プライバシーポリシー(個人情報保護方針)

本ポリシーは、体験の共同予約プラットフォーム「京北綜合射撃場」(以下「本サービス」)の 運営者が、利用者の個人情報をどのように取得・利用・管理するかを定めるものです。 運営者の正式名称・所在地・お問い合わせ窓口は運営者についてをご覧ください。

1. 取得する情報

• 予約時にご入力いただく情報:代表者氏名、メールアドレス、電話番号、 (配送を伴うお申し込みの場合)お届け先住所、予約人数、予約内容
• アカウント登録情報:氏名、メールアドレス、電話番号、住所(任意)、 パスワード(ハッシュ化して保管)
• 予約・キャンセル・実施の履歴、及びこれに基づく無断キャンセル状況

2. 利用目的

• 予約の受付・手配、開催可否のご連絡、リマインダ等の通知
• 主催者(各体験の販売主体)への予約手配に必要な情報の連携
• 決済・返金の処理、キャンセル料の案内
• 無断キャンセルの防止を目的とした、メールアドレス単位での実施実績の参照
• 本サービスの運営・改善、及び不正利用の防止

3. 第三者提供・委託

次の場合に、目的の達成に必要な範囲で個人情報を提供します。

• 各主催者(テナント):予約手配のため、氏名・連絡先・予約内容 (配送を伴うお申し込みの場合はお届け先住所を含みます)を提供します。 各体験の販売主体は主催者であり、体験に関する個人情報は主催者も取り扱います。
• 会場(施設)事業者:予約の履行・当日の受付・実施記録のため、当該プランの 会場運営を担当する事業者(会場アカウント)がある場合は、その事業者に予約情報 (氏名・人数・受付状態等)を提供します。メールアドレス・電話番号・住所は会場事業者には 提供しません。
• 決済代行事業者(Stripe):オンライン決済を行うプランでは、決済処理のため Stripe に必要な情報を送信します。カード情報は Stripe が取得・保管し、本サービスは保持しません。 これらの情報は、同社の定めるところにより日本国外(米国等)のサーバーで取り扱われる場合があります (外国にある第三者への提供)。移転先の国における個人情報の保護に関する制度、及び同社が講じる 個人情報の保護のための措置は、同社が公表するプライバシーポリシー (https://stripe.com/jp/privacy) でご確認いただけます。
• メール送信など運営に必要な範囲での外部サービスの利用
• 法令に基づく場合、又は生命・身体・財産の保護に必要な場合

4. 保管と安全管理

個人情報は利用目的の達成に必要な期間、適切な安全管理措置のもとで保管し、 下記の保存期間を過ぎた情報は自動的に消去します(消去は毎日の定期処理で行います)。

• ご連絡の記録(お送りしたメールの控え):2年。 ただし、ご予約に紐づくもの、及びご請求・係争・法令対応に関するものは 5年(取引・係争の立証資料として保存します)。
• 運営者による管理操作の記録(監査ログ):5年。 ただしログインに失敗した試行の記録は1年 (ログイン前に入力された文字列を含むため、より短い期間で消去します)。
• ご予約の照会URL(予約確認メールに記載のリンク・当日の受付QR): 開催日から1年で無効になります(記載のURLを開けなくなります)。
• ご予約・お取引そのものの記録(お申し込み内容・ご請求・キャンセルの履歴): 取引の記録として保存します。消去をご希望の場合は第5項の窓口へご連絡ください。

講じている主な安全管理措置は次のとおりです。

• 通信の暗号化:本サービスとの通信は TLS(HTTPS)で暗号化しています。
• パスワード:不可逆なハッシュ化を行ったうえで保管し、平文では保存しません。
• カード情報:本サービスのサーバーでは保持せず、決済代行事業者(Stripe)が直接取り扱います。
• 外的環境の把握:バックアップは暗号化したうえで米国のクラウドサービスに保管しています。復号に必要な鍵は 運営者のみが保有し、保管先の事業者はデータの内容を読むことができません。また、決済処理に伴う情報は、 決済代行事業者(Stripe)の定めるところにより日本国外(米国等)で取り扱われる場合があります(第3項)。
• アクセス制御:個人情報へのアクセスを業務上必要な担当者・役割に限定しています。 会場事業者にメールアドレス・電話番号・住所を提供しない(第3項)など、表示の最小化も行っています。
• 不正アクセス対策:リクエスト偽造(CSRF)対策、ログイン試行のレート制限等を実施しています。

5. 開示・訂正・削除のご請求

ご自身の情報の開示・訂正・利用停止・削除をご希望の場合は、 運営者について記載の窓口(atohitoru@keihoku-shootingrange-kyoto.com)へご連絡ください。 アカウントの登録情報は登録情報の変更からご自身で更新できます。

6. 本ポリシーの改定

本ポリシーの内容は、必要に応じて改定することがあります。重要な変更は本ページ上でお知らせします。