プライバシーポリシー
最終更新日: 2026年10月18日
本プライバシーポリシー（以下「本ポリシー」といいます）は、Purugrid（ぷるグリ）の名称で提供される予約管理サービス（以下「本サービス」といいます）における個人情報の取扱いについて定めるものです。運営者は、個人情報の保護に関する法律その他の関係法令およびガイドラインを遵守し、個人情報を適切に取り扱います。
本ポリシーで使用する用語は、本ポリシーで特に定めるもののほか、利用規約の定義に従います。本ポリシーでは、データの主体に応じて以下の区分を用います。
- 運営者：本サービスを提供・運営する者をいい、本サービスにおける個人情報取扱事業者です。運営者の氏名・住所等は、本ポリシーには記載せず、第10条のお問い合わせ窓口にご請求いただければ、遅滞なく開示します。
- 利用者・メンバー：本サービスにアカウントを登録し、予約・顧客管理のために本サービスを利用する事業者およびそのメンバーをいいます。これらの方の個人データは、運営者が個人情報取扱事業者として直接取り扱います。
- エンド顧客：利用規約に定めるエンド顧客のうち、利用者が本サービス上で管理する予約者・顧客（公開フォームの送信者を含みます）をいいます。エンド顧客の個人データは利用者が取得・入力するものであり、運営者は利用者の委託を受けてこれを取り扱います。エンド顧客の個人データの取得・利用に関する一次的な責任は、個人情報取扱事業者である利用者が負います。
- 訪問者：本サービスのウェブサイトおよび公開フォームのページにアクセスする方をいいます。
1. 取得する個人データ
運営者は、利用者・メンバー、エンド顧客、訪問者のそれぞれについて、以下の個人データを取得します。エンド顧客の個人データは、利用者が取得・入力するものであり、運営者は利用者の委託を受けてこれを取り扱います。
(1) 利用者・メンバー（アカウントに関する情報）
- メールアドレス、パスワード（パスワードは認証基盤である Amazon Cognito が管理し、運営者はこれを保持しません）
- 氏名・表示名、電話番号
- テナント（店舗・組織）の名称、店舗の連絡先情報（メールアドレス、電話番号、郵便番号、住所、営業時間）
- プラン・課金に関する情報（プラン種別、サブスクリプションの状態、決済事業者 Polar の顧客識別子等）。クレジットカード情報は Polar が取り扱い、運営者は取得・保持しません
- 本サービスの操作履歴（アクティビティログ。操作者・操作種別・対象等）
- お問い合わせの際にご記入いただく情報（種別・件名・本文。返信先はログイン中のアカウントのメールアドレスとなり、送信時に、お問い合わせ元のアカウント・テナントに関する情報を伴います）
(2) エンド顧客（利用者が本サービス上で管理する予約者・顧客）
- 氏名、フリガナ、電話番号、メールアドレス、生年月日、性別、郵便番号、住所、分類のためのタグ
- 予約に関する情報（日時、人数、区分、予約名義等）
- 顧客・予約に付随するメモ（自由記述。保存時に暗号化します）
- 公開フォーム（顧客情報登録フォーム）の送信内容、およびお客様の声（アンケート）の回答（自由記述は暗号化します。アンケートは連絡先を取得しない匿名の回答です）
(3) 訪問者（本サービスのウェブサイト・公開フォームのページにアクセスする方）
- アクセスに伴い自動的に送信される情報（IP アドレス、ブラウザの種類等の技術的情報、アクセス日時）。これらは単体では特定の個人を識別しないことが多いものですが、他の情報と照合して個人を識別できる場合は個人情報として取り扱います
- 公開フォームの送信や本サービスの利用にあたり、不正利用・ボット対策（Cloudflare Turnstile）に伴い取得する技術的情報
公開フォームに入力された内容そのもの（予約者・顧客の情報やアンケート回答）は、上記 (2) エンド顧客の個人データとして取り扱います。
2. 個人データの利用目的
運営者は、取得した個人データを、以下の目的の達成に必要な範囲で利用します。
- 本サービスの提供・運営・保守（アカウントの登録・認証、テナント・メンバーの管理を含みます）
- 予約の受付・管理、予約確認・リマインダー等のメールの送信
- 利用料金の課金・請求、プランの管理（決済事業者 Polar との連携を含みます）
- 利用者・訪問者からのお問い合わせ・苦情への対応
- 本サービスの不具合への対応、不正・不当な利用の防止、セキュリティの確保
- 本サービスの品質向上・改善および新機能の開発（この目的では、運営者が個人情報取扱事業者として直接取り扱う情報を対象とし、個人を特定できない形式に加工した統計情報を作成・利用します。エンド顧客の個人データを運営者の独自の目的で利用することはありません）
- 重要なお知らせ、規約・本ポリシーの変更等の通知
- 法令の遵守、および法令に基づく要請への対応
エンド顧客の個人データは、利用者が定めた利用目的の範囲内で、利用者の委託に基づいて取り扱うものであり、運営者がこれを独自の目的で利用することはありません。
4. 外部サービス・委託先
運営者は、本サービスの提供のため、以下の類型の外部サービスを利用し、必要な範囲で個人データの取扱いを委託しています。
- クラウド基盤（サーバー・データベース・ストレージ等）：Amazon Web Services（東京リージョン・日本国内）
- 認証基盤：Amazon Cognito（ログイン・本人認証）
- 決済：Polar。 Merchant of Record（販売事業者）として有料プランの販売・決済を行います。お申し込み時に、オーナーのメールアドレスとテナントの識別子を Polar に連携します。Polar は自身のプライバシーポリシーに基づいて決済情報を取り扱い、クレジットカード情報は Polar が管理します
- メール配信：リマインダー・通知・お問い合わせの送信のために利用します。現在は米国に所在する事業者を利用しています
- 通信の中継・ボット対策・メール転送：Cloudflare。本サービスのウェブサイトへの通信の中継（CDN・プロキシ）、公開フォーム等のボット対策（Cloudflare Turnstile）、およびお問い合わせメールの運営者への転送に利用します
国外に所在する事業者への委託については、第7条に記載します。
6. セキュリティとデータの保持
安全管理措置
運営者は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じます。
- 組織的措置：個人データの取扱いに関する責任体制を定め、取扱状況の把握と、漏えい等の事案に備えた対応体制を整備します
- 人的措置：個人データを取り扱う者に対し、適正な取扱いと秘密保持について必要な教育・周知を行います
- 物理的措置：個人データを取り扱う機器・媒体への不正なアクセス、盗難・紛失等を防止する措置を講じます
- 技術的措置：アクセス権限の限定とアクセス制御、通信経路の暗号化を行います。とりわけ機微となりうる顧客・予約のメモおよびアンケートの自由記述は、保存時に暗号化します
- 外的環境の把握：メールの配信を米国に所在する事業者に委託しているほか、決済（Polar）および通信の中継・ボット対策・メール転送（Cloudflare）にも国外に所在する事業者を利用しており、各国の個人情報保護制度を把握したうえで安全管理措置を講じています（詳細は第7条）。予約・顧客情報などのデータベースは、日本国内（Amazon Web Services の東京リージョン）に置いています
安全管理措置の具体的な内容は、第10条のお問い合わせ窓口にご請求いただければ、遅滞なくご回答します。
漏えい等への対応
個人データの漏えい等が発生した場合は、法令に従い、必要な対応、個人情報保護委員会への報告および本人への通知等を行います。
データの保持期間
- アカウントおよび利用者データは、本サービスの利用が継続する間、利用目的の達成に必要な範囲で保持します
- 退会（テナントの削除）の申請後は、30日間の猶予期間を経て、テナントおよび利用者データを本サービスのデータベースから削除します。削除後の復元はできません（利用規約第10条）
- 削除したデータは、データベースのバックアップに最長7日間残ります。送信済みメールに関する記録（メール配信事業者の送信記録、お問い合わせのメール）と、配信エラー等により送信を停止したメールアドレスの記録は、この削除の対象に含まれません
- お客様の声（アンケート）の回答は受付終了からおおむね12か月後にフォームごと削除し、公開フォーム（顧客情報登録フォーム）の送信内容は、承認または拒否からおおむね90日以内に、承認・拒否されないまま受付期限を過ぎたものは受付終了からおおむね30日以内に削除します
- 課金・決済に関する記録は、会計・税務上の必要に応じ、決済事業者（Polar）において保持されることがあります
7. メールの配信
- 本サービスは、予約確認・リマインダー、各種通知、およびお問い合わせの送信のために、メールの配信を外部の事業者に委託しています。現在、この委託先は米国に所在しており、これに伴い、宛先のメールアドレスやメール本文に含まれる個人データが米国で取り扱われます。このほか、決済（Polar）および通信の中継・ボット対策・メール転送（Cloudflare）においても、国外に所在する事業者が個人データを取り扱います。
- 米国には、日本の個人情報保護法と同等の水準にある包括的な個人情報の保護に関する法律が必ずしも存在せず、分野別の法律や州法等によって規律されています。運営者は、こうした移転先の国の制度を把握したうえで、委託先との間で、日本の個人情報保護法に相当する水準の保護措置を継続的に講じさせる契約を締結する等、個人データの保護のための体制（いわゆる基準に適合する体制）を整備し、その実施状況を確認します。
- 移転先の国名、および講じている相当措置に関する情報は、第10条のお問い合わせ窓口にご請求いただければご提供します。
8. お客様の権利（開示・訂正・削除等の請求）
利用者・メンバーの方
利用者・メンバーは、運営者が保有するご自身の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、および第三者への提供の停止を請求できます。一部の情報は、本サービスにログインのうえ、ご自身で確認・修正・削除いただけます。
ご請求は第10条のお問い合わせ窓口で受け付けます。法令に基づき、ご本人であることを確認させていただいたうえで、遅滞なく対応します。請求の全部または一部に応じない決定をした場合は、その旨をご本人に通知します。当面、これらの請求に係る手数料はいただきません。
エンド顧客の方
本サービス上で管理されるエンド顧客の個人データは、利用者（店舗・事業者）が個人情報取扱事業者として取り扱い、運営者は利用者の委託を受けてこれを取り扱っています。エンド顧客ご自身に関する個人データの開示・訂正・削除等のご請求は、当該データを管理する利用者（店舗・事業者）へお申し出ください。利用者は、本サービス上でエンド顧客の情報を確認・修正・削除でき、削除した顧客の情報は、利用者が復元できる状態で本サービス内に残り、利用者の退会（テナントの削除）に伴って消去されます。運営者は、利用者からの指示に基づき、委託先として必要な対応を行います。
9. 本ポリシーの改定と通知
- 運営者は、法令の変更やサービス内容の変更等に応じて、本ポリシーを改定することがあります。
- 本ポリシーを改定する場合、改定後の内容を本サービス上に掲載します。重要な変更を行う場合は、本サービス上の表示または登録メールアドレスへの通知により、あらかじめ周知するよう努めます。
- 改定後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。最終更新日は本ページの冒頭に表示します。
10. お問い合わせ窓口
お問い合わせは、本サービスにログイン後、サポート画面のお問い合わせフォームよりご連絡ください。
本サービス上で管理されるエンド顧客の個人データに関するご請求は、第8条のとおり、当該データを管理する利用者（店舗・事業者）へお申し出ください。