プライバシーポリシー

1. 事業者情報

2. 取得する情報

当サービス（以下「本サービス」）では、予約・会員管理のため以下の情報を取得します。

• LINEユーザーID（LINE Messaging APIから発行される識別子）
• LINE上の表示名（ニックネームとして利用）
• Cloudflare Access を経由して提供される認証用メールアドレス（管理者・正会員ログイン時のみ）
• 予約日時、選択されたサービス内容、予約状況

氏名・住所・生年月日・電話番号・決済情報など、上記以外の個人情報は本サービスでは取得しません。

3. 利用目的

• 予約の受付・確認・変更・キャンセル処理
• LINEを通じたリマインド・通知の送信
• 本人特定および不正利用の防止
• サービス改善のための統計的分析（個人を特定しない形）

4. 第三者提供

取得した情報は、原則として第三者に提供しません。ただし、以下の場合を除きます。

• 法令に基づく開示請求があった場合
• 人の生命・身体・財産の保護のため必要かつ本人同意取得が困難な場合

将来的に決済機能を提供する場合、決済処理は Stripe, Inc.（PCI DSS 準拠）に委託します。委託先には目的達成に必要な範囲のみを提供します。

5. 安全管理措置

• インフラは Cloudflare Workers / D1 を利用し、データは Cloudflare の保護下に保管
• 管理画面・会員ダッシュボードへのアクセスは Cloudflare Access による認証必須
• LINE Webhook は HMAC-SHA256 署名検証により改ざんを検出
• 全通信は HTTPS により暗号化
• APIキー・シークレットは Cloudflare Secrets に保管し、ソースコードには記載しません

6. 保管期間

• 予約データ（reservations）: 最終予約日から 3 年間
• 会話ステート（conversation_states）: 最終更新から 30 分（自動削除）
• 会員情報: 退会または最終利用から 3 年で削除

7. 開示・訂正・削除のご請求

ご本人からの開示・訂正・削除のご請求は、下記の連絡先までメールでお願いします。本人確認の上、合理的な期間内に対応いたします。

8. お問い合わせ窓口

portal.ratatoskr@gmail.com（屋号: ラタトスク／代表: 白井 夢結）

9. 改定について

本ポリシーは法令の変更やサービス内容の改善に伴い、予告なく改定する場合があります。改定後の内容は本ページに掲載した時点で効力を生じます。