プライバシーポリシー

1. 収集する情報

• 登録時：メールアドレス、パスワード（ハッシュ化して保存）
• 利用時：店舗ページのアドレス（URL）と、店舗ページに掲載する内容（公開設定にした情報は第三者が閲覧できます）
• アクセスログ：閲覧数・クリック数・IP アドレス・ブラウザ情報・リファラー
• お問い合わせ時：やり取りの本文、送信元ページの URL、ご利用の端末・ブラウザの情報
• ネット予約・回数券のご購入時：お名前、電話番号、メールアドレス、ご要望、ご予約の内容、ご購入内容（お支払いの状況を含みます）
• 店頭での回数券のご購入時：お名前、電話番号、メールアドレス、ご購入内容（いずれもお店が登録します）
• マイページのご利用時：メールアドレス、お名前、電話番号、ログインの記録
• LINE でのご利用時：LINE の内部識別子（LINE ミニアプリ「izz.jp 予約」を開いたときに、LINEヤフー株式会社から受け取ります）
• 特定商取引法に基づく表記のご請求時：メールアドレス、ご請求の日時

2. 利用目的

• 本サービスの提供・改善
• 不正利用の検出・防止
• 統計分析（個人を特定しない形での利用動向分析）
• お問い合わせへの対応
• 店主の皆さまへの、本サービスに関するお知らせ（新機能・機能改善などのメールでのお知らせを含みます）
• 本サービスの紹介・広告（店主の皆さまの店舗ページを、当社のウェブサイトや広告などに掲載すること）
• ネット予約・回数券のご購入の受付、お支払いのお手続き、および予約先・購入先のお店への提供
• ご予約・ご購入に関するご連絡（予約の確定・変更・キャンセルのお知らせ、前日のお知らせを含みます）
• ご本人の確認、マイページの提供、および次回以降のご予約での入力の省略
• クーポンなどの特典の適用の判定（そのお店のご利用が初めてかどうかの確認を含みます）
• 特定商取引法に基づく表記のご請求への対応

3. 第三者への提供

当社は、次の場合を除き、取得した個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 合併、会社分割、事業譲渡その他の事由による事業の承継にともなって個人情報を提供する場合
6. 広告の効果測定のため、Google LLC に提供する場合

   有料プランへのお申し込みがあった場合、当社は、Google 広告の効果測定を目的として、次の情報を Google LLC（アメリカ合衆国）に提供します。この提供は、ご登録時にいただいたご同意にもとづくものです。

   • 提供する情報：広告のクリック識別子（gclid など）、お申し込みの日時、金額（日本円）、取引の識別子
   • 提供先での利用目的：Google 広告の効果測定
7. ご予約・ご購入への対応のため、予約先・購入先のお店に提供する場合

   ネット予約または回数券のご購入が確定した場合、当社は、ご予約・ご購入への対応を目的として、お名前・電話番号・メールアドレス・ご要望およびご予約の内容・ご購入内容を、予約先・購入先のお店に提供します。この提供は、予約・購入の確定時にいただくご同意にもとづくものです。また、お問い合わせ窓口でお店についてのご相談をお受けしたときは、お店に対応を求めるため、ご相談の種類、対象のご予約・ご購入、お名前およびご連絡先を、そのお店に提供します。この提供は、ご相談の送信時にいただくご同意にもとづくものです。LINE のアカウント情報（内部識別子）は、お店には提供しません。

8. お支払いのお手続きのため、決済代行事業者およびカード発行会社に提供する場合

   事前決済または回数券のご購入でカードでお支払いいただく場合、当社は、次の情報を、決済代行事業者であるストライプジャパン株式会社に提供します。このうちお名前・メールアドレス・電話番号、およびチャージバックへの対応のための情報は、同社を通じて、お客様のカードの発行会社にも提供されます。これらの提供は、予約・購入の確定時にいただくご同意にもとづくものです。同社における取扱いについては、同社のプライバシーポリシーをご確認ください。

   • 提供する情報：お名前、メールアドレス、電話番号、ご予約の内容（メニュー、日時、予約番号、金額）またはご購入内容（回数券名、内容、有効期限、回数券の番号、金額）。チャージバック（カード会社へのお支払いの取消しの申立て）があった場合は、あわせて、ご同意の日時、予約確定前の確認画面に表示したキャンセル・返金の規定とボタンの文言、キャンセルの受付日時と返金額の計算、予約確認メールの送信日時、ご来店の日時および予約先の店名
   • 提供先での利用目的：お支払いの処理、不正利用の防止、チャージバックへの対応、およびカード発行会社が行う不正利用の検知・防止（本人認証）

   カードの発行会社が外国にある場合、これらの情報は、その発行会社が所在する国に移転されることがあります。当社は、お客様の情報からは、ご利用のカードの発行会社とその所在国を特定することができないため、提供先が所在する外国の名称、その国の個人情報の保護に関する制度、および発行会社が講ずる個人情報の保護のための措置についての情報をお知らせすることはできません。各国の制度については、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/）をご覧ください。

9. LINE でお知らせをお送りするため、LINEヤフー株式会社に提供する場合

   LINE ミニアプリ「izz.jp 予約」からご予約いただいた場合、当社は、LINE のトークでご予約のお知らせ（予約の確定・変更・キャンセル、ご予約の前日のお知らせ）をお送りするため、予約番号、日時、店名、お店の住所、お支払いの条件、合計金額およびお名前を、LINEヤフー株式会社に提供します。この提供は、予約の確定時にいただくご同意にもとづくものです。

10. お客様からのご請求に対応するため、お店の情報をお客様にお知らせする場合

    お客様がお店への返金その他の請求のために必要とするときは、当社は、お店を運営する方の氏名または名称、住所、電話番号およびメールアドレスを、その方にお知らせすることがあります。この提供は、利用規約（店舗向け）にもとづく店主の皆さまのご同意、または法令にもとづくものです。

11. 店舗ページに地図を表示するため、お店の所在地を Google LLC に提供する場合

    当社は、店舗ページに地図を表示するため、店主の皆さまが登録したお店の所在地（店舗ページに表示する住所、または地図リンク先の位置）を Google LLC（アメリカ合衆国）に提供し、地図の画像を取得します。この提供は、本ポリシーにご同意のうえ、住所または地図リンクをご登録いただいたことによる、店主の皆さまのご同意にもとづくものです。

    • 提供する情報：お店の所在地（住所または緯度・経度）
    • 提供先での利用目的：Google の製品・サービスの提供および改善

Google LLC には、店舗ページに地図を表示するために提供するお店の所在地を除き、お名前やメールアドレスなど、ご本人を直接識別する情報は提供しません。移転先の国の制度と保護措置について詳しくは、「5. 外国にある第三者への提供」をご覧ください。

4. 業務委託・安全管理措置

当社は、本サービスの提供にあたり、サーバーの運用、コンテンツ配信、ファイルの保管、決済、エラー監視、アクセス計測、メールの送受信といった業務を外部の事業者に委託しています。これにともない、業務に必要な範囲で個人データの取扱いを委託することがあります。委託先の選定にあたっては安全管理の水準を確認し、契約により取扱いの範囲を限定したうえで、必要かつ適切な監督を行います。委託先の一部は外国に所在します（詳しくは「5. 外国にある第三者への提供」をご覧ください）。

当社は、個人データが取り扱われる国における個人情報の保護に関する制度を把握したうえで、安全管理措置を実施しています。主な措置として、個人データへのアクセスの制限、本サービスとの通信の暗号化、不正アクセスを防ぐ仕組みの導入を行っています。このほかの措置については、ご本人のお求めに応じてお答えします（お問い合わせ先は「7. 開示・訂正・利用停止」をご覧ください）。なお、クレジットカード番号やセキュリティコードは、決済代行事業者が直接取得・処理するため、当社が取得・保存することはありません。

5. 外国にある第三者への提供

「3. 第三者への提供」の提供先および「4. 業務委託・安全管理措置」の委託先には、外国に所在する事業者が含まれます。個人情報の保護に関する法律第 28 条にもとづき、次の情報をお知らせします。

① 移転先の国名

アメリカ合衆国およびスイス連邦

② 当該国の個人情報の保護に関する制度に関する情報

アメリカ合衆国には、個人情報の保護を包括的に定める連邦法はなく、分野別の連邦法と州法が適用されます。スイス連邦には、包括的な法律として連邦データ保護法があります。詳しくは、個人情報保護委員会が公表する調査結果をご覧ください（アメリカ合衆国／スイス連邦）。なお、スイス連邦は EU 一般データ保護規則（GDPR）第 45 条に基づく十分性認定を受けており、アメリカ合衆国はグローバル CBPR システムの参加国です。ただし、これらは国や枠組みに関する情報であり、個々の委託先の認証取得を示すものではありません。

③ 当該第三者が講ずる個人情報の保護のための措置

委託先の多くは、EU 標準契約条項（欧州委員会実施決定 2021/914）の締結、またはデータプライバシーフレームワークへの自己認証により、越境移転に関する保護措置を講じています。一方、これらの枠組みを採用していない事業者もあり、当該事業者については、取扱いの目的の限定、漏えい時の通知、契約終了後のデータ削除、監査の受入れといった契約上の措置を講じています。「3. 第三者への提供」に記載した Google LLC は、EU 標準契約条項（欧州委員会実施決定 2021/914）のうち、管理者間（Controller to Controller）の類型の締結、およびデータプライバシーフレームワークへの自己認証により、保護措置を講じています。当社は、委託先および提供先ごとの措置内容を社内に記録しています。ご本人のお求めに応じ、当該措置に関する情報を提供いたします（詳しくは「7. 開示・訂正・利用停止」をご覧ください）。

6. Cookie の使用

本サービスでは、ログイン状態の維持および CSRF 対策のため、必要最低限の Cookie を使用しています。お問い合わせ窓口では、次にお越しになったときに過去のやり取りをご確認いただくため、当社が発行する Cookie を使用しています。あわせて、izz.jp のサービス紹介ページ、登録画面およびログイン後の管理画面では、アクセス状況の把握のため、Plausible Insights OÜ（エストニア）が提供する、Cookie を使用しないアクセス解析「Plausible Analytics」を利用しています（閲覧したページの URL・参照元・ブラウザの種類を同社の EU 内サーバーへ送信します。IP アドレスは保存されず、お名前やメールアドレスなど、ご本人を直接識別する情報は送信しません）。店主の皆さまが公開する店舗ページでは、お客様がログインした場合にログイン状態を維持するための Cookie および Microsoft Clarity が使用する Cookie を除き、当社は Cookie を発行していません。閲覧数やボタンが押された回数は、Cookie を使わない方法で集計しています。LINE ミニアプリ「izz.jp 予約」では、ご本人の確認のため、LINEヤフー株式会社が提供する LIFF を使用し、同社と通信します。LINE の仕組み上、同社は LINE ミニアプリのご利用状況を取得します。LINE ミニアプリには、広告のためのタグは設置していません。なお、決済のお手続きでは Stripe 社の決済ページに移動します。同社は、不正利用の防止のために Cookie を使用します。詳細は同社の Cookie ポリシーをご確認ください。

さらに、izz.jp のサービス紹介ページ、各種規約ページ、登録画面、ログイン後の管理画面など、当社が運営するページでは、アクセス解析および広告の効果測定（広告経由でのご登録、その後の店舗ページの作成完了および公開の計測）を目的として、Google LLC が提供する Google アナリティクスおよび Google 広告のコンバージョン計測タグを使用しています。これらのタグにより、当社のドメインで発行される Cookie に加え、広告のクリック識別子（gclid など）、ご覧になったページの URL、IP アドレス、ご利用の端末・ブラウザの情報などが Google LLC へ送信されます。また、有料プランへのお申し込みがあった場合、広告の効果測定のため、当社のサーバーから Google LLC へ、広告のクリック識別子、お申し込みの日時、金額（日本円）および取引の識別子を送信します。お名前やメールアドレスなど、ご本人を直接識別する情報は送信しません。Google LLC は、受け取った情報をアクセス解析および広告の効果測定のために利用します。当社のタグは、広告のパーソナライズに利用される情報を送信しない設定にしています。同社における取扱いの詳細は、同社のプライバシーポリシーおよび広告における Cookie 等の利用に関する説明をご確認ください。Google アカウントにおける広告のパーソナライズの停止（オプトアウト）は、Google の広告設定からいつでも行えます。また、ブラウザの設定で Cookie を拒否または削除することにより、Google 広告による計測を停止できます。なお、店主の皆さまが公開する店舗ページでは、これらのタグを設置しておらず、お客様がログインした場合にログイン状態を維持するための Cookie および Microsoft Clarity が使用する Cookie を除き、当社は Cookie を発行していません。

あわせて、izz.jp のサービス紹介ページ、各種規約ページ、お問い合わせ窓口、登録画面、ログイン後の管理画面、店主の皆さまが公開する店舗ページ、予約画面、マイページ、LINE ミニアプリなど、本サービスのページでは、画面の使われ方を把握し操作性を改善するため、Microsoft Corporation が提供する Microsoft Clarity（ヒートマップ・操作の記録）を使用しています。訪問したページ、滞在時間及びクリックした箇所に関する情報を同社へ送信します。また、同社は、Microsoft Advertising を提供するために、個人データを当社から収集又は受領します。適用される法令に沿ったオプトアウトの方法等、同社における個人データの取扱いについては、同社のプライバシーステートメントをご覧ください。

また、登録画面では、ボットによる不正な登録を防ぐため、Cloudflare, Inc.（アメリカ合衆国）が提供するボット対策ツール「Cloudflare Turnstile」を使用しています。登録画面を開いた際に、IP アドレスやご利用の端末・ブラウザに関する情報が同社へ送信されます。予約画面でも、不正な予約が集中した場合に、同ツールを使用することがあります。お名前やメールアドレスなど、ご本人を直接識別する情報は送信しません。詳細は同社のTurnstile プライバシーポリシーをご確認ください。

7. 開示・訂正・利用停止

個人情報の開示・訂正・利用停止を希望される場合は、下記のお問い合わせ先までメールにてご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。マイページのご登録内容のうち、お名前と電話番号は、マイページで変更できます。そのほかの変更は、下記のお問い合わせ先で承ります。LINE ミニアプリからご利用の方は、LINE ミニアプリのマイページで、LINE との連携の解除と退会ができます。連携を解除した場合や退会した場合は、そのことが LINEヤフー株式会社に通知され、当社は LINE の内部識別子を削除します。それ以外のお客様の退会（マイページのアカウントの削除）は、下記のお問い合わせ先で承ります。店主の皆さまは、ログイン後の設定画面から、ご自身でアカウントを削除できます。個人情報の取扱いに関するご質問や苦情も、下記のお問い合わせ先で承ります。

お問い合わせ先：support@izz.jp

8. データの保存期間

編集画面での削除、画像の削除、アカウントの削除、お問い合わせの記録、データベースのバックアップについて、データの保存期間は次のとおりです。

• 編集画面で内容を「削除済み」に移した場合：保存期限はなく、自動的には削除されません。店舗ページには表示されませんが、画像は削除されていないため、画像の URL に直接アクセスすると閲覧できます。「完全に削除」を押すと次の項目のとおり、アカウントを削除するとその次の項目のとおり、画像を削除します。
• 画像を削除した場合：誤操作による削除からの復元に備え、削除後、最長 30 日間バックアップとして保存し、その後完全に削除します。この期間中も、その画像は店舗ページに表示されず、画像の URL に直接アクセスした場合も閲覧されることはありません。
• アカウントを削除した場合：アカウントと店舗ページの情報は直ちに削除します。アップロードされた画像は、アカウントの削除後 7 日以内に完全に削除します。
• お問い合わせの記録：お問い合わせ窓口で送受信したメッセージの本文、送信元ページの URL、ご利用の端末・ブラウザの情報を、最後のやり取りがあった日から最長 3 年間保存し、その後削除します。ログインの有無にかかわらず、保存期間は同じです。
• データベースのバックアップ：障害からの復旧に備え、最長 30 日間保存し、その後自動的に削除します。

9. 改定・準拠法

本ポリシーは必要に応じて改定することがあります。改定時は本ページに掲載し、重要な変更については、店主の皆さまおよびお客様にお知らせするよう努めます。本ポリシーは日本法に準拠します。