プライバシーポリシー

第1条（個人情報）

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報、および容貌、指紋、声紋にかかるデータ、健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別符号）を指します。

第2条（個人情報の収集方法）

1. 当社は、ユーザーが利用登録その他本サービスの利用を行う際に、以下の情報を取得することがあります。
   • 氏名（店舗名）
   • メールアドレス
   • 電話番号
   • 住所
2. クレジットカードによる決済については、決済代行事業者であるStripe, Inc.（以下「Stripe」といいます。）の決済システムを通じて処理されます。クレジットカード番号、有効期限、セキュリティコード等のカード情報は、Stripeにおいて取得・管理され、当社はこれらのカード情報を保有しません。当社は、決済の管理に必要な範囲で、Stripeから決済結果、課金履歴その他の決済に関する情報を取得します。
3. 当社は、ユーザーが本サービスに入力した店舗情報、検索条件その他の入力情報、および本サービスの利用状況に関する情報（アクセスログ等を含みます。）を取得することがあります。

第3条（個人情報を収集・利用する目的）

当社が個人情報を収集・利用する目的は、以下のとおりです。

1. 本サービスの提供・運営のため
2. ユーザーからのお問い合わせに回答するため
3. ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等の案内を送付するため
4. メンテナンス、重要なお知らせなど必要に応じた連絡のため
5. 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、利用をお断りするため
6. ユーザーにご自身の登録情報の閲覧・変更・削除、利用状況の閲覧を行っていただくため
7. 有料サービスにおいて、ユーザーに利用料金を請求し、決済を管理するため
8. 個別のユーザーまたは店舗を識別できない形に統計的に加工したうえで、本サービスの品質の維持・改善および新たな機能の検討を行うため
9. 上記の利用目的に付随する目的

なお、当社は、ユーザーが本サービスに入力した情報を、人工知能その他の機械学習モデルの学習または開発のために利用しません。

第4条（利用目的の変更）

1. 当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
2. 利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

第5条（個人情報の第三者提供）

1. 当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。
   • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 前項の定めにかかわらず、次条に定める業務委託に伴う提供および第7条に定める外国にある第三者への提供は、本条にいう第三者提供には該当しないものとして取り扱う場合があります。

第6条（個人情報の取扱いの委託）

1. 当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部の事業者に委託することがあります。主な委託の内容は、以下のとおりです。
   • 決済処理：Stripe, Inc.
   • システム基盤の提供およびデータの保管：Google LLC（Google Cloud Platform／Firebase。データの保管リージョンは日本国内（東京）とします。）
2. 当社は、委託先に対し、個人データの安全管理が図られるよう、必要かつ適切な監督を行います。

第7条（外国にある第三者への提供）

1. 当社は、前条の業務委託その他の事由により、外国にある第三者に個人データの取扱いを委託することがあります。現在、当社が個人データの取扱いを委託している外国にある第三者および所在国は、以下のとおりです。
   • Stripe, Inc.（所在国：アメリカ合衆国／決済処理）

   なお、システム基盤およびデータの保管に係る委託先（Google LLC）については、データの保管リージョンを日本国内（東京）としており、外国にある第三者への提供には該当しません。

2. 当社は、外国にある第三者に個人データの取扱いを委託するにあたり、当該第三者との間で、個人情報保護法に基づき当社が講ずべき措置に相当する措置を継続的に講ずるために必要な体制（適切かつ合理的な方法により拘束力のある契約等を締結することを含みます。）を整備し、当該第三者による相当措置の実施状況を定期的に確認します。
3. 当社は、本人の求めに応じて、当該外国における個人情報の保護に関する制度、当該第三者が講ずる措置その他参考となるべき情報を提供します。お問い合わせは、第16条のお問い合わせ窓口までご連絡ください。

第8条（安全管理措置）

1. 当社は、個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のために、必要かつ適切な措置を講じます。当社が講じる安全管理措置の概要は、以下のとおりです。
   • 組織的安全管理措置：個人データの取扱いに関する責任者の設置および取扱い状況を確認できる体制の整備
   • 人的安全管理措置：従業者に対する個人データの取扱いに関する周知および必要な監督
   • 物理的安全管理措置：個人データを取り扱う区域および機器に対するアクセス制限等
   • 技術的安全管理措置：個人データへのアクセス制御、不正アクセス対策、通信の暗号化等
   • 外的環境の把握：当社は、国内に保管する個人データのほか、決済処理に伴いアメリカ合衆国に所在するStripe, Inc.が個人データを取り扱うこと、およびシステム基盤の保守等に際して外国から個人データにアクセスされる可能性があることを踏まえ、当該外国における個人情報の保護に関する制度を把握したうえで、安全管理のために必要かつ適切な措置を講じます。
2. 安全管理措置に関するご質問は、第16条のお問い合わせ窓口までご連絡ください。

第9条（個人データの保存期間および削除）

1. 当社は、利用目的の達成に必要な範囲で個人データを保有し、利用目的を達成した後または保有する必要がなくなった後は、これを遅滞なく消去するよう努めます。
2. ユーザーが本サービスを退会した場合、当社は、利用規約の定めに従い、退会後90日を経過した後に、当該ユーザーの登録情報および本サービスの利用に関連して当社が保有するデータを削除します。ただし、法令により保存が義務付けられる情報については、当該法令の定める期間、これを保有します。

第10条（個人情報の開示）

当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。

1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
3. その他法令に違反することとなる場合

第11条（個人情報の訂正および削除）

1. ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除（以下「訂正等」といいます。）を請求することができます。
2. 当社は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。

第12条（個人情報の利用停止等）

当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、不正の手段により取得されたものであるという理由、利用する必要がなくなったという理由、または本人の権利もしくは正当な利益が害されるおそれがあるという理由により、その利用の停止、消去または第三者への提供の停止（以下「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行い、その結果に基づき、個人情報の利用停止等を行い、その旨本人に通知します。

第13条（開示等請求の手続および手数料）

1. 第10条から第12条までに基づく開示、訂正等または利用停止等の請求（以下「開示等請求」といいます。）は、第16条のお問い合わせ窓口に対し、当社所定の方法により行うものとします。
2. 当社は、開示等請求にあたり、本人または代理人であることの確認を行うことがあります。
3. 当社は、保有個人データの利用目的の通知および開示の請求について、手数料を徴収しません（無料とします）。

第14条（Cookieおよびアクセス解析ツールの利用）

1. 本サービスは、ユーザーの利便性の向上、利用状況の把握およびサービスの改善のために、Cookieおよびこれに類する技術を利用することがあります。
2. 当社は、アクセス解析ツールとして、Google LLCが提供する「Google アナリティクス（GA4）」を利用しています。Google アナリティクスは、Cookie等を利用して、当社が個人を直接特定する情報を含まない形で、ユーザーの本サービスの利用に関する情報を収集します。当該情報は、Google社のプライバシーポリシーに基づいて管理されます。
3. ユーザーは、ブラウザの設定によりCookieを無効にすることで、これらの情報の収集を拒否することができます。また、Google社が提供するオプトアウトアドオン等を利用することにより、Google アナリティクスによる収集を無効にすることができます。
4. Google アナリティクスの利用規約およびプライバシーポリシーに関する詳細は、Google社のウェブサイトをご確認ください。

第15条（プライバシーポリシーの変更）

1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、変更することができるものとします。
2. 当社は、本ポリシーを変更する場合には、変更後の本ポリシーの内容を本ウェブサイトに掲載するものとし、特に重要な変更を行う場合には、その内容および効力発生時期を、適切な方法によりあらかじめ周知するものとします。
3. 変更後のプライバシーポリシーは、本ウェブサイトに掲載したとき、または当社が定める効力発生時期から効力を生じるものとします。

第16条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、および開示等請求は、下記の窓口までお願いいたします。

会社名：合同会社グロース＆グロース
住所：〒170-0013 東京都豊島区東池袋2丁目62番8号 BIGオフィスプラザ池袋1206
メールアドレス：[email protected]