プライバシーポリシー
最終更新日: 2026年2月25日
第1条（基本方針）
MOVON 佐藤優太（以下「当方」といいます。）は、カーコーティング専門店向け予約管理サービス「CoatBook」（コートブック、以下「本サービス」といいます。）の運営において、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他関連法令を遵守し、利用者の個人情報を適切に取り扱うことをお約束いたします。
第2条（事業者情報）
- 個人情報取扱事業者
- MOVON 佐藤優太
- 所在地
- 福岡県大牟田市
- 連絡先
- info@tsunagiya-ec.com
第3条（収集する個人情報）
当方は、本サービスの提供にあたり、以下の個人情報を収集します。
1. 店舗オーナーに関する情報
- 氏名
- メールアドレス
- 電話番号
- パスワード（ハッシュ化して保存）
- 店舗情報（店舗名、住所、電話番号、営業時間等）
- Stripe顧客ID
- サブスクリプションの状態（プラン、課金状況）
2. 予約者に関する情報
- 氏名
- 電話番号
- メールアドレス
- 車種
- サイズ区分
- 予約日時
- 選択したメニュー
- 備考欄に記入された内容
3. 自動的に収集する情報
- IPアドレス
- アクセス日時
- リファラー（参照元URL）
- ユーザーエージェント（ブラウザ・OS情報）
- セッションCookie
- 認証トークン
第4条（収集方法）
当方は、以下の方法により個人情報を収集します。
- 利用者が本サービスのアカウント登録、店舗情報登録、予約登録等のフォームに入力する方法
- Stripe株式会社の決済システムを通じて、決済に関する情報を受領する方法
- 利用者が本サービスにアクセスした際に、Cookie等の技術を用いて自動的に収集する方法
第5条（利用目的）
当方は、収集した個人情報を以下の目的で利用します。
- 本サービスの提供、運営および維持管理
- 利用者の本人確認およびアカウント管理
- 予約の受付、管理および通知
- 利用料金の請求および決済処理
- 利用者からのお問い合わせへの対応
- 本サービスの改善、新機能の開発およびマーケティング分析
- 本サービスに関する重要なお知らせ（規約変更、メンテナンス情報等）の通知
- 利用規約に違反する行為への対応
- 法令に基づく対応
第6条（利用目的の変更）
- 当方は、利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲においてのみ変更するものとし、変更した場合には、本サービス上で公表するものとします。
- 前項の範囲を超えて利用目的を変更する場合は、あらかじめ利用者の同意を得るものとします。
第7条（第三者提供）
- 当方は、以下のいずれかに該当する場合を除き、利用者の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 前項にかかわらず、第8条に定める委託先への提供は、第三者提供には該当しないものとします。
第8条（委託先）
当方は、利用目的の達成に必要な範囲内で、個人情報の取扱いの全部または一部を以下の外部サービスに委託しています。各委託先は、それぞれのプライバシーポリシーに基づき個人情報を取り扱います。
| 委託先 | 所在国 | 委託内容 |
|---|---|---|
| Supabase Inc. | 米国 | データベース管理・認証基盤 |
| Stripe, Inc. | 米国 | 決済処理・サブスクリプション管理 |
| Vercel Inc. | 米国 | ウェブアプリケーションのホスティング |
| Resend Inc. | 米国 | メール送信 |
第9条（海外データ移転）
- 本サービスでは、第8条に記載の委託先のサーバーが米国に所在するため、利用者の個人情報が日本国外（米国）に移転される場合があります。
- 米国は、個人情報保護法第28条に規定する「個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」として指定されていない国ですが、各委託先は業界標準のセキュリティ対策を講じており、適切な安全管理措置が確保されています。
- 利用者は、本サービスの利用登録をもって、上記の海外データ移転に同意したものとします。
第10条（安全管理措置）
当方は、個人情報の漏洩、滅失またはき損の防止その他の安全管理のために、以下の措置を講じています。
- 組織的安全管理措置: 個人情報の取扱いに関する責任者を設置し、取扱いルールを定めています。
- 技術的安全管理措置:
- 通信の暗号化（SSL/TLS）
- パスワードのハッシュ化保存
- 行レベルセキュリティ（RLS）によるデータアクセス制御
- IPベースのレート制限
- 入力データのサニタイズ処理（XSS対策）
- Stripe Webhookの署名検証
- 物理的安全管理措置: クラウドサービス提供事業者のデータセンターにおける物理的セキュリティに依拠しています。
第11条（Cookieの使用）
- 本サービスでは、利用者の認証状態の維持およびセッション管理のためにCookieを使用しています。
- 使用するCookieの種類は以下のとおりです。
- 必須Cookie: 認証トークン、セッション管理に必要なCookie。本サービスの基本的な機能の提供に不可欠なものです。
- 利用者は、ブラウザの設定によりCookieの受入れを拒否することができますが、その場合、本サービスの一部機能が正常に動作しない可能性があります。
第12条（本人の権利）
利用者は、個人情報保護法に基づき、当方に対して以下の請求を行うことができます。
- 自己の個人情報の利用目的の通知
- 自己の個人情報の開示
- 自己の個人情報の訂正、追加または削除
- 自己の個人情報の利用の停止または消去
- 自己の個人情報の第三者への提供の停止
上記の請求を行う場合は、第13条に定める手続に従ってください。
第13条（開示請求）
- 利用者は、当方に対し、個人情報保護法の定めに基づき、保有個人データの開示を請求することができます。
- 開示請求は、以下の連絡先に電子メールにて行うものとします。
連絡先: info@tsunagiya-ec.com
- 当方は、請求者の本人確認を行ったうえで、法令に定める期間内に対応します。
- 以下のいずれかに該当する場合、開示に応じることができないことがあります。その場合、その旨を理由とともに通知します。
- 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 当方の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- 法令に違反することとなる場合
第14条（保存期間）
- 当方は、個人情報を利用目的の達成に必要な期間に限り保存します。
- 各情報の保存期間の目安は以下のとおりです。
- アカウント情報: 利用契約の存続期間中、および解約後90日間
- 予約データ: 予約日から起算して、利用契約の存続期間中保存。解約後は90日間保存した後に削除
- 決済関連情報: 法令で定められた保存期間（最大7年間）
- アクセスログ: 取得日から最大1年間
- 保存期間の経過後、当方は個人情報を遅滞なく削除または匿名化します。
第15条（苦情窓口）
個人情報の取扱いに関するお問い合わせ、苦情およびご相談は、以下の窓口までご連絡ください。
- 個人情報取扱事業者
- MOVON 佐藤優太
- メールアドレス
- info@tsunagiya-ec.com
- 電話番号
- お問い合わせにより開示
第16条（ポリシーの改定）
- 当方は、法令の改正、本サービスの変更その他の事由により、本プライバシーポリシーを改定することがあります。
- 重要な変更を行う場合は、本サービス上での掲示または電子メールによる通知等、適切な方法により利用者にお知らせします。
- 改定後のプライバシーポリシーは、本サービス上に掲載した時点から効力を生じるものとします。
第17条（附則）
- 2026年2月25日 制定・施行