プライバシーポリシー

1. 本ポリシーの対象

本ポリシーは、当社が本サービスの契約、運営、サポート及びウェブサイトで直接取得する情報に適用されます。店舗が本サービスへ登録する顧客、キャスト、従業員等の情報については、原則として店舗が個人情報取扱事業者として利用目的を定め、当社は店舗の委託を受けて処理します。店舗は、対象者への通知・同意その他必要な措置を自ら行う責任を負います。

2. 取得する情報

• アカウント情報：氏名、メールアドレス、認証情報のハッシュ、所属店舗、権限
• 店舗情報：店舗名、規模、設定、契約・利用状況
• 利用情報：アクセス日時、IPアドレス、端末・ブラウザ情報、操作ログ、Cookie、障害ログ
• 問い合わせ情報：問い合わせ内容、連絡履歴、添付情報
• 契約者データ：店舗が入力・連携する顧客、キャスト、従業員、来店、予約、会計、シフト、メッセージ及び接客記録等
• AI機能を有効にした場合の入力・出力：分析対象データ、指示、推定結果及びフィードバック

3. 利用目的

• 本人確認、アカウント・店舗環境の作成及び認証
• 本サービスの提供、保守、バックアップ、問い合わせ対応及び重要なお知らせ
• 不正利用の検知、セキュリティ確保、障害対応及び監査
• 契約、請求、法令遵守、権利行使及び紛争対応
• AI機能が有効な場合、契約者の指示に基づく分析、推定及び提案生成

当社は、変更前の利用目的と合理的な関連性を有する範囲を超えて利用目的を変更する場合、必要な通知又は同意取得を行います。

4. 匿名化した情報のサービス改善利用

1. 当社は、利用傾向、機能の利用状況、障害傾向、予測精度及び運用品質を分析し、本サービスの品質向上、新機能開発、セキュリティ改善及び統計作成を行うことがあります。
2. 契約者データ及び個人情報をサービス改善へ利用する場合、事前に、特定の個人及び店舗を識別できず、元の情報を復元できず、他の情報との照合による再識別もできないよう、必要な削除、集計、一般化その他の加工を行います。
3. 当社は、匿名化後の情報から個人又は店舗を再識別せず、再識別を目的として他の情報と照合しません。また、匿名化に用いた対応表、符号又は復元可能な情報をサービス改善用データと分離し、不要となったものを削除します。
4. 当社は、識別可能な契約者データ又は個人情報を、当社若しくは第三者の汎用AIモデルの学習、広告、データ販売又は契約者へのサービス提供と無関係な目的に利用しません。
5. 法令上「匿名加工情報」に該当する情報を作成又は取り扱う場合、加工基準、安全管理、情報項目の公表及び識別行為の禁止その他個人情報保護法上の義務を遵守します。

5. AIによる処理

1. AI機能は初期状態では無効とし、店舗管理者が有効化した場合に限り利用します。
2. 当社は、AI処理に不要な氏名、電話番号その他の直接識別子を送信前に除外又は仮名化し、処理対象を必要最小限に限定します。
3. AI出力は推定であり、重要な判断は人が確認することを前提とします。人の権利又は重大な利益に影響する判断をAI出力だけで確定してはなりません。
4. 外部AI事業者を利用する場合、入力データを汎用モデルの学習に利用しない契約又は設定を採用し、利用目的、保存期間、安全管理、再委託及び国外取扱いを確認・監督します。

6. 第三者提供・委託

1. 当社は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合その他法令で認められる場合を除き、個人データを第三者へ提供しません。個人データを販売しません。
2. クラウドホスティング、データベース、メール配信、監視、サポート及びAI処理等を委託することがあります。当社は委託先を選定し、秘密保持、目的外利用禁止、再委託管理、安全管理、事故報告、返却・削除を契約で求め、必要な監督を行います。
3. 外国で個人データを取り扱う場合、当社は当該国の制度等を把握し、法令に従って情報提供、同意取得又は相当措置の確保を行います。
4. 合併、会社分割、事業譲渡その他の事業承継に伴い個人データが承継されることがあります。

7. 安全管理措置

当社は、取扱責任者と社内規程の整備、取得項目の最小化、テナント分離、最小権限及び役割別アクセス制御、認証情報及びセッショントークンの一方向ハッシュ化、通信経路の暗号化、監査ログ、アクセス監視、バックアップ、脆弱性対応、秘密情報の分離、従業者教育、委託先の選定・監督その他リスクに応じた組織的・人的・物理的・技術的安全管理措置を講じます。権限は定期的に見直し、退職・異動時に速やかに停止します。安全上の理由から、措置の詳細を公開しない場合があります。

8. 保存期間・削除

当社は、利用目的、契約期間、法令上の保存義務、紛争対応及びセキュリティ上の必要性を考慮して情報を保存し、不要となった情報を合理的な方法で削除又は匿名化します。契約終了後30日間のデータ出力申請期間が経過した後、本番環境の店舗データを削除し、バックアップ上の複製は本番環境からの削除後14日以内を目安として順次上書き又は削除します。ただし、法令上の保存義務、セキュリティ、請求又は紛争対応に必要な記録は、必要な範囲と期間に限り分離して保存します。

9. Cookie・アクセス解析

当社は、ログイン状態の維持、セキュリティ、設定保存及び利用状況分析のためCookie等を利用します。必須Cookieを無効にすると本サービスを利用できない場合があります。広告目的の外部送信を導入する場合は、送信先、送信情報及び目的を別途表示します。

当社は、ログインの前に開けるページ（トップページ、無料トライアルの登録、お問い合わせ、本ポリシー、利用規約）に限り、Google LLC が提供する Google アナリティクスを利用することがあります。閲覧したページ、滞在時間、参照元、おおよその地域、端末やブラウザの種類が同社へ送信されます。氏名、メールアドレス、電話番号その他の個人を直接特定する情報は送信しません。

ログイン後の画面では利用しません。ログイン後のURLには顧客やキャストを識別する符号が含まれるため、外部の解析サービスへ送信しません。

Google アナリティクスの利用を望まない場合は、Google が提供するオプトアウト アドオンをご利用いただけます。同社における情報の取扱いは、同社のプライバシーポリシーをご確認ください。

10. 開示等の請求

本人は、法令に基づき、当社が保有する本人の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去又は第三者提供停止を請求できます。当社は本人確認後、法令に従って対応します。店舗が管理主体である契約者データについては、当該店舗へお問い合わせいただく場合があります。

11. 漏えい等への対応

個人データの漏えい、滅失又は毀損等が発生し、又はそのおそれがある場合、当社は被害拡大防止、調査、再発防止を行い、法令上必要な場合は個人情報保護委員会への報告及び本人への通知を行います。契約者データに関する事案では、店舗による対応に必要な情報を合理的な範囲で提供します。

12. 未成年者

本サービスの管理アカウントは、原則として18歳未満の方を対象としません。契約者は、未成年者に関する情報を取り扱う場合、適用法令及び店舗の方針に従い必要な同意その他の措置を講じるものとします。

13. 改定

当社は、法令、サービス又は取扱いの変更に応じて本ポリシーを改定します。重要な変更は、効力発生日及び内容を本サービス上その他合理的な方法で通知します。

14. 個人情報取扱事業者・窓口

事業者

ARENA運営事務局

所在地

ご請求に応じて、遅滞なく回答します

代表者

ご請求に応じて、遅滞なく回答します

問い合わせ窓口

contact@arena-cast.com