プライバシーポリシー

第2条（情報の利用目的）

当社は、取得した情報を以下の目的で利用します。

1. 予約代行業務の遂行

• 予約の申込み、内容確認、変更およびキャンセルの取次ぎ
• 予約先の店舗・施設・提携事業者に対する必要な情報（氏名、人数、日時、電話番号、アレルギー・配慮事項等）の提供
• 予約成立・不成立の連絡および事前案内（集合場所、注意事項、来店方法等）の送付

2. 翻訳チャット機能の提供およびカスタマーサポート対応

• 翻訳処理、オペレーターによる応対、問合せ・要望・苦情への対応
• 応対品質の確認および教育（記録の保存を含みます。）

3. ユーザー認証および不正利用防止

• アカウントの本人確認、ログイン管理、なりすまし・不正アクセス・いたずら予約・無断キャンセル（no-show）の検知および防止
• 利用規約に違反する行為への対応

4. サービス改善、新機能開発、利用状況の分析・統計データ作成

• 障害・不具合の調査および解消、機能改善、UIおよび翻訳品質の改善
• 個人を識別できない形に加工した統計データの作成および利用（店舗・施設・提携事業者への提供を含みます。）

5. ターゲティング広告の配信・効果測定

• ユーザーの興味・関心、属性、滞在地域・位置情報、利用履歴等に合わせた広告・プロモーション情報の表示および配信
• 広告の表示回数、クリック、来店・予約への転換等の効果測定および分析
• 類似の関心を有すると推定されるユーザー群（オーディエンス）の作成および広告配信事業者への連携

6. お知らせおよびマーケティング情報の送信

• 本サービスに関する重要な通知および規約の変更の案内
• キャンペーン、クーポン、新規掲載店舗等に関する情報の送信（ユーザーは、配信停止の手続をとることができます。）

7. 利用対価およびキャンセル料に関する連絡

店舗・施設に生じた未払いの利用対価またはキャンセル料に関する連絡および必要な範囲での情報提供

8. 法令の遵守および権利の保護

法令に基づく対応、当社・ユーザーまたは第三者の権利・財産および安全の保護、紛争への対応

当社は、上記の利用目的の範囲を超えて情報を利用する場合、あらかじめユーザーの同意を得るものとします。

第3条（Cookieおよび広告識別子の利用・ターゲティング広告）

1. 当社は、本サービスにおいて、ユーザーの利便性向上、アクセス解析、および最適な広告配信を目的として、クッキー（Cookie）、広告識別子（iOSのIDFA、AndroidのAAID等）、IPアドレス、位置情報、ならびに閲覧・利用履歴（以下「Cookie等」といいます。）を取得・利用します。
2. 当社は、取得したCookie等を分析し、ユーザーの興味・関心や現在地・滞在地域に応じた広告（ターゲティング広告）の配信を行うため、広告配信事業者等の第三者に提供または共有する場合があります。
3. 当社が利用するCookie等は、主として以下に区分されます。
   • 必須のもの：ログイン状態の保持、セキュリティの確保、言語設定の保存等、本サービスの提供に不可欠なもの
   • 分析・計測のためのもの：アクセス解析、利用状況の把握および機能改善のためのもの
   • 広告のためのもの：ターゲティング広告の配信、広告の表示頻度の調整および効果測定のためのもの
4. 当社は、Cookie等の取得・利用について、法令上ユーザーの同意または通知を要する場合には、本サービス上の同意取得画面（コンセントバナー）その他の方法により、あらかじめユーザーに通知し、または同意を取得します。
5. 当社が連携する主な第三者事業者は、Google LLC（Google アナリティクス、Google 広告等）、Meta Platforms, Inc.、その他の広告配信事業者および分析ツール提供事業者です。これらの事業者による情報の取扱いは、各事業者のプライバシーポリシーに従います。
6. Cookie等のうち、単体では特定の個人を識別できない情報については、当社は、個人情報保護法上の「個人関連情報」として取り扱います。当社は、当該情報を第三者に提供する場合において、提供先が当該情報を個人データとして取得することが想定されるときは、法令に基づき、あらかじめユーザーの同意が得られていることを確認します。

第4条（ターゲティング広告の無効化（オプトアウト））

ユーザーは、以下の方法により、Cookie等を利用したターゲティング広告の配信を停止（オプトアウト）することができます。

1. Cookieの無効化：ご利用のウェブブラウザの設定を変更することにより、Cookieの受け取りを拒否することができます。
2. 広告識別子（IDFA / AAID）の制限：スマートフォン端末の設定（iOS：「トラッキングを許可するようアプリに要求」のオフ、Android：「広告IDを削除」または「広告のカスタマイズを無効にする」等）を変更することにより、広告識別子を利用したトラッキングを制限できます。
3. 広告配信事業者のオプトアウトページ：提携する第三者広告事業者のオプトアウトページにアクセスし、個別に無効化手続を行うことができます。主なものは以下のとおりです。
   • Google 広告設定：https://adssettings.google.com/
   • Google アナリティクス オプトアウト アドオン：https://tools.google.com/dlpage/gaoptout
   • Meta（Facebook・Instagram）：各サービスの「広告表示の設定」
4. 本サービス内の設定：当社が本サービス内に同意管理または広告設定の機能を提供している場合、当該機能から同意の内容を変更することができます。

留意事項

• 必須のCookieを無効化した場合、ログイン、言語設定の保持、予約代行の受付その他の本サービスの一部機能をご利用いただけなくなる場合があります。
• オプトアウトを行った場合であっても、広告そのものが表示されなくなるわけではなく、ユーザーの興味・関心に基づかない一般的な広告が表示されます。
• オプトアウトの設定はブラウザおよび端末ごとに保存されるため、ブラウザまたは端末を変更した場合、およびCookieを削除した場合には、あらためて設定が必要となります。

第5条（情報の第三者提供・店舗等への共有）

1. 当社は、以下の場合に、取得した情報を第三者に提供または共有します。
   1. 予約手配を目的とした店舗・施設等への提供
      • 提供先：予約先の飲食店、アミューズメント施設、体験・レジャー事業者、観光施設、美容関連店舗、医療機関（オンライン診療を提供する事業者を含みます。）等
      • 提供する情報：氏名、電話番号その他の連絡先、国籍・居住国、言語、予約希望日時、人数、アレルギー・食事制限・配慮事項、症状等の申告内容（オンライン診療・美容関連の場合）、その他予約の手配および提供のために必要な情報
      • 提供の目的：予約の申込み、確認、変更、キャンセルおよび当日の受入対応
      • 提供の方法：電話、電子メール、FAX、予約管理システムまたは提携事業者向け管理画面
   2. 広告配信事業者および分析ツール提供事業者との情報連携
      • 提供先：Google LLC、Meta Platforms, Inc. その他の広告配信事業者および分析ツール提供事業者
      • 提供する情報：Cookie等（広告識別子、IPアドレス、閲覧・行動履歴、推定地域等）
      • 提供の目的：ターゲティング広告の配信、広告の効果測定およびアクセス解析
   3. 決済に関する提供：決済代行事業者に対する、決済処理に必要な情報の提供
   4. 法令に基づく場合：法令に基づく開示請求、または裁判所、警察その他の公的機関からの適法な要請に応じる場合
   5. 生命・身体・財産の保護に必要な場合：人の生命、身体または財産の保護のために必要があり、ユーザーの同意を得ることが困難な場合（急病、事故、災害時の対応を含みます。）
   6. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合、および国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
   7. 事業承継の場合：合併、会社分割、事業譲渡その他の事由による事業の承継に伴い情報を提供する場合（この場合、承継前の利用目的の範囲内で取り扱われます。）
   8. ユーザーの同意がある場合
2. 当社は、前項に定める場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供しません。
3. 当社は、個人を識別することができない形に加工した統計情報または匿名加工情報を、店舗・施設、提携事業者または調査・分析目的の第三者に提供する場合があります。
4. 外国にある第三者への提供：当社は、クラウドサービスの利用、広告配信事業者との連携その他の事由により、外国にある第三者に情報を提供する場合があります。この場合、当社は、法令に基づき、当該外国の個人情報の保護に関する制度、提供先が講じる個人情報の保護のための措置に関する情報の提供その他の必要な措置を講じます。主な提供先の所在国は、アメリカ合衆国その他当社が別途本サービス上で示す国または地域です。なお、欧州経済領域（EEA）、スイスまたは英国に所在するユーザーの個人データの取扱いについては、別記1に定める特則が適用されます。

第6条（安全管理措置および外部委託）

1. 当社は、取り扱う情報の漏えい、滅失または毀損の防止その他の安全管理のために、以下の措置を講じます。
   • 組織的安全管理措置：個人情報の取扱いに関する社内規程の整備、責任者の設置、取扱状況の記録および定期的な点検、漏えい等の事案に備えた報告体制の整備
   • 人的安全管理措置：従業者に対する定期的な教育・研修の実施、秘密保持義務に関する誓約書の取得
   • 物理的安全管理措置：業務区域への入退管理、機器および記録媒体の盗難・紛失の防止、記録媒体の適切な廃棄
   • 技術的安全管理措置：アクセス権限の適切な設定および最小化、通信の暗号化（TLS等）、パスワードのハッシュ化、ログの取得および監視、不正アクセス対策の実施
2. 当社は、利用目的の達成に必要な範囲において、情報の取扱いの全部または一部を外部の事業者に委託する場合があります（クラウドインフラ、翻訳エンジン、チャットシステム、コールセンター業務、メール配信、アクセス解析、決済処理等）。この場合、当社は、委託先について適正な選定基準に基づく審査を行い、契約により安全管理措置および秘密保持義務を定め、必要かつ適切な監督を行います。
3. 当社は、漏えい、滅失、毀損その他の個人データの安全の確保に係る事態が発生し、個人の権利利益を害するおそれがある場合には、法令に基づき、個人情報保護委員会への報告および本人への通知を行います。
4. 当社は、利用目的の達成に必要な期間、および法令に基づき保存が必要な期間に限り情報を保有し、当該期間の経過後は、遅滞なく、復元できない方法により消去または廃棄します。

第7条（個人情報の開示・訂正・削除）

1. ユーザーは、当社が保有する自己の個人情報について、法令の定めに従い、以下の請求を行うことができます。
   • 利用目的の通知
   • 開示（電磁的記録の提供による方法を含みます。）
   • 内容の訂正、追加または削除
   • 利用の停止または消去
   • 第三者への提供の停止
   • 第三者提供記録の開示
2. 前項の請求を行う場合、ユーザーは、第9条に定めるお問合せ窓口に対し、当社所定の方法により申請するものとします。当社は、申請者が本人または正当な代理人であることを確認するため、本人確認書類の提示その他の必要な確認を行います。
3. 当社は、請求の内容を確認のうえ、法令および本ポリシーに従い、合理的な期間内に対応し、その結果を通知します。当社は、法令に基づき手数料を求める場合があります。
4. 次の場合には、請求の全部または一部にお応えできないことがあります。この場合、当社は、その理由を説明するよう努めます。
   • 本人または正当な代理人であることが確認できない場合
   • 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   • 当社の業務の適正な実施に著しく支障を及ぼすおそれがある場合
   • 法令に違反することとなる場合
5. アカウントを削除（退会）した場合であっても、当社は、法令上の保存義務、紛争への対応、不正利用の防止、会計・税務上の必要その他の正当な理由がある範囲において、必要な期間、情報を保有することがあります。
6. ユーザーは、マーケティング情報の配信については、配信メールの配信停止リンク、アプリ内設定または第9条のお問合せ窓口への連絡により、いつでも停止を求めることができます。
7. ユーザーは、当社の対応に不服がある場合、個人情報保護委員会その他の権限を有する監督機関に申立てを行うことができます。

第8条（プライバシーポリシーの改定）

1. 当社は、法令の変更、事業内容の変更、取得する情報または利用目的の追加・変更その他必要が生じた場合、本ポリシーを改定することができます。
2. 改定後の本ポリシーは、本サービス上に掲示された時点から効力を生じます。ただし、法令上ユーザーの同意を必要とする改定を行う場合は、当社は、あらためてユーザーの同意を取得します。
3. 重要な改定を行う場合、当社は、改定の内容および効力発生時期を、本サービス上での掲示、アプリ内通知または登録メールアドレスへの送信その他の適切な方法により、あらかじめ周知します。
4. 本ポリシーは日本語を正文とします。他の言語による翻訳版との間に解釈の相違が生じたときは、日本語版が優先します。

第9条（お問合せ窓口）

本ポリシーおよび個人情報の取扱いに関するお問合せ、ならびに第7条に定める請求は、以下の窓口までご連絡ください。

• 事業者名：株式会社インバウンドホールディングス
• 所在地：大阪府大阪市西区新町1丁目5-7 四ツ橋ビルディング2F
• 代表者：坂本 正樹
• 個人情報保護管理責任者：マーケティング部門責任者
• お問合せ用メールアドレス：marketing@inbound-hd.jp
• 受付時間：日本標準時（JST）07:00 〜 21:00 ※日本標準時 21:00 〜 翌07:00 に受け付けたお問合せは、翌対応時間帯以降に順次対応いたします。

別記1（欧州経済領域（EEA）、スイスおよび英国の居住者に関する特則）

本別記は、欧州経済領域（EEA）、スイスまたは英国に所在するユーザー（以下「域外ユーザー」といいます。）の個人データの取扱いが、EU一般データ保護規則（Regulation (EU) 2016/679。以下「GDPR」といいます。）、スイス連邦データ保護法または英国GDPRおよび2018年データ保護法（以下、あわせて「GDPR等」といいます。）の適用を受ける場合に適用されます。本別記の定めと本ポリシー本文の定めとが異なる場合、域外ユーザーとの関係においては本別記が優先します。

1. 管理者（Controller）

域外ユーザーの個人データに関する管理者は、以下のとおりです。

• 名称：株式会社インバウンドホールディングス
• 所在地：大阪府大阪市西区新町1丁目5-7 四ツ橋ビルディング2F
• 連絡先：marketing@inbound-hd.jp

2. 処理の法的根拠（Legal Basis）

当社は、以下の法的根拠に基づき個人データを処理します。

• アカウント登録・認証、予約代行の受付および手配、翻訳チャットの提供、カスタマーサポート対応：契約の履行または契約締結前の措置（GDPR第6条1項(b)）
• Cookie等を利用したターゲティング広告の配信および効果測定、必須でないCookieの利用、マーケティング情報の送信、位置情報の取得：本人の同意（GDPR第6条1項(a)。同意は第5項に定める方法により、いつでも撤回できます。）
• 不正利用・なりすまし・いたずら予約の検知および防止、サービスの改善、統計データの作成、当社の権利の防御：当社または第三者の正当な利益（GDPR第6条1項(f)。当社は、ユーザーの権利および自由との比較衡量を実施しています。）
• 法令に基づく開示、会計・税務上の記録の保存：法的義務の遵守（GDPR第6条1項(c)）
• 急病、事故、災害時における生命・身体の保護のための情報提供：生命に関する利益の保護（GDPR第6条1項(d)）

オンライン診療または美容関連の予約代行においてユーザーが入力する症状、既往歴その他の健康に関する情報は、GDPR第9条に定める特別カテゴリの個人データに該当します。当社は、当該情報を、ユーザーの明示的な同意（GDPR第9条2項(a)）に基づき、予約先の医療機関または施術事業者への取次ぎという目的に限って処理します。同意しない場合、当該予約代行を利用できないことがありますが、本サービスのその他の機能はご利用いただけます。

3. 保存期間（Retention）

当社は、個人データを、それぞれの利用目的の達成に必要な期間に限り保存します。目安は以下のとおりです。

• アカウント情報：アカウントの有効期間中および削除（退会）後6か月間
• 予約代行に関する情報およびチャット履歴：当該予約の完了日から3年間（苦情、紛争または未払いへの対応に必要な場合は、その解決までの期間）
• 健康に関する情報：当該予約の完了日から1年間
• Cookie等および広告関連の識別子：取得日から最長13か月間（同意が撤回された場合は撤回時まで）
• 会計・税務上の記録：法令が定める保存期間

上記の期間経過後、当社は、個人データを復元できない方法により消去し、または個人を識別できない形に加工します。

4. データ主体の権利（Your Rights）

域外ユーザーは、GDPR等に基づき、以下の権利を行使することができます。

1. アクセス権：当社が処理する自己の個人データおよび処理に関する情報の開示を求める権利（GDPR第15条）
2. 訂正権：不正確な個人データの訂正および不完全な個人データの補完を求める権利（第16条）
3. 消去権（忘れられる権利）：一定の要件のもとで個人データの消去を求める権利（第17条）
4. 処理制限権：一定の要件のもとで処理の制限を求める権利（第18条）
5. データポータビリティ権：同意または契約の履行に基づき処理され、かつ自動的手段により処理される個人データについて、構造化され、一般に使用され、機械可読な形式での提供または他の管理者への移転を求める権利（第20条）
6. 異議申立権：正当な利益に基づく処理に対して異議を述べる権利。ダイレクトマーケティング（ターゲティング広告を含みます。）を目的とする処理に対しては、理由を問わずいつでも異議を述べることができ、当社は当該目的での処理を直ちに停止します（第21条）
7. 同意を撤回する権利：同意に基づく処理について、いつでも同意を撤回する権利。撤回は、撤回前に行われた処理の適法性に影響しません（第7条3項）
8. 自動意思決定に関する権利：本人に法的効果または同様に重大な影響を及ぼす自動化された意思決定のみに服さない権利（第22条。第7項もあわせてご参照ください。）
9. 監督機関に苦情を申し立てる権利：常居所地、勤務地または侵害が発生した場所を管轄するデータ保護監督機関（英国においては Information Commissioner's Office（ICO）、スイスにおいては連邦データ保護・情報公開委員（FDPIC））に苦情を申し立てる権利（第77条）

権利の行使は、marketing@inbound-hd.jp までご連絡ください。当社は、本人確認を行ったうえ、原則として受領後1か月以内に対応します。請求が複雑または多数である場合、当社は、その旨を通知したうえで、さらに2か月を限度として期間を延長することがあります。対応は原則として無償ですが、明らかに根拠を欠く請求または過度に反復する請求については、合理的な手数料を請求し、または対応を拒否する場合があります。

5. 同意の撤回およびターゲティング広告の停止

域外ユーザーは、本サービス上の同意管理機能（コンセントバナー）、端末の設定、または marketing@inbound-hd.jp への連絡により、いつでも同意を撤回し、またはターゲティング広告の配信を停止することができます。具体的な方法は、本ポリシー第4条もあわせてご参照ください。

6. 第三国への移転（International Transfers）

当社は日本に所在しており、域外ユーザーの個人データは日本において処理されます。日本は、欧州委員会により、GDPR第45条に基づく十分性認定を受けています（英国においても同様の認定が維持されています）。

十分性認定の対象とならない移転（アメリカ合衆国に所在するクラウドサービス事業者、広告配信事業者または分析ツール提供事業者への移転を含みます。）については、当社は、欧州委員会が採択した標準契約条項（SCCs）、英国国際データ移転協定（IDTA）または英国付属文書（UK Addendum）、その他GDPR第46条に定める適切な保護措置を締結・実施します。これらの保護措置の写しは、marketing@inbound-hd.jp までご請求ください。

7. 自動意思決定およびプロファイリング

当社は、ターゲティング広告の配信にあたり、ユーザーの属性、利用履歴および位置情報に基づくプロファイリングを行います。当該プロファイリングは、表示される広告の内容を最適化するためのものであり、ユーザーに対して法的効果または同様に重大な影響を及ぼす自動化された意思決定は行いません。ユーザーは、前記4.6の異議申立権を行使することにより、当該プロファイリングを停止させることができます。

8. EU域内代理人および英国代理人（GDPR第27条）

当社がGDPR第27条または英国GDPR第27条に基づき代理人を選任している場合、その名称および連絡先は以下のとおりです。

• EU域内代理人：〔選任時に記載〕
• 英国代理人：〔選任時に記載〕

代理人を選任していない場合、域外ユーザーは、前記1に定める当社の連絡先にお問合せください。

9. データ保護責任者（DPO）

当社は、GDPR第37条に基づくデータ保護責任者の選任義務を負う場合、これを選任し、その連絡先を本ポリシーに掲載します。現時点におけるデータ保護に関する問合せ窓口は、marketing@inbound-hd.jp です。

10. 個人データ提供の必要性

アカウント登録および予約代行の利用にあたっては、氏名、メールアドレス、連絡先、予約希望内容等の提供が契約上必要です。これらを提供いただけない場合、当社は、予約代行その他の一部の機能を提供することができません。一方、Cookie等を利用したターゲティング広告、位置情報およびマーケティング情報の受信への同意は任意であり、同意しない場合でも本サービスの基本的な機能をご利用いただけます。

附則

• 制定日：2026年8月24日
• 最終改定日：2026年8月24日