プライバシーポリシー

タントン予約（以下「本サービス」といいます）の運営者（以下「当社」といいます）は、本サービスのご利用にあたり取得する個人情報を、以下の方針に従って適切に取り扱います。

1. 取得する情報

本サービスの利用にあたり、以下の情報を取得します。

（1）予約利用者（顧客）から取得する情報

• お名前
• 電話番号
• メールアドレス
• 予約日時・人数・席種・コース等のご予約内容
• ご連絡事項・備考として入力された内容

（2）加盟店（店舗オーナー）から取得する情報

• 店舗名・所在地・電話番号・メールアドレス等の店舗情報
• 代表者氏名・連絡先等の運営者情報
• 有料サービスご利用時の決済関連情報（後述「決済情報の取扱い」参照）

（3）自動的に取得する情報

• 本サービス利用時の通信履歴・操作履歴（Cookie、IPアドレス、ブラウザ情報等を含みます）

（4）要配慮個人情報の取扱い

本サービスは、アレルギー・既往症・健康状態その他の要配慮個人情報（個人情報保護法第2条第3項）を取得することを予定していません。アレルギー等のご事情は、予約フォームの自由記入欄には入力せず、ご来店当日に店舗スタッフへ直接お伝えくださいますようお願いいたします。万一、利用者が自由記入欄に要配慮個人情報を任意に入力された場合、当該情報は予約の履行に必要な範囲で当該加盟店に提供されることに同意いただいたものとして取り扱い、第8項に定める保管期間の経過後に他の予約情報とあわせて削除・匿名化します。

2. 利用目的

取得した個人情報は、以下の目的にのみ利用します。

• 予約の受付、確認、変更、キャンセルに関する対応
• 予約先の加盟店への情報提供（来店管理・当日ご案内のため）
• 利用者からのお問い合わせ対応
• 本サービスの運営、保守、品質向上、不正利用防止
• 無断キャンセル等、予約の適正運用に必要な対応

3. 加盟店への情報提供

予約の受付にあたり、利用者がご指定の加盟店に対し、予約の履行に必要な範囲の個人情報（お名前・人数・連絡先・予約内容等）を提供します。加盟店は、提供された情報を当該予約の履行および自店の管理目的に限って利用するものとします。

4. 決済情報の取扱い

加盟店向け有料サービスの決済処理には、Stripe が提供する決済代行サービス（以下「Stripe」といいます）を利用します。

• クレジットカード情報（カード番号、有効期限、セキュリティコード等）は、加盟店がStripeのフォームに直接入力するため、当社のサーバーには一切送信・保存されません。
• 当社が保持するのは、Stripeが発行するお客様識別ID（Customer ID、Subscription ID等）、サブスクリプション状態、課金期間等のメタ情報のみです。
• クレジットカード情報の取扱いについては、Stripeの定めるプライバシーポリシーに従います。

5. 第三者提供

第3項に定める加盟店への提供および第4項に定めるStripeへの決済情報の提供を除き、当社は法令に基づく場合を除いて、ご本人の同意なく個人情報を第三者に提供しません。

6. 業務委託

本サービスの運用、サーバー管理、メール配信、決済処理等にあたり、必要な範囲で以下の業務委託先に個人情報を取り扱わせることがあります。委託先に対しては、適切な管理監督を行います。

• Google（クラウドインフラ）
• Stripe（決済処理）
• Amazon Web Services（メール配信）

7. 外国にある第三者への提供

第6項に記載の業務委託に伴い、利用者の個人情報の主たる保存・処理は日本国内で行われますが、運用上必要な場合（障害復旧、サポート対応、決済処理等）に米国に所在する事業者のサーバー等へ転送される場合があります。

• Google（所在国：米国を含む。主データは日本国内のデータセンターで処理。障害対応・サポート時に米国所在拠点が一時的にアクセスする場合あり）
• Stripe（所在国：米国を含む。決済処理に伴い米国所在サーバーで取り扱われます）
• Amazon Web Services（所在国：米国を含む。日本国内のデータセンターでメール配信を行いますが、運用上必要な場合に米国所在サーバーへも転送されることがあります）

米国の個人情報保護制度については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査結果」（個人情報保護委員会のWebサイト）をご参照ください。各事業者は契約・標準契約条項（SCC）等により本邦法令に相当する水準の安全管理措置を講じています。利用者は本サービス利用申込時の利用規約同意、 および予約フォームからの送信操作をもって、これら外国所在の業務委託先への個人情報の提供に同意いただいたものといたします。

8. 保管期間

予約情報のうち氏名・電話番号・メールアドレス・備考等の個人情報は、予約日から12ヶ月経過後に自動的に匿名化（伏字化）します。加盟店データのうち、お客様の予約データ・キャンセル履歴・操作履歴は、有料サービス解約後90日経過時点で自動的に削除します。店舗情報（店舗名・連絡先・営業時間・席・コース等）は、再契約による運用再開を可能とするため、アカウント削除請求があるまで保管します。なお、サービス運用上必要な場合（不正利用調査等）はこの限りではありません。

9. 安全管理

個人情報への不正アクセス、漏えい、改ざん、滅失等を防止するため、必要かつ適切な安全管理措置を講じます。

10. 開示・訂正・削除等のご請求

ご自身の個人情報に関する利用目的の通知、開示、内容の訂正・追加・削除、利用停止・消去・第三者提供の停止（個人情報保護法第32条〜第35条）のご請求は、下記のお問い合わせ窓口までご連絡ください。請求対象には予約利用者（顧客）が登録した個人情報も含まれ、ご本人または代理人からのご請求に応じます。

（1）ご請求の方法・本人確認

• 下記お問い合わせ窓口宛てに、メールでご請求ください。件名に「個人情報の削除請求」等、ご請求内容を明記してください。
• なりすましによる不正な開示・削除を防ぐため、ご本人確認を行います。予約利用者（顧客）の場合は、ご予約時にご登録のお名前・メールアドレス・電話番号、および予約日時・予約IDなど、ご本人にしか分からない事項の照合により確認します。加盟店（店舗オーナー）の場合は、ご登録のログインメールアドレスからのご連絡により確認します。代理人によるご請求の場合は、委任状および代理人の本人確認書類をご提出いただきます。
• ご本人確認ができない場合、ご請求にお応えできないことがあります。

（2）対応期間

• ご本人確認の完了後、原則として14日以内に対応いたします。調査・確認に時間を要する場合は、その旨と見込み時期をご連絡のうえ、遅滞なく対応します。
• 削除のご請求にお応えした場合、当社が保有する対象の予約データ等を物理的に削除します。ただし、法令により保存が義務付けられている情報、および加盟店が自店の管理目的で保有する情報については、この限りではありません。

なお、お客様（予約利用者）の予約データの削除は、ご予約先の加盟店にご連絡いただくことでも、加盟店の管理画面から対応が可能です。

お問い合わせ窓口
info@haruinc.co.jp

11. 外部送信される利用者情報（Cookie等の利用）

本サービスでは、利用状況の把握および利便性向上のため、利用者の端末から外部事業者へ一部の利用者情報を送信しています。電気通信事業法第27条の12（外部送信規律）に基づき、送信先・送信される情報・利用目的を以下のとおり公表します。

Google Analyticsによる情報収集・利用の詳細、およびオプトアウト（収集の無効化）の方法については、GoogleプライバシーポリシーおよびGoogleアナリティクス オプトアウト アドオンをご参照ください。また、ブラウザの設定によりCookieを無効にすることでも送信を停止できますが、その場合は一部機能がご利用いただけないことがあります。

12. 本ポリシーの変更

本ポリシーの内容は、必要に応じて変更することがあります。変更後の内容は、本ページに掲載した時点で効力を生じます。

制定日：2026年4月20日