に従って配信します。ただし、予約の確定・変更・取消など取引に必要な個別連絡は、販促通知の設定にかかわらず行う場合があります。

登録済みの会員には、同じ版の本ポリシーへの同意を予約のたびに求めません。本ポリシーを重要な内容に変更した場合など、改めて同意が必要なときは、変更内容を示したうえで再度確認を求めます。キャンセルポリシーへの同意は、予約条件に関する確認として別に取得します。

5 アレルギーと家族の情報

アレルギー情報の登録は任意です。病歴等を含む場合があるため、取得・利用の目的をお知らせし、必要な同意を得て取り扱います。ご予約内容の確認、原材料についてのご案内、店舗内で必要な情報を共有する目的で利用します。

現在、個別のアレルギー対応は行っておりません。情報の登録は、食材の除去・変更やお食事の安全性を保証するものではありません。ご予約時および飲食前に、原材料・アレルギー品目をご確認ください。

同伴者の情報を登録する場合は、あらかじめご本人の了承を得てください。お子さまの情報は、保護者の方が必要な範囲で登録してください。法定代理人等の同意が必要な場合は、その同意を得たうえでご利用ください。

6 端末とサーバーへの保存

確定した予約情報と会員プロフィールは、サービスのサーバー上のデータベースへ保存します。氏名、電話番号、住所、家族・犬・アレルギー等のプロフィールを、ブラウザーの永続的なlocalStorageへ保存しません。入力途中の予約内容は、現在開いているタブのsessionStorageへ一時的に保存する場合があります。表示設定、通知の選択状態、公開されたお知らせ、個人情報を含めない利用状況等は、ブラウザー内に保存する場合があります。

初回予約の確定時に、本人の予約を同じ端末で表示するためのランダムな識別情報をCookieへ保存します。このCookieは暗号化通信でのみ送信され、JavaScriptから読み取れないHttpOnly属性、他サイトからの送信を抑えるSameSite属性等を設定します。サーバーにはCookieの値そのものではなく、照合用のハッシュ値を保存します。

Cookieまたはブラウザーの保存データを消去すると、その端末で過去の予約を表示できなくなる場合があります。端末のデータを消去しても、サーバーの記録が同時に削除されたり、予約が取り消されたりするわけではありません。別のブラウザー・端末では、元のブラウザーで発行する一度限りの引き継ぎコードで会員情報を呼び出せます。確認済みのメールアドレスを登録した場合は、メールに届く確認コードで同じ会員情報を呼び出せます。電話番号・誕生日だけでログインすることはできません。利用できない場合は、お問い合わせ窓口で本人確認のうえ対応します。共用端末では利用後にアプリからログアウトしてください。

目安箱で匿名を選択した場合、投稿者名を表示せず、サーバーの投稿レコードには氏名・会員番号を保存しません。ただし、通信に伴う技術情報まで取得されなくなるものではありません。

7 外部サービス

認証とクラウドの利用

本サービスはOpenAIのSitesおよびCloudflareのホスティング・データ保存機能を利用しています。一般のお客様の予約確認には、本サービスが端末へ発行するランダムな識別情報を用います。店舗管理者の管理画面では、ChatGPTによる認証機能を利用します。サーバーに保存する情報は、これらのサービスを通じて取り扱われます。

メールによる本人確認

お客様が登録・ログイン用の確認メールを希望したときに、メール送信サービスResendへメールアドレスと確認コードを含むメール本文を送信します。氏名・誕生日・予約内容・アレルギー情報は、この確認メールに記載しません。コードは10分以内・1回限り有効で、入力回数と送信回数を制限します。アプリのデータベースにはコードをそのまま保存せず、秘密鍵を用いた照合用の値を保存します。確認したアドレスは会員証に紐づけ、別ブラウザーで同じ会員証を開くために利用します。この手続きだけで販促メールは開始しません。Resendの案内では、メール本文・配達ログ等は米国に保存され、Free・Pro・Scaleプランでは30日間保持されます。詳細はResendのデータ取扱いについてをご確認ください。SMSによる本人確認は現在提供していません。

郵便番号による住所検索

郵便番号欄に7桁を入力すると、外部サービスzipcloudへ郵便番号を送信し、住所の候補を取得します。通信に伴い、IPアドレス等も送信先に伝わる場合があります。検索には、氏名・電話番号・アレルギー情報を付けて送信しません。検索を利用しない場合は、郵便番号を入力せず、住所欄を手入力できます。

Instagramと外部リンク

店舗のInstagram公開投稿を取得し、メニューやお知らせに利用します。店舗が公開した投稿の要約作成に、ChatGPTを利用する場合があります。Googleマップ、Instagram等の外部リンクを開いた後は、各サービスのプライバシーポリシーが適用されます。

決済と通知の準備状況

本版ではSquare決済は未接続です。カード番号やセキュリティコードを本アプリに入力させる決済機能はありません。LINE、メール、SMSおよび離れた端末へのプッシュ配信にも、未提供の機能があります。通知の設定や画面上の表示だけでは、外部への送信完了を意味しません。

予約案内の自動処理

本版の「AI予約」等の案内は、入力条件に応じた処理を端末上で行います。この予約案内のために、お客様の入力内容を外部の生成AIへ送信する機能はありません。将来、外部AIを利用する機能を追加する場合は、送信する情報と目的を事前にご案内します。

8 Google連携

本版では、Googleアカウントでの会員ログインおよびGoogle Business Profile APIによる店舗データの取得・投稿は提供していません。Googleマップや口コミへのリンクを開くことと、本アプリへGoogleアカウントのアクセス権限を与えることは別の操作です。

準備中のGoogle Business Profile連携は、権限を持つ店舗管理者が店舗のお知らせ等を管理するための機能です。提供開始前に、取得する店舗・アカウント情報、認証情報、投稿内容・結果、利用目的、保存方法・期間、共有先、連携解除・削除方法を説明し、必要な同意を得ます。実装に即した説明が整うまで、当該連携によるデータ取得は行いません。

Google連携を開始する場合も、必要な権限だけを要求し、Google API Services User Data PolicyおよびGoogle Business Profile APIのポリシーに従います。

9 第三者提供と委託

当社は、法令に基づく場合、人の生命・身体・財産の保護に必要で本人の同意を得ることが困難な場合など、法令で認められる場合を除き、本人の同意なく個人データを第三者に提供しません。個人情報を販売することはありません。

サービス運営に必要な範囲で、クラウド提供事業者等に取り扱いを委託する場合があります。その場合は、委託する情報を必要な範囲に限り、委託先の選定・管理を行います。外部サービスを利用する際に、不要な会員情報・アレルギー情報を送信しないようにします。

海外の事業者や国外の設備を利用する場合があります。外国にある第三者への提供に該当する場合は、法令に従い、必要な情報提供・同意取得その他の措置を講じます。委託先や国外での取り扱い、安全管理に関するご質問は、お問い合わせ窓口で承ります。

10 安全管理

本サービスでは、HTTPSによる通信、推測困難な端末識別情報、本人の予約だけを返すサーバー側のアクセス制御、管理者権限の分離、他サイトからの不正送信の拒否、入力値・送信サイズの検査、短時間の連続送信の制限、予約の重複・競合を防ぐデータベース処理、管理操作の履歴保存、および共有キャッシュを使用しない設定等を利用します。

当社は、取扱者と利用目的を限定し、端末・アカウントの管理、不正アクセス等の防止、必要な情報の見直しを行い、漏えい・滅失・毀損の防止に努めます。ただし、いかなる仕組みも事故や不正アクセスの可能性を完全にゼロにすることを保証するものではありません。

個人データの漏えい等が発生した場合は、状況を確認し、法令に従って必要な報告・本人への通知その他の対応を行います。安全管理措置の詳細については、安全を損なわない範囲でお問い合わせに対応します。

11 保存期間と削除

情報は、利用目的の達成、取引記録の管理、法令上の義務および紛争対応等に必要な期間保管します。保管の必要がなくなった情報は、削除するよう努めます。現時点で、すべての情報を一定日数で自動削除する機能はありません。

アプリの操作種類、画面、流入元、操作日時と、会員番号とは別のランダムな利用セッション識別子をサーバーに保存し、週間・月間の利用状況と改善提案に使います。30分操作がない場合は新しいセッションに切り替えます。操作記録は直近400日を保持し、記録の受信時にそれ以前の分を削除します。端末内のアクセス分析イベントは直近2,000件を上限に保存します。その他の端末保存情報は、ブラウザーの保存設定等により保持期間が変わります。退会や削除をご希望の場合は、次項の窓口へお申し出ください。法令上保存が必要な取引記録等は、お申し出後も必要な期間保管する場合があります。

12 開示等の請求

ご本人の情報について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止および第三者提供記録の開示を希望される場合は、下記のメール窓口へご連絡ください。ご本人または正当な代理人であることを、必要な範囲で確認し、法令に従って対応します。

お問い合わせには、お名前、会員番号または予約を特定できる情報、ご希望の内容をご記載ください。本人確認に必要な書類がある場合は、個別にご案内します。パスワード、カード番号、Google等の認証情報は送らないでください。

対応できない場合は、法令に従いその理由を説明します。費用が必要となる場合は、あらかじめご案内します。誕生日など画面で変更できない項目の訂正も、この窓口で受け付けます。アプリ内メッセージには未送信の試作機能があるため、個人情報に関する正式なご依頼はメールをご利用ください。

13 本ポリシーの変更

法令やサービス内容の変更に応じて、本ポリシーを更新します。重要な変更は、本サービス内の掲示等でお知らせします。利用目的の変更、新たな外部サービスへの提供その他、法令や連携先の規約により同意が必要な変更は、必要な説明と同意の取得を行ってから適用します。