- 状態: OPERATOR_APPROVED_FOR_INITIAL_FREE_PRODUCTION
- 日本法専門家レビュー: LEGAL_REVIEW_NOT_COMPLETED
- 施行日: 2026-10-06
- ブランド表示更新日: 2026-10-16
- 当事者: 承認店舗（委託元） / 甲斐勝大（運営者・委託先）
1. 対象と目的
運営者は、予約受付、空き・席・能力管理、来店状態、変更・取消、通知、supportおよび監査のため、店舗の文書化された指示と契約範囲で予約客データを処理します。広告profile、他店舗横断利用、第三者販売または汎用AI学習へ転用しません。
2. 対象データ
氏名、電話番号、email、予約日時、人数、course・席、要望、アレルギー等の配慮事項、予約・来店・取消履歴、管理tokenのhash、会員link状態、通知状態および業務上必要な技術情報を対象とします。管理token、OTP、OAuth code・state、secretを平文保存・log出力しません。初期無償Productionではcard番号・CVCを取り扱いません。
3. 安全管理
tenant scope、API RBAC、PostgreSQL RLS / FORCE RLS、暗号化、HMAC、秘密管理、MFA、least privilege、監査、PII redaction、signed webhook、backup、脆弱性・incident管理を実施します。予約と在庫の正本はPostgreSQLとし、書込みはtransaction、idempotency、再検証、auditおよびTransactional Outboxとともに行います。
4. Support access
Support accessは、対象organization・store、目的、理由、scope、期限、actorおよびrequest IDを記録し、開始前、scope外、期限後または終了後は拒否します。自己終了、期限切れおよび強制終了を監査します。
5. 再委託
現在の主要な委託先は、Supabase / PostgreSQL、Cloudflare / R2、Amazon Web Services SESです。利用者が選択した場合はLINE Loginを使用します。Stripeは初期無償Productionでは使用しません。委託先の重要な変更は、必要な安全管理と影響を確認して案内します。
6. 国外での取扱い
Production databaseとSESはTokyo regionを使用します。Cloudflareのglobal networkその他、国外で処理される可能性があるserviceについて、契約上の安全管理、アクセス制御および必要な法令対応を確認します。stagingおよびtestは合成データを原則とします。
7. 本人請求
予約先店舗を一次窓口とし、運営者は検索、export、訂正、削除および利用停止に合理的に協力します。運営者が直接受けた請求は、本人確認と役割を確認したうえで店舗と連携します。
8. Incident
漏えい等を認識した場合は、証拠を保全し、影響範囲、対象、原因、封じ込め、復旧および再発防止を店舗へ通知します。法定報告および本人通知は、事案発生時の法令と役割に従って協力します。
9. 保持、削除および返却
プライバシーポリシーの保存期間に従い、利用終了時は店舗が承認済み手段でexportできる猶予を設け、その後削除または匿名化します。legal hold、audit、security調査およびbackup rotationの例外は目的を限定して記録します。広範DELETEは承認されたretention処理だけで行います。
10. 説明と監査
運営者は、アクセス記録、restore drill、security testおよびincident記録等により、合理的な安全管理の説明に協力します。日本法専門家レビュー未完了であることを明示し、専門家承認済みとは表示しません。