プライバシーポリシー

第1条　取得する情報の種類

当社は、本サービスの提供に必要な範囲で、次の情報を取得する場合があります。

• アカウント情報：メールアドレス、表示名（ニックネーム）、プロフィール画像、登録に関連する任意の属性（アンケート回答等）など。
• 加盟店申込・管理情報：店舗名・法人名・屋号、住所、電話番号、代表者・担当者の氏名、役職、連絡先、申込内容、店舗・メニュー等の写真、掲載情報、許認可に関する情報、Stripe Connectの登録・審査・精算状況その他加盟店管理に必要な情報。
• 行動・利用履歴：来店履歴、予約履歴、応援（投げ銭）履歴、クエスト達成記録、推し店帳などのサービス利用履歴。
• 決済情報：クレジットカード番号等はStripe, Inc.が収集・保持し、当社はカード番号を保持しません。当社は決済の実行・照会に必要な範囲で、Stripeが発行する決済ID、取引の金額・状態等を保存します。
• 位置情報：地図機能の利用時に、デバイスの位置情報を取得することがあります（ユーザーの許可がある場合のみ）。
• 技術情報：アクセスログ、IPアドレス、端末・ブラウザ情報、ユーザーエージェント、Cookieその他の識別子、認証に用いるトークン、エラー情報、操作履歴その他本サービスの利用・安全管理に関する情報。
• 第三者連携：Google・LINEでサインインする場合、当該プロバイダーから取得する識別子・メールアドレス等（OAuthの範囲に従います）。

第2条　利用目的

• 本サービス（アカウント登録、地図・空席情報、予約、応援、クエスト等）の提供・運営
• 加盟店申込みの審査、加盟契約の締結・管理、店舗情報の掲載、加盟店への連絡、応援金の精算その他加盟店向けサービスの提供
• 本サービスの改善、新機能の開発及び利用状況の分析並びに個人を識別できない統計情報の作成・利用
• 本人確認、認証、不正利用・不正検知、セキュリティの確保
• 応援金の精算・加盟店への振込処理、会計・税務上の記録
• お問い合わせへの対応、重要なお知らせの通知
• マーケティング・情報提供（別途同意を得た場合に限ります）

第3条　第三者提供、業務委託及び外国における取扱い

当社は、法令に基づく場合を除き、本人の同意なく個人データを第三者に提供しません。ただし、利用目的の達成に必要な範囲で個人データの取扱いを委託する場合その他法令上第三者提供に該当しない場合があります。当社は、委託先を適切に選定し、契約及び監督により必要かつ適切な管理を行います。

• 決済サービス提供者：Stripeのサービスを利用して決済、本人確認、不正検知、返金及び加盟店への精算を行うため、取引情報その他必要な情報をStripeに送信します。Stripeが自ら取得・利用する情報には、Stripeの利用規約及びプライバシーポリシーが適用されます。
• 委託先（データベース・認証基盤）：Supabaseその他当社が選定する事業者に、データ保管及び認証処理を委託することがあります。
• 委託先（ホスティング等）：Vercelその他当社が選定する事業者に、ホスティング、配信、障害解析その他システム運用を委託することがあります。
• 法令に基づく開示：法令、裁判所・行政庁の命令、または正当な権限に基づく要請に応じる場合。
• 加盟店への第三者提供：予約、応援及び問い合わせへの対応に必要な範囲で、ユーザーの表示名、メッセージ、予約内容、応援内容その他必要な情報を対象加盟店に提供します。
• 外国における取扱い：委託先又は決済サービス提供者のサーバ、サポート拠点等が外国に所在する場合があります。当社は、個人情報保護法に従い、当該外国の制度及び委託先等の安全管理措置を確認し、必要な契約その他の措置を講じます。具体的な情報は、法令に従い、本人からの求めに応じて提供します。

第4条　Cookieの利用

当社は、ログイン状態の維持、セキュリティ確保、利用状況の把握及びサービス改善のため、Cookieその他これに類する技術を利用することがあります。ブラウザの設定によりCookieを無効にできますが、本サービスの一部が正常に利用できない場合があります。分析・広告目的の外部サービスを利用する場合は、当該サービス名、送信情報、利用目的及び停止方法を本サービス上で別途表示します。

第5条　個人情報の保管・安全管理

当社は、個人データの取扱いに関する基本方針及び社内規程を整備し、取扱責任者・取扱担当者の明確化、アクセス権限の管理、ログの確認、従業者への教育、端末及び媒体の管理、通信の暗号化、脆弱性対策、委託先の選定・監督並びに外国における取扱環境の把握その他、事業の規模及びリスクに応じた安全管理措置を講じます。安全管理上支障のない範囲で、措置の詳細を本人からの求めに応じて回答します。

第6条　本人の権利

本人は、個人情報保護法の定めに従い、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止及び第三者提供記録の開示を請求できます。請求を行う場合は、下記窓口に連絡し、当社所定の本人確認に必要な情報又は書類を提出してください。

• 窓口：info@machi-pro.tokyo、公式LINE又はお問い合わせフォーム
• 対応時期：本人確認後、法令に従い遅滞なく対応します。通常は30日以内を目安としますが、請求内容又は調査状況により時間を要する場合は、その旨を通知します。

第7条　未成年者の個人情報

18歳未満の方がアカウント登録その他本サービスを利用する場合は、法定代理人の同意を得てください。ただし、応援機能による決済は18歳以上の方に限ります。法令上必要な同意を得ずに個人情報が提供されたことが判明した場合は、上記窓口までご連絡ください。当社は、法令及び利用目的に照らして必要な対応を行います。

第8条　保管期間及び削除

当社は、利用目的の達成に必要な期間及び法令上保存が必要な期間、個人情報を保管します。保管の必要がなくなった個人情報は、法令及び当社の規程に従い、安全な方法で削除又は匿名化します。

第9条　プライバシーポリシーの改定

本ポリシーは、法令の改正やサービス内容の変更に応じて改定することがあります。改定後は、本ページに掲載した時点から効力を生じます。重要な変更がある場合は、本サービス上で分かりやすく告知します。

第10条　個人情報取扱事業者及びお問い合わせ窓口