プライバシーポリシー（店舗運営者向け）| BOOKURU

LOWLAYERCAT(以下「当社」といいます)が提供する各種クラウドサービス(以下総称して「当サービス」といいます)において、店舗運営者のプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシー(以下「本ポリシー」といいます)は、当社が当サービスにおいて店舗運営者から取得する個人情報及び個人データの取扱いについて定めるものです。

本ポリシーにおいて、「個人情報」とは個人情報保護法第2条第1項に定める個人情報を、「個人データ」とは同法第16条第3項に定義される個人データを、「保有個人データ」とは同法第16条第4項に定義される保有個人データをいいます。

1. 取得する情報

当社は、当サービスの提供にあたり、店舗運営者から以下の情報を取得します。

1.1 店舗運営者が提供する情報

氏名、メールアドレス、電話番号
店舗名、店舗住所、店舗電話番号
事業者情報（法人名、代表者名、所在地等）
決済に関する情報（クレジットカード情報等は決済代行会社が管理し、当社では保持しません）
店舗の営業時間、休業日、サービス内容等の店舗情報
スタッフ情報（氏名、メールアドレス、プロフィール情報等）

1.2 当サービスの利用に関して自動的に取得される情報

IPアドレス
Cookie及び匿名ID
端末情報（OS、ブラウザ、デバイスの種類等）
アクセスログ（アクセス日時、参照元URL、アクセスページ等）

1.3 外部サービスから取得する情報

店舗運営者が外部サービスとの連携を許可した場合、以下の情報を取得することがあります。

また、当サービスの店舗運営者向け管理画面へのログインはGoogle OAuthのみを利用します。

Googleアカウント情報（氏名、メールアドレス、プロフィール画像等。店舗運営者の登録及びログイン認証に必要な情報を含みます）
Googleカレンダー情報（カレンダーID、タイムゾーンその他のカレンダー設定情報、イベントのタイトル、開始日時、終了日時、参加者情報その他店舗運営者が許可した範囲の予約データとの連携に必要な情報）

2. 情報の利用目的

当社は、取得した個人情報を以下の目的で利用します。

2.1 当サービスの提供及び運営のため

店舗運営者のGoogle OAuthによるアカウント認証及び管理
予約管理システムの提供及び予約通知の送信
店舗運営者が許可した場合に限り、Googleカレンダーと予約データを連携し、予約情報をGoogleカレンダー上に表示し、同期状況を管理するため（なお、予約データとGoogleカレンダーの紐付けは当該許可がある場合に限られ、予約がキャンセルされた場合または承認段階にある場合には同期されません）
ユーザー様との連絡の仲介
決済処理及び請求書の発行（プラン料金等）
Stripeを通じた月額課金・プラン管理
スタッフアカウントの管理
カスタマーサポートの提供及び問い合わせへの対応
不適切な利用の監視及び防止

2.5 Googleカレンダー連携に関する追加事項

Googleカレンダーデータは、店舗運営者向け管理画面における予約情報の表示、Googleカレンダーとの同期、及び連携設定の管理のためにのみ利用します。
当社は、Googleカレンダーデータを販売せず、広告目的その他上記利用目的を超えて利用しません。
当社は、Google OAuthまたはGoogle Calendar APIを通じて取得したGoogleユーザーデータを、BOOKURUの主要な機能の提供、維持、改善のためにのみ利用し、これらと無関係な第三者への販売、広告目的での共有、または独立した分析目的での利用は行いません。

2.2 当サービスの改善及び新サービスの開発のため

利用状況の分析及び統計データの作成
サービス品質の向上及び利便性の向上
新機能や新サービスの企画、開発

2.3 マーケティング及びプロモーションのため

メールマガジンやキャンペーン情報の配信（オプトアウト可能）
アンケートの実施

2.4 安全性及びサービスの健全性の確保のため

利用規約違反行為の検知及び防止
不正アクセス、不正利用の検知及び防止
システムの維持及びトラブルシューティング
法令遵守及び権利保護

3. 情報の第三者提供

当社は、以下の場合を除き、店舗運営者の個人情報を第三者に提供することはありません。

3.1 Googleユーザーデータの共有、移転及び開示先

本ポリシーにおける「Googleユーザーデータ」とは、Google OAuthにより取得する氏名、メールアドレス、プロフィール画像その他のGoogleアカウント情報、及び店舗運営者がGoogleカレンダー連携を許可した場合に取得するGoogleカレンダー情報をいいます。

当社は、Googleユーザーデータを、以下の相手方に対して、当サービスの提供に必要な範囲で共有、移転または開示することがあります。

Google LLC: 店舗運営者の認証、OAuthトークンの処理、Googleカレンダー連携、カレンダーイベントの読取り・作成・更新・削除その他店舗運営者が許可した操作の実行のため
サーバー及びインフラストラクチャー提供事業者（Cloudflare, Inc. 等）: 当サービスの運営、保存、通信、バックアップ、障害対応及びセキュリティ確保のため
メール配信その他の業務委託先: アカウント、認証、連携設定、サポート対応に関する連絡を行うために必要な範囲で
法令、裁判所、行政機関その他の公的機関: 法令に基づく開示要請への対応、権利保護、セキュリティ対応のため
事業承継先: 合併、会社分割、事業譲渡その他の事業承継に伴い、当サービスの継続提供に必要な範囲で

当社は、Googleユーザーデータを、上記以外の第三者に販売せず、広告目的で共有せず、当サービスの主要な機能の提供または改善と無関係な目的で開示しません。

3.2 同意がある場合

予約情報のユーザー様への開示（予約サービスの性質上必要な範囲）
外部サービスとの連携において明示的に同意した場合

Googleカレンダーデータについては、法令に基づく場合及び業務委託先への必要な範囲での取扱いを除き、第三者に提供しません。

3.3 法令に基づく場合

法令に基づく開示要請があった場合
人の生命、身体または財産の保護のために必要がある場合
国の機関もしくは地方公共団体からの協力要請があった場合

3.4 事業承継の場合

当社が事業の全部または一部を承継させることに伴い個人情報を提供する場合、承継前と同等以上の安全管理措置を講じます。

3.5 業務委託先への提供

当社は、個人情報の取扱いを第三者に委託する場合があります。主な委託先は以下のとおりです。

サーバー及びインフラストラクチャー提供事業者（Cloudflare, Inc. 等）
決済代行サービス事業者（Stripe, Inc.）
メール配信サービス事業者
認証サービス事業者（Google LLC）

当社は、サービス提供のため、業務委託先に対して必要な範囲で個人情報の取扱いを委託し、適切な監督を行います。

4. Cookie及びトラッキング技術の利用

当サービスでは、管理画面の利用状況把握及びサービス改善のためCookieを使用しています。Cookieはブラウザの設定から無効化できますが、一部機能が利用できなくなる可能性があります。

当サービスでは、サービス改善および広告配信・効果測定のために、Cookieや広告識別子等を使用する場合があります。

Google Analytics等のアクセス解析ツールを使用する場合があります。利用する場合、IPアドレスの匿名化機能を有効にし、収集データは各ツールのプライバシーポリシーに従って取り扱われます。

5. 個人情報の管理

5.1 安全管理措置

当社は、個人データの漏洩、滅失、毀損の防止のため、以下の措置を講じます。

組織的措置: 個人データ取扱い責任者の設置、社内規程の整備、漏洩対応体制の整備
人的措置: 従業員への教育・研修、就業規則への秘密保持規定の記載
物理的措置: 管理区域の設定、機器・電子媒体の盗難防止
技術的措置: SSL/TLS暗号化通信、アクセス制御、不正アクセス対策、ログ記録、データバックアップ

5.2 個人情報の保管期間

情報の種類	保管期間
アカウント情報	退会後1年間
予約・取引履歴	予約日から3年間
Googleカレンダー連携データ	連携中保持し、連携解除後は速やかに削除または匿名化
決済情報	法令に基づき7年間
アクセスログ	6ヶ月間

保管期間経過後は、速やかに削除または匿名化します。

また、店舗運営者が当サービス上で予約データを削除した場合、当該予約データに対応してGoogleカレンダーに同期されたイベントは即時に削除されます。

6. 店舗運営者のデータ管理責任

店舗運営者が当サービスを通じて取得するユーザー様の情報（予約情報、顧客情報等）は、原則として店舗運営者に帰属します。ただし、当社はサービス提供、運営、改善の目的で当該データを利用できるものとします。
店舗運営者は、ユーザー様の個人情報を適法に取得・利用する責任を負うものとします。当社は、店舗運営者による個人情報の取扱いについて責任を負いません。

7. 国際的なデータ移転

当社は、当サービスの提供にあたり、利用者の個人データを以下の外国にある第三者に提供する場合があります。

主な移転先:

アメリカ合衆国: Google LLC（認証・メール）、Stripe, Inc.（決済）、Cloudflare, Inc.（インフラ）

各事業者は適切な安全管理措置（暗号化、アクセス制御、監視体制等）を講じており、契約により個人データの適切な取扱いを義務付けています。

8. 保有個人データの開示、訂正、削除等

店舗運営者は、当社が保有する保有個人データについて、以下の請求を行うことができます。

保有個人データの開示
内容が事実でない場合の訂正、追加または削除
利用停止または消去
第三者提供の停止
第三者への提供記録の開示

請求を行う場合は、当社所定の方法により本人確認を行った上で受け付けます。また、当サービスのアカウント設定画面から登録情報の変更及びアカウントの削除を行うことができます。

Googleカレンダー連携の解除は、店舗運営者向け管理画面の設定画面から行うことができます。また、Googleカレンダーデータの削除または連携解除を希望する場合は、下記お問い合わせ窓口へメールで依頼することができます。

9. メールマガジン及び通知の配信停止

プロモーション情報等の配信を希望しない場合は、メール内の配信停止リンクまたはアカウント設定画面から手続きを行うことができます。
なお、予約通知、請求書送付、重要なサービス通知等は配信停止の対象外となります。

10. プライバシーポリシーの変更

当社は、法令の改正やサービス内容の変更等により、本ポリシーを変更することがあります。重要な変更を行う場合は、当サービス上での告知またはメールにて通知します。

11. お問い合わせ

個人情報の取扱いに関するご質問、苦情、開示等の請求については、以下の窓口までご連絡ください。

【個人情報に関するお問い合わせ窓口】

事業者名: LOWLAYERCAT
サービス名: BOOKURU
メールアドレス: [email protected]
受付時間: 平日 10:00 - 18:00（土日祝日、年末年始を除く）

【2026年3月31日改定】

プライバシーポリシー（店舗運営者向け）