隐私政策

1. 收集的信息

• 注册时：邮箱、密码（经哈希化保存）
• 使用时：店铺页面的地址（URL），以及店铺页面上刊登的内容（设为公开的信息第三方可浏览）
• 访问日志：浏览数・点击数・IP 地址・浏览器信息・来源页
• 咨询时：往来正文、来源页面 URL、所用设备与浏览器信息
• 网上预约、购买回数券时：姓名、电话号码、邮箱、要求、预约内容、购买内容（包括付款状况）
• 在店内购买回数券时：姓名、电话号码、邮箱、购买内容（均由店铺登记）
• 使用个人页面时：邮箱、姓名、电话号码、登录记录
• 在 LINE 中使用时：LINE 内部识别符（打开 LINE 迷你应用「izz.jp 予約」时，从LINEヤフー株式会社接收）
• 请求《特定商取引法》标示时：邮箱、请求的日期时间

2. 使用目的

• 本服务的提供・改善
• 不正当使用的检测・防止
• 统计分析（不识别个人的使用动向分析）
• 咨询的应对
• 向店主告知与本服务有关的事项（包括以邮件告知新功能、功能改进等）
• 本服务的介绍・广告（将店主的店铺页面刊登在本公司的网站、广告等中）
• 受理网上预约、回数券购买，办理付款手续，以及向预约、购买的店铺提供
• 与预约、购买相关的联络（包括预约确定、变更、取消的通知，以及前一天的通知）
• 确认本人、提供个人页面，以及在下次及以后预约时省去输入
• 判定是否适用优惠券等特典（包括确认是否首次使用该店铺）
• 应对《特定商取引法》标示的请求

3. 向第三方提供

除下列情形外，本公司不向第三方提供所取得的个人信息。

1. 依据法令的情形
2. 为保护人的生命、身体或财产而有必要，且难以取得本人同意的情形
3. 为提高公共卫生或推进儿童健全成长而特别有必要，且难以取得本人同意的情形
4. 需要协助国家机关、地方公共团体或其受托人执行法令规定的事务，且取得本人同意可能妨碍该事务执行的情形
5. 因合并、公司分立、事业转让或其他事由承继事业而提供个人信息的情形
6. 为衡量广告效果向 Google LLC 提供的情形

   收到付费方案的申请时，本公司出于衡量 Google 广告效果的目的，向 Google LLC（美利坚合众国）提供下列信息。该提供以注册时取得的同意为依据。

   • 提供的信息：广告点击标识符（gclid 等）、申请的日期时间、金额（日元）、交易标识符
   • 提供方的使用目的：衡量 Google 广告效果
7. 为应对预约、购买，向预约、购买的店铺提供的情形

   网上预约或回数券购买确定时，本公司为应对预约、购买，向预约、购买的店铺提供姓名、电话号码、邮箱、要求以及预约内容、购买内容。该提供以预约、购买确定时取得的同意为依据。此外，在咨询窗口受理有关店铺的咨询时，为要求店铺处理，本公司会向该店铺提供咨询的类别、所涉预约或购买、姓名及联系方式。该提供以发送咨询时取得的同意为依据。LINE 账号信息（内部识别符）不向店铺提供。

8. 为办理付款手续，向支付代理事业者及发卡公司提供的情形

   预付或购买回数券时以卡付款的，本公司向支付代理事业者ストライプジャパン株式会社提供下列信息。其中姓名、邮箱、电话号码，以及用于应对拒付的信息，会经由该公司，也提供给顾客所用卡的发卡公司。这些提供以预约、购买确定时取得的同意为依据。该公司的处理方式，请参阅该公司的隐私政策。

   • 提供的信息：姓名、邮箱、电话号码、预约内容（菜单、日期时间、预约编号、金额）或购买内容（回数券名称、内容、有效期限、回数券编号、金额）。发生拒付（向卡公司申请取消付款）时，还一并提供：同意的日期时间、预约确定前确认画面上显示的取消・退款规定及按钮文字、取消的受理日期时间及退款额的计算、预约确认邮件的发送日期时间、到店的日期时间以及预约的店铺名称
   • 提供方的使用目的：处理付款、防止不正当使用、应对拒付，以及发卡公司进行的不正当使用检测与防止（本人认证）

   发卡公司位于外国时，这些信息可能被转移到该发卡公司所在的国家。本公司无法从顾客的信息中确定所用卡的发卡公司及其所在国，因此无法告知提供方所在外国的名称、该国的个人信息保护制度，以及发卡公司所采取的个人信息保护措施的信息。各国的制度，请参阅个人信息保护委员会的网站（https://www.ppc.go.jp/）。

9. 为通过 LINE 发送通知，向LINEヤフー株式会社提供的情形

   通过 LINE 迷你应用「izz.jp 予約」预约时，本公司为在 LINE 聊天中发送预约通知（预约的确定、变更、取消，以及预约前一天的通知），向LINEヤフー株式会社提供预约编号、日期时间、店铺名称、店铺地址、付款条件、合计金额及姓名。该提供以预约确定时取得的同意为依据。

10. 为应对顾客的请求，向顾客告知店铺信息的情形

    顾客为向店铺请求退款等而需要时，本公司可能向该顾客告知经营店铺者的姓名或名称、地址、电话号码及邮箱。该提供以店主依据《使用条款（店铺用）》作出的同意，或法令为依据。

11. 为在店铺页面显示地图，向 Google LLC 提供店铺所在地的情形

    本公司为在店铺页面显示地图，向 Google LLC（美利坚合众国）提供店主登记的店铺所在地（店铺页面上显示的地址，或地图链接所指的位置），并取得地图图像。该提供以店主同意本政策后自行登记地址或地图链接所表示的同意为依据。

    • 提供的信息：店铺所在地（地址或经纬度）
    • 提供方的使用目的：提供及改进 Google 的产品与服务

对 Google LLC，除为在店铺页面显示地图而提供的店铺所在地外，不提供姓名、邮箱地址等可直接识别本人的信息。转移目的地国家的制度与保护措施，详见「5. 向位于外国的第三方提供」。

4. 业务委托・安全管理措施

本公司在提供服务时，将服务器运维、内容分发、文件保管、支付、错误监控、访问计测、邮件收发等业务委托给外部事业者。随之，也可能在业务所需范围内委托处理个人数据。选定委托方时会确认其安全管理水准，通过合同限定处理范围，并进行必要且适当的监督。部分委托方位于外国（详见「5. 向位于外国的第三方提供」）。

本公司在掌握了个人数据被处理所在国的个人信息保护制度之后，实施安全管理措施。主要措施包括：限制对个人数据的访问、对与本服务之间的通信进行加密、导入防止非法访问的机制。其他措施，应本人请求予以答复（咨询联系方式见「7. 披露・订正・停止使用」）。此外，信用卡号码和安全码由支付代理事业者直接获取和处理，本公司不会获取或保存。

5. 向位于外国的第三方提供

「3. 向第三方提供」的提供方与「4. 业务委托・安全管理措施」的委托方中，含有位于外国的事业者。依据《个人信息保护法》第 28 条，谨告知如下信息。

① 转移目的地的国名

美利坚合众国与瑞士联邦

② 该国的个人信息保护制度相关信息

美利坚合众国没有全面规定个人信息保护的联邦法，适用的是分领域的联邦法与各州法。瑞士联邦则有作为综合性法律的联邦数据保护法。详情请参阅个人信息保护委员会公布的调查结果（美利坚合众国／瑞士联邦）。另外，瑞士联邦已获得欧盟《通用数据保护条例》（GDPR）第 45 条的充分性认定，美利坚合众国是全球 CBPR 体系的参加国。但这些是关于国家与框架的信息，并不表示各个委托方本身取得了认证。

③ 该第三方所采取的个人信息保护措施

多数委托方通过签订 EU 标准合同条款（欧盟委员会实施决定 2021/914），或自我认证加入数据隐私框架（Data Privacy Framework），对跨境转移采取了保护措施。另一方面，也有事业者未采用上述框架，对这些事业者，本公司采取合同上的措施——限定处理目的、泄露时通知、合同终止后删除数据、接受审计。「3. 向第三方提供」中记载的 Google LLC 通过签订 EU 标准合同条款（欧盟委员会实施决定 2021/914）中管理者之间（Controller to Controller）的类型，以及自我认证加入数据隐私框架，采取了保护措施。本公司将各委托方与提供方的措施内容记录在内部。应本人请求，本公司会提供有关该等措施的信息（详见「7. 披露・订正・停止使用」）。

6. Cookie 的使用

本服务为维持登录状态及 CSRF 对策，使用最低限度的必要 Cookie。在咨询窗口，为让你下次来访时能看到此前的往来记录，使用本公司发行的 Cookie。此外，在 izz.jp 的服务介绍页面、注册页面及登录后的管理页面上，为掌握访问状况，使用 Plausible Insights OÜ（爱沙尼亚）提供的、不使用 Cookie 的访问分析工具「Plausible Analytics」（会将所浏览页面的 URL、来源页、浏览器种类发送至该公司位于 EU 境内的服务器。不保存 IP 地址，也不发送姓名、邮箱等可直接识别本人的信息）。在店主公开的店铺页面上，除顾客登录时用于维持登录状态的 Cookie 及 Microsoft Clarity 使用的 Cookie 外，本公司不发行 Cookie。浏览数与按钮点击次数以不使用 Cookie 的方式统计。在 LINE 迷你应用「izz.jp 予約」中，为确认本人，使用LINEヤフー株式会社提供的 LIFF，并与该公司通信。基于 LINE 的机制，该公司会取得 LINE 迷你应用的使用状况。LINE 迷你应用中未设置用于广告的标签。办理支付时会跳转至 Stripe 公司的支付页面。该公司会出于防止不正当使用的目的使用 Cookie。详情请参阅 Stripe 公司的 Cookie 政策。

再者，在 izz.jp 的服务介绍页面、各类协议页面、注册页面、登录后的管理页面等本公司运营的页面上，为进行访问分析及衡量广告效果（统计经由广告的注册、其后的店铺页面的创建完成及公开），使用 Google LLC 提供的 Google Analytics 及 Google 广告转化衡量标签。通过这些标签，除本公司域名下发行的 Cookie 外，广告点击标识符（gclid 等）、你浏览页面的 URL、IP 地址、所用设备与浏览器的信息等会被发送至 Google LLC。此外，在收到付费方案的申请时，为衡量广告效果，本公司的服务器会向 Google LLC 发送广告点击标识符、申请的日期时间、金额（日元）及交易标识符。姓名、邮箱地址等可直接识别本人的信息不会发送。Google LLC 将所接收的信息用于访问分析及衡量广告效果。本公司的标签设置为不发送用于广告个性化的信息。该公司处理的详情，请参阅其隐私权政策及关于广告中 Cookie 等使用的说明。Google 账号中广告个性化的停止（选择退出），可随时通过 Google 广告设置进行。另外，通过浏览器设置拒绝或删除 Cookie，也可停止 Google 广告的衡量。此外，在店主公开的店铺页面上，本公司未设置这些标签，除顾客登录时用于维持登录状态的 Cookie 及 Microsoft Clarity 使用的 Cookie 外，也不发行 Cookie。

同时，在 izz.jp 的服务介绍页面、各类协议页面、咨询窗口、注册页面、登录后的管理页面、店主公开的店铺页面、预约页面、个人页面、LINE 迷你应用等本服务的页面上，为掌握页面的使用方式并改善操作性，使用 Microsoft Corporation 提供的 Microsoft Clarity（热力图・操作记录）。会将所访问的页面、停留时间及点击位置的相关信息发送至该公司。此外，该公司为提供 Microsoft Advertising，会从本公司收集或接收个人数据。包括依据适用法律的退出方式等在内，该公司处理个人数据的详情，请参阅其隐私声明。

此外，为防止机器人进行不正当注册，注册页面使用 Cloudflare, Inc.（美国）提供的机器人对策工具「Cloudflare Turnstile」。打开注册页面时，IP 地址以及所用设备与浏览器的相关信息会被发送至该公司。在预约页面，当不正当预约集中时，也可能使用该工具。不会发送姓名、邮箱等可直接识别本人的信息。详情请参阅该公司的Turnstile 隐私政策。

7. 披露・订正・停止使用

如希望披露・订正・停止使用个人信息，请通过下述咨询联系方式以邮件联系。经本人确认后，将在合理期间内处理。个人页面的登记内容中，姓名和电话号码可以在个人页面上变更。其他变更，请通过下述联系方式办理。通过 LINE 迷你应用使用本服务的用户，可在 LINE 迷你应用的个人页面解除与 LINE 的关联及退会。解除关联或退会时，会通知LINEヤフー株式会社，本公司将删除 LINE 内部识别符。其他顾客的退会（删除个人页面的账号），请通过下述联系方式办理。店主可以在登录后的设置页面自行删除账号。有关个人信息处理的疑问和投诉，也请通过下述联系方式提出。

咨询联系方式：support@izz.jp

8. 数据的保存期限

在编辑页面删除、删除图片、删除账号、咨询记录、数据库备份的数据保留期限如下。

• 在编辑页面把内容移入「已删除」时：没有保留期限，也不会自动删除。店铺页面上不再显示，但图片并未删除，直接访问图片 URL 仍可查看。点「彻底删除」后按下一项所述、删除账号后按再下一项所述删除图片。
• 删除图片时：为应对误删后的还原，删除后最长保留 30 天作为备份，之后彻底删除。此期间内该图片也不会显示在店铺页面上，直接访问图片 URL 同样无法浏览。
• 删除账号时：账号与店铺页面的信息立即删除。已上传的图片将在删除账号后 7 天以内彻底删除。
• 咨询记录：咨询窗口收发的消息正文、来源页面 URL、所用设备与浏览器信息，自最后一次往来之日起最长保留 3 年，之后删除。无论是否登录，保留期限相同。
• 数据库备份：为应对故障恢复，最长保留 30 天，之后自动删除。

9. 修订・准据法

本政策可能视需要修订。修订时将登载于本页面，重要变更将尽力通知店主和顾客。本政策以日本法为准据。