隱私權政策

第2條（資訊之使用目的）

本公司將蔼集之資訊用於以下目的：

1. 執行預約安排服務

• 提交、確認、變更及取消預約
• 向接受預約之店家、設施及合作營運商提供必要資訊（姓名、人數、日期及時間、電話號碼、過敏資訊、特殊需求等）
• 通知使用者預約是否成功，並提供事前資訊（集合地點、注意事項、店家到訪方式等）

2. 提供翻譯聊天功能及客戶支援

• 翻譯處理、營運人員協助，以及處理詢問、要求及申訴
• 客戶支援之品質管理及訓練（包括相關紀錄之保存）

3. 使用者身分驗證及防止未經授權之使用

• 帳戶身分驗證及登入管理、偵測及防止冒用身分、未經授權之存取、惡作劇預約及未經授權之取消預約（未到店）
• 處理違反服務條款之行為

4. 服務改善、新功能開發、使用分析及統計資料之建立

• 調查及解決故障與缺陷、功能改善，以及使用者介面（UI）及翻譯品質改善
• 建立及使用經處理後無法識別個人的統計資料（包括向店家、設施及合作營運商提供）

5. 提供及衡量個人化廣告

• 根據使用者之興趣、屬性、住宿地區、位置資訊及其他資訊，顯示及提供符合使用者需求之廣告及促銷資訊
• 衡量及分析廣告成效，包括廣告曝光次數、點擊次數，以及轉換為到店或預約之次數
• 建立推估具有相似興趣之使用者群組（受眾），並與廣告服務提供商分享該等受眾

6. 發送通知及行銷資訊

• 發送與本服務相關之重要通知及服務條款變更通知
• 發送活動、優惠券、新增刊登店家及其他促銷資訊（使用者得取消訂閱此類資訊）

7. 關於使用費及取消費用之聯絡

就使用者於店家或設施所產生之未支付使用費或取消費用聯絡使用者，並在必要範圍內提供相關資訊

8. 遵守法律及保護權利

採取法律及法規所要求之措施、保護本公司、使用者或第三人之權利、財產及安全，以及處理爭議

如本公司欲將資訊使用於上述使用目的以外之目的，應事先取得使用者之同意。

第3條（Cookie 及廣告識別碼之使用；個人化廣告）

1. 本公司於本服務中取得並使用 Cookie、廣告識別碼（例如 iOS 的 IDFA 及 Android 的 AAID）、IP 位址、位置資訊，以及瀏覽與使用紀錄（以下統稱「Cookie 等資訊」），其目的包括提升使用者便利性、分析存取情況及提供最佳化廣告。
2. 本公司可能分析所蔼集之 Cookie 等資訊，並為依據使用者興趣、目前位置及住宿地區提供廣告（個人化廣告）之目的，向包括廣告服務提供商在內之第三方提供或分享該等資訊。
3. 当社が利用するCookie等は、主として以下に区分されます。
   • 必要性（Essential）：提供本服務所不可或缺之資訊，例如維持登入狀態、確保安全性及保存語言設定。
   • 分析及衡量（Analytics and Measurement）：用於存取分析、了解使用狀況及改善功能之資訊。
   • 廣告（Advertising）：用於提供個人化廣告、調整廣告顯示頻率及衡量廣告成效之資訊。
4. 如法律要求於蔼集或使用 Cookie 等資訊前取得使用者同意或進行通知，本公司將事先通知使用者，或透過本服務之同意畫面（同意橫幅）或其他方式取得使用者同意。
5. 本公司合作之主要第三方提供商包括 Google LLC（Google Analytics、Google Ads 等）、Meta Platforms, Inc. 及其他廣告服務提供商與分析工具提供商。上述提供商對資訊之處理，應依各提供商所適用之隱私權政策辦理。
6. 在 Cookie 等資訊中，無法單獨識別特定個人之資訊，本公司將依 APPI 將其視為「個人相關資訊」。如本公司將該等資訊提供予第三方，而預期該第三方將取得該資訊並將其視為個人資料時，本公司將依適用之法律及法規，事先確認使用者已取得必要之同意。

第4條（停止個人化廣告之提供〔選擇退出／Opt-Out〕）

使用者得透過以下方式停止使用 Cookie 等資訊提供個人化廣告（選擇退出）：

1. 停用 Cookie：使用者得變更網頁瀏覽器設定，以拒絕接受 Cookie。
2. 限制廣告識別碼（IDFA／AAID）：使用者得透過變更智慧型手機裝置設定，限制使用廣告識別碼進行追蹤。例如：iOS 關閉「允許 App 要求追蹤」；Android 選擇「刪除廣告 ID」或「停用廣告個人化」等設定。
3. 広告配信事業者のオプトアウトページ：提携する第三者広告事業者のオプトアウトページにアクセスし、個別に無効化手続を行うことができます。主なものは以下のとおりです。
   • Google Ads 設定：https://adssettings.google.com/
   • Google Analytics Opt-out Add-on：https://tools.google.com/dlpage/gaoptout
   • Meta（Facebook／Instagram）：「廣告偏好設定」
4. 本服務內之設定：如本公司於本服務中提供同意管理或廣告設定功能，使用者得透過該功能變更其同意偏好設定。

注意事項

• 如停用必要性 Cookie，使用者可能無法使用本服務之部分功能，包括登入、保存語言設定及接受預約安排要求等。
• 即使使用者選擇退出，也不代表將完全停止顯示廣告。仍可能顯示與使用者興趣無關之一般廣告。
• 選擇退出之設定會依各瀏覽器及裝置分別保存。因此，如使用者更換瀏覽器或裝置，或刪除 Cookie，則必須重新設定。

第5條（向第三方提供資訊及與店家等之分享）

1. 当社は、以下の場合に、取得した情報を第三者に提供または共有します。
   1. 予約手配を目的とした店舗・施設等への提供
      • 接收者：餐廳、娛樂設施、體驗及休閒服務業者、觀光設施、美容相關店家、醫療機構（包括提供線上醫療諻詢之業者），以及其他接受預約之業者。
      • 提供之資訊：姓名、電話號碼及其他聯絡資訊、國籍／居住國家、語言、希望預約之日期及時間、人數、過敏資訊、飲食限制、特殊需求、使用者申報之症狀等（於線上醫療諻詢或美容相關服務之情況），以及安排及提供預約服務所必要之其他資訊。
      • 提供目的：提交、確認、變更及取消預約，以及處理預約當日之接待事宜。
      • 提供方式：電話、電子郵件、傳真、預約管理系統或合作營運商之管理畫面。
   2. 広告配信事業者および分析ツール提供事業者との情報連携
      • 接收者：Google LLC、Meta Platforms, Inc. 及其他廣告服務提供商與分析工具提供商。
      • 提供之資訊：Cookie 等資訊（廣告識別碼、IP 位址、瀏覽及行為紀錄、推估區域資訊等）。
      • 提供目的：提供個人化廣告、衡量廣告成效及進行存取分析。
   3. 與付款相關之提供：向付款處理業者提供付款處理所必要之資訊。
   4. 法律要求之情況：於回應法律要求之資訊揭露、法院、警察或其他公權力機關之合法要求時提供資訊。
   5. 為保護生命、身體或財產所必要之情況：當為保護個人之生命、身體或財產所必要，且難以取得使用者同意時，包括因應突發疾病、事故及災害等情況。
   6. 為改善公共衛生或促進兒童健全發展所特別必要之情況，或為與國家機關等合作執行法律所定職務之必要情況，且取得使用者同意可能妨礙該等職務執行時。
   7. 企業承繼之情況：因合併、公司分割、營業讓與或其他事由而進行事業承繼時，提供與事業承繼相關之資訊。在此情況下，相關資訊應於事業承繼前適用之使用目的範圍內處理。
   8. 使用者已同意之情況
2. 除前項所列情況外，本公司未事先取得使用者同意，不會向任何第三方提供個人資訊。
3. 本公司得向店家、設施、合作營運商或第三方提供經處理後無法識別個人之統計資訊或匿名化資訊，以供研究或分析之目的使用。
4. 向位於海外之第三方提供資訊：本公司可能因使用雲端服務、與廣告服務提供商合作或其他原因，向位於海外之第三方提供資訊。在此情況下，本公司將依適用之法律及法規採取必要措施，包括提供有關該外國個人資訊保護制度及接收方所採取之個人資訊保護措施之資訊。接收方所在之主要國家包括美國，以及本公司於本服務中另行指定之其他國家或地區。關於位於歐洲經濟區（EEA）、瑞士或英國之使用者，其個人資料之處理應適用附里1所規定之特殊條款。

第6條（安全管理措施及委外處理）

1. 当社は、取り扱う情報の漏えい、滅失または毀損の防止その他の安全管理のために、以下の措置を講じます。
   • 組織性安全措施：制定個人資訊處理相關之內部規範、指派負責人員、記錄並定期檢查資訊處理狀況，以及建立資訊洩漏等事故之通報制度。
   • 人員安全措施：定期對員工進行教育及訓練，並取得員工關於保密義務之書面承諾。
   • 實體安全措施：控制業務區域之進出、防止設備及儲存媒體遭竃或遺失，以及妥善處置儲存媒體。
   • 技術性安全措施：適當且最小化之存取權限、通訊加密（例如 TLS）、密碼雜湊處理、蔼集及監控日誌，以及採取防止未經授權存取之措施。
2. 本公司得於達成使用目的所必要之範圍內，將全部或部分資訊處理工作委託予外部服務提供商，包括雲端基礎設施、翻譯引擎、聊天系統、客服中心營運、電子郵件發送、存取分析及付款處理等。在此情況下，本公司將依適當之選擇標準對受託業者進行審查，並透過契約建立安全措施及保密義務，同時進行必要且適當之監督。
3. 如發生個人資料之安全事故，包括洩漏、遺失或損毀，且可能損害個人權益時，本公司將依適用之法律及法規，向個人資訊保護委員會通報事故，並通知受影響之個人。
4. 本公司僅於達成使用目的所必要之期間，以及適用之法律及法規所要求之保存期間內保存資訊。上述期間屆滿後，本公司將立即以無法復原之方式刪除或處置相關資訊。

第7條（個人資訊之揭露、更正及刪除）

1. ユーザーは、当社が保有する自己の個人情報について、法令の定めに従い、以下の請求を行うことができます。
   • 通知使用目的
   • 揭露（包括以提供電子紀錄之方式揭露）
   • 更正、追加或刪除內容
   • 停止使用或刪除
   • 停止向第三方提供
   • 揭露向第三方提供之相關紀錄
2. 使用者欲提出前項要求時，應依本公司指定之方式，向第9條所載之聯絡窗口提出申請。本公司將進行身分驗證及其他必要確認，以確認申請人為本人或經正式授權之代理人。
3. 本公司審查申請內容後，將依適用之法律及法規以及本政策，在合理期間內作出回覆，並通知使用者處理結果。法律允許時，本公司得收取相關費用。
4. 次の場合には、請求の全部または一部にお応えできないことがあります。この場合、当社は、その理由を説明するよう努めます。
   • 無法確認本人或正式授權代理人之身分
   • 可能損害本人或第三人之生命、身體、財產或其他權利及利益
   • 可能嚴重妨礙本公司業務之正常執行
   • 回應該要求將導致違反適用之法律或法規
5. 即使使用者刪除帳戶（退出本服務），本公司仍得基於法律保存義務、爭議處理、防止未經授權使用、會計或稅務要求，或其他正當理由，在必要期間內保存相關資訊。
6. 使用者得隨時透過行銷電子郵件中所附之取消訂閱連結、應用程式內之設定，或聯絡第9條所指定之詢問窗口，要求停止接收行銷資訊。
7. 如使用者對本公司之處理結果不滿意，得向個人資訊保護委員會或其他具有管轄權之監督機關提出申訴。

第8條（隱私權政策之修訂）

1. 如因法律及法規之變更、業務運作之變更、蔼集資訊或使用目的之新增或變更，或其他情況而有必要，本公司得修訂本政策。
2. 修訂後之本政策於公布於本服務時生效。但是，如適用之法律及法規要求取得使用者對修訂內容之同意，本公司將再次取得使用者同意。
3. 如進行重大修訂，本公司將於修訂生效日前，透過於本服務公告、提供應用程式內通知、寄送至使用者登記之電子郵件地址或其他適當方式，事先通知使用者修訂內容及生效日期。
4. 本政策之日文版本為具權威效力之正式版本。如本政策與其他語言之翻譯版本在解釋上有任何不一致，應以日文版本為準。

第9條（聯絡資訊）

如對本政策、個人資訊之處理，以及第7條所規定之要求有任何疑問或申請，請聯絡以下窗口：

• 營運業者：Inbound Holdings Co., Ltd.
• 地址：日本大阪府大阪市西區新町1-5-7 四橋大楼2樓
• 代表人：Masaki Sakamoto
• 個人資訊保護負責人：行銷部門主管
• 詢問電子郵件：marketing@inbound-hd.jp
• 服務時間：日本標準時間（JST）07:00-21:00 ＊於日本標準時間21:00至翌日07:00期間收到之詢問，將於下一個服務時間開始後依序處理。

附里1（歐洲經濟區〔EEA〕、瑞士及英國居民之特殊條款）

本附里適用於位於歐洲經濟區（EEA）、瑞士或英國之使用者（以下稱「海外使用者」）之個人資料處理，受歐盟《一般資料保護規則》（Regulation (EU) 2016/679；以下稱「GDPR」）、瑞士《聯邦資料保護法》，或英國 GDPR 及《2018年資料保護法》（以下統稱「GDPR 等」）規範之情況。如本附里與本政策正文之規定有任何不一致，對於海外使用者應以本附里之規定為準。

1. 資料控制者（Controller）

海外使用者個人資料之資料控制者如下：

• 名稱：Inbound Holdings Co., Ltd.
• 地址：日本大阪府大阪市西區新町1-5-7 四橋大楼2樓
• 聯絡方式：marketing@inbound-hd.jp

2. 法律依據

本公司依據以下法律依據處理個人資料：

• 帳戶註冊及身分驗證、接受及安排預約要求、提供翻譯聊天功能及客戶支援：依據履行契約之必要性，或依資料主體要求於訂立契約前採取必要措施（GDPR 第6條第1項(b)）。
• 使用 Cookie 等資訊提供及衡量個人化廣告、使用非必要 Cookie、發送行銷資訊及蔼集位置資訊：依據資料主體之同意（GDPR 第6條第1項(a)）。使用者得隨時依第5項所指定之方式撤回同意。
• 偵測及防止未經授權之使用、身分冒用、惡作劇預約、改善服務、建立統計資料及維護本公司權利：依據本公司或第三方所追求之正當利益（GDPR 第6條第1項(f)）。本公司將針對該正當利益與使用者之權利及自由進行衡量評估。
• 法律要求之資訊揭露及會計、稅務紀錄之保存：依據履行法律義務（GDPR 第6條第1項(c)）。
• 於突發疾病、事故或災害等情況下，為保護生命或身體安全而提供資訊：依據保護重大利益（GDPR 第6條第1項(d)）。

使用者於線上醫療諻詢或美容相關服務之預約安排中所輸入之症狀、病史及其他健康相關資訊，屬於 GDPR 第9條所規定之特殊類別個人資料。本公司將依使用者之明確同意處理此類資訊（GDPR 第9條第2項(a)），且僅用於將使用者之要求安排至相關醫療機構或服務提供商。如使用者不同意提供此類資訊，可能無法使用相關預約安排服務；但本服務之其他功能仍可使用。

3. 保存期間

本公司僅於達成各使用目的所必要之期間內保存個人資料。一般保存期間如下：

• 帳戶資訊：於帳戶有效期間內，以及帳戶刪除（退出本服務）後六個月。
• 預約安排資訊及聊天紀錄：自相關預約完成日起三年；如為處理申訴、爭議或未付款項而有必要，則保存至相關事項解決為止。
• 健康相關資訊：自相關預約完成日起一年。
• Cookie 等資訊及廣告相關識別碼：自蔼集日起最长13個月；如使用者撤回同意，則於撤回同意時停止保存或使用。
• 會計及稅務紀錄：依適用之法律及法規所規定之保存期間。

上述期間屆滿後，本公司將以無法復原之方式刪除個人資料，或將其處理為無法識別個人之形式。

4. 資料主體之權利

海外使用者依 GDPR 等相關規定，得行使以下權利：

1. 存取權（Right of Access）：有權要求存取本公司所處理之與本人相關之個人資料，以及有關該等資料處理之資訊（GDPR 第15條）。
2. 更正權（Right to Rectification）：有權要求更正不正確之個人資料，及補充不完整之個人資料（GDPR 第16條）。
3. 刪除權／被遺忘權（Right to Erasure / Right to Be Forgotten）：於特定條件下，有權要求刪除個人資料（GDPR 第17條）。
4. 限制處理權（Right to Restriction of Processing）：於特定條件下，有權要求限制個人資料之處理（GDPR 第18條）。
5. 資料可攜權（Right to Data Portability）：對於基於同意或契約履行而處理，且透過自動化方式處理之個人資料，有權要求以結構化、通用且機器可讀之格式取得，或要求將該資料傳送至其他資料控制者（GDPR 第20條）。
6. 反對權（Right to Object）：有權反對基於正當利益所進行之個人資料處理。對於直接行銷目的之處理（包括個人化廣告），使用者得隨時且無須說明理由提出反對，本公司應立即停止為該等目的進行處理（GDPR 第21條）。
7. 撤回同意權（Right to Withdraw Consent）：如個人資料之處理係基於使用者同意，使用者得隨時撤回同意。撤回同意不影響撤回前基於同意所進行之處理的合法性（GDPR 第7條第3項）。
8. 與自動化決策相關之權利：有權不受僅基於自動化決策，且該決策對本人產生法律效果或其他類似重大影響之約束（GDPR 第22條；另請參閱第7項）。
9. 向監督機關提出申訴之權利：有權向對本人慣常居所、工作地或所稱侵害發生地具有管轄權之資料保護監督機關提出申訴。在英國，相關機關為 Information Commissioner's Office（ICO）；在瑞士，則為 Federal Data Protection and Information Commissioner（FDPIC）（GDPR 第77條）。

如欲行使上述權利，請聯絡 marketing@inbound-hd.jp。完成身分驗證後，本公司原則上將於收到要求後一個月內回覆。如申請內容複雜或申請數量眾多，本公司得於通知使用者後，將處理期間延長最多兩個月。原則上不收取回覆費用；但如申請明顯無正當理由或具有過度重複性，本公司得收取合理費用或拒絕回應。

5. 撤回同意及停止個人化廣告

海外使用者得隨時透過本服務之同意管理功能（同意橫幅）、裝置設定，或聯絡 marketing@inbound-hd.jp，撤回同意或停止接收個人化廣告。具體方法亦請參閱本政策第4條。

6. 國際資料傳輸

本公司位於日本，海外使用者之個人資料將於日本進行處理。日本已依 GDPR 第45條獲得歐盟執委會之充分性認定（adequacy decision），英國目前亦維持相應之充分性認定。

對於不受充分性認定涵蓋之資料傳輸，包括傳輸至位於美國之雲端服務提供商、廣告服務提供商或分析工具提供商，本公司將依 GDPR 第46條採取適當保障措施，包括簽訂並實施歐盟執委會所採用之標準契約條款（SCCs）、英國國際資料傳輸協議（IDTA）或英國附加條款（UK Addendum），或其他適用之適當保障措施。使用者得透過聯絡 marketing@inbound-hd.jp 要求提供上述保障措施之副本。

7. 自動化決策及剖析（Profiling）

在提供個人化廣告時，本公司會根據使用者之屬性、使用歷史及位置資訊進行剖析。此類剖析之目的為最佳化所顯示廣告之內容，並不涉及會對使用者產生法律效果或其他類似重大影響之自動化決策。使用者得透過第4項第6款所述之反對權，停止此類剖析。

8. 歐盟代表及英國代表（GDPR 第27條）

如本公司依 GDPR 第27條或英國 GDPR 第27條指定代表人，該代表人之姓名及聯絡資訊將於下方載明。

• 歐盟代表：[任命後載明]
• 英國代表：[任命後載明]

如尚未指定代表人，海外使用者應使用第1項所載之聯絡資訊直接聯絡本公司。

9. 資料保護長（DPO）

如本公司依 GDPR 第37條有義務任命資料保護長（DPO），本公司將任命資料保護長，並於本政策中公布其聯絡資訊。目前負責資料保護相關詢問之聯絡窗口為 marketing@inbound-hd.jp。

10. 提供個人資料之必要性

姓名、電子郵件地址、聯絡資訊、希望預約之詳細資訊及其他相關資訊之提供，為帳戶註冊及使用預約安排服務所必要之契約性要求。如未提供上述資訊，本公司可能無法提供預約安排服務及部分其他功能。另一方面，使用 Cookie 等資訊進行個人化廣告、提供位置資訊及接收行銷資訊所需之同意均屬自願。即使使用者不提供上述同意，本服務之基本功能仍可繼續使用。

附則

• 制定日期：2026年8月24日
• 最後修訂日期：2026年8月24日