プライバシーポリシー
ベンステイ合同会社（以下「当社」）は、当社が提供する予約管理サービス「Tokira（トキラ）」（以下「本サービス」）における利用者の情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。本サービスを通じて取得した情報は、本ポリシーに従って取り扱います。
1. 事業者情報
| 運営事業者 | ベンステイ合同会社 |
|---|---|
| サービス名 | Tokira（トキラ） |
| お問い合わせ | info@benstay.jp |
2. 取得する情報
本サービスは、利用者の区分に応じて以下の情報を取得します。
(a) 事業者（本サービスに登録する店舗・施設）の情報
- メールアドレス、ログインに用いる認証情報
- 店舗名・業種・電話番号・住所・紹介文・ウェブサイト等の事業者プロフィール
- サービスメニュー、リソース（スタッフ・部屋・席）、営業時間等の予約設定
- 有料プランをご利用の場合、決済に必要な情報（決済代行会社を通じて処理。カード番号そのものは当社では保持しません）
(b) 予約をするお客様（エンドユーザー）の情報
- お名前、メールアドレス、電話番号、予約に関する備考
- 予約日時、サービス、人数等の予約内容
これらは、当該店舗・施設がお客様の予約を管理する目的で、お客様ご自身の入力により取得されます。
(c) Googleアカウント情報（カレンダー連携を行った場合）
- Googleアカウントのメールアドレス（連携アカウントの識別のため）
- Googleカレンダーの空き時間情報、および本サービスが作成・管理する予約イベント
(d) 利用ログ・技術情報
- アクセスログ、IPアドレス、ブラウザ情報、Cookie（ログインセッションの維持等のため）
3. Googleユーザーデータの取り扱い
本サービスでは、事業者が任意でGoogleカレンダーを連携することで、予約と空き状況を自動的に同期できます。連携は事業者の明示的な同意（OAuth）に基づいて行われ、いつでも解除できます。
3.1 取得するスコープと利用目的
| スコープ | 用途 |
|---|---|
calendar.app.created | 本サービスが作成した専用カレンダー内でのみ予約イベントを作成・更新・削除します。利用者の既存の他のカレンダーや予定は閲覧・編集しません。 |
calendar.events | （既存カレンダー連携を選択した場合のみ）利用者が指定した既存カレンダーに予約イベントを書き込みます。 |
calendar.freebusy | 空き／予約済みの時間帯のみを参照し、二重予約を防止します。予定の件名や詳細は取得しません。 |
userinfo.email | 連携したGoogleアカウントを識別するために使用します。 |
取得したGoogleカレンダー情報は、予約枠の計算（空き時間の判定）および予約イベントの作成・更新・削除という、本サービスの予約管理機能を提供する目的にのみ利用します。
3.2 Limited Use（限定的使用）に関する表明
Tokira's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
本サービスがGoogle APIから受領した情報の使用および第三者への移転は、上記Googleの「API Services User Data Policy」（Limited Use要件を含む）に準拠します。具体的には、当社は次のことを行いません。
- Googleユーザーデータを広告配信の目的で利用すること
- Googleユーザーデータを第三者に販売すること
- GoogleユーザーデータをAI／機械学習モデルの学習に使用すること（人間による閲覧も、利用者の明示的同意・セキュリティ目的・法令遵守・社内運用上やむを得ない場合等の例外を除き行いません）
- 予約管理機能の提供に必要な範囲を超えてGoogleユーザーデータを利用すること
3.3 連携の解除
カレンダー連携は、本サービスの管理画面からいつでも解除できます。また、Googleアカウントのアクセス権限管理ページからも本サービスへのアクセスを取り消すことができます。解除後、当社は新たなカレンダー情報を取得しません。
4. 利用目的
- 本サービスの提供・運営・本人確認
- 予約の受付・管理・確認／リマインド／キャンセル等の通知の送信
- 二重予約の防止および空き状況の算出
- お問い合わせ対応、不正利用の防止、サービスの改善
- 有料プランの課金・請求
5. 第三者への提供・委託
当社は、法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に販売・提供しません。本サービスの運営のため、以下の外部サービスを利用することがあります（必要な範囲での情報処理の委託）。
- Google LLC — カレンダー連携（連携を行った事業者のみ）、およびアクセス解析（Google Analytics）
- Stripe, Inc. — 有料プランの決済処理
- Google reCAPTCHA — 不正・自動化アクセスの防止（サインアップ・管理者ログイン時）
- メール・SMS・メッセージ送信事業者 — 予約通知の配信
- クラウドインフラ事業者 — サーバー・データ保管
6. 保管期間と削除
取得した情報は、利用目的の達成に必要な期間、または法令で定められた期間保管します。アカウントおよび関連データの削除をご希望の場合は、info@benstay.jp までご連絡ください。合理的な期間内に削除します。Googleユーザーデータについては、連携解除またはアカウント削除に伴い削除します。
7. Cookie・アクセス解析
本サービスは、ログインセッションの維持やセキュリティのためにCookieを使用します。また、サービス改善のために Google Analytics を利用し、ページ閲覧状況などの利用データを統計的に収集します（個人を直接特定する情報は収集しません）。ブラウザの設定でCookieを無効化したり、Google Analytics オプトアウト アドオンを利用して計測を無効化できます。その場合、一部機能がご利用いただけないことがあります。
8. 安全管理措置
当社は、取得した情報の漏えい・滅失・毀損の防止その他の安全管理のために、通信の暗号化（TLS）、アクセス制御等の必要かつ適切な措置を講じます。
9. 本ポリシーの改定
当社は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上での掲示等により周知します。
10. お問い合わせ窓口
本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、info@benstay.jp までご連絡ください。