spacelog プライバシーポリシー(案 v1)

制定予定日: 2026-- 事業者: 合同会社ジモラボ(以下「当社」)

本ポリシーは、当社が運営するスペース掲載・予約プラットフォーム「spacelog」(以下「本サービス」)における個人情報の取扱いを定めるものです。プラットフォーム利用規約 第16条第1項が定める「別途定めるプライバシーポリシー」は本ポリシーを指します。

第1条(事業者の情報)

第2条(取得する個人情報)

当社は、本サービスの提供にあたり次の情報を取得します。取得しない情報は第3条に明示します。

1. 会員登録

2. Google アカウントでのログインを選択した場合

Google から、当社が検証した ID トークンに含まれる 識別子(sub)・メールアドレス・氏名 を受領します。当社が Google に対して本サービスの利用状況を提供することはありません。

3. 掲載者(出店者)の出店申請

法人・個人の別、法人名または氏名、代表者名、電話番号、所在地、連絡先メールアドレス、適格請求書発行事業者の登録番号(登録がある場合)。

4. 予約

利用者の氏名、連絡先、利用日時、利用人数、ご要望として入力された内容。

5. 規約・契約書への同意の記録

同意日時、同意した文書の版および本文のハッシュ値(SHA-256)、IP アドレス、User-Agent。 同意の事実を後から証明するために取得します。

6. レビュー

ご利用の終わった予約について投稿された評価(5段階)および本文。 投稿者を特定できる情報(氏名・メールアドレス・予約の識別子)を公開面に表示しません。 公開するのは評価・本文・投稿の年月、および掲載者からの返信のみです。

7. メッセージ

予約について利用者と掲載者の間でやり取りされた本文および送信日時。 当該予約の当事者(利用者・掲載者)以外は閲覧できません。 当社は、法令に基づく 場合および不正利用の調査に必要な場合を除き、内容を閲覧しません。

8. ポイント

付与・利用の履歴および残高。ポイントは購入できません(無償で付与するもののみ)。

9. お問い合わせ

氏名、メールアドレス、会社名、種別、件名、本文。

10. ログイン記録

最終ログイン日時、最終ログイン時の IP アドレス。

11. 閲覧履歴

ログインした状態でスペースの詳細ページを表示した場合に限り、当該スペースの識別子と最終閲覧日時を当社のサーバに記録します。

• ログインしていない状態での閲覧は記録しません。
• 記録するのはスペースごとに最後に閲覧した日時のみです。閲覧の回数、閲覧した順序、ページの滞在時間、閲覧時の IP アドレスは記録しません。
• 保持する件数には上限があります(第11条)。ご自身でいつでも消去できます(第12条第3項)。

第3条(当社が取得・保持しない情報)

🔴 次の情報は、当社のシステムでは取得も保持もしません。

1. クレジットカード番号・有効期限・セキュリティコード 決済は決済代行事業者(Stripe)の画面で入力され、当社が受け取るのは決済の識別子と結果のみです。
2. 掲載者の銀行口座情報および本人確認書類 入金先の登録は Stripe の画面で行われ、当社が保持するのは Stripe が発行するアカウント識別子と、課金・入金が可能かどうかの状態のみです。
3. 要配慮個人情報(人種、信条、病歴等) 本サービスは取得しません。入力欄も設けていません。

第4条(Cookie 等の取扱い)

1. 本サービスは、ログイン状態の保持のために、認証用のトークンを利用者のブラウザの localStorage に保存します。
2. 当社は、Cookie を用いた行動追跡、アクセス解析ツールおよび広告配信タグを本サービスに設置していません。
3. 第2条第11項の閲覧履歴は、Cookie や端末識別子による追跡ではなく、ログインしたアカウントに紐づく当社サーバ上の記録です。ログインしていない利用者、および当社に会員登録をしていない訪問者を識別・追跡する仕組みは設けていません。
4. 前2項の取扱いを変更する場合は、変更前に本ポリシーを改定し、本サービス上に表示します。

第5条(利用目的)

当社は、取得した個人情報を次の目的で利用します。

1. 本サービスの提供、本人確認および認証
2. スペース利用契約の成立と履行(予約の成立、掲載者への取次ぎ、利用当日の連絡)
3. 利用料金の決済、返金および掲載者への送金
4. 出店審査(本人確認・法人確認、および宿泊(旅館業法第2条)に該当しないことの確認)
5. 予約、キャンセル、支払いに関する連絡およびサービスに関する重要なお知らせの通知
6. レビューの掲載(第2条第6項の範囲で、スペースの評価として不特定多数に公開します)
7. 利用者と掲載者の間の連絡(メッセージ機能の提供)
8. お問い合わせへの対応
9. 不正利用の防止および安全管理
10. 個人を識別できない形式に加工した統計情報の作成 (当社は、個人情報保護法上の匿名加工情報および仮名加工情報の作成は行っていません。 作成する場合は、事前に本ポリシーを改定し、法令が定める公表を行います。)
11. 法令および税法上の帳簿保存義務の履行
12. 閲覧履歴のご本人への表示(過去にご覧になったスペースを再び探せるようにするため) 🔴 閲覧履歴は前記の目的にのみ利用します。広告の配信、興味関心の推定、 検索結果の並び順の変更、および掲載者への提供には利用しません。

第6条(🔴 掲載者への提供 — 本サービスの性質上必要な提供)

1. 予約が成立した場合、当社は、利用者の氏名・連絡先・予約内容(利用日時・人数・ご要望)を、当該予約に係る掲載者に提供します。
2. これはスペース利用契約が利用者と掲載者との間で成立し、掲載者が当日の受け入れを行うために必要な提供です。予約の申込画面において、提供される旨を表示します。
3. 掲載者は、提供を受けた個人情報を当該スペース利用契約の履行の目的以外に利用してはならず、利用者の同意なく第三者に提供してはなりません(プラットフォーム利用規約 第16条第3項)。
4. 掲載者による個人情報の取扱いについて、当社は次の監督を行います。 (1) プラットフォーム利用規約により、目的外利用と第三者提供を禁止すること(第16条第3項) (2) 出店審査において、掲載者の本人確認・法人確認を行うこと (3) 違反または違反のおそれを確認した場合、掲載の停止(出店者の資格停止)を行い、当該掲載者への個人情報の提供を停止すること
5. 🔴 閲覧履歴(第2条第11項)は掲載者に提供しません。 当社は、掲載者に対して、自らのスペースを誰が閲覧したかを示す情報を提供せず、閲覧した人数も提供しません(閲覧者が少数である場合、人数からご本人が推測されうるためです)。掲載者に提供するのは、第1項に定める予約が成立した場合の予約者の情報に限られます。

第7条(第三者提供)

当社は、次の場合を除き、あらかじめ本人の同意を得ないで個人情報を第三者に提供しません。

1. 前条に定める掲載者への提供
2. 決済および送金の実行のために決済代行事業者に提供する場合
3. 法令に基づく場合
4. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難であるとき
5. 国の機関等の法令の定める事務の遂行に協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第8条(業務の委託)

当社は、利用目的の達成に必要な範囲で個人データの取扱いを委託します。委託先には必要かつ適切な監督を行います。

第9条(🔴 外国にある第三者への提供)

1. 前条の委託先は、次の国においてサービスを提供しています。個人データは当該国において保管または処理されます。

   委託先	主たる所在国
   Hetzner Online GmbH	ドイツ連邦共和国(本サービスのサーバはドイツに所在します)
   Stripe, Inc. / Stripe Payments Europe, Limited	アメリカ合衆国 / アイルランド
   Sendinblue SAS(Brevo)	フランス共和国
   Google LLC(ログイン連携を利用した場合)	アメリカ合衆国

2. ドイツ、アイルランドおよびフランスは、個人情報保護法第28条に基づき本人の同意を得ることなく個人データを移転できる国(個人情報保護委員会規則が定める、我が国と同等の水準にあると認められる個人情報保護制度を有している国)として指定されている欧州経済領域(EEA)に属します。

3. アメリカ合衆国に所在する委託先については、当社は、個人情報保護法第28条に定める相当措置の継続的な実施を確保するために必要な措置として、次を実施しています。 (1) 当該委託先が公表するデータ処理契約(標準契約条項を含む)に従うことにより、個人データの取扱いを委託の目的の範囲内に限定し、安全管理措置および再委託の制限を課すこと (2) 年1回以上、当該委託先による相当措置の実施状況および当該国の制度の変更の有無を確認すること (3) 相当措置の実施が困難となった場合、当該委託先への個人データの提供を停止すること

4. 各国の個人情報の保護に関する制度についての情報は、前項の問い合わせ窓口へのご請求により提供します。

第10条(安全管理措置)

当社は、個人データの安全管理のために次の措置を講じています。実施していない措置を記載しません。

1. 組織的措置 — 個人データにアクセスできる者を限定し、運営用の管理画面は非公開のパスに設置しています。
2. 技術的措置 (1) 通信を TLS で暗号化しています。 (2) パスワードは bcrypt によるハッシュ化を行って保管し、平文を保持しません。 (3) クレジットカード番号を当社のシステムで保持しません(第3条第1項)。 (4) 利用するソフトウェアの更新および脆弱性への対応を行っています。
3. 外的環境の把握 — 第9条に記載の国における個人情報の保護に関する制度を把握したうえで安全管理措置を実施しています。
4. 漏えい等への対応 — 漏えい、滅失、毀損その他個人データの安全の確保に係る事態が発生し、または発生したおそれがある場合、個人情報保護法第26条に従い個人情報保護委員会へ報告し、本人へ通知します。

第11条(保存期間)

当社は、次の期間、ユーザーに関するデータを保存します(プラットフォーム利用規約 第16条第6項と同一の期間です)。

前記の期間の経過後、当社は当該データを遅滞なく消去し、または復元できない方法で匿名化します。

第12条(開示等の請求)

1. ユーザーは、当社に対し、自己の保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用の停止、消去および第三者への提供の停止を請求することができます。
2. 請求は第1条の問い合わせ窓口宛に行うものとし、当社はご本人であることを確認したうえで、法令に従い遅滞なく対応します。
3. 🔴 閲覧履歴(第2条第11項)は、窓口へのご請求を待つまでもなく、マイページの「閲覧履歴」からご自身でいつでも消去できます(1件ずつ、または全件)。
4. 手数料はいただきません。
5. 法令上の保存義務がある期間中は、当該義務の範囲で保存を継続します(第11条)。

第13条(本ポリシーの改定)

1. 当社は、法令の変更または本サービスの内容の変更に伴い、本ポリシーを改定することがあります。
2. 利用者の権利義務に重要な影響を与える改定を行う場合、当社は、改定内容および効力発生日を、効力発生日より前に本サービス上に表示します。

第14条(お問い合わせ)

本ポリシーに関するお問い合わせは、次の窓口までご連絡ください。

合同会社ジモラボ 個人情報保護管理者 メール: info@locallab.jp