プライバシーポリシー | 施設予約システム

●●●（以下「当団体」といいます）は、八ヶ岳自然文化園・原村もみの木荘の施設予約システム（以下「本サービス」といいます）の運営にあたり、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令・ガイドラインを遵守し、お客様の個人情報を適切に取り扱います。

第1条（取得する個人情報）

当団体は、本サービスの提供にあたり、以下の個人情報を取得します。

会員登録時に取得する情報
- 氏名（団体会員の場合は団体名・担当者氏名）
- 住所
- 電話番号
- メールアドレス
- パスワード（ハッシュ化して保存）
- 会員種別（個人／団体）
- 団体会員の場合：団体を構成する利用者の氏名・連絡先
予約・決済時に取得する情報
- 予約内容（施設・日時・利用目的・利用人数）
- 決済情報（カード番号等の情報は当団体では保有せず、決済代行会社 Stripe, Inc. にて管理）
- 請求・領収書の宛名情報
利用時・利用後に取得する情報
- 利用完了報告内容
- アンケート回答内容
自動的に取得する情報
- アクセスログ（IPアドレス、ブラウザ情報、閲覧日時等）
- Cookie等の識別子

当団体は、取得した個人情報を以下の目的で利用します。

当団体は、以下の場合を除き、お客様の同意を得ることなく個人情報を第三者に提供しません。

当団体は、利用目的の達成に必要な範囲内で、個人情報の取扱いを以下の委託先に委託します。委託にあたっては、個人情報保護に関する契約を締結し、適切な監督を行います。

決済代行会社：Stripe Payments Japan株式会社
- 委託内容：クレジットカード決済処理
- 委託する情報：氏名、メールアドレス、決済情報
メール送信サービス：Resend, Inc.
- 委託内容：予約確認・リマインダー等のメール配信
- 委託する情報：氏名、メールアドレス、予約内容
サーバーホスティング：さくらインターネット株式会社
- 委託内容：サーバー運用・データ保管
- 委託する情報：本サービスに登録された全ての個人情報（暗号化保管）

当団体は、個人情報の漏えい・滅失・毀損の防止その他の安全管理のために、以下の措置を講じます。

技術的措置
- SSL/TLSによる通信の暗号化
- パスワードのハッシュ化保管（bcrypt等）
- データベースへのアクセス制御
- 定期的なバックアップ
- 不正アクセス検知のためのログ監視
組織的措置
- 個人情報取扱責任者の設置
- 従業者への教育・監督
- 取扱記録の作成・保管

保存期間経過後は、復元不可能な方法で削除します。

お客様は、当団体が保有する自己の個人情報について、利用目的の通知・開示・内容の訂正・追加・削除・利用停止・消去および第三者提供の停止を請求することができます。

下記の問い合わせ窓口までご連絡ください。本人確認のため、身分証明書の提示等をお願いする場合があります。請求には所定の手続きに従い、速やかに対応いたします。

本サービスでは、ユーザー体験の向上およびログインセッション維持のためにCookieを使用します。お客様はブラウザ設定によりCookieを拒否することができますが、その場合、一部の機能が利用できなくなる場合があります。

当団体は、法令の改正その他の事由により、本ポリシーを変更することがあります。変更後のポリシーは、本サービス上に掲載した時点から効力を生じるものとします。

本ポリシーに関するお問い合わせ、および個人情報の開示等の請求は、下記窓口までお願いいたします。

個人情報取扱責任者：●●●
団体名：●●●
所在地：〒●●●-●●●● 長野県諏訪郡原村●●●●
電話：●●●-●●●-●●●●
メール：●●●@●●●