プライバシーポリシー

・登録の情報：メールアドレス、表示名、本名、プロフィールの写真、予備のメールアドレス
・任意でいただく情報：生年月日、性別
・LINE・Google でログインしたときに、LINE・Google から受け取る情報：それぞれのサービスでの ID、名前、メールアドレス、プロフィールの写真
・組織の情報：会社名・屋号・店舗の住所・電話・営業時間、メンバーと権限
・利用者が連絡先に登録した情報
・予約などサービスの利用の情報：予約の日時・内容・支払いの状況・伝えたいこと
・ログインと利用の記録：日時、IP アドレス、ブラウザと端末の種類、Cookie

・本人の確認とログイン、ログインできないときの手助け
・本サービス（予約・カレンダーなど）を提供し、予約の確認や変更をお知らせするため
・組織のメンバーどうしで、表示名や写真を見せるため
・料金の請求と、お支払いの確認のため
・お問い合わせに答えるため
・不正な利用を防ぎ、安全を守るため
・本サービスを直し、よくするため（個人が分からない形で集計して使います）

1. 同じ組織のメンバーには、表示名とプロフィールの写真だけを見せます。本名・メールアドレス・生年月日・性別は見せません。ただし、利用者が連絡先で「本名を見せる」にした相手には、本名を見せます。

2. お店などに予約したときは、予約に必要な情報（名前、電話番号、予約の内容、伝えたいこと）を、そのお店（組織）に渡します。

3. お店などの組織が別の組織の傘下に入り、「お客さんの情報を見せる」を選んだときは、予約の情報が上の組織にも見えるようになります。

前の条に書いた場合と、法令で認められた場合を除き、本人の同意なく個人情報を第三者に渡しません。

本サービスを動かすため、次の会社に個人情報の取り扱いを任せています。当社は、これらの会社が個人情報保護法の求める水準の安全管理を行っていることを確かめ、必要な監督をします。

・Supabase, Inc.（米国）：データベースとログイン。データは日本（東京）のサーバーに保管します
・Vercel Inc.（米国）：画面を届けるサーバー
・Resend, Inc.（米国）：ログインの番号やお知らせのメールの送信
・Stripe, Inc.（米国）：有料のサービスのお支払い（使うとき）

米国には、日本の個人情報保護法と同じ水準の、個人情報を守る総合的な法律はありません。米国の個人情報の制度については、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」に記載されています。

通信はすべて暗号化しています。データベースは、利用者ごとに読み書きできる範囲を制限しています。ログインにパスワードを使わず、メールの番号・LINE・Google で本人を確かめます。

アカウントを削除したときは、法令で残す必要のある情報（請求の記録など）を除き、遅くとも90日以内に削除します。お店などに渡した予約の情報は、そのお店の判断で保管されます。

本人から、個人情報の開示・訂正・利用停止・削除を求められたときは、本人であることを確かめたうえで、法令に従って対応します。登録の情報の多くは、アカウントの「個人情報」の画面から、ご自身で直せます。

ログインの状態を保つために Cookie を使います。Cookie を止めると、ログインできません。広告のための Cookie は使いません。

このポリシーを変えるときは、本サービスの画面でお知らせします。