この文書は確定前の版です。【 】の箇所は確定後に差し替えます。
さわやか公式アプリ プライバシーポリシー
本方針は、さわやか公式アプリ(iOS / Android、以下「本アプリ」)と、その動作に使うサーバーに適用します。【さわやか株式会社】(以下「弊社」)は、個人の人格尊重の理念の下に関係法令その他の規範を遵守します。そのうえで、お客様の個人情報の保護に努めます。
ウェブサイト(genkotsu-hb.com)での個人情報の取り扱いは、ウェブサイトの個人情報保護方針によります。
個人情報の収集
本アプリは、会員登録をしなくてもお使いいただけます(ゲスト)。弊社は、次の情報を取得します。括弧内は、どなたから取得するかを示します。
お客様に入力いただく情報
- 会員登録の情報(会員登録した方): メールアドレス、パスワード
- 会員情報(会員で、入力した方のみ。任意): 郵便番号(7桁)、生年月、性別、広告宣伝メールの配信への同意
- 順番待ちの入力(整理券を発券する方): 来店人数、確認項目の選択、事前情報(店舗が有効にしている場合)、【電話番号(取得する場合)】
- お気に入り店舗(メール認証を済ませた会員): 登録した店舗
本アプリの利用に伴って取得する情報
- アカウントの識別子(すべての方。初回起動時に発行): 認証基盤(Firebase)が発行する識別子。氏名などは含みません
- 位置情報(整理券を発券する方): 発券時の緯度経度。店舗との距離の判定に使います
- 位置情報(店舗を近い順に並べた方): 現在地の緯度経度。並べ替えにだけ使い、保存しません。アクセスの記録には残ります
- 整理券の履歴(整理券を発券した方): 店舗、時刻、人数、状態、整理券画像と状況ページの URL、順番待ちシステム側の整理券の識別子
- プッシュ通知の宛先(通知を許可した端末): 端末ごとの通知用トークン
- 通知の履歴と送信の記録(整理券を発券した方): 通知の題名と本文(店舗名)、種別、整理券の識別子、店舗の識別子、送信結果
- 順番待ちシステムからの通知(整理券を発券した方): 整理券の識別子、通知の種別、時刻、店舗の案内文、呼出回数
自動で記録される情報
すべての方について、次の情報を自動で記録します。
- 利用状況: 画面の閲覧と操作(画面名、操作名、件数)、OS の種別と版、アプリの版
- エラーの情報(エラー発生時): エラーの内容、端末の機種、OS の版、アプリの版、直前の操作の種別
- アクセスの記録(サーバーへの通信ごと): IP アドレス、端末のソフトウェア情報(User-Agent)、通信先の URL
- 障害調査用の記録: アカウントの識別子、整理券の識別子、通知の識別子
- 外部の部品が自動で送る情報: IP アドレス、OS と機種、部品の版、インストールごとの識別子、地図の操作。詳細は「個人情報の提供・開示」に挙げる各社の開示によります
位置情報の利用は、本アプリを使用している間に限ります。本アプリを閉じている間は取得しません。
取得しない情報
- 広告識別子(IDFA / 広告 ID)。追跡の許可も求めません
- 氏名、番地までの住所。住所は郵便番号(町域まで)だけを任意で取得します
- 生年月日の「日」。生年月までを取得します
- 決済情報。本アプリに決済機能はありません
- 写真、連絡先。権限を求めません
- 本アプリを閉じている間の位置情報。使用中のみの権限で動きます
- 利用状況に含まれる個人の情報。詳細は「利用状況の分析について」のとおりです
個人情報の利用
弊社は、取得した情報を次の目的の範囲内で利用します。コロンの後は、その目的に使う情報です。
サービスの提供のために、次のとおり利用します。
- 順番待ちの発券と呼び出しの通知: 順番待ちの入力、位置情報(発券時)、整理券の履歴、通知の宛先、通知の履歴
- 店舗の検索と地図の表示: 位置情報(店舗一覧)
- アカウントの管理と本人確認: アカウントの識別子、会員登録の情報
- お気に入りの保存: お気に入り店舗
安全の確保、改善、ご案内のために、次のとおり利用します。
- 不正利用の防止と安全の確保: アクセスの記録、認証基盤が取得する IP アドレス
- 障害の調査と品質の改善: エラーの情報、障害調査用の記録、アクセスの記録、利用状況
- サービスの利用分析と改善: 利用状況、会員情報(集計して利用します)
- 弊社からのご案内(アンケート、キャンペーン): 会員情報、メールアドレス。広告宣伝メールは同意した方にだけお送りします
お客様を追跡する目的で情報を利用せず、第三者の広告にも利用しません。会員情報は、郵便番号、生年月、性別の組み合わせをそのまま出さず、集計した形で利用します。
個人情報の提供・開示
弊社は、取得した情報を慎重に取り扱い、次の場合を除いて第三者に提供または開示しません。
- 業務運営に必要な業務を委託する場合、またはサービスの利用のために、下に挙げる事業者に渡す場合。委託先とは守秘義務を含む契約を締結します
- お客様の事前の同意がある場合
- 法令に基づく場合
情報を渡す事業者
事業者名の後の括弧内は所在地です。
- 順番待ちシステム(matoca)の提供事業者(日本): 整理券の発券と呼び出しを委託します【提供先に改める場合はその旨】。来店人数、確認項目、事前情報、発券時の位置情報、【電話番号(取得する場合)】を渡します。識別子やメールアドレスは渡しません
- Google(Firebase Authentication)(米国): 認証基盤。メールアドレス、パスワード、アカウントの識別子と、認証時の IP アドレスなど部品が自動で送る情報
- Google(Firebase Cloud Messaging)、Apple(APNs)(米国): 端末への通知の配信。通知の題名と本文、種別、整理券と店舗の識別子と、部品が自動で送る情報
- Expo(米国): 通知配信の中継。通知の宛先、通知の内容
- Google(Maps SDK)(米国): 地図の表示。地図の表示に伴い部品が自動で送る情報
- Sentry(米国): エラーの収集【契約主体: 弊社 / 開発委託先】。エラーの情報。識別子、メールアドレス、IP アドレスは含めません
- Amazon Web Services(日本・東京): サーバーとデータベースの運用。「個人情報の収集」に挙げる情報のうち、会員登録の情報、エラーの情報、外部の部品が自動で送る情報を除くものを保管します。他社に渡す情報も含みます
各社が自動で取得する情報の内容は、各社の開示によります。【外国にある事業者への提供についての記載(個人情報保護法第28条)は、先方の法務の判断で追加する】
保存期間
保存期間は日本時間の日付で数え、期間を過ぎた日に削除します。例外は各項目に書いたとおりです。
退会まで保存する情報
- 会員登録の情報、会員情報
- アカウントの識別子。退会後は「退会(アカウントの削除)」のとおり 30 日間だけ記録します
- お気に入り店舗
整理券と通知の情報
- 整理券の履歴: 発券から 13 ヶ月。ただし電話番号、位置情報、事前情報、URL、順番待ちシステムの識別子は、整理券の終了から 7 日を過ぎた日に削除します
- 整理券の状態の履歴: 180 日
- 通知の履歴と送信の記録: 180 日
- プッシュ通知の宛先: 利用中は保存します。無効になってから 180 日
- 順番待ちシステムからの通知: 30 日。処理に失敗したものは、原因の調査が済むまで残します
記録
- 利用状況: 90 日
- アクセスの記録: 180 日。IP アドレスと、店舗一覧を近い順に並べたときの位置情報を含みます
- 障害調査用の記録: 30 日
- エラーの情報: 【Sentry 側の設定値。契約主体の確定後に記入】
- 外部の部品が自動で送る情報: 各社の開示によります
退会(アカウントの削除)
本アプリのマイページから、いつでもアカウントを削除できます。本アプリを使わずに削除を依頼する方法は【窓口と本人確認の方法(#361 で決める)】。
退会すると、情報は次のように扱います。
直ちに削除する情報
- 会員登録の情報、会員情報
- お気に入り店舗
- プッシュ通知の宛先
- 通知の履歴と送信の記録
- アカウントの識別子
個人に結びつかない形にして残す情報
- 整理券の履歴: 人数、店舗、時刻、状態は統計のために残します。電話番号、位置情報、事前情報、URL、識別子は削除します
- 利用状況: アカウントの識別子を外します
退会に伴う削除の対象外の情報
次の情報は、退会に伴う個別の削除の対象外です。各事業者の設定と方針に従って保存されます。
- エラーの情報: アカウントの識別子を含まないため、お客様ごとに削除できません
- 外部の部品が自動で送る情報: 各事業者が取得するため、弊社からは削除できません
保存期間が来るまで残る情報
次の情報は 1 件ずつ消す手段がないため、保存期間が来るまで残ります。
- 整理券の状態の履歴(最長 180 日)
- アクセスの記録(最長 180 日)
- 障害調査用の記録(最長 30 日)
- 順番待ちシステムからの通知(30 日。処理に失敗したものは調査が済むまで)
削除前に発行された認証情報でアカウントが復活するのを防ぐため、削除したアカウントの識別子だけを 30 日間記録します。新しく登録し直すことは妨げません。
【選択肢: 退会後の生年月・性別の扱い。既定は「直ちに削除」。分析のために残す場合は、識別子と切り離した集計値としてのみ残す旨をここに書く】
【選択肢: 進行中の整理券を持ったまま退会した場合の説明。(a) 店舗の順番待ちは店舗側の運用で取り消される旨を書く / (b) 退会前に整理券を取り消すよう案内する文を置く】
個人情報の取扱いに関する請求について
お客様は、個人情報の開示、訂正、利用停止などを請求できます。弊社は、所定の手続きによりご本人であることを確認したうえで対応します。会員の方は、郵便番号、生年月、性別、配信の同意を、本アプリのマイページでご自身で変更できます。
【請求の手続き: 受付方法、本人確認の方法、手数料の有無、回答までの目安】
安全対策
弊社は、業務上必要な範囲に限って個人情報を取得し、お客様の同意なく必要な範囲を超えて利用しません。不正アクセスや紛失、破壊、改ざん、漏えいを防ぐため、次の対策を講じています。
- 本アプリとサーバーの間の通信は、すべて暗号化します(TLS)
- パスワードは認証基盤(Firebase)が保管し、弊社のサーバーには保存しません
- サーバーへのアクセスは権限を持つ担当者に限り、操作の記録を残します
利用状況の分析について
本アプリは Cookie を使いません。代わりに、画面の閲覧と操作の状況を弊社のサーバーに記録し、本アプリの改善のために分析します。
記録する操作の内容に、位置、電話番号、メールアドレス、自由入力は含めません。記録にはサーバーがアカウントの識別子を付けます。退会時には識別子を外します。
その他
本方針は、法令の変更や機能の追加に応じて改定することがあります。重要な変更は本アプリ内でお知らせします。
本方針の準拠法と管轄裁判所: 【準拠法と管轄裁判所】
個人情報保護方針に関するお問い合わせ
本アプリにおける個人情報の取り扱いに関するお問い合わせ先は、次のとおりです。
- 事業者名: 【さわやか株式会社】
- 所在地: 【〒437-0121 静岡県袋井市宇刈137】
- 個人情報保護の責任者: 【役職・氏名】
- 窓口: 【部署名】
- 電話番号: 【0538-31-2511 または 0120-217-010】
- 受付時間: 【平日 9:00〜17:00 / 10:00〜17:00】
- メール: 【アドレス】
制定日: 【 】