プライバシーポリシー

1. 個人情報取扱事業者

本サービス「茶縁」（以下「当サービス」）における個人情報取扱事業者の表示は以下のとおりです。

• 事業者: 茶縁 運営事務局
• 運営統括責任者: 山口 流石
• 住所: ご請求があった場合、遅滞なく回答いたします

連絡先: お問い合わせフォーム、またはメール（support@chaen-navi.com）にてご連絡ください。

2. 取得する個人情報

当サービスでは、以下の個人情報を取得します。

• 登録情報: 氏名、ニックネーム、メールアドレス、パスワード（ハッシュ化して保存）、プロフィール画像、自己紹介
• ソーシャルログイン情報: Google または LINE アカウントから提供される表示名、メールアドレス、プロフィール画像
• 予約・決済情報: 予約日時、利用講座、参加人数、申込時のメッセージおよびアンケート回答、支払金額、決済ステータス、Stripe が発行する決済関連識別子（クレジットカード番号は当サービスのサーバーに保存されません）
• 月謝・回数券情報: 加入講座、購入した券種、利用回数および残回数、決済履歴、自動更新および解約の履歴、割引コードの利用履歴
• 受講・稽古の記録: 受講履歴、出欠の記録、お稽古ノートに記録された稽古日、内容、写真および教室運営者からのコメント、獲得したバッジ
• 投稿情報: 口コミ・レビュー、教室への問い合わせ内容、教室診断への回答および結果
• 教室運営者から提供される生徒情報: 教室運営者が名簿管理のために登録する生徒の氏名およびメールアドレス（本人以外から取得する場合があります）
• 教室運営者から提供される紹介情報: 教室運営者が紹介機能で他の教室運営者に生徒を紹介する際に登録する、生徒の氏名および紹介に関するメモ
• 教室運営者情報: 事業者名、屋号、住所、連絡先、適格請求書発行事業者の登録番号、Stripe Connect アカウント識別子、Zoom 連携時の Zoom アカウント識別子およびメールアドレス
• お問い合わせ情報: お問い合わせフォーム本文、添付資料、対応履歴
• 利用履歴・アクセス情報: IPアドレス、ブラウザ情報、デバイス情報、操作ログ、アクセス日時、不具合発生時のエラー情報
• 位置情報: 教室検索時に、利用者がブラウザで位置情報の提供を許可した場合のみ取得
• 公開情報から掲載する教室情報: 教室名、流派、都道府県、市区町村、最寄駅、稽古日、出典元および確認日（流派の公式サイト等で公開されている情報から当サービスが作成します。掲載には番地・電話番号・メールアドレスを含めません）
• 教室へのご案内に用いる連絡先: 教室名、所在地、電話番号、メールアドレス、問い合わせフォームの URL、営業お断りの表示の有無、確認日（教室または流派の公式サイト等で教室の連絡先として公開されている情報から取得します。当サービスの外部には公開しません）

公開情報から掲載する教室情報について補足します。当サービスは、教室をお探しの方が比較できる状態を作るため、 流派の公式サイト等で一般に公開されている情報をもとに教室を掲載する場合があります（以下「代理掲載」）。代理掲載のページには「未登録」の表示・出典元・最終確認日を必ず明示し、当該ページからの予約・決済・口コミの投稿は受け付けません。 掲載内容の修正・管理権の移管・掲載の削除は、各教室ページのご案内から随時お受けし、 削除のお申し出をいただいた教室は以後の情報収集の対象から除外します。

教室へのご案内に用いる連絡先は、当サービスへの掲載のご案内（お電話・メール・郵便）にのみ用います。 ご案内が不要な場合は、お問い合わせフォームまたはメール（support@chaen-navi.com）にてお申し付けください。以後のご案内を停止し、連絡先を削除します。 「営業お断り」等の表示がある教室にはご案内をお送りしません。

3. 利用目的

取得した個人情報は、以下の目的で利用します。

• サービスの提供および運営、ユーザーの認証、本人確認
• 予約・決済の処理、領収書・利用明細の発行
• 月謝サービスの加入手続、回数券の販売および残回数の管理、自動更新および解約の管理
• 予約成立に伴う、教室運営者への必要最小限の情報提供（予約者の氏名・連絡先・予約内容等）
• 予約確定・変更・リマインド等の通知の送付（メールおよびサイト内のお知らせ）
• 教室運営者から生徒への連絡（一斉連絡を含みます）の配信
• お稽古ノートの記録・表示と、教室運営者による指導およびコメントの提供
• お問い合わせ対応、利用者サポート、紛争・トラブル対応
• サービスの改善、新機能の開発、利用状況の統計分析（個人を特定しない形で行います）
• 不具合の検知・原因調査およびサービスの安定運用
• 利用規約違反、不正利用、なりすましその他不適切な利用の調査および対応
• メンテナンス情報、重要なお知らせ、利用規約・本ポリシーの変更通知の送付
• 教室運営者への当サービスの掲載のご案内、および代理掲載のお知らせの送付（お電話・メール・郵便）
• 利用者が解析 Cookie に同意した場合のアクセス解析、広告 Cookie に同意した場合の広告配信および効果測定

4. 第三者提供

当サービスは、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供することはありません。ただし、以下のいずれかに該当する場合はこの限りではありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
• 予約成立、月謝サービスへの加入または回数券の購入に伴い、当該教室運営者へ必要最小限の情報を提供する場合（利用者は申込手続を行うことにより、これに同意するものとします）。提供先には、当該教室運営者が利用権限を付与した運営メンバー（副オーナー、講師、部活動・サークルの役員等）を含みます。講師への提供は、担当する教室の生徒の氏名・出欠等に限ります
• 教室運営者が紹介機能により他の教室運営者へ生徒を紹介する場合（紹介元の教室運営者が事前に本人の同意を得ていることを条件とします）

5. 業務の委託

当サービスは、サービス提供のため、以下の業務を委託先に委託しています。委託先には個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。

• 決済処理: Stripe, Inc. および Stripe Payments Japan 株式会社（クレジットカード情報の処理を含む）
• ホスティング、データベース、画像等のファイル保管、コンテンツ配信、メール送信、アクセス解析および不正アクセス対策（Turnstile）: Cloudflare, Inc.
• 不具合の検知・記録（エラー監視）: Functional Software, Inc.（Sentry）

6. 共同利用

本ポリシーの公表時点において、個人情報の共同利用は行っていません。

7. 外国にある第三者への提供

当サービスは、サービス提供のため、以下の外国にある第三者へ個人情報を提供することがあります。利用者は、本サービスの利用により、以下の提供に同意するものとします。各国の個人情報保護制度の概要については、個人情報保護委員会が公表する外国における個人情報の保護に関する制度等の調査をご参照ください。

• Stripe, Inc.（所在国: アメリカ合衆国）: 決済処理。提供される情報は氏名、メールアドレス、決済関連情報等です。
• Cloudflare, Inc.（所在国: アメリカ合衆国）: ホスティング、データベース、ファイル保管、コンテンツ配信、メール送信、アクセス解析および不正アクセス対策。アクセス情報、投稿された画像等が同社のグローバルネットワークを経由し、または同社の設備に保管されます。メール送信では、メールアドレス、メール本文等が提供されます。
• Functional Software, Inc.（Sentry。所在国: アメリカ合衆国）: 不具合の検知・記録。提供される情報はエラー内容、発生時のURL、ブラウザ情報等です。氏名・メールアドレス等の識別情報を同社へ送信しない設定で利用しています。
• Google LLC（所在国: アメリカ合衆国）: Google アカウントによるソーシャルログインを利用する場合に同社へ認証情報が提供されます。また、広告 Cookie に同意された場合には、広告配信（Google AdSense）のためにアクセス情報が同社へ送信されます。提供される情報はアカウント識別子、メールアドレス、プロフィール画像、アクセス情報等です。
• Zoom Communications, Inc.（所在国: アメリカ合衆国）: 教室運営者が Zoom 連携を行った場合のオンラインレッスン用の会議URLの発行。提供される情報は当該教室運営者の Zoom アカウント識別子、メールアドレスおよび会議の日時等です。

このうち決済処理を行う Stripe（決済代行会社）における個人情報の取扱いについては、Stripe のプライバシーポリシーをご参照ください。

なお、LINEヤフー株式会社（所在国: 日本）が提供する LINE ログインも利用していますが、同社は日本国内に本拠を置くため、外国にある第三者への提供には該当しません。

8. 安全管理措置

当サービスは、取得した個人情報の漏えい、滅失またはき損の防止その他適切な管理のため、以下の安全管理措置を講じます。

• 組織的安全管理措置: 個人情報の取扱いに関する責任者を定め、運用ルールおよびインシデント対応手順を整備しています。
• 人的安全管理措置: 個人情報を取り扱う者を必要最小限に限定し、定期的に教育を実施します。
• 物理的安全管理措置: 個人情報を取り扱う機器および電子媒体の盗難・紛失防止のための措置を講じます。
• 技術的安全管理措置: アクセス制御、通信の暗号化（TLS）、アクセスログの取得および定期的な確認を行います。
• 外部環境の把握: 外国にある第三者に個人情報の取扱いを委託または提供する場合、当該国の個人情報保護制度を把握したうえで必要かつ適切な措置を講じます。

9. Cookie および外部送信

当サービスは、以下の区分で Cookie 等の端末識別技術を使用しています。

• 必須 Cookie: ログインセッションの維持、CSRF 対策その他のセキュリティ確保のために使用します（同意取得を要しません）。
• 解析 Cookie: 利用状況の把握とサービス改善のために使用します。Cookie 設定で「アクセス解析」を有効にされた場合に限り使用します。
• 広告 Cookie: 関心に応じた広告の表示と効果測定のために使用します。Cookie 設定で「広告」を有効にされた場合に限り使用します。

解析 Cookie および広告 Cookie の設定は、初回訪問時に表示される Cookie 同意バナー、およびフッターの「Cookie 設定」からいつでも変更できます。

電気通信事業法（令和4年改正）に基づく外部送信規律により、利用者の端末から外部に送信される情報は以下のとおりです。

解析 Cookie および広告 Cookie による送信は、Cookie 設定で該当する項目を無効にすることで停止できます。Google による広告のパーソナライズについては、Google の広告設定からも変更できます。なお、必須 Cookie および不具合検知・不正アクセス対策のための送信は、サービスの提供および安全確保に必要なため停止できません。

10. 開示等の請求

利用者は、個人情報の保護に関する法律に基づき、当サービスが保有する自己の個人情報について、以下の請求を行うことができます。

• 利用目的の通知の請求
• 開示の請求（電磁的記録の提供方法による開示を含みます）
• 訂正、追加または削除の請求
• 利用停止または消去の請求
• 第三者提供の停止の請求
• 第三者提供記録の開示の請求

請求を行う場合は、お問い合わせフォームよりご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

11. 保存期間

当サービスにおける主な保存期間は以下のとおりです。

• アカウント関連データ（プロフィール、通知設定、お気に入り、お稽古ノート等）: 退会後90日以内に削除または匿名化
• 予約・決済・領収書等の取引データ（月謝・回数券の履歴を含む）: 会計・税務上必要な範囲で7年間
• お問い合わせデータ: 対応完了後1年を目安に保存
• アプリ内通知・アクセスログ: 90日
• 決済代行会社から受信した決済イベントの記録: 30日
• アクセス解析イベント（匿名の識別子のみ。個人を特定する情報は含みません）: 400日
• 認証用トークン（メール確認、パスワードリセット、メールアドレス変更、二段階認証の確認コード、セッション）: 利用後・失効後・退会時に速やかに削除
• 送信が一時的に失敗したメール（宛先メールアドレス、件名、本文。招待のリンク等を含みます）: 再送のため作成から最大24時間。送信できた時点、再送を打ち切った時点または期限の到来時に削除
• 教室へのご案内に用いる連絡先: 最後にご連絡した日から1年。ご案内の停止のお申し出、または当サービスへのご登録の時点で削除
• 管理者操作の監査ログ: 5年
• 決済関連の監査ログ: 7年

なお、法令に基づき保存が義務付けられている情報、または紛争・不正利用調査に合理的に必要な情報については、上記期間を超えて保存することがあります。

12. 改定

当サービスは、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本ページにて事前に通知します。変更後のプライバシーポリシーは、本ページに掲載した時点から効力を生じるものとします。

13. お問い合わせおよび苦情の受付

個人情報の取扱いに関するお問い合わせおよび苦情の受付は、お問い合わせフォームよりご連絡ください。