売上のヨミカタ プライバシーポリシー

本サービスでは、当社は次の 2 つの立場で個人情報を扱います。立場によって、責任を負う者と、ご本人からの請求の窓口が異なります。

1. 当社が運営者として扱う情報（第 1 部）: 本サービスを使う宿泊施設・飲食店などの経営者・スタッフ（以下「利用者」といいます）のアカウント情報、ログインや操作の記録、当社へのお問い合わせの内容など。当社が個人情報取扱事業者として責任を負います。
2. 契約施設から預かって扱う情報（第 2 部）: 本サービスを導入した宿泊施設・飲食店など（以下「契約施設」といいます）が、宿泊者・予約者・応募者・取引先・スタッフなどについて本サービスに登録し、または取り込む情報（以下「預託データ」といいます）。預託データは契約施設が個人情報取扱事業者として責任を負い、当社は契約施設から取扱いの委託を受けて、契約施設の指示と利用契約の範囲で扱います。

契約施設の名義で公開されるページ（施設の公式サイト・求人ページ・お客様向けのチェックイン画面など）での個人情報の取扱いは、各契約施設のプライバシーポリシーによります。【要確認】お客様向け画面から各施設のプライバシーポリシーへのリンクを出すかどうか。

当社は、利用者について次の情報を取得します。

1. アカウント情報: 氏名または表示名、メールアドレス、所属する契約施設と役割（権限）、招待の記録。
2. Google アカウントなどでログインする場合に受け取る情報: 氏名、メールアドレス、プロフィール画像。ログインの仕組みを提供する Clerk を通じて受け取ります。当社はパスワードを受け取りません。【要確認】Google ログインで求める範囲が基本の範囲（openid・email・profile）だけであること。
3. ログインと利用の記録: ログインした日時、IP アドレス、ブラウザの種類、重要な操作の記録（操作した人・日時・操作の種類・対象）。
4. 通知のための情報: スタッフ向けの通知（プッシュ通知）を許可した場合の、通知の宛先とブラウザの情報。
5. お問い合わせの内容: 当社へのお問い合わせでお知らせいただいた氏名・連絡先・内容。
6. 契約と請求に関する情報: 契約施設のご担当者の氏名・連絡先、請求に必要な情報。【要確認】請求の方法（決済サービスを使うか）が決まったら、受け取る情報を書き足す。

当社は、前条の情報を次の目的で利用します。

1. ご本人の確認とログイン、なりすまし・不正なアクセスの防止のため
2. 所属する契約施設と役割に応じて、本サービスの画面と機能を提供するため
3. 本サービスの提供・保守・障害への対応、お問い合わせへの回答のため
4. 本サービスの更新情報や重要なお知らせをお伝えするため
5. 不正な利用やセキュリティ上の事故を調べ、対応するため
6. 個人を特定しない形に集計した利用状況をもとに、本サービスを改善するため
7. 契約と請求の手続きのため
8. 法令にもとづく対応のため

当社は、これらの情報を広告のために使ったり、販売したりしません。

Google アカウントでのログインで受け取る情報（氏名・メールアドレス・プロフィール画像）は、ログインとご本人の確認、および本サービスの画面での利用者の表示にだけ使います。広告への利用、販売、上記以外の目的での第三者への提供はしません。当社の従業員がこれらの情報を見るのは、ご本人の同意がある場合、セキュリティ上の調査、法令にもとづく対応に限ります。当社は、Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含む）に従います。【要確認】

契約施設が使う機能に応じて、当社は次のような預託データを扱います。

• 宿泊者・予約者: 氏名・ふりがな・電話番号・メールアドレス・住所・予約の内容、宿泊者名簿の項目（国籍・職業・旅券番号・生年月日など）、本人確認書類と顔の写真、セルフチェックインでの入力内容、領収書・宿泊証明書の宛名
• 連絡の記録: お問い合わせのメールと返信、SMS とメールの送信履歴、電話の発信者番号・通話の文字起こしと要約、翻訳通話の記録
• カフェの予約者・会員: 氏名・連絡先、LINE でログインした会員の LINE の利用者 ID・表示名・プロフィール画像
• 採用の応募者: 氏名・ふりがな・連絡先・応募メッセージ・面接の記録
• 契約施設のスタッフ: 氏名・メールアドレス・シフト・勤怠・給与・評価・休職や配慮の記録など
• 取引先・業者・物件のオーナー: 担当者名・連絡先・住所・振込先口座
• 支払い: 決済端末の結果（金額・予約番号など）。カード番号は当社では受け取らず、保存しません。

1. 当社は、預託データを契約施設の指示と利用契約の範囲でだけ扱い、当社自身の営業や広告などほかの目的には使いません。
2. 預託データは契約施設ごとに分けて保管し、ほかの契約施設から見えないようにしています（第 3 部「安全管理のために講じている措置」）。
3. 当社の従業員が預託データを見るのは、契約施設からの依頼による設定の手伝い・保守・障害への対応と、法令にもとづく対応に限ります。【要確認】運営者が施設の画面を代わりに操作する機能を使ったときの記録と、その公表のしかた。
4. 当社は、預託データを当社の AI の学習に使いません。外部の AI サービスに送る場合の扱いは、第 3 部「業務の委託と外部サービス」に書きます。
5. 利用契約が終わったときの預託データの返却と削除は、利用契約で定めます。【要確認】終了後の返却の方法と、削除までの日数。

宿泊者・予約者・応募者など、契約施設のお客様やご関係の方の個人情報についての利用目的のお問い合わせ、開示・訂正・削除・利用停止などの請求は、その契約施設が窓口です。当社に届いた場合は、ご本人の了解を得て契約施設へお取り次ぎし、契約施設の指示に従って対応をお手伝いします。

当社は、個人情報の漏えい・滅失・毀損を防ぐため、次の措置を講じています。

• 取扱いのルールの整備: 個人情報の取扱いとセキュリティの原則を文書に定め、本サービスの開発と変更のたびに確認しています。
• 組織と人: 個人情報の取扱いの責任者を置き、取り扱う従業員には守秘の約束と教育を行います。【要確認】責任者の指名、守秘の誓約書、教育の実施方法。
• 漏えいなどが起きたときの対応: 事実の確認、影響の調査、契約施設とご本人への連絡、個人情報保護委員会への報告を行う手順を整えます。【要確認】連絡の手順書の整備。
• サーバの置き場所: 当社は自社でサーバを持たず、Google Cloud の日本（東京）の拠点でデータベースとファイルを保管しています。
• 通信の暗号化: 本サービスとの通信は暗号化（HTTPS）しています。
• 契約施設ごとの分離: すべての預託データに契約施設の番号を付け、データベースの行ごとのアクセス制限により、ほかの契約施設のデータを読めないようにしています。
• 保存時の暗号化: 宿泊者・応募者・取引先などの氏名・電話番号・メールアドレス・住所、旅券番号・生年月日、本人確認写真は、暗号化（AES-256）して保存しています。暗号化の対象は順に広げています。【要確認】移行中で暗号化していない項目が残っていることを、どこまで書くか。
• 権限の管理: 役割（権限）に応じて見られる情報と操作を制限し、退職したスタッフのログインを止めます。
• 記録: 重要な操作を記録し、あとから確かめられるようにしています。サーバの記録には入力内容そのものを残さず、メールアドレスや電話番号は一部を伏せて記録しています。
• 鍵の管理: 暗号の鍵やパスワード類は、専用の保管の仕組みで管理しています。
• 外部からの受け口: 外部のサービスから届く通知は、署名や合言葉を確かめてから受け付けます。
• バックアップ: データベースは定期的にバックアップを取り、復元の手順を確かめています。【要確認】

当社は、本サービスを提供するために、次の事業者に個人情報の取扱いの全部または一部を委託することがあります。どのサービスを使うかは、契約施設が使う機能と設定によって変わります。委託先とは、個人情報を適切に扱うことを利用規約や契約で約束し、必要に応じて取扱いの状況を確かめます。

決済端末（Square・Stripe）には金額と予約番号だけを送り、氏名やカード番号は送りません。

AI のサービスには、契約施設が機能ごとに選んだ提供元へ、その機能に必要な文章・音声・画像を送ります。送った内容が提供元の AI の学習に使われない契約・設定で利用します。【要確認】各 AI 提供元の規約と設定。

当社は、次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。

1. 法令にもとづく場合
2. 人の生命・身体・財産を守るために必要で、ご本人の同意を得ることが難しい場合
3. 国や地方公共団体などの法令にもとづく事務に協力する必要があり、ご本人の同意を得るとその事務に支障が出るおそれがある場合
4. その他、個人情報保護法で認められている場合

前条の業務の委託、合併などによる事業の承継に伴って個人情報を渡す場合は、第三者への提供にあたりません。当社は、個人情報をほかの事業者と共同で利用することはしていません。【要確認】

「業務の委託と外部サービス」の委託先には、米国・カナダの事業者が含まれます。当社は、これらの委託先が個人情報保護法で求められる措置に相当する措置をとる体制を整えていることを、利用規約やデータの取扱いに関する契約で確かめています。【要確認】委託先ごとの契約（データ処理の取り決め）と、確かめ方。

各国の個人情報の保護に関する制度は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」で確かめることができます。【要確認】リンク先の URL。ご本人から求めがあった場合は、委託先がとっている措置と、その確かめ方をお知らせします。

当社は、利用目的に必要な期間だけ個人情報を保存し、不要になったものは削除します。

• 利用者のアカウント情報: 本サービスを利用している間。退会または削除のお申し出から【要記入】日以内に削除します。
• 重要な操作の記録: 【要記入】年。【要確認】現在は期間を決めずに保存している。
• サーバの記録: 【要確認】Google Cloud の記録の保存期間。
• 預託データ: 契約施設の設定と指示によります。利用契約が終わったときの扱いは「預託データの扱い方」のとおりです。

預託データのうち、次のものは本サービスが自動で削除します（契約施設の設定で期間を変えられるものがあります）。

• セルフチェックインの本人確認写真と宿泊者名簿: 既定は 3 年（契約施設ごとに変更できます）。【要確認】自動削除の定期実行が動いていること。
• 翻訳通話の記録とチャット: 90 日
• 不採用・辞退となった応募者の氏名と連絡先: 最後の更新から 90 日で消去（記録は氏名のない形で残ります）
• 経費の領収書の一時保管ファイル: 会計ソフトへの添付が済み次第。残ったものは 90 日
• キオスクのお手伝いの記録: 7 日

第 1 部の情報について、ご本人またはその代理人は、当社に対して次のご請求ができます。

• 利用目的のお知らせ
• 開示（第三者に提供した記録の開示を含みます）
• 内容の訂正・追加・削除
• 利用の停止・消去、第三者への提供の停止

ご請求は、末尾の「お問い合わせ窓口」へご連絡ください。ご本人であることを確かめたうえで、法令に従って遅滞なく対応します。開示は、原則として電子メールなど電子的な方法でお知らせします。手数料は【要確認】（無料とするか、1 件あたりの金額）。

第 2 部の預託データについてのご請求は、「お客様（宿泊者など）からのお問い合わせと請求」のとおり、契約施設が窓口です。

• 本サービスの管理画面は、ログインした状態を保つために Cookie を使います（ログインの仕組みを提供する Clerk の Cookie を含みます）。Cookie を受け付けない設定にすると、ログインできません。
• 画面の表示の設定（表の列や絞り込みなど）を、お使いのブラウザの保存領域に保存します。この情報は当社のサーバには送られません。
• 本サービスの管理画面では、広告のための Cookie や外部のアクセス解析ツールは使っていません。
• 契約施設の公式サイトでは、契約施設の設定により Google アナリティクスなどのアクセス解析を使う場合があります。その扱いは各契約施設の方針によります。

【要確認】電気通信事業法の外部送信規律（利用者の情報を外部へ送るときの公表）の対象になるかどうか。

当社は、法令の変更や本サービスの内容の変更に合わせて、本ポリシーを改定することがあります。重要な変更は、本サービスの画面または電子メールでお知らせします。改定後の本ポリシーは、このページに掲載したときから効力を生じます。

• 事業者: 合同会社ハーリッシュ
• 代表者: 代表社員 吉田豊【要確認】登記上の肩書
• 所在地: 〒904-0302 沖縄県中頭郡読谷村喜名204-2
• お問い合わせ窓口（個人情報の取扱い・開示などのご請求・苦情）: 【要記入】会社の窓口のメールアドレス

当社は、認定個人情報保護団体に加入していません。【要確認】