クライアント企業向けプライバシーポリシー

第1条（基本方針）

株式会社hang out（以下「当社」）は、店舗掲載サービスをご利用いただくクライアント企業様（以下「貴社」）の個人情報および企業情報の保護を重要な責務として認識し、個人情報保護法その他の関連法令を遵守して適正な取扱いを行います。

本ポリシーは、当社の一般向けプライバシーポリシーに加えて、クライアント企業様に特有の個人情報取扱いについて詳細に定めるものです。

第2条（取得する情報の詳細）

当社は、貴社から以下の情報を取得いたします：

【企業基本情報】

・会社名、屋号

・代表者氏名

・担当者氏名、部署、役職

・本社所在地、連絡先住所

・電話番号、FAX番号

・メールアドレス

・法人番号、事業者番号

【店舗関連情報】

・店舗名、店舗住所

・営業時間、定休日

・店舗責任者氏名、連絡先

・営業許可証の情報

・食品衛生責任者の情報

・メニュー、価格情報

・店舗写真、商品写真

【契約・決済関連情報】

・契約責任者氏名、役職

・請求書送付先情報

・クレジットカード情報（Stripe経由で取得、当社では保管しません）

・銀行口座情報（返金処理用）

・契約プラン情報

・利用履歴、支払い履歴

【システム利用情報】

・ログイン履歴、アクセスログ

・操作履歴

・IPアドレス、ユーザーエージェント

・Cookie情報

第3条（利用目的の詳細）

取得した情報は、以下の目的で利用いたします：

【サービス提供】

・店舗掲載サービスの提供

・アカウント管理

・店舗情報の審査、承認処理

・店舗情報の掲載、更新

・レビューの管理、返信機能提供

【契約・料金管理】

・契約の締結、変更、解約処理

・月額料金の請求、決済処理

・請求書、領収書の発行

・支払い状況の管理

・未払い時の督促

【カスタマーサポート】

・お問い合わせ対応

・技術サポート

・利用説明、研修

・障害対応、復旧作業

【営業・マーケティング】

・新機能のご案内

・料金プランの提案

・キャンペーン情報の配信

・満足度調査、アンケート

・事例紹介（事前同意のある場合のみ）

【品質向上・分析】

・サービス利用状況の分析

・システム改善、新機能開発

・不正利用の監視、防止

・データ品質の向上

【法令遵守】

・法令に基づく届出、報告

・税務処理

・反社会的勢力の排除

・コンプライアンス対応

第4条（第三者提供について）

当社は、以下の場合を除き、貴社の同意なく第三者に個人情報を提供することはありません：

【法定の提供事由】

・法令に基づく場合

・人の生命、身体または財産の保護のため必要な場合

・公衆衛生の向上または児童の健全な育成の推進のため特に必要がある場合

・国の機関等が法令の定める事務を遂行するために協力する必要がある場合

【業務委託による提供】

以下の業務委託先に、必要最小限の情報を提供する場合があります：

・Stripe Inc.（決済処理業務）

・AWS（システムインフラ、データ保管）

・Amazon SES（メール配信サービス）

・その他技術パートナー（事前通知いたします）

これらの委託先は、当社と同等以上の個人情報保護水準を満たし、適切な契約により管理されています。

第5条（決済情報の特別な取扱い）

【Stripe決済について】

・クレジットカード情報は、PCI DSS準拠のStripe Inc.のシステムで処理されます

・当社システムでは、カード番号の下4桁とブランド名のみを保管します

・決済処理は業界標準の暗号化技術により保護されます

【決済データの保管期間】

・支払い履歴：契約終了後7年間

・請求書データ：法定保管期間に従い7年間

・領収書データ：同上

【返金・チャージバック対応】

返金処理やチャージバック対応のため、以下の情報をStripeと共有する場合があります：

・取引の詳細情報

・サービス利用履歴

・お客様とのやり取り記録

第6条（データの保管・管理）

【技術的安全管理措置】

・データの暗号化（保管時・通信時）

・アクセス制御、権限管理

・監査ログの記録・監視

・定期的な脆弱性診断

・バックアップとディザスタリカバリ

【組織的安全管理措置】

・個人情報保護責任者の設置

・従業員の教育・研修

・業務委託先の監督

・定期的なセキュリティ監査

【保管場所・期間】

・国内データセンター（AWS Tokyo Region）

・バックアップは国内の別リージョンに保管

・契約期間中および契約終了後法定期間

第7条（貴社の権利）

貴社は、当社が保有する貴社の個人情報について、以下の権利を有します：

【開示請求権】

・保有する個人情報の項目、利用目的の通知

・個人情報の開示

【訂正・削除等請求権】

・個人情報の訂正、追加、削除

・利用の停止、消去

・第三者提供の停止

【請求方法】

・メールにて受け付けます

・本人確認のため、必要な情報の提供をお願いします

・合理的な期間内に回答いたします

【手数料】

・基本的には無料で対応いたします

・ただし、過度に複雑または大量の請求の場合は、実費相当額をご負担いただく場合があります

第8条（データの取扱い）

【データの提供について】

契約期間中は、管理画面を通じて以下のデータをご確認いただけます：

・店舗情報（掲載データ）

・レビューデータ（貴社店舗に関するもの）

【契約終了時の対応】

・契約終了と同時に管理画面へのアクセスは停止されます

・契約期間中は管理画面にて必要な情報をご確認ください

・契約終了後のデータ提供については、別途ご相談ください（技術的制約や対応工数により、有償での対応となる場合があります）

第9条（国外移転について）

当社は、原則として貴社の個人情報を国外に移転いたしません。

【例外的な移転】

ただし、以下のサービス利用により、個人情報が国外に移転される場合があります：

・Stripe Inc.（米国）：決済処理

・AWS（シンガポール等）：災害時バックアップ

これらの移転先は、適切性認定国またはGDPR等の十分な保護措置を講じた事業者です。

【移転の条件】

・十分な保護水準の確保

・標準契約条項の締結

・定期的な保護水準の確認

第10条（インシデント対応）

【インシデント発生時の対応】

個人情報に関するインシデントが発生した場合：

・速やかに事実関係を調査します

・影響範囲を特定し、被害拡大を防止します

・法令に基づき必要な報告を行います

・貴社には速やかに状況をご連絡します

【通知について】

・インシデントの概要と影響範囲をお知らせします

・対応状況と今後の対応予定をご報告します

・再発防止策についてもご報告します

第11条（契約終了時の取扱い）

【契約終了時のデータ処理】

契約終了時には、以下のとおり処理いたします：

・管理画面へのアクセス：アカウントが有効な限り継続可能

・掲載店舗情報：即座に非表示化

・個人情報：法定保管期間に従い適切に管理・削除

・請求・支払い関連データ：税法に基づき必要期間保管

【データの削除について】

・個人情報は、法令で定められた保管期間経過後に適切に削除いたします

・削除の実施について、特別な証明が必要な場合は別途ご相談ください

第12条（個人情報保護の取組み）

当社は、個人情報保護の実効性を確保するため、以下の取組みを行っています：

【継続的改善】

・定期的な社内教育の実施

・システムのセキュリティ向上

・法令改正への適切な対応

【外部機関への対応】

・個人情報保護委員会等の指導に従った適切な対応

・必要に応じて改善措置を実施

第13条（本ポリシーの変更）

【変更の通知】

本ポリシーを変更する場合：

・重要な変更：30日前までに書面またはメールで通知

・軽微な変更：ウェブサイトでの掲載

【変更への同意】

・重要な変更に同意いただけない場合は、契約解除が可能

・変更後のサービス利用継続により、変更に同意したものとみなします

【変更履歴の管理】

・変更内容と日時を記録・保管

・過去のバージョンも一定期間保管

附則

【制定・改定履歴】

制定日：2025年10月01日

最終改定日：2025年10月01日

【適用関係】

・一般向けプライバシーポリシーと併せて適用

・両ポリシーに齟齬がある場合は、本ポリシーを優先

運営会社情報

運営会社：株式会社 hang out

代表者：代表取締役 松本佳範

所在地：〒104-0033 東京都中央区新川1-6-12 AI茅場町ビル2F

連絡先：E-mail info@hang-out.co.jp

事業内容：インターネットサービス事業、ウェブサイト運営業