プライバシーポリシー

第1条（適用法令と当社の役割）

当社は、タイ王国の個人情報保護法 B.E. 2562（2019年）（PDPA）および関連するタイ国内の規則・告示に従い、個人情報を取り扱います。当社自身が利用目的を決定する情報についてはデータ管理者として取り扱い、店舗の指示で処理する情報については、その役割に応じた契約を定めます。

第2条（取得する情報）

• 氏名、電話番号、メールアドレスなどの連絡先
• 予約先、日時、人数、変更・キャンセル履歴、席の希望などの予約情報
• デポジットの金額、支払い・返金の状況、日時などの取引情報。決済代行にはStripeを利用し、カード情報はStripeが取り扱います。当社はカード情報を保管しません。
• LINE連携時に許可された識別子、表示名、プロフィール情報
• 店舗名、所在地、店舗担当者の氏名・連絡先
• IPアドレス、端末・ブラウザ情報、アクセス記録、Cookie等、利用言語
• お問い合わせの内容

本人からの入力、予約先店舗、連携サービスなどを通じて取得します。アレルギー等の健康情報を取得する場合は、明示的な同意などPDPAに基づく条件を満たす場合に限り、必要な範囲で取り扱います。

第3条（利用目的と法的根拠）

• 予約受付、確認、変更、キャンセル、店舗への連絡、デポジットの決済・返金：契約の締結・履行のため
• 予約確認・リマインドの送信、問い合わせ対応：契約の履行、または利用者の権利を不当に害しない当社・店舗の正当な利益のため
• 不正防止、セキュリティ維持、紛争対応、サービス改善：正当な利益のため
• 会計記録の保存、行政機関への対応：法的義務の履行のため
• 任意のマーケティング配信、同意が必要なCookie、健康情報：必要な同意に基づく場合

必須情報を提供いただけない場合、予約等を提供できないことがあります。任意の案内への同意は、予約の条件ではありません。

第4条（情報の共有）

予約を履行するため、必要な情報を予約先の店舗に共有します。また、決済・クラウド・メッセージ配信等の事業者、法的義務に基づく行政・司法機関、適法な事業承継先に、必要な範囲で共有する場合があります。共有には、契約履行、法的義務、正当な利益、必要な同意など適切な根拠を用います。店舗が自ら利用目的を決める場合は、各店舗のポリシーも適用されます。

第5条（委託先の管理）

当社のために個人情報を処理する委託先には、目的外利用の制限、秘密保持、安全管理、必要な監督を含む適切な契約上の措置を講じます。

第6条（外部サービス）

LINEや決済サービスなどの外部サービスを利用する場合、その事業者が独自に行う情報の取り扱いには、各事業者の規約・ポリシーが適用されます。連携時には取得される情報や権限をご確認ください。

第7条（タイ国外への移転）

予約データは、日本に所在するサーバーに保管します。当社はタイから日本への移転に際し、PDPAに従った適切な保護措置またはその他の適法な移転根拠を確認・整備します。

Stripeなどの外部事業者が取り扱う情報は、各事業者の処理体制により日本以外の国でも処理される場合があります。Stripeの取り扱いはStripeのプライバシーポリシーもご確認ください。

第8条（安全管理）

アクセス制限、通信の保護、従業員への教育等、リスクに応じた安全管理措置を講じます。個人情報の侵害が発生した場合は、PDPAに従い、必要な当局への報告および本人への通知を行います。

第9条（保存期間）

保存の必要がなくなった情報は削除または匿名化します。バックアップは通常の業務利用から隔離し、削除後90日以内の更新サイクルで消去する運用を予定します。法的な保存義務や紛争対応の必要がある部分は、目的を限定して必要期間保存します。Stripe自身が保存する情報にはStripeの保存基準が適用されます。

第10条（利用者の権利）

PDPAの条件に従い、アクセス・写しの取得、情報源の開示、訂正、削除・匿名化、処理の制限、異議申立て、データポータビリティ、同意の撤回を請求できます。また、タイの個人情報保護委員会の所管窓口へ苦情を申し立てる権利があります。

請求は下記窓口にご連絡ください。本人確認のうえ、法定期間内に対応します。権利には法令上の例外があり、拒否する場合は法令に従って理由を説明します。同意撤回は撤回前の適法な処理に影響しませんが、関連機能を提供できなくなることがあります。

第11条（Cookie等）

この紹介サイトでは、言語設定を端末のlocalStorageに保存します。保存項目は言語コードと最終利用時刻で、有効期間は最終利用から180日です。180日を過ぎた設定は次回アクセス時に破棄します。ブラウザのサイトデータ削除でも消去できます。この紹介サイトには、当社独自のCookie、アクセス解析タグ、広告トラッカーを導入していません。

Google Fontsの読み込み時には、IPアドレス等の接続情報がGoogleへ送信されることがあります。予約・決済画面では、認証、セキュリティ、決済や不正防止のためCookie等が利用される場合があります。Stripeの利用技術はStripeのCookieポリシーに記載されています。実際の種類と有効期間は利用する画面・設定により異なります。

予約システムの運用方針案として、認証・安全性・決済に必要なものに限定し、任意の分析・広告機能は初期状態で無効とします。これらを導入する場合は事前に目的・有効期間・第三者を案内し、必要な同意を取得してから有効にし、拒否や撤回ができるようにします。

第12条（未成年者）

未成年者の同意が必要な情報処理については、PDPAおよびタイの民商法上の条件に従い、親権者等の同意を確認します。10歳未満の本人から同意を取得する場合は、親権者の同意を得ます。

第13条（変更）

法令やサービスの変更に応じて本ポリシーを更新します。重要な変更は適切な方法で通知し、新たな同意が必要な場合は別途取得します。適用日および改定日は本ページに表示します。

第14条（お問い合わせ）