プライバシーポリシー

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集することがあります。

• 事業者情報：氏名、メールアドレス、電話番号、住所、銀行口座情報（Stripe Connect経由）
• 利用者（ゲスト）情報：氏名、メールアドレス、電話番号
• 会員情報：氏名、メールアドレス、電話番号、パスワード（ハッシュ化して保存）
• 予約情報：予約日時、利用施設、利用金額、支払方法
• 決済情報：クレジットカード情報（Stripeが直接取得・管理し、当社は保持しません）
• 入退室情報：スマートロックの解錠・施錠ログ
• アクセス情報：IPアドレス、ブラウザ情報、アクセス日時

2. 利用目的

収集した個人情報は、以下の目的で利用します。

• 予約の受付・管理・確認通知の送信
• スマートロックの解錠・施錠制御
• 決済処理および売上管理
• サービスの運営・改善・新機能の開発
• お問い合わせへの対応
• 利用規約に違反する行為への対応
• 法令に基づく対応

3. 第三者提供

当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護に必要な場合
• サービス提供に必要な業務委託先（以下参照）に対して、必要な範囲で提供する場合

4. 外部サービスとの連携

本サービスでは、以下の外部サービスを利用しています。各サービスにおける個人情報の取扱いは、各社のプライバシーポリシーをご確認ください。

• Stripe, Inc. — クレジットカード決済処理・事業者への送金
• CANDY HOUSE, Inc. — スマートロック（Sesame）制御
• Google LLC — Googleカレンダー連携（事業者が有効化した場合）
• Amazon Web Services, Inc. — サーバーインフラ

5. 情報の保管・安全管理

当社は、収集した個人情報について、不正アクセス・漏洩・紛失等を防止するため、適切な安全管理措置を講じます。

• 通信の暗号化（SSL/TLS）
• パスワードのハッシュ化保存
• クレジットカード情報の非保持（Stripeによる処理）
• アクセス権限の適切な管理

6. 個人情報の開示・訂正・削除

利用者は、当社が保有する自身の個人情報について、開示・訂正・削除を請求することができます。ご希望の場合は、下記のお問い合わせ先までご連絡ください。本人確認の上、合理的な期間内に対応いたします。

7. Cookieの使用

本サービスでは、セッション管理のためにCookieを使用しています。Cookieはブラウザの設定により無効化できますが、その場合サービスの一部が正常に動作しない可能性があります。

8. 本ポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合は、本サービス上で通知いたします。

9. お問い合わせ

個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。