1. 基本方針
株式会社Ｇ・Ｅ Ｂｒａｉｎ（以下「当社」）は、MY BRILLIANTの提供にあたり取得する個人情報を、個人情報の保護に関する法律その他の関係法令に従って適切に取り扱います。
2. 取得する情報
- 導入相談：氏名、屋号・活動名、メールアドレス、相談内容
- アカウント・認証：メールアドレス、認証識別子、権限、ログイン履歴
- サイト作成：プロフィール、写真、文章、店舗・サービス情報、SNSリンク等
- 利用状況：IPアドレス、端末・ブラウザ情報、アクセス日時、エラーログ、安全な流入元区分等
- 問い合わせ連携：連携先Google Formの識別情報と公開設定。各フォームへの回答本文は本サービスで取得・保存しません
- 予約機能：予約者名、連絡先、予約日時、メニュー等の必要最小限の情報
- Google連携：連携状態、必要な権限情報および暗号化された認証情報
- 決済：契約プラン、決済状況、Stripeの顧客・契約識別子等。カード番号そのものは当社で保持しません
3. 利用目的
- 本サービスの申込み受付、本人確認、提供、保守、サポートおよび連絡
- サイト公開、問い合わせ連携、予約・カレンダー連携、決済等の機能提供
- 不正利用防止、セキュリティ確保、障害調査、品質改善および利用状況の集計
- 料金請求、契約管理、法令上必要な対応および紛争対応
- 同意を得た場合の新機能、キャンペーンその他のお知らせ
4. Cookie等
本サービスは、ログイン状態の維持、セキュリティおよび基本機能のためにCookie等を利用します。現時点では、個人を追跡する広告配信を目的としたCookieは利用しません。将来、アクセス解析等を追加する場合は、本ポリシーと画面上の案内を更新します。
5. 外部委託・国外での取扱い
当社は、サービス提供に必要な範囲で、Supabase（データベース・認証・ストレージ）、Vercel（配信・ホスティング）、Google（Forms・Calendar等）、Resend（導入相談等のメール配信）、Stripe（決済）その他の事業者へ取扱いを委託することがあります。各事業者の設備が国外に所在し、情報が国外で処理される場合があります。当社は、契約、提供者の安全管理情報等を確認し、必要な監督を行います。
6. 第三者提供
当社は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要で同意取得が困難な場合、または事業承継に伴う場合を除き、個人データを第三者へ提供しません。前項の委託先は、法令上の第三者提供に該当しない場合があります。
7. 安全管理
当社は、アクセス権限の限定、テナントごとの分離、通信の暗号化、認証情報の保護、ログ・バックアップ管理、委託先の確認等、情報の性質に応じた安全管理措置を講じます。
8. 保存期間と削除
導入相談の情報は、最後のやり取りから原則6か月以内に削除または匿名化します。契約者のサイト・アカウント情報は契約終了後原則6か月の復旧猶予後に削除または匿名化します。当社が直接取得した予約情報、導入相談、操作ログ等は、利用目的の達成または契約終了後、原則6か月以内を目安に整理します。利用者が所有するGoogle Formsの回答は当社が取得・削除せず、各フォーム所有者の方針に従います。
ただし、法令、会計、チャージバック、不正対策または紛争対応のため必要な記録は、その必要期間に限り保持します。バックアップ上のデータは、通常の更新周期に従って順次削除されます。
9. 開示等の請求
本人は、法令に基づき、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供停止を請求できます。本人確認のうえ、法令に従って対応します。請求はお問い合わせフォームからご連絡ください。
10. 未成年者
未成年者が本サービスを申し込む場合は、親権者等の法定代理人の同意を得てください。
11. 本ポリシーの変更
法令またはサービス内容の変更に応じ、本ポリシーを変更する場合があります。重要な変更は、効力発生日と内容を本サイトその他適切な方法で案内します。
お問い合わせ窓口
- 事業者
- 株式会社Ｇ・Ｅ Ｂｒａｉｎ
- 所在地
- 〒530-0001 大阪府大阪市北区梅田1丁目11番4号 大阪駅前第4ビル9階923-1283号
- お問い合わせ
- お問い合わせフォーム