プライバシーポリシー

当社は、本サービスの提供にあたり、次の情報を取得します。

1. （1）外部サービスによるログインで受け取る情報: Google または LINE でログインする際に、各社から提供される識別子・表示名・メールアドレス・プロフィール画像。パスワードは当社に送信されず、保存もしません。
2. （2）ご登録いただく情報: 表示名、電話番号、（ホストの場合）スペースの所在地・写真・説明、事業者情報、（法人の場合）会社名・担当者名・請求先。
3. （3）予約・取引に関する情報: 予約したスペース・日時・人数・利用目的、オプションの注文内容、支払い金額・状況、キャンセル・返金の履歴、口コミ。
4. （4）決済に関する情報: カード決済は Stripe, Inc.（以下「Stripe」）の決済画面で行い、カード番号は当社に送信されず保存もしません。当社は Stripe から、決済の識別番号・状況・カードの種類と下4桁などの情報を受け取ります。
5. （5）本人確認に関する情報: ホストの本人確認は Stripe の本人確認サービスで行い、当社は確認の結果（確認済みかどうか）を受け取ります。本人確認書類の画像は当社のサーバーには保存しません。
6. （6）やりとりの内容: ゲストとホストのメッセージ、お問い合わせ・通報の内容。
7. （7）利用状況・端末の情報: アクセス日時、IP アドレス、ブラウザの種類、閲覧したページ、ログインの状態を保つための Cookie、プッシュ通知を受け取る端末の購読情報。

当社は、取得した情報を次の目的で利用します。

1. （1）本サービスへのログイン、アカウントの管理、本人確認のため
2. （2）スペースの掲載・検索・予約・決済・キャンセル・返金・ホストへの売上の支払いを行うため
3. （3）予約の成立・変更・リマインドなどの連絡（メール・プッシュ通知）を行うため
4. （4）ゲストとホストのメッセージのやりとりを仲介するため
5. （5）お問い合わせ・通報に対応し、トラブルの解決を支援するため
6. （6）利用規約に違反する行為・不正な取引の防止と調査のため
7. （7）法人の請求書払いの審査・請求書の発行のため
8. （8）本サービスの改善、新機能の開発、統計データの作成のため（個人を特定できない形に加工して利用します）
9. （9）本サービスに関するお知らせを送るため
10. （10）法令に基づく対応のため

1. 予約相手への提供: 予約が成立した場合、スペースの利用に必要な範囲で、ゲストの表示名・電話番号・予約内容（日時・人数・利用目的）をホストに提供します。また、ホストの表示名と、スペースの所在地・入室方法などの利用案内をゲストに提供します。メールアドレスは相手に開示しません。
2. 決済代行事業者への提供: 決済・返金・ホストへの支払い・本人確認のため、必要な情報を Stripe に提供します。Stripe は米国の事業者であり、提供先の国の個人情報保護制度と Stripe の措置については、Stripe のプライバシーポリシーをご確認ください。
3. オプション手配の店舗への提供: 予約時にケータリングなどのオプションを注文した場合、手配に必要な範囲（利用日時・スペース・数量・表示名）を提供店舗に伝えます。
4. 上記のほか、次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません: 法令に基づく場合、人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合、国の機関などへの協力が必要な場合、事業の承継に伴う場合。

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部に委託します。主な委託先は、サーバー・データベース（Cloudflare, Inc.）、メール送信（Resend）、ログイン（Google LLC・LY Corporation）です。委託先とは適切な契約を結び、必要かつ適切な監督を行います。委託先の一部は外国（米国など）の事業者です。

1. 本サービスは、ログインの状態を保つため、また外部サービスによるログインの安全な処理のために Cookie を使います。これらの Cookie はログインに必須のため、無効にすると本サービスにログインできません。
2. 現在、広告配信や行動の追跡を目的とした第三者の Cookie は使用していません。今後導入する場合は、本ポリシーを改定し、必要に応じて同意を求めます。
3. 本サービス上の広告（PR 表示のある枠）の表示回数・クリック数は、個人を特定しない集計値として記録します。

当社は、個人情報の漏えい・滅失・毀損を防ぐため、通信の暗号化、アクセス権限の管理、ログインに使うトークンのハッシュ化、従業者への教育など、必要かつ適切な安全管理措置を講じます。個人データの保存に利用するクラウドサービスの事業者には米国の事業者が含まれ、データが日本国外のサーバーで取り扱われる場合があります。当社は、米国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じます（外的環境の把握）。

当社は、利用目的の達成に必要な期間、または法令で定められた期間、個人情報を保存します。退会した場合、登録情報（表示名・メールアドレス・電話番号など）は削除しますが、取引の記録（予約・決済・口コミ・メッセージ）は、会計・税務上の保存義務やトラブル対応のため、ご本人を特定できない状態にして保存します。

1. ご本人は、当社が保有する個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求できます。
2. 請求は、下記の窓口またはお問い合わせフォーム（種類「その他」）からご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。
3. 表示名・電話番号はアカウント設定から、ご自身でいつでも変更できます。

当社は、法令の改正やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更は本サービス上で事前にお知らせします。

事業者名

朝倉 淳（屋号: キノコード）

代表者

朝倉 淳

所在地

〒564-0063 大阪府吹田市江坂町1丁目21-39 土泰第一ビル3階

窓口

個人情報お問い合わせ窓口（support@kashibase.com）