Tabelink（以下「当社」）は、レストラン予約管理サービス「Tabelink」（URL：https://tabelink.jp、以下「本サービス」）の運営にあたり、利用者の個人情報を適切に取り扱うことが重要な責務であると認識しています。当社は、個人情報の保護に関する法律（以下「個人情報保護法」）その他関連法令を遵守し、以下のプライバシーポリシー（以下「本ポリシー」）に従って個人情報を取り扱います。
第1条（取得する情報）
当社は、本サービスの提供にあたり、以下の情報を取得します。
（1）アカウント情報（レストランオーナー・スタッフ）
- メールアドレス
- パスワード（ハッシュ化して保存）
- 氏名・担当者名
（2）レストランプロフィール情報
- 店舗名、所在地、電話番号
- 営業時間、席数、メニュー情報
- プロフィール画像・ギャラリー画像
- 外部サービスへのリンク情報
（3）予約データ（エンドユーザー・来客者）
- 氏名
- メールアドレスまたは電話番号
- 予約日時・人数
- その他予約に関する要望・備考
（4）技術情報
- IPアドレス
- ブラウザの種類・バージョン
- アクセス日時・ページ閲覧履歴
- Cookie情報（詳細は第8条をご参照ください）
第2条（利用目的）
当社は、取得した個人情報を以下の目的で利用します。
- 本サービスの提供・運営・維持管理
- 予約リクエストの処理およびレストランへの通知
- 予約確認メール・リマインダーその他通知の送信
- 利用者からのお問い合わせへの対応
- 本サービスの品質改善・新機能開発のための分析
- 不正利用の検知・防止およびセキュリティの確保
- 利用規約違反への対応
- 法令上の義務の履行
当社は、上記目的の範囲を超えて個人情報を利用しません。目的外の利用が必要となった場合は、あらためて利用者の同意を取得します。
第3条（第三者提供）
当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。
- レストランへの予約情報の共有：予約フォームを通じて入力された予約者情報（氏名、連絡先、予約詳細）は、予約先のレストランと共有されます。これは本サービスの本質的な機能であり、予約フォーム利用前にその旨が表示されます。
- 業務委託先：サービス運営に必要な範囲で、以下の業務委託先と情報を共有する場合があります。委託先は当社と同等の個人情報保護水準を維持する義務を負います。
- メール配信サービス（Mailgun等）：通知メールの送信
- クラウドホスティング・データベースサービス（AWS、Vercel、Neon等）：データの保存・処理
- 決済サービス（Stripe等）：料金の決済処理
- 法令に基づく場合：法令の定めに基づき、裁判所・警察機関等の公的機関から適法な要請を受けた場合。
- 事業承継：合併、会社分割、事業譲渡等の企業再編に伴い、事業とともに個人情報が承継される場合。
当社は、利用者の個人情報を販売・貸与しません。
第4条（外国への移転）
当社は、本サービスの運営のため、クラウドサービスおよびホスティングサービスを利用しています。これらのサービスのサーバーは、日本国外（米国、欧州連合域内等）に設置されている場合があります。
これに伴い、利用者の個人情報が日本国外に移転される場合があります（個人情報保護法第24条）。当社は、移転先の国における個人情報保護水準の確認および適切な契約上の保護措置を講じることにより、個人情報の安全な取り扱いを確保します。
第5条（保存期間）
当社は、以下の期間、個人情報を保存します。
- 予約データ：予約日から12ヶ月間。ただし、法令上の義務がある場合はその期間に従います。
- アカウント情報：アカウント削除の申請があった時点まで。削除申請後は、法令上の保存義務がある情報を除き、速やかに削除します。
- お問い合わせ情報：対応完了後2年間。
- 技術情報（ログ等）：取得から90日間。
第6条（安全管理措置）
当社は、個人情報の紛失、破壊、改ざん、漏洩等を防止するため、以下の安全管理措置を講じています。
- 通信の暗号化：本サービスはHTTPS（TLS）による通信暗号化を採用しています。
- パスワードの安全な管理：パスワードはハッシュ化して保存し、平文では保存しません。
- アクセス制御：個人情報へのアクセスは、業務上必要な担当者に限定しています。
- 定期的な見直し：セキュリティ対策を定期的に見直し、必要に応じて改善します。
第7条（利用者の権利）
利用者は、個人情報保護法に基づき、当社が保有する自己の個人情報について、以下の権利を有します。
- 開示請求：当社が保有する個人情報の開示を求める権利
- 訂正・追加・削除請求：内容が事実でない場合に、訂正・追加または削除を求める権利
- 利用停止・消去請求：本ポリシーに反した取り扱いがある場合に、利用の停止または消去を求める権利
- 第三者提供の停止請求：第三者への提供の停止を求める権利
上記の権利を行使される場合は、お問い合わせフォームよりご連絡ください。本人確認の後、合理的な期間内に対応いたします。なお、法令により開示等が制限される場合があります。
第8条（Cookie）
- 当社は、本サービスのログイン状態の維持等、サービス運営に必要な範囲でセッションCookieを使用しています。
- 現時点（MVP段階）において、当社は行動トラッキング、広告配信、第三者アナリティクスを目的としたCookieは使用していません。
- ブラウザの設定によりCookieを無効にすることができますが、その場合、本サービスの一部機能が正常に動作しない場合があります。
第9条（お問い合わせ）
本ポリシーに関するご質問、個人情報の取り扱いに関するお問い合わせ、または利用者の権利の行使については、以下よりご連絡ください。
事業者名：Drehpunkt合同会社
サービスURL：https://tabelink.jp
お問い合わせ：お問い合わせフォーム
第10条（改定）
- 当社は、法令の改正、サービス内容の変更その他の必要に応じ、本ポリシーを予告なく変更することがあります。
- 変更後のポリシーは、本ページに掲載した時点から効力を生じます。掲載後も本サービスを継続して利用した場合、変更後のポリシーに同意したものとみなします。
- 重要な変更が生じた場合は、本サービス上での通知またはメールにてお知らせします。