プライバシーポリシー

1. 責任者

Booknaraは、米国ワイオミング州の有限責任会社であるVirdisTech LLC（30 N Gould St, Ste R, Sheridan, WY 82801, United States。以下「Booknara」または「当社」）が運営しています。当社は、本ポリシーに記載する個人データの管理者です。

当社のプライバシー責任者はVirdis Anténorで、support@getbooknara.comで連絡できます。

法律によりEUまたは英国に代理人を指定する必要がある場合、その連絡先は国別規約に記載します。

事業者は、自らの事業のために顧客情報を利用することについて、別途責任を負います。

2. 収集する情報と取得元

• 利用者が提供するアカウント情報：氏名、メールアドレス、電話番号（任意）、パスワード（安全なハッシュ値のみ保存）、国、言語
• 予約：サービス、日時、料金と予約金、氏名・メールアドレス・電話番号、施術を受ける方の氏名（異なる場合）、決済時の回答、予約の経過
• 決済：Stripeから受け取る金額、状態、参照番号。カード情報はStripeが収集し、Booknaraには届きません
• 事業者：事業情報、所在地、サービス、写真、空き時間、決済アカウントの状態（Stripeから）、税番号、手数料、明細
• 利用者から送られるレビューやメッセージ、当社メールの配信状況（Postmarkから）
• 技術情報：IPアドレス（不正防止と国の推定のため）、端末・ブラウザ情報、クッキー通知に記載のクッキー（Booknaraの検索経由の予約かを判断する訪問者IDを含む）

予約には氏名、メールアドレス、決済が必要で、これらがなければ予約を受け付けられません。それ以外は、フォームに別段の記載がない限り任意です。

3. 利用目的と法的根拠

• サービスの提供：掲載の表示、予約と予約金の受付、確認・リマインダーの送信、キャンセルと返金の処理（契約の履行）
• 事業者への公正な請求（顧客がBooknara経由かの判定を含む）（当社が紹介した顧客についてのみ請求するという当社の正当な利益、および事業者との契約）
• Booknaraの安全確保：詐欺、不正利用、偽のレビューや紹介の防止（信頼できるマーケットプレイスに関する正当な利益）
• 税務・会計記録や適法な要請への対応など、法的義務の履行（法的義務）
• 集計統計によるBooknaraの改善（正当な利益）

当社は、個人データを広告目的で販売・共有せず、利用者に法的またはそれに類する重大な影響を与えるプロファイリングにも使用しません。センシティブなデータ（健康情報など）は使用せず、予約時の回答に含めないようお願いします。

正当な利益に基づく処理には異議を申し立てることができ、同意に基づく処理についてはいつでも同意を撤回できます。

4. 共有先

• 予約先の事業者：氏名、連絡先、予約内容
• Stripe：決済の受付、事業者への支払い、不正防止のため
• Postmark（Booknaraのメール送信）、Zoho（サポート用メールボックス）、Sentry（技術的エラーの報告。予約の詳細は含みません）
• サービスのデータを保管するクラウドホスティング事業者
• 法律で求められる場合の当局

これらの委託先は、書面による契約に基づき当社の指示に従って処理し、データを保護する義務を負います。

5. 国際移転

Booknaraは米国から運営されており、委託先は米国その他の国でデータを処理することがあります。移転規制のある国（EU、英国、スイス、ブラジル、南アフリカなど）からデータが移転される場合、欧州委員会の標準契約条項およびそれに相当するものなど、各規制が認める保護措置を用います。写しを請求することができます。

6. 保存期間

アカウント情報はアカウントが存続する間、予約・財務記録は税務・会計法令が求める期間（通常最長7年）保存します。検索の帰属イベントは、予約に関する判断の根拠となっている場合を除き、30日後に削除します。その後、データは削除または匿名化されます。

7. 利用者の権利

お住まいの地域に応じて、自己のデータへのアクセス、訂正、削除、移行可能な形式での写しの取得、一部の利用への異議・制限、同意の撤回を求めることができます。これらの権利を行使しても不利益な扱いは受けません。

support@getbooknara.comまでご連絡ください。受領を確認し、1か月以内（法律でより短い期間が定められている場合はその期間内）に回答します。最初に本人確認をお願いする場合があります。データ保護当局に苦情を申し立てることもできます。各国の当局は国別規約に記載しています。

8. セキュリティと漏えい

通信の暗号化、パスワードのハッシュ化、アクセス制御、スタッフの二要素認証によりデータを保護しています。漏えいによりデータが危険にさらされた場合は、法律に従い利用者と当局に通知します。

9. 子ども

Booknaraは16歳未満の方を対象としておらず、13歳未満（またはお住まいの地域の法律が定める年齢未満）の子どものデータを故意に収集することはありません。保護者が子どものために予約することができ、その予約について責任を負います。子どもがデータを提供したと思われる場合はご連絡ください。削除します。

10. 変更

更新は新しい日付とともにここに掲載し、重要な変更はお知らせします。