個人情報保護方針

1. この方針の対象と、二つの立場

本サービスでは、次の二種類の情報を扱います。当社の立場が異なるため、分けて説明します。

・店舗利用者の情報：本サービスに登録して予約受付を行う店舗のオーナー・担当者の情報です。当社が自ら取り扱う事業者として責任を持ちます。

・予約されたお客様の情報：お客様が店舗の予約ページで予約したとき、または店舗が電話・店頭で受けた予約を登録したときの情報です。この情報は、予約先の店舗が、お客様との予約のために取得・利用する情報です。当社は、店舗からシステムの運営と予約管理・通知の業務を任され、その範囲で取り扱います。

予約や施術の内容、店舗での情報の扱いについては、予約先の店舗の方針もご確認ください。

2. 取り扱う情報

店舗利用者の情報

・店舗名、ログイン用メールアドレス、パスワード（照合用の情報に変換して保存し、パスワードそのものは保存しません）

・同意した利用規約・本方針の版と同意日時

・店舗の識別情報、登録日時と、当社の管理用メールへ送る登録成立通知の記録

・店舗の設定（メニュー、料金、施術時間、営業時間、来店案内、ロゴ、連絡先など）

・Googleアカウントを接続した場合の認可情報、カレンダーの一覧と選択したカレンダー、選択したカレンダーの「予定が入っている時間帯」（以前からGoogleでログインしている店舗では、Googleアカウントのメールアドレス、識別子と表示名を含みます）

・お問い合わせ・不具合報告の内容と受付番号（不具合報告には、アカウント・店舗・予約客の情報を自動添付しません）

予約されたお客様の情報

・氏名、連絡先（メールアドレスまたは電話番号）

・予約したメニュー、日時、予約の状態、来店完了の記録

本サービスの利用に伴って記録される情報

・ログイン状態を保つための情報、接続元のIPアドレスなど、不正利用防止のための記録

・メール送信やGoogleカレンダーとの同期の処理記録。メールの配送状況、送信エラーのほか、メール送信サービスの設定に応じた開封・リンクのクリックなどの配信関連記録

国外への情報提供について同意を確認した場合は、説明の版、同意の日時と確認方法を記録します。店舗が予約者の同意を確認した場合は、その確認を行った担当者も記録します。

3. 利用目的

店舗利用者の情報

・アカウントの登録、本人確認、ログイン、メールアドレスの変更、パスワードの再設定。登録が成立した際は、店舗名・店舗の識別情報・登録日時を当社の管理用メールへ通知します

・予約の受付・管理の機能と、Googleカレンダー連携の提供

・新しい予約・変更・キャンセルの通知メールの送信（無料プランでは、本人確認済みのログイン用メールアドレスを店舗への通知先に使います）

・本サービスに関する連絡、お問い合わせへの対応、不具合報告の受付・調査

・障害の調査、不正利用の防止、本サービスの保守・改善

本サービスの自動メールは送信専用です。メールへの返信は、店舗や当社へのお問い合わせとして受け付けません。

予約されたお客様の情報（店舗から任された範囲で、次の目的に使います）

・予約の受付と、予約ページ・店舗の管理画面での表示、店舗が受けた変更・キャンセルの記録

・予約完了・変更・キャンセルと、来店前のご案内メールの送信

・店舗のGoogleカレンダーへの予約の転記

・障害の調査、不正利用の防止、本サービスの保守

お客様の情報を、当社の他のサービスの営業、広告配信、他の店舗との共有に使うことはありません。

4. 第三者への提供

法令で認められる場合を除き、本人の同意なく個人情報を第三者に提供しません。他社との共同利用は行っていません。

業務に必要な範囲で情報の取扱いを委託する場合と、予約先の店舗が自店で取得したお客様の情報を管理画面で確認する場合は、通常の第三者提供とは区別されます。国外の事業者への提供については、第5条に記載します。

5. 業務の委託と、国外での取扱い

当社は、本サービスの運営に必要な業務の一部を外部の事業者に任せています。渡す情報は、その業務に必要な範囲に限ります。

メール配信には、米国のTwilio Inc.が提供するTwilio SendGridを利用します。株式会社構造計画研究所は国内の契約・サポート窓口です。メールの配信先情報や本文は、Twilio Inc.が取り扱います。

送る情報は、宛先、送信元、返信先、件名、本文と配送の記録です。予約のメールには、氏名、店舗名、予約日時、メニューなどの予約内容が含まれます。アカウント確認のメールには、メールアドレスと確認・再設定用のリンクが含まれます。

この情報を米国のTwilio Inc.へ提供することについて、送信を始める前に本人の同意を確認します。予約者向けのメールだけでなく、予約者の情報を含む店舗向けのメールも対象です。

Twilioは、配信に加え、同社の規定に基づく不正利用の防止、法令への対応、製品の開発・改善や事業分析などのためにも情報を取り扱います。詳しい目的と条件は、同社のデータ保護に関する契約で確認できます。

https://www.twilio.com/en-us/legal/data-protection-addendum

Twilioが公表する保護措置には、担当者の守秘義務、アクセス制限、再委託先との保護契約などがあります。処理・保管には再委託先が関わるため、米国だけで取り扱うことを約束するものではありません。米国の制度と、Twilioの保護措置・再委託先は、次の資料をご確認ください。

米国の個人情報保護制度： https://www.ppc.go.jp/files/pdf/USA_report.pdf
Twilioの保護措置： https://www.twilio.com/en-us/legal/security-overview
Twilioの再委託先： https://www.twilio.com/en-us/legal/sub-processors

移行前に受け付けた予約など、SendGridへの提供について同意を確認していない分は、従来のResendで配信を続けます。Resendは米国のPlus Five Five, Inc.が提供するメール配信サービスで、データの保管場所は米国です。移行前に送ったメールの配送記録や配信停止の記録も、必要な範囲で保持します。

Resendのデータ保護に関する契約： https://resend.com/legal/dpa
Resendの保護措置： https://resend.com/security

本サービスのサーバーは国内VPSで運用し、保管場所は日本です。障害時の復旧用バックアップは、当社が暗号化してからGoogle LLCのGoogleドライブへ保管し、復号用の鍵はGoogleに渡しません。バックアップの保管国は特定されていません。

当社は、利用開始時、重要な変更時、および少なくとも年1回、委託契約と情報の取扱状況を確認します。国外での取扱いや保護措置について詳しい情報をご希望の場合は、第10条のお問い合わせ窓口へお申し出ください。

6. Googleカレンダーとの連携

店舗がGoogleアカウントを接続した場合、本サービスは次の範囲でGoogleカレンダーの情報を扱います。接続するかどうかは店舗が選べます。

・読み取るもの：カレンダーの一覧（店舗が転記先を選ぶため）と、店舗が選んだカレンダーの予定の時間帯・識別情報・状態です。時間帯は予約できる日時の計算に使い、数分間だけ保存して新しい情報に置き換えます。本サービスが転記した予定の識別情報は、同期や重複の確認に使います。Google APIの応答に他の予定の件名、本文、場所、参加者が含まれることがありますが、これらは予約可能日時の判定には使わず、予約データとして保存しません。

・書き込むもの：本サービスで受けた予約を、店舗が選んだカレンダーへ予定として転記します。予定には、予約番号、お客様の氏名、メニュー名、準備・片付けを含む時間と、管理画面へのリンクが入ります。お客様の電話番号とメールアドレスは書き込みません。

・使う権限と操作する範囲：カレンダーの一覧の読み取り、空き時間の確認と、店舗利用者が所有するGoogleカレンダー内の予定を閲覧・作成・変更・削除できる権限を使います。この権限のもとで、本サービスは予約を転記した予定の作成・変更・削除を行います。以前からGoogleでログインしている店舗では、本人確認のためのメールアドレス、識別子と表示名の取得も含みます。

・保管：Googleの認可情報は、データベースとは別の場所に暗号化して保管します。

Googleカレンダーへ転記した予定は、店舗のGoogleアカウントの中に保存され、Googleの方針に従って扱われます。本サービスでお客様の氏名と連絡先を削除しても、Googleカレンダーへ転記済みの予定は自動では消えません。必要に応じて、店舗がGoogleカレンダーで削除してください。

本サービスがGoogle APIから受け取った情報の利用と他のアプリへの転送は、Limited Use（限定的な使用）の要件を含むGoogle API サービスのユーザーデータに関するポリシーに従います。Google APIから受け取った情報を、広告、販売、AIモデルの開発・学習に使うことはありません。

RESERVE.winq's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.

店舗は、Googleアカウントの設定（https://myaccount.google.com/permissions）から、いつでも本サービスへのアクセス許可を取り消せます。取り消すと、空き時間の確認と予約の転記は止まり、接続し直すまでは予約ページで予約を受け付けられません。

7. Cookieと外部への情報送信

本サービスは、管理画面へのログイン状態を保つためなどに、Cookieを使います。

本サービスには、広告配信やアクセス解析のために、利用者の情報を外部の事業者へ送る仕組み（外部タグ）を組み込んでいません。今後組み込む場合は、送信先、送信する情報、目的を事前にこのページでお知らせします。

8. 保存と削除

・店舗利用者の情報は、アカウントがある間と、利用終了の手続に必要な間、保存します。

・予約されたお客様の情報は、店舗が予約の管理に使う間、保存します。自動では削除しません。

・来店完了から2年を過ぎた予約は、店舗が管理画面から氏名と連絡先を削除できます。削除すると、本サービスのデータからは氏名と連絡先が消え、日時とメニューなどの記録だけが残ります。それ以外の予約の情報の削除は、第10条の窓口または店舗の利用終了の手続でご相談ください。

・削除しても、Googleカレンダーへ転記済みの予定と、削除前に作成したバックアップには、それぞれが残っている間、氏名などが含まれます。

・復旧用バックアップは1日2回作成し、保存に成功した最新30回分を残します。これは30日間の保存という意味ではありません。古いものはGoogleドライブのゴミ箱へ移し、ゴミ箱の中のものはGoogleドライブの仕組みに従って消去されます。保存に失敗した場合などは、一時的に30回分を超えることがあります。

・本番環境を更新する作業の前にも、サーバー内に復旧用の控えを作ることがあります。この控えは、作業の確認が済んだ後30日以内に削除します。

・バックアップと控えは、障害時の復旧と、更新作業の確認のためだけに使い、ふだんの業務では参照しません。古いバックアップから復旧した場合は、削除済みの情報が戻っていないか確認し、戻っていれば再び削除します。

・店舗が利用を終える場合は、利用規約第10条に沿って、残っている予約への対応と、情報の返却・削除の範囲と時期を確認してご案内します。

メール配信事業者が保持する情報は、当社サーバー内の削除だけでは消えません。削除のご希望は第10条の窓口で受け付け、対象と配信事業者側の手続を確認してご案内します。Twilioの契約には、SendGridの利用契約終了後もバックアップ内のデータを1年間保持する定めがあり、法令上の保存義務などにより保持される情報もあります。

9. 安全管理のために講じている措置

当社は、個人情報の漏えいなどを防ぐため、次の措置を講じています。

・組織・人の管理：個人情報を扱う担当者を必要な範囲に限ります。認証情報などの秘密の情報は、文書・記録・チャットに残さない決まりにしています。

・技術的な管理

・本サービスの画面と外部サービスとの通信を暗号化しています。

・パスワードは照合用の情報に変換して保存します。

・Googleの認可情報は、データベースとは別の場所に暗号化して保管します。

・Googleドライブに保管するバックアップは、送る前に暗号化し、復号の鍵はサーバーとは別に保管します。

・店舗ごとに情報を分け、他の店舗の情報は表示されないようにしています。

・当社の運営者用画面には、お客様の氏名や連絡先を表示しません。

・管理画面には、接続元を制限するなど、不正なアクセスを防ぐ措置をとっています。

・外的環境の把握：メール配信事業者の取扱国と保護措置を確認しています。国外での取扱いについては、第5条をご確認ください。サーバーの運用は日本国内で行っています。Googleドライブのバックアップの保管場所の国は特定されていません。

安全上の理由から、具体的な仕組みは公表していません。内容をお知りになりたい場合は、第10条の窓口へお問い合わせください。支障のない範囲でお答えします。

個人情報の漏えいなどが起きた場合は、法令に従い、個人情報保護委員会への報告と本人への通知を行います。予約されたお客様の情報に関わる場合は、予約先の店舗へ速やかに連絡し、店舗と協力して対応します。

10. 開示・訂正・利用停止などのご請求と、お問い合わせ

店舗利用者の方：ご自身の情報の利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者への提供の停止、第三者提供の記録の開示を請求できます。

予約されたお客様：予約の情報は予約先の店舗が管理しています。まず店舗へご請求ください。当社に直接ご連絡いただいた場合は、予約先の店舗にお伝えし、店舗の対応に協力します。

請求とお問い合わせの方法

・窓口：WINQのお問い合わせフォーム（https://docs.google.com/forms/d/e/1FAIpQLSf4W-Xfmt5UobtXmqzjXTOIbTDARpdjgjsTlpIhu9pyQUASng/viewform）。「RESERVE.winqの個人情報について」とお書きのうえ、請求の内容をお知らせください。店舗利用者の方は、店舗名と登録メールアドレスも添えてください。

・登録メールアドレスへの確認など、ご本人であることを確認できる方法で確認します。代理人による請求の場合は、代理権を確認できる書類をお願いします。

・手数料はいただきません。

・開示は、電子データでの提供など、ご希望の方法でお答えします。

・法令に従い、遅滞なく対応します。法令上の理由で応じられない場合は、その理由をお知らせします。

・パスワードやGoogleの認証情報は送らないでください。

個人情報の取扱いに関する苦情・ご相談も、同じ窓口で受け付けます。

11. 方針の変更

法令やサービスの変更に合わせて、この方針を変更することがあります。変更の内容と適用日は、このページと本サービス内でお知らせします。新たな情報の提供など、本人の同意が必要な変更については、必要な説明をしたうえで同意を確認してから適用します。

12. 運営者

株式会社WINQ
東京都新宿区西新宿3-3-13 西新宿水間ビル6階
代表取締役 大山 典克

制定日：2026年10月17日
改定施行日：2026年11月3日