プライバシーポリシー（個人情報保護方針）

1. 取得する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

• 氏名・フリガナ
• メールアドレス
• 電話番号
• 住所
• クレジットカード情報（カード番号は当社では保持せず、決済代行会社 Stripe にて処理されます）
• 予約・利用履歴
• LINE ユーザー識別子（LINE ログインを利用された場合）
• 位置情報（チェックイン機能を利用された場合のみ、ユーザーの同意を得たうえで取得）
• 端末情報・Cookie・IP アドレス・閲覧履歴

2. 利用目的

1. 予約・契約の管理および本人確認
2. 決済処理（Stripe を通じた）
3. 予約に関する各種通知・リマインダーの送信（メール・LINE）
4. お問い合わせへの対応
5. 本サービスの品質改善および新機能開発のための分析
6. AI コンシェルジュ機能による施設・体験のレコメンド生成
7. 法令に基づく対応

3. 第三者提供

当社は、ユーザー本人の同意がある場合または法令で認められる場合を除き、個人情報を第三者に提供しません。ただし、本サービスの提供のため、以下の業務委託先に必要な範囲で個人情報を提供します。

4. 外国にある第三者への提供

当社は、本サービスの提供のため、以下のとおり外国にある第三者へ個人データを取り扱わせます（個人情報保護法第 28 条）。

米国は、個人情報保護委員会が指定する「個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」には該当しません。米国は包括的な個人情報保護法を持たず州法ベース（カリフォルニア州 CCPA 等）で規律されますが、各提供先は GDPR / SOC 2 等のグローバル基準に基づく安全管理措置（暗号化、アクセス制御、再委託管理）を講じています。詳細は個人情報保護委員会ウェブサイト（当該外国の個人情報の保護に関する制度等の調査）をご参照ください。本ポリシーへの同意は、会員登録時の同意取得画面において取得します。

5. Cookie の利用

本サービスでは、ユーザー体験の向上、利用状況の分析、ログイン状態の維持のため、Cookie および類似技術（localStorage 等）を使用します。

• 必須 Cookie: ログイン認証・カート保持に必要（拒否不可）
• 分析 Cookie: 利用状況の分析（同意のうえ有効化）
• マーケティング Cookie: 広告配信の最適化（同意のうえ有効化）

6. 保管期間

• 予約・決済情報: 法令（電子帳簿保存法等）に基づき、取引完了から 7 年間
• 会員情報: 退会から 5 年間。以後は速やかに削除
• アクセスログ: 取得から 1 年間
• LINE ユーザー識別子: 連携解除から 30 日以内に削除

7. 個人情報の開示・訂正・削除請求

ユーザーは、当社に対し、自己の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。請求は以下の窓口までご連絡ください。

お問い合わせ窓口: お問い合わせフォームよりご連絡ください
受付時間: 9:00〜18:00
※ 本人確認のための書類提出をお願いする場合があります

8. 安全管理措置

• 通信の SSL/TLS 暗号化
• データベースの暗号化（at-rest）
• アクセス制御（Row Level Security）
• アクセスログの監査
• 委託先の選定・監督

9. 本ポリシーの改定

当社は、法令の変更または事業の状況に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上で 14 日以上前に告知し、当社が定める方法で通知します。

10. 個人関連情報の取扱い

当社は、Cookie 等を通じて取得する閲覧履歴・端末情報等の個人関連情報を、当社内で個人データとして取得することはありません。ただし、提供先において当該情報が他の情報と照合されることにより個人データとして取得されることが想定される場合は、本人の同意取得を確認した上で提供します（個人情報保護法第 31 条）。

11. 苦情・相談窓口

当社の個人情報の取扱いに関する苦情・相談は、下記「お問い合わせ窓口」までご連絡ください。当社では速やかに事実関係を調査し、適切に対応いたします。