隐私政策

第2条（信息的使用目的）

本公司将收集的信息用于以下目的。

1. 提供预约安排服务

• 提交、确认、更改及取消预约
• 向进行预约的店铺、设施及合作运营商提供必要的信息（姓名、人数、日期和时间、电话号码、过敏情况、特殊需求等）
• 通知用户预约是否成功，并发送预约前的相关信息（集合地点、注意事项、到店方式等）

2. 提供翻译聊天功能及客户支持

• 翻译处理、运营人员协助，以及处理咨询、请求和投诉
• 客户支持的质量保证及培训（包括相关记录的保存）

3. 用户身份验证及防止未经授权的使用

• 账户身份验证及登录管理、检测和防止冒充、未经授权的访问、恶作剧预约及未经授权的取消（爽约）
• 应对违反《使用条款》的行为

4. 服务改进、新功能开发、使用分析及统计数据创建

• 调查及解决故障和缺陷、功能改进，以及 UI 及翻译质量改进
• 创建和使用经过处理且无法识别个人身份的统计数据（包括向店铺、设施及合作运营商提供）

5. 定向广告的投放及效果衡量

• 根据用户的兴趣、属性、住宿地区、位置信息及其他信息，展示和推送相应的广告及促销信息
• 衡量和分析广告效果，包括广告展示次数、点击次数以及转化为到店或预约的次数
• 创建推测具有相似兴趣的用户群体（受众），并与广告服务提供商共享相关受众信息

6. 发送通知及营销信息

• 发送与本服务相关的重要通知以及《使用条款》变更通知
• 发送活动、优惠券、新增店铺及其他促销信息（用户可以取消订阅此类信息）

7. 关于使用费用及取消费用的联系

就用户在店铺或设施产生的未支付使用费用或取消费用联系用户，并在必要范围内向用户提供相关信息

8. 遵守法律及保护权利

采取法律法规要求的措施、保护本公司、用户或第三方的权利、财产及安全，以及处理争议

如果本公司需要将信息用于超出上述使用目的范围的其他目的，本公司将事先获得用户的同意。

第3条（Cookie 及广告识别符的使用；定向广告）

1. 本公司在本服务中获取并使用 Cookie、广告识别符（例如 iOS 的 IDFA 和 Android 的 AAID）、IP 地址、位置信息以及浏览和使用历史（以下统称“Cookie 等”），用于提升用户便利性、分析访问情况以及提供最适合用户的广告。
2. 本公司可能对收集的 Cookie 等进行分析，并向包括广告服务提供商在内的第三方提供或共享这些信息，以根据用户的兴趣、当前位置及住宿地区投放广告（定向广告）。
3. 当社が利用するCookie等は、主として以下に区分されます。
   • 必要功能（Essential）：提供本服务所必需的信息，例如维持登录状态、确保安全性以及保存语言设置。
   • 分析与衡量（Analytics and Measurement）：用于访问分析、了解使用情况及改善功能的信息。
   • 广告（Advertising）：用于投放定向广告、调整广告展示频率及衡量广告效果的信息。
4. 如果法律要求在收集或使用 Cookie 等之前取得用户同意或进行通知，本公司将通过本服务中的同意页面（同意横幅）或其他方式提前通知用户或取得用户同意。
5. 本公司合作的主要第三方服务提供商包括 Google LLC（Google Analytics、Google Ads 等）、Meta Platforms, Inc.以及其他广告服务提供商和分析工具提供商。这些提供商对信息的处理将依据其各自的隐私政策进行。
6. 在 Cookie 等信息中，对于无法单独识别特定个人的信息，本公司将根据 APPI 将其作为“与个人相关的信息（Personally Related Information）”处理。当向第三方提供此类信息时，如果预计接收方将取得该信息作为个人数据，本公司将依据适用的法律法规，事先确认已取得用户的同意。

第4条（禁用定向广告〔选择退出〕）

用户可以通过以下方式停止使用 Cookie 等进行的定向广告投放（选择退出）。

1. 禁用 Cookie：用户可以通过更改 Web 浏览器设置，拒绝接受 Cookie。
2. 限制广告识别符（IDFA / AAID）：用户可以通过更改智能手机设备设置，限制使用广告识别符进行追踪。iOS：关闭“允许 App 请求跟踪”；Android：选择“删除广告 ID”或“停用广告个性化”等选项。
3. 広告配信事業者のオプトアウトページ：提携する第三者広告事業者のオプトアウトページにアクセスし、個別に無効化手続を行うことができます。主なものは以下のとおりです。
   • Google Ads 设置：https://adssettings.google.com/
   • Google Analytics 选择退出插件：https://tools.google.com/dlpage/gaoptout
   • Meta（Facebook/Instagram）：通过各服务中的“广告偏好设置”进行设置
4. 本服务内的设置：如果本公司在本服务中提供同意管理或广告设置功能，用户可以通过该功能更改其同意偏好。

注意事项

• 如果禁用必要 Cookie，用户可能无法使用本服务的部分功能，包括登录、保存语言设置以及接受预约安排请求等。
• 即使用户选择退出，也不意味着广告将完全停止显示。仍可能显示与用户兴趣无关的一般广告。
• 选择退出设置会分别存储在每个浏览器和设备中。因此，如果用户更换浏览器或设备，或删除 Cookie，则必须重新进行相关设置。

第5条（向第三方提供信息及与店铺等共享信息）

1. 当社は、以下の場合に、取得した情報を第三者に提供または共有します。
   1. 予約手配を目的とした店舗・施設等への提供
      • 接收方：餐厅、娱乐设施、体验及休闲服务运营商、旅游设施、美容相关店铺、医疗机构（包括在线医疗咨询服务提供商）以及其他接受预约的经营主体。
      • 提供的信息：姓名、电话号码及其他联系方式、国籍/居住国家、语言、期望预约日期和时间、人数、过敏情况、饮食限制、特殊需求、申报的症状等（针对在线医疗咨询或美容相关服务），以及安排和提供预约所需的其他信息。
      • 提供目的：提交、确认、更改及取消预约，以及处理预约当天的接待。
      • 提供方式：电话、电子邮件、传真、预约管理系统或合作运营商的管理界面。
   2. 広告配信事業者および分析ツール提供事業者との情報連携
      • 接收方：Google LLC、Meta Platforms, Inc.以及其他广告服务提供商和分析工具提供商。
      • 提供的信息：Cookie 等（广告识别符、IP 地址、浏览及行为历史、估算的区域信息等）。
      • 提供目的：投放定向广告、衡量广告效果及进行访问分析。
   3. 与支付相关的信息提供：向支付处理机构提供支付处理所需的信息。
   4. 法律要求的情况：当需要回应法律要求的信息披露请求，或法院、警方及其他公共机构提出的合法请求时。
   5. 为保护生命、身体或财产所必要的情况：当为了保护个人的生命、身体或财产确有必要，且难以取得用户同意时，包括应对突发疾病、事故及灾害等情况。
   6. 为改善公共卫生或促进儿童健康成长所特别必要的情况，或者为配合国家机关或类似机构依法履行其职责确有必要，且取得用户同意可能妨碍该等职责履行的情况。
   7. 企业承继的情况：因合并、公司分立、业务转让或其他事项而发生业务承继，并因此提供相关信息的情况。在此情况下，相关信息将在承继前适用的使用目的范围内继续处理。
   8. 用户已同意的情况
2. 除前款规定的情况外，未经用户事先同意，本公司不会向任何第三方提供个人信息。
3. 本公司可以向店铺、设施、合作运营商或第三方提供经过处理、无法识别个人身份的统计信息或匿名化处理信息，用于研究或分析目的。
4. 向海外第三方提供信息：由于使用云服务、与广告服务提供商合作或其他原因，本公司可能向位于海外的第三方提供信息。在此情况下，本公司将依据适用的法律法规采取必要措施，包括向用户提供有关相关外国国家个人信息保护制度以及接收方所采取的个人信息保护措施的信息。接收方所在的主要国家包括美国，以及本公司在本服务中另行说明的其他国家或地区。对于位于欧洲经济区（EEA）、瑞士或英国的用户的个人数据处理，适用附录1规定的特别条款。

第6条（安全措施及委托处理）

1. 当社は、取り扱う情報の漏えい、滅失または毀損の防止その他の安全管理のために、以下の措置を講じます。
   • 组织安全措施：制定个人信息处理相关的内部规定、任命负责人、记录并定期检查信息处理情况，以及建立信息泄露等安全事件的报告机制。
   • 人员安全措施：定期对员工进行教育和培训，并取得有关保密义务的书面承诺。
   • 物理安全措施：对业务区域进行访问控制、防止设备及记录介质被盗或遗失，并以适当方式处理和处置记录介质。
   • 技术安全措施：合理并最小化访问权限、对通信进行加密（例如 TLS）、对密码进行哈希处理、收集及监控日志，以及采取防止未经授权访问的措施。
2. 本公司可以在实现使用目的所必需的范围内，将全部或部分信息处理工作委托给外部服务提供商，包括云基础设施、翻译引擎、聊天系统、呼叫中心运营、电子邮件发送、访问分析及支付处理等。在此情况下，本公司将依据适当的选择标准对受托方进行审查，通过合同规定安全措施及保密义务，并进行必要且适当的监督。
3. 如果发生个人数据安全事件，包括泄露、丢失或损坏，并且存在损害个人权利和利益的风险，本公司将根据适用的法律法规向个人信息保护委员会报告，并通知受影响的个人。
4. 本公司仅在实现使用目的所需的期间，以及适用法律法规要求保存的期间内保留信息。上述期间届满后，本公司将及时以无法恢复的方式删除或处置信息。

第7条（个人信息的披露、更正及删除）

1. ユーザーは、当社が保有する自己の個人情報について、法令の定めに従い、以下の請求を行うことができます。
   • 通知使用目的
   • 披露（包括通过提供电子记录进行披露）
   • 更正、补充或删除内容
   • 停止使用或删除
   • 停止向第三方提供
   • 披露向第三方提供相关信息的记录
2. 如需提出前款所述请求，用户应按照本公司指定的方式，向第9条规定的联系方式提交申请。本公司将进行身份验证及其他必要确认，以确认申请人为本人或经正式授权的代理人。
3. 本公司在审查请求内容后，将根据适用的法律法规及本政策，在合理期间内作出回应，并通知用户处理结果。法律允许的情况下，本公司可以收取相关费用。
4. 次の場合には、請求の全部または一部にお応えできないことがあります。この場合、当社は、その理由を説明するよう努めます。
   • 无法确认本人或正式授权代理人的身份
   • 存在损害本人或第三方生命、身体、财产或其他权利和利益的风险
   • 存在严重妨碍本公司正常开展业务的风险
   • 响应请求将导致违反适用法律法规
5. 即使删除账户（退出本服务），本公司仍可能在法律保存义务、争议处理、防止未经授权使用、会计或税务要求或其他正当理由所需的范围和期间内继续保留相关信息。
6. 用户可以随时通过营销邮件中的取消订阅链接、应用程序内的设置，或联系第9条规定的咨询联系方式，要求停止接收营销信息。
7. 如果用户对本公司的处理结果不满意，可以向个人信息保护委员会或其他有管辖权的监管机构提出投诉。

第8条（隐私政策的修改）

1. 如果因法律法规发生变化、业务运营发生变化、收集的信息或使用目的增加或变更，或因其他情况确有必要，本公司可以修改本政策。
2. 修改后的政策将在本服务中公布后生效。但是，如果适用的法律法规要求取得用户对政策修改的同意，本公司将再次取得用户同意。
3. 对于重大修改，本公司将通过在本服务中公布相关信息、提供应用内通知、发送至用户注册的电子邮件地址或其他适当方式，提前通知用户修改内容及生效日期。
4. 本政策的日文版本为具有权威效力的正式文本。如果本政策与其他语言的翻译版本在解释上存在任何差异，以日文版本为准。

第9条（联系方式）

如对本政策、个人信息的处理，或第7条规定的相关请求有任何疑问，请联系以下部门：

• 经营主体：Inbound Holdings Co., Ltd.
• 地址：2F Yotsubashi Building, 1-5-7 Shinmachi, Nishi-ku, Osaka City, Osaka Prefecture
• 代表：Masaki Sakamoto
• 个人信息保护负责人：市场营销部负责人
• 咨询邮箱：marketing@inbound-hd.jp
• 服务时间：日本标准时间（JST）07:00-21:00 ※ 在 JST 21:00 至次日 07:00 期间收到的咨询，将在下一服务时间开始后依次处理。

附录1（欧洲经济区〔EEA〕、瑞士及英国居民的特别条款）

本附录适用于位于欧洲经济区（EEA）、瑞士或英国的用户（以下简称“海外用户”）的个人数据处理受《欧盟通用数据保护条例》（Regulation (EU) 2016/679，以下简称“GDPR”）、《瑞士联邦数据保护法》或《英国 GDPR 及 2018 年数据保护法》（以下统称“GDPR 等”）约束的情况。如果本附录与本政策正文之间存在任何不一致，就海外用户而言，以本附录为准。

1. 数据控制者

海外用户个人数据的数据控制者如下：

• 名称：Inbound Holdings Co., Ltd.
• 地址：2F Yotsubashi Building, 1-5-7 Shinmachi, Nishi-ku, Osaka City, Osaka Prefecture
• 联系方式：marketing@inbound-hd.jp

2. 法律依据

本公司基于以下法律依据处理个人数据：

• 账户注册及身份验证、接受和安排预约请求、提供翻译聊天及客户支持：履行合同，或根据数据主体的请求，在签订合同前采取必要措施（GDPR 第6条第1款(b)项）。
• 使用 Cookie 等提供和衡量定向广告、使用非必要 Cookie、发送营销信息以及收集位置信息：数据主体的同意（GDPR 第6条第1款(a)项）。用户可以随时按照第5款规定的方式撤回同意。
• 检测及防止未经授权的使用、冒充、恶作剧预约、改善服务、创建统计数据以及维护本公司的权利：本公司或第三方所追求的合法利益（GDPR 第6条第1款(f)项）。本公司将对该合法利益与用户的权利和自由进行利益平衡评估。
• 法律要求的信息披露以及会计和税务记录的保存：履行法律义务（GDPR 第6条第1款(c)项）。
• 在突发疾病、事故或灾害等情况下，为保护生命或人身安全而提供信息：保护重大利益（GDPR 第6条第1款(d)项）。

用户因在线医疗咨询或美容相关服务的预约安排而输入的症状、既往病史及其他健康相关信息，根据 GDPR 第9条属于特殊类别的个人数据。本公司基于用户的明确同意（GDPR 第9条第2款(a)项）处理此类信息，并仅将其用于向相关医疗机构或服务提供商安排用户所请求的服务。如果用户不同意，用户可能无法使用相关预约安排服务；但本服务的其他功能仍可使用。

3. 保存期限

本公司仅在实现相应使用目的所需的期间内保存个人数据。一般保存期限如下：

• 账户信息：在账户有效期间以及账户删除（退出本服务）后的六个月内。
• 预约安排信息及聊天记录：自相关预约完成之日起三年；如为处理投诉、争议或未支付款项所必需，则保存至相关事项解决为止。
• 健康相关信息：自相关预约完成之日起一年。
• Cookie 等及广告相关识别符：自收集之日起最长13个月；如果用户撤回同意，则保存至撤回同意之时。
• 会计及税务记录：按照适用法律法规规定的保存期限。

上述期限届满后，本公司将以无法恢复的方式删除个人数据，或将其处理为无法识别个人身份的形式。

4. 数据主体的权利

海外用户可以根据 GDPR 等行使以下权利：

1. 查阅权（Right of Access）：有权要求访问本公司正在处理的与本人相关的个人数据，以及有关该等数据处理的信息（GDPR 第15条）。
2. 更正权（Right to Rectification）：有权要求更正不准确的个人数据，以及补充不完整的个人数据（第16条）。
3. 删除权（被遗忘权）：在特定条件下，有权要求删除个人数据（第17条）。
4. 限制处理权：在特定条件下，有权要求限制对个人数据的处理（第18条）。
5. 数据可携带权：对于基于同意或合同履行而处理，并通过自动化方式处理的个人数据，有权要求以结构化、通用且机器可读的格式提供，或将其传输给其他数据控制者（第20条）。
6. 反对权：有权反对基于合法利益进行的个人数据处理。对于直接营销目的的处理（包括定向广告），用户可以随时、无须说明理由提出反对，本公司将立即停止出于该等目的进行处理（第21条）。
7. 撤回同意权：如果数据处理基于用户同意，用户有权随时撤回同意。撤回同意不会影响撤回前基于同意进行的数据处理的合法性（第7条第3款）。
8. 与自动化决策相关的权利：有权不受仅基于自动化决策，并对个人产生法律效力或类似重大影响的决定约束（第22条；另请参阅第7款）。
9. 向监管机构投诉的权利：有权向对其惯常居住地、工作地点或涉嫌侵权行为发生地具有管辖权的数据保护监管机构提出投诉。在英国，相关机构为 Information Commissioner's Office（ICO）；在瑞士，相关机构为 Federal Data Protection and Information Commissioner（FDPIC）（第77条）。

如需行使上述权利，请联系 marketing@inbound-hd.jp。在完成身份验证后，本公司原则上将在收到请求之日起一个月内作出回应。如果请求复杂或数量较多，本公司可以在通知用户延期后，最长再延长两个月。原则上不收取回应费用。但是，对于明显缺乏依据或过度重复的请求，本公司可以收取合理费用或拒绝回应。

5. 撤回同意及停止定向广告

海外用户可以随时通过本服务中的同意管理功能（同意横幅）、设备设置或联系 marketing@inbound-hd.jp 撤回同意或停止接收定向广告。具体操作方式另请参阅本政策第4条。

6. 国际数据传输

本公司位于日本，海外用户的个人数据将在日本进行处理。根据 GDPR 第45条，欧盟委员会已认定日本具有适当的数据保护水平（adequacy decision），英国目前也维持相应的充分性认定。

对于不属于充分性认定范围的跨境传输，包括向位于美国的云服务提供商、广告服务提供商或分析工具提供商传输数据，本公司将签订并实施欧盟委员会采用的标准合同条款（SCCs）、英国国际数据传输协议（IDTA）或英国附录（UK Addendum），或 GDPR 第46条规定的其他适当保障措施。用户可以通过 marketing@inbound-hd.jp 申请获取相关保障措施的副本。

7. 自动化决策及用户画像

在提供定向广告时，本公司会根据用户的属性、使用历史及位置信息进行用户画像分析（profiling）。此类用户画像的目的是优化向用户展示的广告内容，并不涉及会对用户产生法律效力或类似重大影响的自动化决策。用户可以通过行使第4.6项所述的反对权来停止此类用户画像处理。

8. 欧盟代表及英国代表（GDPR 第27条）

如果本公司根据 GDPR 第27条或英国 GDPR 第27条指定代表，本公司将在下方列明该代表的名称及联系方式。

• 欧盟代表：[任命后填写]
• 英国代表：[任命后填写]

如果尚未指定代表，海外用户应使用第1款所列的联系方式直接联系本公司。

9. 数据保护官（DPO）

如果本公司根据 GDPR 第37条必须任命数据保护官（DPO），本公司将任命相关人员，并在本政策中公布其联系方式。目前的数据保护咨询联系方式为 marketing@inbound-hd.jp。

10. 提供个人数据的必要性

提供姓名、电子邮件地址、联系方式、期望的预约信息及其他相关信息，是注册账户及使用预约安排服务所必需的合同性要求。如果用户不提供这些信息，本公司可能无法提供预约安排服务及部分其他功能。另一方面，对于使用 Cookie 等进行定向广告、提供位置信息以及接收营销信息的同意属于自愿选择。即使用户不提供上述同意，本服务的基本功能仍可继续使用。

补充规定

• 制定日期：2026年8月24日
• 最后修订日期：2026年8月24日