プライバシーポリシー

第1章　個人情報の取得

当社は、本サービスの利用にあたり、利用者からお名前、ふりがな、メールアドレス、電話番号、決済に必要な情報、当社が提供するサービスの利用履歴を、適法かつ公正な手段によって取得します。

取得方法は、利用者が当社の予約フォームに入力する方法、当社の決済代行事業者を通じて取得する方法、Cookie および類似の技術を通じて取得する方法を含みます。

第2章　利用目的

当社は、取得した個人情報を以下の目的のために利用します。

• 本サービスの提供 (練習会の予約管理・参加者管理・連絡)
• 本人確認、決済処理、領収書の発行
• サービスの改善、新機能の開発、利用状況の分析
• 運営に関する重要なお知らせ、お問い合わせへの回答
• 不正利用、規約違反行為の防止
• 法令に基づく対応

第3章　第三者提供

当社は、利用者本人の同意がある場合、または個人情報保護法その他の法令で認められる場合を除き、個人情報を第三者に提供しません。

ただし、決済代行事業者、本サービスの運営に必要な業務委託先 (システム保守事業者・コーチを含む) に対し、業務遂行に必要な範囲で個人情報を提供することがあります。当社は、これらの委託先に対し、適切な監督を行います。

第4章　保有個人データに関する開示・訂正・削除請求

利用者は、当社に対し、自己の保有個人データの開示、訂正、追加、削除、利用停止、第三者への提供の停止を請求することができます。当社は、法令に従い、これらの請求に対応します。

請求方法は、本ページ末尾の連絡先までメールでご連絡ください。本人確認のため、追加の情報をお伺いする場合があります。なお、これらの請求に係る手数料はいただきません。

第5章　Cookie および類似の技術

本サービスでは、ログイン状態の維持など、サービスの提供に必要な範囲で Cookie および類似の技術を使用します。外部の解析ツールや広告配信のための Cookie は使用していません。

Cookie の使用は、利用者のブラウザ設定により無効化することができます。ただし、無効化した場合、本サービスの一部機能 (ログイン状態の維持、予約フォームの一時保存など) が正常に動作しない場合があります。

第6章　決済情報の取り扱い

クレジットカード番号などの決済情報は、当社のサーバーには保存されません。クレジットカード・PayPay 等の決済処理は、PCI DSS 準拠の決済代行事業者 (Stripe, Inc.) を通じて行われ、決済情報は同社のセキュアな環境で取り扱われます。

当社は、決済処理のため、以下の情報を Stripe, Inc. (本拠地: アメリカ合衆国およびアイルランド) に提供します。

• クレジットカード情報 (カード番号・有効期限等): 利用者が同社の決済フォームに直接入力するものであり、当社のサーバーを経由しません
• 決済金額および注文管理情報
• 管理者が代理で請求書払いの手続きを行う場合: 予約者のお名前・メールアドレス

この提供は、個人情報保護法にいう外国にある第三者への個人データの提供に該当するため、当社は、下記の「移転先の国における個人情報の保護に関する制度」および「Stripe, Inc. が講ずる個人情報保護のための措置」に関する情報を提供したうえで、アカウント登録時または予約時の本ポリシーへの同意をもって、利用者の同意を取得します。

移転先の国における個人情報の保護に関する制度

米国には、個人情報の保護に関する包括的な連邦法は存在せず、医療分野 (HIPAA)・金融分野 (GLBA) 等の分野別の法律や、カリフォルニア州 (CCPA) 等の州法が存在します。アイルランドは EU 加盟国であり、EU 一般データ保護規則 (GDPR) が適用されます。米国の制度の詳細は、個人情報保護委員会が公表する外国制度調査の結果 (アメリカ合衆国)をあわせてご参照ください。

Stripe, Inc. が講ずる個人情報保護のための措置

• PCI DSS サービスプロバイダーレベル1の認証を取得しています
• グローバル越境プライバシールール (CBPR) システムに基づく PRP 認証、および EU-米国データプライバシーフレームワーク (DPF) の認証を取得しています
• 通信・保存データの暗号化、SOC 監査、標準契約条項 (SCC) を含む契約上の保護措置など、OECD プライバシーガイドラインの各原則に対応する体制を整備しています
• 同社における個人情報の取扱いの詳細は、同社のプライバシーポリシーをご参照ください

第7章　安全管理措置

当社は、取得した個人情報の漏えい、滅失、毀損を防止するため、安全管理措置を講じています。個人データを取り扱う管理機能へのアクセスは、権限を有する者に限定しています。利用者と本サービスの間の通信は、すべて TLS により暗号化しています。また、個人データは、クラウドサービス事業者が提供する暗号化された環境に保存しています。

外国において個人データを取り扱うことに伴う安全管理措置（外的環境の把握）について、当社は、本サービスの提供にあたり、次の外国の事業者に個人データの取扱いを委託しています。Cloudflare, Inc.（米国。本サービスの基盤およびデータの保管）、Plus Five Five, Inc.（米国。メールの送信）、Functional Software, Inc.（米国。エラーの監視）の3社です。

米国には、個人情報の保護に関する包括的な連邦法は存在せず、医療分野（HIPAA）・金融分野（GLBA）等の分野別の法律や、カリフォルニア州（CCPA）等の州法が存在します。一方で、米国はグローバル越境プライバシールール（CBPR）システムの参加エコノミーです。米国の制度に関する詳細は、個人情報保護委員会が公表する調査結果（米国）をご参照ください。

このうちCloudflare, Inc.のクラウド基盤については、個人データが保存されるサーバの所在国を当社において特定することができません。理由は次のとおりです。同社のクラウド基盤は世界各地に分散して配置されており、データの保存および処理が行われる場所は同社側で決定されます。当社が利用する各サービスにおいて、保存先を日本国内またはアジア太平洋地域に限定する設定手段は提供されていません。保存先の地域を示唆する設定（location hint）は、同社が公式資料において保証ではないと明示しており、これによって所在国を確定することはできません。キューサービスについては、所在地の指定手段および開示のいずれも提供されていません。

本人に参考となる情報として、同社は、メタデータおよびログを米国および欧州において処理する旨を公表しています。したがって、個人データが保存されるサーバの所在国は米国または欧州各国である可能性が高いものの、同社が世界各地にデータセンターを設置していることから、これら以外の国において保存・処理される可能性も否定できません。

当社は、以上を踏まえ、各社との間で締結したデータ処理契約により個人データの取扱いを委託の範囲内に制限するとともに、本章に記載した安全管理措置を講じています。

この委託に伴う個人データの提供は、個人情報保護法にいう外国にある第三者への個人データの提供に該当します。当社は、上記の情報を提供するとともに、アカウント登録時または予約時の本ポリシーへの同意をもって、利用者の同意を取得します。

第8章　個人データの保持期間・アカウント削除後の取り扱い

当社は、利用者がアカウントを削除した場合でも、予約および決済に関する履歴を、下記のとおり一定期間保持します。アカウントの削除は、これらの個人データの即時かつ完全な消去を意味するものではありません。

• 保持する対象: 予約履歴・決済履歴、およびこれらに紐づくお名前、ふりがな、メールアドレス、電話番号等の連絡先情報
• 利用目的: 電子帳簿保存法・法人税法その他の関係法令に基づく帳簿・取引記録の保存義務への対応、および取引に関する紛争が生じた場合の対応
• 保持期間: 関係法令に定める保存期間 (原則として取引の完了日から7年間)。
• 期間経過後の取扱い: 上記期間の経過後、当社は当該データを遅滞なく削除し、または個人を識別できない形へ加工 (非識別化) します

なお、保存したお支払い方法 (クレジットカード情報) は、アカウント削除時に削除され、復元できません。未成年者 (18歳未満) の本サービスの利用は、保護者 (親権者その他の法定代理人) が本人に代わって行うものとします (詳細は利用規約に定めます)。

第9章　本ポリシーの改訂

当社は、法令の改正、本サービスの変更、その他必要に応じて、本ポリシーを改訂することがあります。改訂する場合は、本ページに改訂後のポリシーを掲載するとともに、改訂日を明示します。

第10章　連絡先・苦情の窓口

本ポリシーに関するお問い合わせ、または個人情報の取り扱いに関するご相談は、下記の窓口までご連絡ください。

• 窓口: サニエスリンク合同会社 個人情報保護担当 (担当: 事務局)
• メール: sunnieslink.llc@gmail.com
• 受付時間: 平日 10:00 〜 18:00 (土日祝を除く)