バディフル プライバシーポリシー

第1条（事業者情報）

本サービスに関する個人情報を取り扱う事業者の情報は、次のとおりです。

1. 事業者の名称　株式会社co-nect

2. 所在地　東京都新宿区西五軒町2-10 東松ビル2F

3. 代表者氏名　中山 友貴

4. 個人情報保護管理者　中山 友貴

5. 連絡先　050-3649-6952

個人情報の取扱いに関するお問い合わせ及び保有個人データに関する開示等の請求の窓口については、本ポリシー第14条及び第15条に定めます。

第2条（定義）

本ポリシーにおいて使用する用語の意義は、個人情報保護法の定めに従うほか、次の各号に定めるとおりとします。

1. 個人情報　個人情報保護法第2条第1項に定める個人情報をいいます。

2. 個人データ　個人情報保護法第16条第3項に定める個人データをいいます。

3. 保有個人データ　個人情報保護法第16条第4項に定める保有個人データをいいます。

4. 要配慮個人情報　個人情報保護法第2条第3項に定める要配慮個人情報をいい、本人の病歴、心身の機能の障害、健康診断その他の検査の結果、本人に対して医師等により行われた指導・診療・調剤に関する情報及びこれらに準ずる情報を含みます。

5. 個人関連情報　個人情報保護法第2条第7項に定める個人関連情報をいいます。

6. 利用者　本サービスを契約し、これを利用する事業者をいいます。

7. エンドユーザー　利用者の顧客であって、本サービスを通じてその個人情報が取り扱われる者をいいます。

8. 関連文書　当社が定める「バディフル予約 サービス利用規約」（その別紙1「バディフル予約 個別利用条件」及び別紙2「個人データの取扱いに関する覚書」を含みます。）その他当社が各サービスについて定める利用規約（以下総称して「サービス利用規約」といいます。）、利用者との間で締結する「個人データの取扱いに関する覚書」、並びに当社所定の申込書を総称していいます。

第3条（当社が取り扱う個人情報の区分）

当社が取り扱う個人情報は、その法的な位置づけに応じて、次の二つに区分されます。本ポリシーは、当社がそれぞれの区分の個人情報をどのように取り扱うかを明確にするものです。

1. 当社が個人情報取扱事業者として主体的に取得・利用する個人情報

当社のウェブサイトの閲覧、本サービスへの申込み・契約、お問い合わせ、当社からの営業・広報活動等を通じて、当社が自ら取得し、自らの利用目的のために取り扱う個人情報をいいます。主に利用者及びその担当者に関する情報がこれに該当します。本区分の取扱いには、本ポリシーの全条項が適用されます。

2. 当社が利用者からの委託に基づき取り扱うエンドユーザーの個人情報

本サービスの提供に伴い、利用者がその事業のために取得したエンドユーザーの個人情報（氏名、連絡先、予約・来店履歴、施術記録等）であって、当社が利用者からの取扱いの委託を受けて、本サービスの提供の範囲内で取り扱うものをいいます。本区分の個人情報について個人情報取扱事業者としての立場に立つのは利用者であり、当社は利用者からの委託を受けてこれを取り扱う委託先（受託者）の立場に立ちます。本区分の取扱いには、主として本ポリシー第10条が適用され、その詳細は関連文書のうち「個人データの取扱いに関する覚書」の定めによります。

第4条（取得する個人情報の種類）

1. 当社が主体的に取得する個人情報（第3条第1号に該当するもの）は、次のとおりです。

(1) 利用者及びその担当者の氏名、所属、役職

(2) 利用者の事業者名、屋号、店舗名

(3) 連絡先（電話番号、メールアドレス、住所等）

(4) 本サービスのアカウント情報（ログインID、認証に関する情報等）

(5) 契約・課金に関する情報（契約プラン、料金、支払方法、請求・入金の履歴等）

(6) お問い合わせ・サポート対応の履歴、当社との連絡内容

(7) 当社ウェブサイト及び本サービスの利用に関する情報（本ポリシー第12条に定めるもの）

(8) その他、利用者が当社に提供し又は当社が適法に取得した情報

2. 当社が委託に基づき取り扱うエンドユーザーの個人情報（第3条第2号に該当するもの）は、本サービスの種別に応じ、利用者がエンドユーザーから取得した次の情報であって、当社が委託に基づき取り扱うものです。

(1) バディフル予約に関して取り扱う情報

エンドユーザーの氏名、電話番号、LINEユーザーID、予約・来店履歴、回数券の残数その他予約に付随する情報

(2) バディフルに関して取り扱う情報

会員（エンドユーザー）の氏名、連絡先、来店記録、施術記録（当日の体調、実施したメニュー、施術者の考察、写真等を含む。）その他会員管理に付随する情報

3. 前項第2号(2)の施術記録に含まれる体調・健康に関する情報は、要配慮個人情報に該当しうるものです。当社は、これらの情報を要配慮個人情報に準じて慎重に取り扱い、利用者からの委託の範囲を超えて利用しません。なお、エンドユーザーからこれらの情報を取得する主体は、当該情報に係る個人情報取扱事業者である利用者であり、要配慮個人情報の取得に必要なエンドユーザー本人の同意の取得その他の取得に係る適法性の確保は、利用者の責任において行われるものとします。

第5条（個人情報の取得方法）

1. 当社は、利用者から、本サービスへの申込み・契約、アカウント登録、お問い合わせ、サポート対応等を通じて、適正な方法により個人情報を取得します。

2. 当社は、エンドユーザーの個人情報を、利用者がエンドユーザーから取得したものについて、本サービスを通じて利用者からの委託に基づき取り扱う方法により取得します。当社は、原則として、エンドユーザーから直接個人情報を取得することはありません。

3. 当社は、本サービスの利用に伴い、Cookie等の技術により、利用者及びその担当者の本サービスの利用状況に関する情報を取得することがあります。詳細は本ポリシー第12条に定めます。

4. 当社は、偽りその他不正の手段により個人情報を取得しません。また、要配慮個人情報については、法令に基づく場合その他個人情報保護法第20条第2項各号に定める場合を除き、あらかじめ本人の同意を得ないで取得しません。

第6条（個人情報の利用目的）

1. 当社は、第3条第1号に該当する個人情報（当社が主体的に取得・利用するもの）を、次の目的のために利用します。

(1) 本サービスの提供、運営、維持及び改善のため

(2) 利用者の本人確認、契約の締結及び履行のため

(3) 料金の請求、決済、入金管理その他経理業務のため

(4) 本サービスに関する連絡、通知、案内（重要なお知らせ、仕様変更、メンテナンス情報等を含む。）のため

(5) お問い合わせ、サポート、苦情・相談への対応のため

(6) 本サービスの新機能、関連サービス、キャンペーン等に関する情報提供及び営業・マーケティング活動のため

(7) 本サービスの利用状況の分析、品質向上及び新たなサービスの開発のため

(8) 利用規約、本ポリシーその他当社の定めに違反する行為への対応及び不正利用の防止のため

(9) 当社の権利・財産の保護、法令上の義務の履行その他適法な事業活動の遂行のため

(10) 前各号の利用目的に付随する目的のため

2. 当社は、第3条第2号に該当するエンドユーザーの個人情報（委託に基づき取り扱うもの）を、利用者との間のサービス利用規約及び「個人データの取扱いに関する覚書」に定める委託の目的、すなわち本サービスを利用者に対して提供するために必要な範囲に限って取り扱います。当社は、当該情報を、本サービスの提供・改善の目的の範囲内において統計的な情報へ加工して利用することがありますが、利用者の事前の書面による承諾を得た場合を除き、当社自身の独立した事業目的（新たなサービスの研究開発等を含む。）のためには利用しません。本項の定めは、利用者との間のサービス利用規約第11条第3項及び「個人データの取扱いに関する覚書」第4条第3項の定めと平仄を合わせるものです。

3. 当社は、前各項の利用目的を、変更前の目的と関連性を有すると合理的に認められる範囲を超えて変更しません。当該範囲内で利用目的を変更する場合には、変更後の利用目的を本人に通知し、又は公表します。

第7条（利用目的の達成に必要な範囲での利用・適正な利用）

1. 当社は、あらかじめ本人の同意を得ることなく、第6条に定める利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。ただし、個人情報保護法その他の法令により認められる場合は、この限りではありません。

2. 当社は、違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用しません。

3. 当社は、現時点において、本サービスに関し仮名加工情報又は匿名加工情報を作成し提供する予定はありません。将来これらを作成し又は取り扱う場合には、個人情報保護法の定めに従い、必要な公表その他の措置を講じたうえで行います。

第8条（第三者提供）

1. 当社は、次の各号のいずれかに該当する場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供しません。

(1) 法令に基づく場合

(2) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

(3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき

(4) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

(5) 当該第三者が学術研究機関等である場合等、個人情報保護法第27条第1項各号に定める場合

2. 次に掲げる場合における提供を受ける者は、前項に定める第三者に該当しないものとします。

(1) 当社が利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託する場合（本ポリシー第10条に定める委託先への提供）

(2) 合併その他の事由による事業の承継に伴って個人データが提供される場合

(3) 個人情報保護法第27条第5項各号に定めるその他の場合

3. 当社は、いわゆるオプトアウトの方法（本人の求めに応じて第三者への提供を停止することとし、所定の事項をあらかじめ本人に通知し又は本人が容易に知り得る状態に置くとともに個人情報保護委員会に届け出る方法）による個人データの第三者提供は行いません。なお、要配慮個人情報については、個人情報保護法上、当該方法による第三者提供は認められていません。

4. 当社は、第三者に個人データを提供したとき、又は第三者から個人データの提供を受けたときは、個人情報保護法第29条及び第30条の定めに従い、所定の事項を記録し、これを保存します。

5. 前各項の規定は、当社が委託に基づき取り扱うエンドユーザーの個人情報については、当該情報に係る個人情報取扱事業者である利用者の指図及び利用者との間の「個人データの取扱いに関する覚書」の定めに従うものとし、当社が独自の判断で第三者に提供することはありません。

第9条（要配慮個人情報の取扱い）

1. 当社は、バディフルの提供に伴い、施術記録に含まれる体調・健康に関する情報その他の要配慮個人情報に該当しうる情報を、利用者からの委託に基づき取り扱うことがあります。

2. 当社は、前項の情報について、利用者からの委託の範囲内で取り扱い、本ポリシー第13条に定める安全管理措置に加え、その機微性に配慮した慎重な取扱いを行います。当社は、当該情報を、利用者の指図及び「個人データの取扱いに関する覚書」の定めによらずに第三者に提供することはありません。

3. 要配慮個人情報の取得にあたり必要となるエンドユーザー本人の同意の取得その他の取得に係る適法性の確保は、当該情報に係る個人情報取扱事業者である利用者の責任において行われるものとします。

第10条（委託及び再委託先）

1. 当社は、本サービスの提供及び自社の業務遂行に必要な範囲内において、個人データの取扱いの全部又は一部を外部の事業者に委託することがあります。この場合、当社は、個人情報保護法第25条の定めに従い、委託先について必要かつ適切な監督を行います。

2. 当社は、利用者からの委託に基づきエンドユーザーの個人情報を取り扱うにあたり、本サービスの技術基盤を構成する事業者に対して、個人データの取扱いを再委託することがあります。当該再委託は、利用者との間の「個人データの取扱いに関する覚書」において再委託が認められる範囲内で行います。当社が利用する主要な再委託先の種別は、次のとおりです。各事業者の正式名称、所在国及びデータ保管リージョンは、本ポリシー別表「再委託先一覧」に定めるところによります。

(1) クラウドデータベースの提供　Supabase（クラウドデータベース基盤）

(2) ホスティング及びコンテンツ配信　Vercel（アプリケーションのホスティング・配信基盤）

(3) メール送信　Resend（通知・連絡メールの送信基盤）

(4) LINEミニアプリ及びメッセージング　LINEヤフー（LINEミニアプリの提供及びメッセージ配信基盤）

(5) AIによるチャットサポート　Anthropic（管理画面内のAIチャットサポートにおける応答の生成）

(6) カレンダー連携　Google（利用者のスタッフが自ら接続した場合に限り、予約情報をGoogleカレンダーへ反映）

(7) ウェブサイト及びお問い合わせフォームのサーバー　エックスサーバー（当社ウェブサイトservice.bdfull.comの運営及びお問い合わせ内容の受付）

3. 当社は、前各項の委託先及び再委託先との間で、個人データの安全管理に関する事項、再委託の制限及び条件、目的外利用の禁止、漏えい等発生時の対応、契約終了時のデータの返還・消去等を定めた契約を締結し、委託した個人データの取扱状況について必要かつ適切な監督を行います。

4. 前項の委託先及び再委託先のうち、外国にある事業者又は外国にあるサーバー（データ保管リージョン）を利用するものについては、本条に加えて、本ポリシー第11条（外国にある第三者への提供）の定めが適用されます。

第11条（外国にある第三者への提供）

1. 本サービスの技術基盤を構成する再委託先には、外国に所在する事業者又は外国に所在するサーバー（データ保管リージョン）が含まれる場合があります。この場合、当社による当該事業者への個人データの提供は、個人情報保護法第28条に定める外国にある第三者への提供に該当しうるものです。

2. 当社が利用する各再委託先について、外国にある第三者への提供への該当性、提供先が所在する外国の名称、当該外国における個人情報の保護に関する制度、及び当該第三者が講ずる個人情報の保護のための措置に関する情報は、本ポリシー別表「再委託先一覧」に定めるところによります。当社は、当該情報を、本人の求めに応じて合理的な範囲で提供します。

3. 当社は、外国にある第三者へ個人データを提供する場合には、個人情報保護法第28条の定めに従い、次のいずれかの措置を講じます。

(1) 提供先である外国における個人情報の保護に関する制度、当該第三者が講ずる個人情報の保護のための措置その他当該本人に参考となるべき所定の情報を本人に提供したうえで、外国にある第三者への提供についての本人の同意を得る方法

(2) 当該第三者が、個人情報保護法に基づき個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制を整備している場合において、当該第三者による相当措置の継続的な実施を確保するために必要な措置を講じ、本人の求めに応じて当該措置に関する情報を提供する方法

4. 当社が委託に基づき取り扱うエンドユーザーの個人情報について、前項第1号に定める本人の同意の取得が必要となる場合、当該同意は、エンドユーザーに係る個人情報取扱事業者である利用者の責任において取得されるものとします。当社は、利用者が当該同意の取得その他必要な対応を行えるよう、本ポリシー別表「再委託先一覧」その他必要な情報を利用者に提供します。

5. 個人データは、再委託先の利用に伴い、日本国外（米国等）において取り扱われる場合があります。これが個人情報保護法第28条の外国にある第三者への提供に該当する場合、当社は、法令に従い、本人の同意の取得又は同法に定める基準に適合する体制の整備その他必要な措置を講じます。再委託先及びその所在国等に関する情報は、当社が別途開示します。

第12条（Cookie等の利用及び外部送信）

1. 当社は、当社ウェブサイト（service.bdfull.com及びその配下のページをいいます。以下同じ。）及び本サービスの提供にあたり、Cookie、ウェブビーコンその他これらに類する技術（以下「Cookie等」といいます。）を利用することがあります。

2. 当社ウェブサイトでは、アクセス状況の分析及びウェブサイトの改善のため、次の外部サービスを利用しており、閲覧者の端末から各事業者へ、閲覧したページのURL、参照元、閲覧日時、端末・ブラウザの種類、IPアドレス、Cookie等の識別子、ページ上での操作（クリック、スクロール等）に関する情報が送信されます。

(1) Googleアナリティクス

送信先　Google LLC

利用目的　アクセス状況の分析

送信先におけるデータの取扱い　https://policies.google.com/privacy

無効化の方法　https://tools.google.com/dlpage/gaoptout

(2) Microsoft Clarity

送信先　Microsoft Corporation

利用目的　ページ上での操作状況の分析（ヒートマップ及び操作の記録を含みます。）によるウェブサイトの改善

送信先におけるデータの取扱い　https://privacy.microsoft.com/ja-jp/privacystatement

無効化の方法　ブラウザの設定によりCookieを無効にする方法、又はブラウザの拡張機能等による方法

(3) Google Fonts

送信先　Google LLC

利用目的　ウェブフォントの表示

送信先におけるデータの取扱い　https://policies.google.com/privacy

3. 本サービスの予約ページにおいて、利用者が広告の成果計測のためのタグ（Googleアナリティクス、Google広告、Metaピクセル等）を設定した場合、当該予約ページの閲覧者の端末から当該タグの提供事業者へ、前項に準じた情報及び予約完了の事実が送信されます。当該送信は利用者の設定に基づき利用者の目的のために行われるものであり、その内容の公表その他法令上必要な対応は、当該利用者が行うものとします。

4. 閲覧者は、ブラウザの設定によりCookie等の受け入れを拒否し、又は削除することができます。ただし、その場合、本サービスの一部の機能が利用できなくなることがあります。

5. 当社は、前各項により取得した情報を、それ単体で特定の個人を識別する目的では利用しません。ただし、お問い合わせ、お申込みその他の方法により閲覧者から氏名等の提供を受けた場合には、当該情報と結び付けて、第6条に定める利用目的の範囲内で利用することがあります。

6. 当社は、個人関連情報を第三者に提供する場合において、提供先が当該個人関連情報を個人データとして取得することが想定されるときは、個人情報保護法第31条の定めに従い、本人の同意が得られていること等を確認したうえで提供します。

7. 当社は、第2項に掲げる外部サービスを追加し、変更し、又は利用を終了したときは、本条を更新します。

第13条（安全管理措置）

1. 当社は、取り扱う個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のために、必要かつ適切な措置を講じます。当社が講じる安全管理措置の概要は、次のとおりです。

(1) 基本方針の策定　個人データの適正な取扱いの確保のため、本ポリシー及び関連する社内規程を策定します。

(2) 個人データの取扱いに係る規律の整備　個人データの取得、利用、保管、提供、削除・廃棄等の各段階における取扱方法、責任者及びその任務等を定めた取扱規程を整備します。

(3) 組織的安全管理措置　個人情報保護管理者を設置し、個人データを取り扱う従業者及びその取り扱う個人データの範囲を明確化するとともに、漏えい等の事案の発生又は兆候を把握した場合の報告連絡体制を整備します。

(4) 人的安全管理措置　従業者に対し、個人データの適正な取扱いに関する教育・研修を実施し、就業規則等において秘密保持に関する事項を定めます。

(5) 物理的安全管理措置　個人データを取り扱う区域の管理、機器及び電子媒体等の盗難・紛失等の防止、並びに機器・電子媒体等の廃棄時の措置を講じます。

(6) 技術的安全管理措置　個人データへのアクセス制御、アクセス者の識別と認証、外部からの不正アクセス又は不正なソフトウェアからの保護、及び情報システムの監視等の措置を講じます。

(7) 外的環境の把握　外国において個人データを取り扱う場合には、当該外国における個人情報の保護に関する制度を把握したうえで、安全管理措置を講じます。ここでいう対象国は、個人データが現に保管・処理される国（本ポリシー別表「再委託先一覧」に記載のデータ保管リージョンの所在国）をいい、再委託先である事業者の所在国（本店所在地等）とは区別されます。具体的な対象国は、本ポリシー別表「再委託先一覧」に定めるところによります。

2. 当社は、利用目的の達成に必要な期間（法令により保存期間が定められている場合は当該期間）個人データを保有し、その後は遅滞なく消去します。安全管理措置の具体的内容は、本人の求めに応じて合理的な範囲で説明します。

第14条（保有個人データに関する開示等の請求）

1. 本人は、当社に対し、当社が保有する保有個人データについて、個人情報保護法の定めに従い、次の請求を行うことができます。

(1) 利用目的の通知の請求

(2) 開示（電磁的記録の提供による方法その他本人が請求した方法による開示を含む。）の請求

(3) 内容の訂正、追加又は削除の請求（保有個人データの内容が事実でない場合）

(4) 利用の停止又は消去の請求（個人情報保護法に定める事由に該当する場合）

(5) 第三者への提供の停止の請求（個人情報保護法に定める事由に該当する場合）

(6) 第三者提供記録の開示の請求

2. 前項の請求を行う場合は、本ポリシー第15条に定める窓口宛てに、当社所定の方法によりお申し出ください。当社は、請求者が本人又はその代理人であることを所定の方法により確認したうえで、法令に従い、合理的な期間内に対応します。

3. 開示等の請求に係る手数料は、これを無料とします。

4. 本人は、前各項の請求のうち、当社が委託に基づき取り扱うエンドユーザーの個人情報に関するものについては、原則として、当該情報に係る個人情報取扱事業者である利用者に対して請求するものとします。当社は、利用者から指図を受けた場合には、当該請求に対応できるよう必要な協力を行います。

5. 法令により、当社が開示等の義務を負わない場合、又は開示等を行わないことができる場合には、その旨及び理由を本人に通知します。

第15条（お問い合わせ窓口及び苦情処理）

1. 本ポリシーに関するお問い合わせ、個人情報の取扱いに関する苦情・ご相談、及び保有個人データに関する開示等の請求は、次の窓口までお申し出ください。

(1) 窓口名称　株式会社co-nect 個人情報お問い合わせ窓口

(2) 連絡先　電話：050-3649-6952　メール：contact@co-nect.co.jp

(3) 受付時間　平日午前10時から午後6時まで（土日祝日を除く。）

2. 当社は、個人情報の取扱いに関する苦情を受け付けたときは、適切かつ迅速な処理に努めます。

3. 当社は、認定個人情報保護団体には加入していません。

第16条（個人情報の保存期間及び返還・削除）

1. 当社は、利用目的の達成に必要な期間（法令により保存期間が定められている場合は当該期間）個人情報を保有し、その後は遅滞なく消去します。

2. 当社が委託に基づき取り扱うエンドユーザーの個人情報については、利用者との間のサービス利用規約及び「個人データの取扱いに関する覚書」の定めに従い、契約の終了時その他所定の時点において、当該情報を利用者に返還し、又は復元できない方法で削除します。

第17条（漏えい等が発生した場合の対応）

1. 当社は、当社が取り扱う個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態（以下「漏えい等」といいます。）が発生し、又は発生したおそれがある場合には、速やかに事実関係を調査し、被害の拡大の防止及び再発の防止のために必要な措置を講じます。

2. 当社は、当社が個人情報取扱事業者として取り扱う個人データについて、個人情報保護法第26条その他の法令に定める要件に該当する漏えい等が発生した場合には、法令の定めに従い、個人情報保護委員会への報告及び本人への通知を行います。

3. 当社が委託に基づき取り扱うエンドユーザーの個人情報について漏えい等が発生し、又は発生したおそれがある場合には、当該個人データに係る個人情報取扱事業者は利用者であるため、当社は、利用者との間の「個人データの取扱いに関する覚書」の定めに従い、遅滞なく利用者に通知します。この場合において、個人情報保護委員会への報告及び本人への通知は、原則として利用者が行うものとし、当社はこれに必要な協力を行います。なお、当社が利用者に対し個人情報保護法第26条第1項ただし書に定める事態が生じた旨を通知したときは、同項に基づき当社は個人情報保護委員会への報告義務及び本人への通知義務のいずれも免れるものと解されます。

第18条（本ポリシーの改定）

1. 当社は、法令の変更、本サービスの内容の変更その他の事情に応じて、本ポリシーを改定することがあります。

2. 本ポリシーを改定する場合、当社は、改定後の本ポリシーの内容及び効力発生時期を、当社ウェブサイトへの掲載その他適切な方法により公表します。ただし、法令上、本人の同意を要する事項を変更する場合には、所定の方法により本人の同意を得ます。

3. 改定後の本ポリシーは、前項により公表された効力発生時期から効力を生じます。

第19条（準拠法及び関連文書との関係）

1. 本ポリシーの解釈及び適用は、日本法に準拠します。

2. 本ポリシーは、第2条第8号に定める関連文書と一体として適用されます。

3. 本ポリシーと関連文書との間に齟齬がある場合の優先関係は、当該各文書に優先関係を定める条項があるときは当該条項の定めるところにより、定めがないときは、エンドユーザーの個人情報の取扱いに関する具体的事項については「個人データの取扱いに関する覚書」が本ポリシーに優先するものとします。

附則

本ポリシーは、2026年9月29日から施行します。

制定日　2026年9月29日

最終改定日　－（制定時から改定なし）

改定履歴

2026年9月29日　制定

株式会社co-nect

別表　再委託先一覧

本表は、本ポリシー第10条及び第11条並びにサービス利用規約に定める「当社が別途開示する再委託先に関する情報」として、当社が本サービスの提供にあたり利用する主要な再委託先を示すものです。（2026年9月29日現在）

1. Supabase（クラウドデータベース）

事業者　Supabase, Inc.

所在国　米国

データの保管場所　日本（東京）

委託する業務　利用者データ及びエンドユーザーデータを含むデータベースの保管及び管理

2. Vercel（ホスティング・配信）

事業者　Vercel Inc.

所在国　米国

データの処理場所　日本（東京。サーバー処理の実行地域を東京に固定）

委託する業務　本サービスのアプリケーションのホスティング、サーバー処理及び配信

3. Resend（メール送信）

事業者　Plus Five Five, Inc.（Resendの運営会社）

所在国　米国

データの保管場所　米国（送信記録等のアカウントデータ）

委託する業務　予約通知その他本サービスに関する電子メールの送信（宛先及び本文に氏名等を含む場合があります。）

4. LINEヤフー（LINEミニアプリ・メッセージング）

事業者　LINEヤフー株式会社

所在国　日本

委託する業務　LINEミニアプリの提供並びにLINEを通じたメッセージの送受信

5. Anthropic（AIチャットサポート）

事業者　Anthropic, PBC

所在国　米国

データの処理場所　米国

委託する業務　管理画面内のAIチャットサポートにおける応答の生成。利用者のスタッフが入力した質問と、回答に必要な店舗の設定情報（営業時間、メニュー、スタッフの氏名、予約ルール等）を送信します。エンドユーザーの氏名・連絡先等は送信しない設計としており、質問にこれらが含まれていることを検知した場合は送信しません。

6. Google（カレンダー連携）

事業者　Google LLC

所在国　米国

委託する業務　利用者のスタッフが自らGoogleカレンダーを接続した場合に限り、当該スタッフの担当予約をGoogleカレンダーへ反映すること

7. エックスサーバー（ウェブサイト・お問い合わせフォーム）

事業者　エックスサーバー株式会社

所在国　日本

委託する業務　当社ウェブサイトservice.bdfull.comのサーバー運用及びお問い合わせフォームの送信内容の受付

外国（米国）における個人情報の保護に関する制度について

米国には、日本の個人情報保護法に相当する包括的な連邦法はなく、分野ごとの連邦法及び州法（カリフォルニア州消費者プライバシー法等）により個人情報が保護されています。詳しくは、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご参照ください。上記の米国所在の各事業者は、個人情報の保護に関する方針を定め、データの暗号化、アクセス制御等の安全管理措置を講じています。