プライバシーポリシー

COREMAS（運営統括責任者：前田裕作）（以下「運営者」）は、MISEFUL（以下「本サービス」）で取り扱う個人情報を、次の方針で適切に取り扱います。

1. 取得する情報

• アカウント情報：メールアドレス、氏名、パスワード（元の文字列は保存せず、復元できない形に変換して保存します）、パスキー（公開鍵のみ）。
• お店の情報：お店の名前、住所、電話番号、営業時間、メニュー、スタッフ、ホームページの内容など、利用者が入力した情報。
• お客様の情報：利用者（お店）が登録した、または予約の際にお客様が入力した、氏名、メールアドレス、電話番号、メモ、予約の履歴。予約時に入力されたメールアドレスは、予約の確認・予約前日のリマインドのご連絡（お店が設定でオンにした場合）に使います。
• 接続情報：不正なアクセスを防ぐため、IPアドレス、ブラウザの種類、アクセスの日時などを、必要な期間だけ処理します。
• Google アカウントでログインする場合：メールアドレス、氏名、プロフィール画像。
• プッシュ通知を受け取る設定をした場合：ご利用の端末を識別する通知の宛先情報（ブラウザが発行する通知先のアドレスと暗号化用の鍵）と、利用者が付けた端末の名前。暗号化して保存し、設定の画面からいつでも削除できます（削除すると、その端末には通知が届かなくなります）。
• 有料プランをお申し込みの場合：決済代行事業者 Stripe が発行する顧客・契約の識別番号、プラン、契約の状態、次回の更新日、支払いの成否。カード番号などの決済情報は Stripe が処理し、運営者は保存しません。
• AI の機能をご利用の場合：AI に依頼した文章・画像の依頼文と、生成された文章・画像、利用した回数（クレジット・枚数）と費用の記録。
• Discord・Slack への通知を設定した場合：お店（オーナー・管理者・店長）が登録した Webhook の URL。この URL を知る人は誰でも投稿できるため、暗号化して保存し、画面には末尾の数文字しか表示しません。いつでも削除できます。

2. 利用目的

• 本サービスの提供、本人確認、ログインの維持。
• 予約の確認・変更・キャンセルなどの連絡メールの送信。
• 有料プランの請求・契約の管理、利用の上限の管理。
• AI の機能（文章・画像の生成）の提供。
• 不正利用の防止、障害の調査、安全な運用。
• お問い合わせへの対応、サービスの改善。

3. お客様の情報の取り扱い（お店と運営者の関係）

予約などで入力されたお客様の情報は、そのお店（利用者）が管理する情報です。運営者は、お店の指示に従い、本サービスの提供に必要な範囲でのみ、これを取り扱います。お客様ご自身の情報の開示や削除をご希望の場合は、まず、予約したお店にご連絡ください。

4. 第三者への提供・委託

法令に基づく場合を除き、本人の同意なく、個人情報を第三者に提供しません。サービスの提供のため、次の事業者のサービスを利用し、必要な範囲で情報を取り扱わせます。

• Cloudflare, Inc.：サーバー、データベース、ファイル保管、通信の保護、ボット対策（Turnstile）。
• Resend, Inc.：確認メールや通知メールの配信。
• Google LLC：Google アカウントでのログインを提供する場合の本人確認。
• Stripe, Inc.：有料プランの料金の決済・契約の管理。
• OpenAI, L.L.C.：AI の機能（文章・画像の生成）を提供するため。AI に送るのは、利用者が依頼した内容と、その生成に必要なお店の情報です。お客様の氏名・電話番号・メールアドレス・住所などの個人情報は、送らないよう入力欄でご案内し、送信前に、可能な限り自動で取り除く処理を行っています（すべてを取り除けるとは限りません）。送った内容は、同社のサービス上で、同社の規約に従って、一定期間、取り扱われます。
• プッシュ通知の配信事業者（Google の Firebase Cloud Messaging、Mozilla、Apple、Microsoft など、ご利用のブラウザが定める配信サービス）：プッシュ通知を設定した端末へ通知を届けるため。通知の内容は暗号化して送り、「新しい予約が入りました」のような固定の文言と、開く画面の場所だけを含めます。お客様のお名前や連絡先は含めません。
• Discord Inc.・Slack Technologies, LLC（Salesforce）：お店が Discord・Slack への通知を設定した場合のみ、お店が登録した送り先に通知を送るため。送る内容は、「新しい予約が入りました」のような文言と予約の日時などで、お客様のお名前や連絡先は含めません。送った内容は、これらの事業者のサービス上に残ります。

これらの事業者の所在地は、日本国外の場合があります。

5. Google のユーザーデータについて

Google アカウントでのログインで受け取る情報は、ログインと本人確認のためだけに使い、広告には使いません。第三者への販売もしません。本サービスによる Google API から受け取った情報の使用および他のアプリへの転送は、Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含む）に準拠します。

6. クッキーなどの利用

ログインの状態を保つために、必要最小限のクッキー（セッション）を使います。広告やお客様の行動を追跡する目的のクッキーは使いません。

7. 安全管理

通信の暗号化、パスワードの変換保存、お店ごとのデータの分離、アクセス権限の管理、操作の履歴の記録などの対策を行います。ただし、完全な安全を保証するものではありません。

8. 保存期間と削除

アカウントの削除を依頼された場合、法令で保存が必要な情報を除き、合理的な期間内にデータを削除します。バックアップに残る情報は、一定期間のあと、順次消去されます。

9. 開示・訂正・削除などの請求

ご本人から、保有する個人情報の開示、訂正、利用の停止、削除の請求があった場合は、本人確認のうえ、法令に従って対応します。下記の窓口にご連絡ください。

10. 変更

この方針は、必要に応じて変更します。重要な変更は、本サービス上でお知らせします。

11. 運営者・お問い合わせ

運営者：COREMAS（運営統括責任者：前田裕作）
連絡先：メール support@miseful.jp ／ 電話 050-7115-5795 ／ 所在地 〒152-0035 東京都目黒区自由が丘2-16-12RJ3

運営者の住所・電話番号は、「特定商取引法に基づく表記」にも掲載しています。

制定日：2026年11月13日
最終改定日：2026年11月14日（AI に送る個人情報の取り扱いの記載を実態に合わせて修正。有料プランの決済（Stripe）と AI の機能（OpenAI）に関する記載を追加。予約前日のリマインドメールに関する記載を追加。特定商取引法に基づく表記に事業者の住所・電話番号を掲載している旨を追加。2026年11月13日：プッシュ通知、Discord・Slack への通知に関する記載を追加）