株式会社レンガ（以下「当社」といいます）は、当社が提供するサービス「TreTre SPACE」（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 収集する情報
当社は、本サービスの提供にあたり、以下の情報を収集します。
1.1 ユーザーが提供する情報
オーナー（施設提供者）
| 情報 | 取得タイミング | 必須/任意 |
|---|---|---|
| メールアドレス | アカウント登録時 | 必須 |
| パスワード（ハッシュ化して保管） | アカウント登録時 | 必須 |
| 氏名または法人名・担当者名 | アカウント登録時 | 必須 |
| 事業者情報・連絡先 | プロフィール編集時 | 決済利用時必須 |
| 適格請求書発行事業者の登録番号（T番号）・課税/免税の別 | 設定時 | 任意（領収書の適格/非適格の出し分けに使用） |
| 施設情報（所在地、設備、利用条件、写真等） | 施設登録・編集時 | 施設掲載時必須 |
| 本人確認情報（KYC） | 決済事業者（Stripe）の接続アカウント登録時 | 決済利用時必須 |
| 銀行口座情報 | 決済事業者（Stripe）の接続アカウント登録時 | 決済利用時必須 |
| クレジットカード情報（有料プランの月額決済用） | 有料プラン申込時 | 有料プラン利用時必須 |
| Googleカレンダー連携情報（連携アカウント識別子・カレンダーID） | カレンダー連携設定時 | 任意（連携する場合のみ） |
| Googleアカウント情報（アカウント識別子・メールアドレス・氏名） | Googleログインによる登録・ログイン時 | 任意（Googleログインを利用する場合のみ） |
ゲスト（施設利用者）
| 情報 | 取得タイミング | 必須/任意 |
|---|---|---|
| メールアドレス | アカウント登録時 | 必須 |
| パスワード（ハッシュ化して保管） | アカウント登録時 | 必須 |
| 氏名 | アカウント登録時 | 必須 |
| 領収書の宛名（指定する場合） | 設定時 | 任意 |
| Googleアカウント情報（アカウント識別子・メールアドレス・氏名） | Googleログインによる登録・ログイン時 | 任意（Googleログインを利用する場合のみ） |
※ 本人確認情報、銀行口座情報およびクレジットカード情報は、決済事業者（Stripe Payments Japan株式会社およびその関連会社。以下「決済事業者」といいます）が直接収集・保管します。当社はこれらの情報を直接保持しません。
1.2 サービス利用に伴い生成される情報
取引情報
- 施設情報（施設名、所在地、設備、利用料金、キャンセルポリシー等）
- 予約情報（日時、施設、ステータス）
- 決済情報（支払方法、金額、決済日時、決済ステータス）
- 返金処理記録（返金金額、返金日時、返金理由、接続アカウントからの引戻し記録を含む）
- 決済紛争記録（チャージバック・ディスピュートの申立て内容、対応経過、結果）
- 有料プランの契約情報（申込・解約・適用状況、月額料金の決済記録、領収書の発行記録）
レビュー情報
ゲストが投稿する施設・オーナーに関する評価およびコメント。
紛争対応情報
決済紛争（チャージバック・ディスピュートを含む）の解決に際して、オーナーから提供される施設の利用記録、コミュニケーション履歴その他の資料。
1.3 自動的に収集される情報
- 端末識別情報
- アクセスログ（アクセス日時、操作内容）
- セッション情報（ログイン状態の管理に使用）
- 訪問者ID・訪問セッションID・ページ閲覧履歴・クリック操作の記録・流入経路情報（参照元URL・広告等のパラメータ）（本サービスの利用状況の分析・改善に使用。当社のサーバーで記録します）
- 第9条に定める分析ツール（Googleアナリティクス）により取得される情報（Cookieにより付与される識別子、閲覧したページのURL・タイトル、参照元、閲覧日時、ブラウザ・OS・端末の種類、画面サイズ、言語設定、接続元IPアドレスに基づくおおよその地域）（本サービスの利用状況の分析・改善に使用）
2. 利用目的
当社は、収集した個人情報を以下の目的で利用します。
- 本サービスの提供、運営および維持
- ユーザーの本人確認およびアカウント管理
- オーナーとゲスト間の施設の予約・利用取引の支援
- 決済処理（収納代行、プラットフォーム手数料の徴収、オーナーの接続アカウントへの送金、有料プランの月額料金の請求・決済を含む）
- 領収書その他の書面の代理交付（媒介者交付特例による発行を含む）
- 返金処理（決済事業者の機能を利用した接続アカウントからの引戻しを含む）
- 決済紛争（チャージバック・ディスピュートを含む）への対応（反論資料の作成、決済事業者への提出等）
- マイナス残高の補填に関する請求および債権管理
- 予約管理機能およびオーナーのカレンダー連携機能の提供
- レビュー機能の提供および表示・非表示の管理
- 通知機能その他の方法による連絡・通知
- 本サービスの改善、新機能の開発
- 利用状況の分析（個人を特定しない統計データの作成を含む）
- 当社が提供する他のサービスおよび関連サービスのご案内（電子メールその他の方法による情報提供を含みます）
- 不正利用の防止、セキュリティの確保
- アカウント登録時および利用中の反社会的勢力に該当しないことの確認
- 利用規約への違反行為への対応
- 事業譲渡または組織再編に伴うサービスの承継
- 法令に基づく対応
3. 第三者への提供
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
3.1 業務委託先への提供
当社は、本サービスの提供に必要な範囲で、以下の業務委託先に個人情報を提供する場合があります。当社は、業務委託先との間で個人情報の取扱いに関する契約を締結し、適切な管理を行います。
| 委託先 | 提供する情報 | 利用目的 |
|---|---|---|
| Stripe Payments Japan株式会社およびその関連会社（米国） | オーナー: 本人確認情報、銀行口座情報、クレジットカード情報（有料プラン利用時）。ゲスト: メールアドレス、決済情報。紛争時: 施設の利用記録、コミュニケーション履歴その他反論に必要な資料 | 決済処理（有料プランの月額課金を含む）、本人確認（KYC）、送金処理、返金・引戻し処理、チャージバック・ディスピュート対応 |
| Resend Inc.（米国） | 認証コード等を含むメールの宛先となるメールアドレス | サインアップ確認・パスワードリセット等のシステムメール配信 |
| Cloudflare, Inc.（米国） | オーナー・ゲストの登録情報、予約・決済記録、施設情報・写真その他本サービスで取り扱うデータ全般 | データベース・オブジェクトストレージ・アプリケーションのホスティング（データの保管・処理） |
| Google LLC（米国） | オーナーのカレンダー連携に係るアカウント識別子、カレンダーID、予約枠情報、Google認証の利用時における認証リクエスト情報、第9条に定める分析ツールにより取得される利用状況に関する情報 | カレンダー連携機能の提供（予約枠のカレンダーへの反映）、Googleアカウントによるログイン機能の提供、本サービスの利用状況の分析（Googleアナリティクス） |
3.2 法令に基づく提供
法令に基づき開示が求められた場合、裁判所の命令がある場合、その他法令に定めのある場合に、個人情報を提供することがあります。
3.3 オーナーとゲスト間の情報共有
本サービスの性質上、以下の情報はオーナーとゲストの間で共有されます。
- オーナー → ゲストに表示される情報: 施設名・施設情報・写真、オーナー表示名、事業者情報（領収書に記載される範囲を含む）
- ゲスト → オーナーに表示される情報: 予約者の氏名、予約日時、連絡先（オーナーが予約対応・施設運営上必要な範囲）
また、オーナーとゲスト間の取引に関して紛争が生じた場合、当社は、利用規約の定めに基づき、紛争解決に必要な範囲で、双方に対して情報の提供を要請し、または相手方に対して必要な情報を開示する場合があります。
3.4 事業譲渡・組織再編に伴う移転
当社が本サービスに関する事業を第三者に譲渡し、または会社分割その他の組織再編により承継させた場合、当該事業譲渡または組織再編に伴い、本ポリシーに基づく個人情報を当該譲受人または承継人に移転することがあります。この場合、移転先の事業者に対して、本ポリシーに定める利用目的の範囲内での適切な取扱いを求めます。
4. 外国にある第三者への提供
当社は、本サービスの提供にあたり、以下の外国にある事業者に個人情報を提供します。
| 事業者 | 所在国 | 個人情報保護制度 | 提供する情報 |
|---|---|---|---|
| Stripe Payments Japan株式会社およびその関連会社 | 米国 | 適切な体制あり（Stripe Privacy Policy参照） | 決済処理・紛争対応に必要な情報 |
| Resend Inc. | 米国 | 適切な体制あり（Resend Privacy Policy参照） | システムメール配信に必要な情報（メールアドレス） |
| Cloudflare, Inc. | 米国 | 適切な体制あり（Cloudflare Privacy Policy参照） | 本サービスで取り扱うデータ全般（保管・処理） |
| Google LLC | 米国 | 適切な体制あり（Google Privacy Policy参照） | カレンダー連携およびGoogleログインに必要な情報、利用状況の分析に必要な情報（第9条） |
5. 個人情報の管理
当社は、収集した個人情報について、以下の安全管理措置を講じます。
- アクセス制御: オーナーは自己の施設・予約に関する情報のみにアクセスでき、ゲストは自己の情報および自己の予約に関する情報のみにアクセスできます。
- 通信の暗号化: 本サービスにおける通信はSSL/TLSにより暗号化されます。
- 決済情報の分離: クレジットカード情報等の機密性の高い決済情報は、決済事業者が直接管理し、当社のサーバーには保存されません。
- セッション管理: サインアウト時には、必要な範囲でセッション情報を無効化または削除します。
6. 個人情報の保存期間
当社は、利用目的の達成に必要な期間、個人情報を保存します。
| データの種類 | 保存期間 |
|---|---|
| アカウント情報 | アカウント削除後30日間の猶予期間を経て削除 |
| 決済関連情報 | 法令で定められた期間（税務関連: 7年間） |
| 紛争対応記録（チャージバック・返金関連） | 紛争解決後、法令で定められた期間（税務関連: 7年間）または当社が合理的に必要と判断する期間のいずれか長い方 |
| 予約・施設情報 | 取引関係が存続する期間、および取引終了後当社がサービス提供上必要と判断する期間 |
| アクセスログ | 取得から1年間 |
7. ユーザーの権利
ユーザーは、当社に対して、以下の権利を行使することができます。
- 開示請求: 当社が保有するご自身の個人情報の開示を請求すること
- 訂正・追加・削除の請求: 個人情報の内容が事実でない場合に、訂正、追加または削除を請求すること
- 利用停止・消去の請求: 個人情報が利用目的の範囲を超えて利用されている場合等に、利用停止または消去を請求すること
- 第三者提供の停止請求: 個人情報の第三者への提供の停止を請求すること
上記の請求は、本サービス内の設定画面から、または下記の問い合わせ窓口にご連絡ください。本人確認の上、合理的な期間内に対応いたします。
8. アカウント削除時の取扱い
- ユーザーがアカウントを削除した場合、30日間の猶予期間を設けます。猶予期間中にログインした場合、削除を撤回することができます。
- 猶予期間経過後、アカウント情報は削除されます。ただし、法令に基づき保存が義務付けられている情報（決済履歴等）は、法令で定められた期間保存します。
- オーナーのアカウント削除後も、当該オーナーに関連する取引・決済履歴は、ゲストの決済記録として保持されます。
- アカウント削除時点で、未払いの手数料、マイナス残高の補填、キャンセル料その他の債務が残存する場合、当社は、当該債務の完済まで、債権管理に必要な範囲で関連するデータを保持します。
9. 分析ツールの利用およびCookie等の取扱い
9.1 利用する分析ツール
当社は、本サービスの利用状況の把握および改善を目的として、Google LLCが提供するアクセス解析ツール「Googleアナリティクス」を利用しています。Googleアナリティクスは、Cookieを利用してユーザーの利用状況に関する情報を収集し、当該情報はユーザーのブラウザからGoogle LLCに直接送信されます。
| 項目 | 内容 |
|---|---|
| 送信先 | Google LLC（米国） |
| 送信される情報 | Cookieにより付与される識別子、閲覧したページのURL・タイトル、参照元、閲覧日時、ブラウザ・OS・端末の種類、画面サイズ、言語設定、接続元IPアドレス（おおよその地域の推定に用いられます） |
| 利用目的 | 本サービスへの流入経路の把握、ページごとの閲覧状況および離脱箇所の分析、本サービスの改善および新機能の開発 |
| 送信されない情報 | 氏名、メールアドレス、パスワード、クレジットカード情報、銀行口座情報その他ユーザーが本サービスに登録・入力した情報 |
Googleアナリティクスにより収集される情報は、ユーザー個人を特定するものではなく、当社は、これを当社が保有する個人情報と結び付けて利用しません。また、当社は、Googleアナリティクスを広告の配信および広告効果の測定の目的で利用しません。
Google LLCにおける情報の取扱いは、同社のプライバシーポリシーおよびGoogleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用をご参照ください。
Googleアナリティクスによる情報の収集を望まないユーザーは、Google LLCが提供するGoogleアナリティクス オプトアウト アドオンをブラウザに追加するか、ブラウザの設定によりCookieの受け入れを拒否することで、収集を停止することができます。
9.2 Cookie等の利用
本サービスでは、以下の技術を利用します。
- Cookie（セッションCookie）: ログイン状態の維持・セッション管理
- Cookie（訪問分析Cookie）: 当社が発行する訪問者識別子・訪問セッション識別子。本サービスの利用状況の分析・改善のために使用し、当社のサーバーで記録します
- Cookie（Googleアナリティクスが発行するCookie）: 第9.1項に定める利用状況の分析
- ローカルストレージ: アプリの設定情報の保存
ブラウザの設定によりCookieの受け入れを拒否した場合、ログイン状態の維持等、本サービスの一部の機能が利用できなくなることがあります。
10. 本ポリシーの変更
当社は、法令の改正、本サービスの変更その他の事由により、本ポリシーを変更する場合があります。変更後のプライバシーポリシーは、本サービス上に掲載した時点から効力を生じるものとします。ただし、利用目的の変更その他の重要な変更を行う場合は、効力発生日の30日前までに、本サービス上の通知またはメールによりユーザーに通知します。法令上ユーザーの同意が必要となる変更については、当社所定の方法により同意を取得します。
11. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせは、以下の窓口にご連絡ください。
- 事業者名: 株式会社レンガ（RENGA, Inc.）
- 代表者: 代表取締役社長 藤井 真人
- 住所: 〒105-0004 東京都港区新橋2-19-10 新橋マリンビル 8F
- 電話番号: 03-6432-4026（受付時間: 平日10:00〜19:00）
- メールアドレス: fitness-project@ren-ga.jp