プライバシーポリシー

1. 事業者情報

めしとも（以下「当社」）は、めしとも（以下「本サービス」）を運営するにあたり、ユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

事業者名：めしとも
代表者：松本 光平

本サービスのシステム開発・保守は、SouWorks が当社からの委託を受けて行っています。

2. 収集する個人情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

【ユーザー（一般利用者）】

• LINE ユーザー ID（LINE 友達追加時に取得）
• 氏名（LINE 表示名、および利用登録時にご入力いただいたお名前）
• 生年月日（利用登録時に入力。本サービスの利用資格である 20 歳以上であることの確認に使用します）
• 電話番号（利用登録時に入力）
• メールアドレス（利用登録時に任意で入力いただいた場合のみ。現在、本サービスからユーザーへメールを送信することはありません）
• 予約・来店情報（来店日時・人数・店舗名）
• 来店ログ（QR コードによる来店確認、または加盟店・当社による来店の記録）
• 備考メッセージ（予約時のユーザー任意入力テキスト）
• 来店カウント・割引適用記録
• 位置情報（緯度・経度）
  ユーザーが次のいずれかの方法で位置情報を送信または指定した場合に限り取得し、 近隣の加盟店を検索する目的で使用します。 (1) LINE の位置情報送信機能、(2) お店探しのミニアプリで「現在地」を使う操作（端末の位置情報の利用許可が必要です）、 (3) お店探しのミニアプリの地図で地点を選ぶ操作。
  ミニアプリで指定した位置情報は、検索条件として LINE のトーク画面にメッセージで送信されるため、 LINE のトーク履歴に残ります（トーク履歴の取扱いは LINEヤフー株式会社の定めによります）。また、検索結果の画面を表示するために、 検索条件の一部として当社の Web サーバー（Vercel）にも送信されます。
  LINE Bot では検索処理のための一時的な会話状態として最後の操作から最大 30 分間保持し、その後自動的に消去します。 当社が位置情報をデータベースに保存したり、継続的に追跡したりすることはありません。
• アクセスログ・Cookie 情報（本サービス利用時）
• IPアドレス（お問い合わせフォームの送信時。不正な連続送信を防ぐために記録します）
• お問い合わせの内容（お名前・メールアドレス・お問い合わせ本文。お問い合わせフォームまたはメールでご連絡いただいた場合）

【加盟店（飲食店）】

• 店舗名・住所・電話番号・メールアドレス
• 代表者の氏名、飲食店営業許可番号、事業形態（法人の場合は法人名・法人番号）
• 請求先の情報（請求書の宛名・送付先住所・請求先メールアドレス、インボイス登録番号（任意））。クレジットカード情報は Stripe, Inc. が直接取得し、当社は保持しません
• 店舗ポータルのログイン情報（ログイン ID・パスワード。パスワードはハッシュ化して保存します）
• 店舗ポータルの「お問い合わせ」で運営とやり取りしたメッセージ
• 代行登録をご依頼いただいた際に添付された写真（メニュー・店舗写真）と連絡事項
• IPアドレス（加盟申請・本登録・店舗ポータルへのログインの際に、不正な連続送信・不正アクセスを防ぐために記録します）
• 店舗オーナーおよび店舗スタッフの LINE ユーザー ID（店舗アカウントとの連携時に取得）
• 店舗オーナーおよび店舗スタッフの氏名（LINE 表示名、および加盟店が管理用に登録した呼び名）
• 来店実績・売上データ
• 承認メッセージ（予約承認時の任意入力テキスト）
• 電話通知オプションの発信記録（発信日時、発信先の電話番号、発信の結果（応答・話し中・不応答など）、通話秒数、電話発信サービスの利用料金）。電話通知オプションをオンにした加盟店のみ
• 電話通知オプションの同意の記録（同意した日時、同意した文言とその版、操作したアカウント）

【加盟店が登録するお客様情報（加盟店からお預かりする情報）】

加盟店は、店舗ポータルの予約管理機能を用いて、お電話など本サービスを経由せずにお受けした予約の内容を登録することができます。 この場合、当社は次の情報を加盟店からお預かりします。

• お客様のお名前（加盟店が普段お使いの呼称を含みます）
• お客様の電話番号（加盟店が入力した場合に限ります）
• 予約日時および予約人数
• 加盟店が入力した備考

これらの情報について、お客様から情報をお預かりし、その利用目的を定める立場にあるのは、ご予約をお受けした加盟店です。 当社は、加盟店から個人データの取扱いの委託（個人情報の保護に関する法律第27条第5項第1号）を受け、加盟店が自店の予約を管理するために必要な範囲でのみ、これを保管・表示・訂正・削除します。 したがって、加盟店から当社への当該情報の提供は、同法第27条第1項の第三者提供には該当せず、お客様ご本人の同意を要するものではありません。

当社は、当該情報について、次の取扱いを一切行いません。

• 当社自身の営業活動、広告、宣伝またはマーケティングに利用すること
• 当該情報のお客様に対して、当社から連絡またはご案内を行うこと
• 本サービスのユーザー（一般利用者）の情報と、お客様ごとに突き合わせること
• 送客手数料の算定、送客実績の集計、来店カウントまたは統計・分析の対象とすること
• 登録した加盟店以外の加盟店に開示すること
• 機械学習の用に供すること

当該情報の開示・訂正・追加・削除・利用停止のご請求は、ご予約をお受けした加盟店にお申し出ください。お客様が当社にお申し出になった場合、当社は当該加盟店にお取り次ぎし、加盟店の指示に従って対応します。

当社は、ご予約日から90日を経過した当該情報を削除します。電話番号については、ご予約日から7日を経過した時点で削除します。加盟店が本サービスを解約した場合の取扱いは、利用規約第8条3項によります。

3. 利用目的

収集した個人情報は、以下の目的に限り使用します。

• 飲食店マッチングサービスの提供・改善
• 予約・来店管理および課金処理
• 予約の履行のために必要な範囲で、予約先の加盟店へ予約者情報を提供すること（4-2をご参照ください）
• ユーザーへの LINE メッセージ配信（お店の提案・予約確認）
• 本サービスの利用資格（20歳以上）の確認
• 近隣の加盟店の検索・提案（位置情報を送信いただいた場合）
• 加盟店への送客実績の集計・報告
• 電話通知オプションを利用する加盟店に対し、予約リクエストが届いたことを、店舗情報に登録された電話番号への自動音声の電話で通知すること、およびその発信結果に基づく利用料金の算定
• サービスに関するお問い合わせへの対応
• 不正利用・不正アクセスの防止（IPアドレスによる送信回数の制限など）
• 来店実績に基づく加盟店割引制度の運用
• 利用規約違反等への対応
• 加盟店が自店の予約を管理するための機能の提供（加盟店から委託を受けて取り扱うお客様情報について。当社自身の目的には利用しません）

4. 第三者提供

当社は、以下の場合を除き、個人情報を第三者に提供しません。

• ユーザー本人の同意がある場合（次条に定める加盟店への提供を含みます）
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

なお、以下に掲げる外部サービスは、当社が個人データの取扱いを委託している事業者であり、個人情報の保護に関する法律第27条第5項第1号により第三者に該当しません。 当社はこれらの委託先に対し、必要かつ適切な監督を行っています。

また、加盟店が店舗ポータルに登録したお客様情報については、当社は加盟店から個人データの取扱いの委託を受けている立場であり、 当社が当該情報を第三者に提供することはありません。詳細は第2章【加盟店が登録するお客様情報】をご参照ください。

4-2. 加盟店への個人データの提供（個人情報保護法第27条第1項）

当社は、ユーザーが利用登録時に本ポリシーに同意したうえで、本サービス（LINE ミニアプリおよび LINE Bot）を通じて加盟店に予約を申し込んだ場合、LINE ミニアプリ等を通じて取得したユーザーの個人情報のうち次の情報を、第三者である当該加盟店に提供します。

• 氏名（LINE 表示名または登録時にご入力いただいたお名前）
• 予約日時および予約人数
• 電話番号
• ご要望・備考としてご入力いただいた内容
• 来店特典の適用対象となる場合、その旨および割引額

提供先：ユーザーが予約を申し込んだ加盟店（店舗名は予約の申込み画面および予約に関するメッセージに表示します。加盟店の一覧は加盟店一覧で公開しています）。
提供の時期：予約を申し込んだ時点（加盟店が承認する前）、および予約の内容の変更・取消を申し込んだ時点。
提供の方法：加盟店が登録した LINE アカウントへのメッセージ、および店舗ポータルでの表示。

加盟店は、提供を受けた情報を自らの責任において取り扱う独立した個人情報取扱事業者であり、 その取扱いについては各加盟店のプライバシーポリシーが適用されます。 したがって、この提供は個人情報の保護に関する法律第27条第1項の第三者提供に該当します。

当該提供は、利用登録時にユーザーからいただいた同意に基づき行うものです。ユーザーは、当該提供に同意しない場合、本サービスを通じた予約を行わないことができます。

5. 外国にある第三者への個人データの提供について（個人情報保護法第25条・第28条）

当サービスでは、サービス提供のために以下の外国にある事業者に個人データの取扱いを委託しています。 委託にあたっては、個人情報の安全管理のために必要かつ適切な監督を行っています。

※ 加盟店が店舗ポータルに登録したお客様情報（お名前・電話番号・予約日時・人数・備考）についても、 Supabase, Inc.（アメリカ合衆国）のデータベースに保管されます。当社は、加盟店から委託を受けた個人データの取扱いを同社に再委託するものとして、 同社との間で個人情報の取扱いに関する契約を締結し、必要かつ適切な監督を行っています。

※ アメリカ合衆国には、日本の個人情報保護法と同等の個人情報保護に関する法律は存在しませんが、 各委託先とは個人情報の取扱いに関する契約を締結し、適切な安全管理措置を講じることを求めています。

※ このほか、店舗住所を緯度・経度に変換する処理（Google で変換できなかった場合のみ）のため、店舗住所を OpenStreetMap Foundation（英国）に送信することがあります。 英国は、個人情報保護委員会規則で定める「個人の権利利益を保護する上で我が国と同等の水準にあると認められる」外国に含まれます。

※ 電話通知オプションの自動音声の発信は、国内の株式会社KDDIウェブコミュニケーションズ（以下「KWC」）に委託しており、 KWC から Vonage Business Inc.（アメリカ合衆国）に再委託されています。再委託先が取り扱うのは、加盟店の店舗電話番号、予約リクエストの日時・人数を読み上げる文、および発信の記録です（お客様の氏名・電話番号は送信しません）。 当社の設定では、発信の処理はアメリカ合衆国で行われます。 KWC の共通利用規約では、KWC は、委託を受けた個人データを役務の提供に必要な範囲でのみ取り扱い、 再委託先には個人データの取扱いに関して KWC に課される義務と同等の義務を課すこととされています。 当社は、KWC を通じて再委託先の取扱いを監督します。 アメリカ合衆国の個人情報の保護に関する制度は、前記のとおりです。

※ 当社は、個人情報の保護に関する法律第28条第3項に基づき、上記の委託先による相当措置の継続的な実施を確保するために必要な措置に関する情報を、 ご本人の求めに応じて提供します。下記のお問い合わせ先までご連絡ください。

6. 個人情報の開示・訂正・削除

ご本人は、当社が保有する自己の個人情報（保有個人データ）について、次の請求等を行うことができます。

• 利用目的の通知（個人情報の保護に関する法律第32条第2項）
• 開示（同法第33条第1項）。電磁的記録の提供または書面の交付など、ご希望の方法をお知らせください
• 第三者提供記録の開示（同法第33条第5項）
• 内容の訂正・追加・削除（同法第34条第1項）
• 利用の停止・消去、および第三者への提供の停止（同法第35条第1項・第3項・第5項）

受付方法：下記のお問い合わせ先までメールでご連絡ください。ご請求の内容と、対象となる情報を特定するための事項（ご登録のお名前・電話番号など）をお書き添えください。
本人確認の方法：ご登録の情報（お名前・生年月日・電話番号など）との照合により行います。照合できない場合は、本人確認書類の写しのご提示をお願いすることがあります。代理人によるご請求の場合は、代理権を確認できる書類もあわせてご提示いただきます。
手数料：いただきません。
ご請求にはご本人確認のうえ、遅滞なく対応し、結果をご連絡します。法令により対応できない場合は、その旨と理由をご連絡します。

6-2. 利用登録の解除と個人情報の保存期間

ユーザーは、下記のお問い合わせ先（またはお問い合わせフォーム）にご連絡いただくことで、いつでも利用登録の解除と登録情報の削除を申し出ることができます。 当社は、第6章の方法でご本人であることを確認したうえで対応します。

当社が個人情報を保存する期間は、次のとおりです。期間を過ぎた情報は、毎月1回の処理でまとめて削除し、またはお客様を識別できない符号に置き換えます。 そのため、実際に削除等が行われるのは、期間を過ぎてから最長で1か月ほど後になることがあります。

• ユーザーの登録情報（LINE ユーザー ID・お名前・生年月日・電話番号・メールアドレス）：利用登録の解除・削除のお申し出をいただいた場合は、ご本人であることを確認してから30日以内に削除します。 お申し出がない場合も、最後のご予約・ご来店（ご予約・ご来店がない場合はご登録）から2年を経過したときに削除します。 ただし、返事待ちまたは確定済みのご予約がある間、および予約機能の利用停止期間中（利用規約第6条4項）は削除しません（お申し出の場合は、残っているご予約のキャンセルをお願いすることがあります）。 登録情報を削除するときは、あわせて、ご来店に至らなかった予約の記録・メッセージの送信履歴・来店用のQRコードを削除し、ご来店に至った予約の記録・来店の記録・来店特典の割引の記録は、お客様を識別できない符号に置き換えて保存します。
• 予約の記録：ご予約日から1年。1年を経過したときに、キャンセル・期限切れ・無断不来店となった予約など、ご来店に至らなかった予約の記録は削除し、ご来店に至った予約の記録は、加盟店への請求と帳簿の根拠として、お客様を識別できない符号に置き換えて保存します
• 来店の記録（来店日時・人数・料金）：来店日から1年を経過したときに、お客様を識別できない符号に置き換えて保存します
• 予約の備考・加盟店からの承認メッセージ・お断りの理由・キャンセルの理由：ご予約日から90日
• IPアドレスの記録（お問い合わせフォームの送信、加盟申請・本登録、店舗ポータルへのログインの際に記録したもの）：記録から90日
• LINE メッセージの送信履歴・処理の記録（お客様の LINE ユーザー ID を含むもの）：記録から1年
• 加盟店の情報（第2章【加盟店】に掲げる情報）：本サービスのご利用中は保存します。解約後の取扱いは利用規約第8条3項によります（解約の効力発生日から90日を経過した後に、ログイン情報・連絡先・掲載情報などを削除し、請求・帳簿の根拠となる記録は、お客様とスタッフを識別できない符号に置き換えて保存します）
• 電話通知オプションの発信記録・同意の記録：加盟店への請求の根拠となる記録のため、加盟店の情報と同じ期間保存します（解約後は、発信先の電話番号を削除し、同意の操作をしたアカウントを識別できない符号に置き換えます）
• LINE Bot の会話状態（位置情報・登録途中の情報を含みます）：最後の操作から最大30分
• 加盟店が登録するお客様情報：第2章に定めるとおり（電話番号はご予約日から7日、その他はご予約日から90日）

「お客様を識別できない符号に置き換える」とは、記録に含まれる LINE ユーザー ID を、元の ID から計算し直すことのできない無作為の符号に置き換え、置き換えの対応表を残さないことをいいます。置き換えた記録には、お名前・電話番号・備考は含まれません。 この置き換えは、請求・帳簿の根拠を残しながら保有する個人情報を減らすための当社の安全管理の措置であり、個人情報の保護に関する法律に定める仮名加工情報・匿名加工情報として作成するものではありません。 符号に置き換えて保存する記録は、加盟店への請求・精算、帳簿の作成および法令の遵守のためにのみ利用します。

7. Cookie について

本サービスでは、ログイン状態の維持など、サービスの提供と利便性の向上のために Cookie を使用する場合があります。アクセス解析を目的とした Cookie は使用していません。 Cookie はブラウザの設定から無効にすることができますが、その場合一部機能が制限される場合があります。

7-2. 外部送信される利用者情報について（電気通信事業法第27条の12）

本サービスのウェブページを表示する際、以下の外部事業者に対してお客様の端末から 情報が送信されます。当社は現在、アクセス解析ツールや広告配信タグ （Google アナリティクス、広告プラットフォームのトラッキングタグ等）を一切使用していません。送信されるのは、いずれもページの表示・認証・ 不正防止といったサービス提供そのものに必要な範囲の情報です。

これらの送信を停止したい場合は、ブラウザの設定でスクリプトや Cookie を 制限することができますが、その場合は地図の表示やお申し込みなど 一部の機能がご利用いただけなくなります。

8. 個人情報の安全管理

当社は、個人情報の漏えい・滅失・き損の防止その他の個人情報の安全管理のために、次の措置を講じています。

• 基本方針の策定：個人データの適正な取扱いの確保のため、本ポリシーを定め、公表しています。
• 技術的安全管理措置：個人データを含むデータベースの表には、公開鍵（ブラウザから使われる鍵）での読み書きを禁じるアクセス制御（Supabase の行単位セキュリティ）を設定しています。通信は暗号化（HTTPS）しています。管理画面・店舗ポータルはログインした方だけが使え、店舗ポータルでは自店の情報だけを表示します。パスワードはハッシュ化して保存し、ログインや申請の連続送信は IP アドレス単位で制限しています。クレジットカード情報は当社のサーバーを通さず、Stripe, Inc. が直接取得します。
• 外的環境の把握：個人データの取扱いを委託している事業者（再委託先を含みます）の所在国は、アメリカ合衆国および英国です（第4章・第5章）。電話通知オプションの再委託先である Vonage Business Inc. の所在国もアメリカ合衆国です。アメリカ合衆国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。

個人情報を取り扱う業務を外部に委託する場合は、 委託先において適切な安全管理が図られるよう、必要かつ適切な監督を行います。

9. プライバシーポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、 本サービス上に掲示した時点から効力を生じるものとします。重要な変更がある場合は、 本サービス上でお知らせします。

10. お問い合わせ先