NoCancel プライバシーポリシー

株式会社ＭＩＳＡＫＡ（以下「当社」といいます。）は、当社が提供する「NoCancel」（以下「本サービス」といいます。）における個人情報その他利用者に関する情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

本サービスは、店舗が自ら定めるキャンセルポリシーに基づき、予約情報及びポリシー確認、請求書発行、通知、決済、入金管理及び領収書発行等を支援するサービスです。当社は、債権回収代行、法的判断、代理交渉又は紛争解決を行うものではありません。

第1条 適用範囲

1. 本ポリシーは、本サービス、当社ウェブサイト、本サービスに関連する公開ページ、管理画面、確認ページ、請求ページ、決済ページ、領収書ページ、問い合わせ対応その他当社が提供するサービスに適用されます。
2. 本ポリシーは、以下の者に関する情報に適用されます。
   • 本サービスを利用する店舗、法人、個人事業主及びその役員、従業員、スタッフその他担当者
   • 本サービスを通じて予約情報及びキャンセルポリシーの確認、請求確認、決済、領収書確認等を行う顧客
   • 当社に問い合わせ、資料請求、申込みその他の連絡を行う者
   • 当社との業務委託契約の締結を希望し、又は当該契約を締結した者
   • 当社ウェブサイト又は本サービスの各ページを閲覧又は利用する者
3. 本サービスを通じて店舗が顧客に提供する施術、予約、キャンセルポリシー、請求内容、返金対応その他店舗と顧客との取引については、各店舗が責任を負います。

第2条 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得することがあります。

1. 店舗及び担当者に関する情報

• 店舗名、屋号、法人名、代表者名、担当者名
• メールアドレス、電話番号、住所、店舗所在地
• 業種、営業時間、予約受付方法、店舗URL、SNSアカウント
• ログインID、パスワードハッシュ、認証情報、セッション情報
• キャンセルポリシー、料金設定、メニュー情報、SMS又はメールテンプレート
• 銀行口座情報、振込先情報、決済事業者アカウント情報
• 本サービスの利用履歴、操作ログ、設定情報、問い合わせ内容
• その他本サービスの利用登録、本人確認、精算、サポート等に必要な情報

2. 顧客に関する情報

• 氏名、フリガナ、電話番号、メールアドレス
• 予約日時、予約メニュー、予約店舗、担当者、予約経路
• キャンセル種別、キャンセル日時、キャンセル理由、請求金額、支払期限
• キャンセルポリシーの確認内容、確認日時、確認したポリシーバージョン
• IPアドレス、User-Agent、端末情報、ブラウザ情報、アクセス日時
• 請求ページの閲覧履歴、リンククリック履歴、支払状況
• 決済結果、決済日時、決済金額、決済識別子、決済ステータス
• 領収書番号、領収書表示履歴、返金又は取消に関する情報
• SMS又はメールの送信先、送信日時、送信内容、配信結果、エラー情報
• 店舗が顧客管理のために入力又はインポートした情報
• その他予約情報及びポリシー確認、請求、決済、領収書発行、問い合わせ対応に必要な情報

3. 決済に関する情報

• 決済金額、決済日時、決済ステータス、決済識別子
• カードブランド、カード番号の下4桁、有効期限の一部等、決済事業者から提供される範囲の情報
• 返金、取消、チャージバック、不正利用検知に関する情報
• サービス利用料、決済手数料、店舗受取予定額、精算履歴

当社は、原則として、クレジットカード番号全体及びセキュリティコードを保存しません。これらの情報は、当社が連携する決済事業者により処理されます。ただし、将来当社が決済情報を直接取得又は保存する場合には、必要な安全管理措置を講じたうえで、本ポリシー又は別途の表示により明示します。

4. 技術情報及び利用ログ

• IPアドレス、User-Agent、Cookie、端末識別子
• リファラ、アクセスURL、閲覧日時、クリック履歴、操作履歴
• UTMパラメータ、最初に閲覧したページ、参照元及び初回流入の取得日時
• セッションID、認証ログ、エラーログ、監査ログ
• 利用端末、OS、ブラウザ、画面サイズ、言語設定
• 不正アクセス、不正利用、障害解析、セキュリティ確保に必要なログ

5. 問い合わせ等に関する情報

• 氏名、会社名、店舗名、メールアドレス、電話番号
• 問い合わせ内容、添付ファイル、対応履歴
• サポート対応、本人確認、苦情処理、トラブル対応に必要な情報

6. 業務委託契約に関する情報

• 氏名、住所、電話番号、メールアドレス
• 契約条件、契約期間、契約書の確認及び同意に関する記録
• 電子署名、署名日時、契約書の版及び署名済みPDF
• IPアドレス、User-Agent、ブラウザ情報その他署名操作の記録
• 契約書メールの送信先、送信日時、配信結果及びエラー情報

第3条 情報の取得方法

当社は、以下の方法により情報を取得します。

• 店舗又は担当者が本サービスに登録、入力、アップロード又はインポートする方法
• 顧客が確認ページ、請求ページ、決済ページ、領収書ページその他公開ページに入力する方法
• 店舗が顧客情報、予約情報、請求情報等を当社に提供する方法
• 顧客がSMS、メール、問い合わせフォームその他の方法で当社又は店舗に連絡する方法
• 決済事業者、SMS配信事業者、メール配信事業者、認証サービスその他外部サービスから提供を受ける方法
• Cookie、ログ、アクセス解析その他技術的手段により自動的に取得する方法
• 業務委託契約の専用ページにおいて、契約者が入力、確認、同意又は署名する方法
• 法令上認められる範囲で、公開情報又は第三者から取得する方法

第4条 利用目的

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供

• 店舗アカウントの作成、認証、ログイン管理のため
• 店舗情報、キャンセルポリシー、料金設定、通知テンプレート等の管理のため
• 顧客による予約情報及びキャンセルポリシーの確認並びに確認記録の記録のため
• 顧客情報、予約情報、キャンセル情報、請求情報の管理のため
• 請求書、請求ページ、支払ページ、領収書ページを作成及び表示するため
• SMS、メールその他の方法により、確認リンク、請求リンク、リマインド、領収書等を送信するため
• 決済、返金、取消、チャージバック、不正決済対応を行うため
• 店舗への精算、サービス利用料の算定、入金管理、会計処理を行うため
• 管理画面、公開ページ、管理者機能その他本サービスの各機能を提供するため

2. 店舗及び顧客への連絡・サポート

• 本サービスに関する案内、重要なお知らせ、メンテナンス情報を通知するため
• 問い合わせ、苦情、異議申立て、返金相談、請求内容確認等に対応するため
• 本人確認、店舗確認、権限確認、不正利用確認を行うため
• 顧客からの問い合わせ内容を、必要に応じて該当店舗に連携するため
• 店舗からの問い合わせ内容を、必要に応じて決済事業者、SMS配信事業者、メール配信事業者等に確認するため

3. 安全管理、不正利用防止及び品質向上

• 不正アクセス、不正ログイン、なりすまし、不正請求、不正決済、迷惑行為を検知及び防止するため
• 請求リンク、決済ページ、領収書ページ等の悪用を防止するため
• システム障害、バグ、エラー、セキュリティ事故の調査及び対応のため
• 監査ログ、操作ログ、送信ログを保存し、トラブル発生時に確認するため
• 本サービスの機能改善、UI改善、品質向上、利用状況分析のため
• 個人を識別できない統計情報を作成し、事業分析、サービス改善、営業資料等に利用するため

4. 法令遵守及び権利保護

• 法令、ガイドライン、行政指導、裁判所又は行政機関の命令等に対応するため
• 本規約、本ポリシーその他当社規程に違反する行為に対応するため
• 顧客、店舗、当社又は第三者の権利、財産、安全を保護するため
• 紛争、訴訟、調停、行政対応、専門家相談、証拠保全に対応するため
• 会計、税務、監査その他法令上必要な記録を作成及び保存するため

5. 店舗向け案内及びマーケティング

• 店舗又は担当者に対し、本サービスの機能、料金、キャンペーン、セミナー、資料等を案内するため
• 店舗又は担当者の利用状況に応じたサポート、改善提案、導入支援を行うため
• 最初に接触した施策と、問い合わせ又は利用登録との関係を集計し、導線を改善するため
• 本サービスに関するアンケート、インタビュー、利用状況調査を行うため

当社は、顧客に対して、店舗の請求又は予約管理と無関係な広告宣伝を送信しません。ただし、顧客本人から別途同意を得た場合はこの限りではありません。

6. 業務委託契約の締結及び管理

• 業務委託契約書の送付、本人による確認、同意及び電子署名のため
• 署名済み契約書の作成、当事者への交付、保存及び再送のため
• 契約の成立、内容、署名日時及び署名操作を確認し、紛争又は不正利用に対応するため
• 業務遂行、報酬支払、経費精算、契約更新及び契約終了を管理するため

第5条 店舗から委託を受けて取り扱う顧客情報

1. 当社は、店舗が顧客に対して行う予約情報及びキャンセルポリシーの確認、請求、決済、領収書発行、リマインド、入金管理等を支援するため、店舗から顧客情報の取扱いを委託されることがあります。
2. この場合、店舗は、顧客情報の取得、利用目的の通知又は公表、キャンセルポリシーの説明、請求内容の適法性及び妥当性について責任を負います。
3. 当社は、店舗から委託された顧客情報を、本ポリシー及び店舗との契約に従い、委託された業務の遂行に必要な範囲で取り扱います。
4. 当社は、店舗から委託された顧客情報を、他の店舗への提供、店舗横断のブラックリスト作成、顧客の信用評価、顧客への広告配信その他委託目的と無関係な目的で利用しません。
5. 顧客が、自身の予約、キャンセル、請求、返金、キャンセルポリシー又は店舗による顧客情報の取扱いについて確認を希望する場合、原則として該当店舗にお問い合わせください。当社に問い合わせがあった場合、当社は必要に応じて該当店舗と連携して対応します。

第6条 要配慮個人情報の取扱い

1. 当社は、原則として、病歴、健康状態、障害、医療情報その他要配慮個人情報を本サービス上で取得することを予定していません。
2. 店舗は、本サービスに顧客の病歴、症状、身体状態、施術上の医療的注意事項その他要配慮個人情報に該当し得る情報を入力しないものとします。ただし、サービス提供又は請求管理上やむを得ず必要であり、かつ本人の同意その他法令上必要な措置を講じた場合を除きます。
3. 顧客が問い合わせ、備考欄、メッセージ等に要配慮個人情報を入力した場合、当社は、本サービスの提供、問い合わせ対応、紛争対応その他必要な範囲に限り取り扱います。
4. 当社は、要配慮個人情報を、本人の同意又は法令上認められる場合を除き、第三者に提供しません。

第7条 第三者提供

1. 当社は、以下の場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体又は財産の保護のために必要があり、本人の同意を得ることが困難な場合
   • 公衆衛生の向上又は児童の健全な育成の推進のため特に必要があり、本人の同意を得ることが困難な場合
   • 国の機関、地方公共団体又はその委託を受けた者への協力が必要であり、本人の同意により当該事務の遂行に支障を及ぼすおそれがある場合
   • 利用目的の達成に必要な範囲で、個人情報の取扱いを外部事業者に委託する場合
   • 合併、会社分割、事業譲渡その他事業承継に伴って提供する場合
   • その他個人情報保護法その他法令で認められる場合
2. 当社は、本サービスの提供に必要な範囲で、以下の外部事業者に情報を提供し、又は取扱いを委託することがあります。
   • 決済事業者
   • SMS配信事業者
   • メール配信事業者
   • クラウドホスティング事業者
   • データベース、監視、ログ管理、認証、セキュリティ関連サービス事業者
   • 会計、税務、法務、監査、本人確認、不正対策に関する専門家又は事業者
   • その他本サービスの提供、保守、改善、セキュリティ確保に必要な事業者
3. 当社は、顧客のキャンセル履歴、未払い履歴、請求履歴、ブラックリスト情報等を、他の店舗に提供しません。ただし、本人の明示的な同意がある場合、法令に基づく場合、又は不正行為・犯罪被害の防止等のため法令上認められる場合を除きます。
4. 当社は、個人情報を販売しません。

第8条 委託先及び再委託先の管理

1. 当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部又は一部を外部事業者に委託することがあります。
2. 当社は、委託先を選定するにあたり、個人情報の安全管理措置、情報管理体制、契約条件その他必要な事項を確認します。
3. 当社は、委託先との間で、秘密保持、目的外利用の禁止、再委託条件、安全管理措置、事故発生時の報告、契約終了時の情報返還又は削除等を含む契約を締結するよう努めます。
4. 当社は、委託先が再委託を行う場合、必要に応じて事前承認、報告、契約上の制限その他適切な管理を行います。

第9条 外国にある第三者への提供及び外国での取扱い

1. 当社は、本サービスの提供にあたり、国内外のホスティング、決済、不正利用対策、運用通知及びアクセス解析の各サービスを利用します。
2. 外国にある第三者に個人データを提供する場合、当社は、個人情報保護法その他適用法令に従い、必要な情報提供、本人同意、契約上の措置、継続的な管理その他必要な対応を行います。
3. 個人データが外国で保存又は取り扱われる場合、当社は、当該外国の個人情報保護制度を把握したうえで、必要かつ適切な安全管理措置を講じます。
4. 本サービスで利用する主な外部サービス、所在国、取扱情報、利用目的は、以下のとおりです。

第10条 共同利用

当社は、現時点において、取得した個人データを第三者と共同利用しません。

将来、グループ会社、提携事業者その他第三者と個人データを共同利用する場合には、共同利用をする旨、共同利用される個人データの項目、共同利用者の範囲、共同利用者の利用目的、管理責任者の名称、住所及び代表者名を、あらかじめ本人が容易に知り得る状態に置きます。

第11条 Cookie等の利用及び外部送信

1. 当社は、本サービスの認証、セッション管理、セキュリティ確保、利用状況分析、機能改善のため、Cookie、Local Storage、Session Storage、端末識別子その他類似技術を利用することがあります。
2. 当社は、以下の目的でCookie等を利用します。
   • ログイン状態の保持
   • 不正アクセス、不正ログイン、不正決済の防止
   • 請求ページ、決済ページ、領収書ページ等の正常表示
   • 最初の流入元と、問い合わせ又は利用登録との関係の把握
   • 利用状況、アクセス状況、エラー状況の分析
   • 本サービスの改善、パフォーマンス向上、障害対応
3. 当社は、広告目的で顧客の請求ページ又は決済ページの閲覧履歴を第三者広告配信事業者に送信しません。ただし、将来そのような取扱いを行う場合には、必要な表示、本人同意又はオプトアウト措置を行います。
4. 当社ウェブサイト又は本サービスにおいて、利用者の端末から外部事業者に情報が送信される場合があります。主な外部送信先、送信される情報及び利用目的は以下のとおりです。

第12条 安全管理措置

当社は、個人データの漏えい、滅失、毀損、不正アクセス、不正利用等を防止するため、以下の安全管理措置を講じます。

• 個人情報の適正な取扱いに関する基本方針の策定
• 個人データの取得、利用、保存、削除、廃棄に関する取扱ルールの整備
• 個人データを取り扱う従業者及び権限の管理
• アカウント、パスワード、認証情報の適切な管理
• アクセス権限の制御及び不要なアクセスの制限
• 操作ログ、監査ログ、エラーログの記録及び確認
• 通信の暗号化、データベース及びバックアップの保護
• 不正アクセス、不正ソフトウェア、脆弱性への対策
• 個人データを取り扱う端末、媒体、書類等の盗難又は紛失防止
• 従業者への教育、秘密保持義務の設定
• 委託先及び再委託先の選定、契約、監督
• 外国で個人データを取り扱う場合の外的環境の把握
• 漏えい等が発生した場合の報告、本人通知、再発防止策の実施

なお、安全管理上の理由により、具体的なセキュリティ設定、認証方式、監視方法、脆弱性対策の詳細は開示しない場合があります。

第13条 保存期間

1. 当社は、取得した情報を、利用目的の達成に必要な期間保存します。
2. 当社は、以下の事情を考慮して保存期間を定めます。
   • 本サービスの提供及びアカウント管理に必要な期間
   • 確認記録、請求、決済、領収書、返金、チャージバック等の確認に必要な期間
   • 店舗又は顧客との紛争、問い合わせ、苦情、行政対応に必要な期間
   • 会計、税務、監査その他法令上保存が必要な期間
   • 不正利用防止、セキュリティ確保、証拠保全に必要な期間
3. 利用目的を達成し、保存の必要がなくなった情報については、合理的な期間内に削除、匿名化又は復元困難な方法で処理します。
4. 店舗が本サービスを退会した場合でも、当社は、法令遵守、精算、紛争対応、不正利用防止、監査その他必要な範囲で、一定期間情報を保存することがあります。

第14条 開示、訂正、利用停止等の請求

1. 本人は、当社が保有する自己の保有個人データについて、個人情報保護法に基づき、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止、第三者提供記録の開示を請求することができます。
2. 当社は、本人又は正当な代理人から前項の請求を受けた場合、本人確認を行ったうえで、法令に従い合理的な期間内に対応します。
3. 当社は、請求内容が店舗による顧客情報の取扱いに関するものである場合、必要に応じて該当店舗と連携し、又は店舗への問い合わせを案内することがあります。
4. 当社は、以下の場合、請求の全部又は一部に応じないことがあります。
   • 本人又は代理人であることを確認できない場合
   • 法令上、開示等を行う義務がない場合
   • 本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   • 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   • 法令に違反することとなる場合
   • 請求対象となる保有個人データが存在しない場合
5. 利用目的の通知又は開示の請求について、当社は、実費を勘案した合理的な範囲で手数料をいただく場合があります。その場合、手数料額及び支払方法をあらかじめ案内します。

第15条 漏えい等が発生した場合の対応

1. 当社は、個人データの漏えい、滅失、毀損その他個人データの安全確保に係る事態が発生し、又は発生したおそれがある場合、速やかに事実関係を調査します。
2. 当社は、法令上必要な場合、個人情報保護委員会への報告、本人への通知、店舗への連絡、再発防止策の実施その他必要な対応を行います。
3. 当社は、委託先又は再委託先において漏えい等が発生した場合も、契約及び法令に従い、必要な対応を行います。

第16条 未成年者の情報

1. 未成年者が本サービスを利用し、又は店舗を通じて本サービス上で情報を入力する場合、必要に応じて親権者その他法定代理人の同意を得るものとします。
2. 店舗は、未成年者の顧客情報、予約情報、請求情報等を本サービスに入力する場合、適用法令及び店舗の責任において必要な説明、本人又は親権者の同意その他の措置を行うものとします。

第17条 デモ環境及びMVP環境に関する注意

1. 当社が本サービスをデモ版、検証版、ベータ版又はMVP環境として提供する場合、当該環境では、決済、SMS、メール、データ保存その他の機能が本番環境と異なる場合があります。
2. 店舗は、当社が明示的に許可した場合を除き、デモ版、検証版、ベータ版又はMVP環境に、実在する顧客の個人情報、決済情報、要配慮個人情報その他機密情報を入力してはなりません。
3. 当社は、デモ版、検証版、ベータ版又はMVP環境に入力された情報についても、本ポリシーに従って取り扱います。

第18条 本ポリシーの変更

1. 当社は、法令改正、サービス内容の変更、外部サービスの変更、セキュリティ対応その他必要がある場合、本ポリシーを変更することがあります。
2. 当社は、本ポリシーを変更する場合、変更内容及び効力発生日を、本サービス上への表示、メール送信その他合理的な方法により通知又は公表します。
3. 変更後の本ポリシーは、当社が別途定める場合を除き、本サービス上に掲載された時点から効力を生じます。

第19条 問い合わせ窓口

本ポリシー、個人情報の取扱い、開示等の請求、苦情又は相談に関する問い合わせ先は、以下のとおりです。