NightBook

プライバシーポリシー

Enyeart design(以下「当方」)は、予約管理サービス「NightBook」において取り扱う個人情報を、次のとおり取り扱います。

1. 取得する情報

ご契約者(お店)から:店舗名、担当者名、メールアドレス、ログイン情報、お支払いに関する情報。

お店を通じて(来店されるお客様):氏名、電話番号、メールアドレス、会社名、ご来店の日時・人数・ご要望など、 お店が予約管理のために入力・保存された情報。

ネット予約ページから:お客様がご入力になった内容と、 迷惑行為を防ぐための送信元の手がかり。送信元のIPアドレスは、そのままの形では保存しません(店舗ごとに異なる不可逆な値に変換して保存します)。

お店がLINEでの予約受付をお使いの場合:お客様のLINEアカウントの識別子と、そのやりとりでお答えになった内容。

お店が名刺の読み取りをお使いの場合:撮影された名刺などの画像。氏名・電話番号・メールアドレス・会社名などが写ります。 読み取りには外部の生成AIを利用します(第5条)。

公開しているページから:どのページがどれだけ見られたかを知るためのアクセスの記録(第8条)。

2. 利用目的

  • 本サービスの提供・運営(予約の管理、通知の送信)
  • ご契約者からのお問い合わせへの対応
  • 利用料金の請求
  • 不正利用・迷惑行為の防止
  • サービスの改善(個人を特定しない形での集計)

3. 来店されるお客様の情報について

お客様の情報は、ご契約者(お店)に帰属します。当方は、本サービスを提供するためにお預かりしているにすぎず、 お店の指示なくこれを利用・提供することはありません。

ご自身の情報についてのお問い合わせは、ご来店予定のお店へお願いいたします。 当方が直接お受けした場合は、該当するお店へお取り次ぎいたします。

4. 第三者提供・委託先

当方は、法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供しません。

本サービスの提供にあたり、次の事業者に取り扱いを委託しています。 いずれも当方の業務のためにお預けするもので、各社が自社の目的で使うことは認めていません。

  • Supabase, Inc.(アメリカ合衆国)— データベース・ファイルの保存。 保存先は東京リージョンを指定しています
  • Vercel Inc.(アメリカ合衆国)— サービスの配信・実行環境。 通常のアクセスの記録(IPアドレスを含む)が残ります
  • Stripe Japan, Inc.(日本)および Stripe, LLC(アメリカ合衆国)— 利用料金のクレジットカード決済。カード番号は当方では保持しません。 決済サービスの契約の相手方は日本法人ですが、個人データの取り扱いについては 同社の利用規約により米国法人が当事者となります
  • Cloudflare, Inc.(アメリカ合衆国)— ネット予約ページの迷惑行為対策(Turnstile)
  • Anthropic PBC(アメリカ合衆国)— 名刺の読み取り(第5条)
  • Resend(Plus Five Five, Inc.・アメリカ合衆国)— メールの送信。 ご登録の確認、予約の確定・変更のお知らせ、日報などをお送りします
  • LINEヤフー株式会社(日本)— LINEでの通知、LINEからの予約の受付、 お店からのお知らせの配信
  • Google LLC(アメリカ合衆国)— 公開しているページのアクセス解析(第8条)

5. 生成AI(名刺の読み取り)について

お店が名刺の読み取りをお使いになると、撮影された画像が Anthropic PBC(アメリカ合衆国)のAPIへ送信されます。名刺には氏名・電話番号・メールアドレス・会社名などが写ります。

読み取った結果は入力欄の下書きとして画面に表示されるだけで、 お店の方がご確認のうえ保存されるまで台帳には登録されません。 当方は、送信した画像も読み取った結果も保存しません。

Anthropic は、APIを通じて受け取った入力と出力を、 既定ではモデルの学習に使わないと公表しています (2026年8月時点で当方が確認した同社の記載によります)。

この機能をお使いにならない限り、お客様の情報が生成AIへ送られることはありません。本サービスで生成AIを利用しているのは、この読み取りだけです。

6. 安全管理

データベースは行単位のアクセス制御を行っており、お客様の電話番号は予約の本体とは別に保管し、お店の管理権限を持つ方以外は 参照できません(キャストの方には表示されません)。通信はすべて暗号化しています。

7. 外国にある第三者への提供

次の各社は日本国外に所在します。 日本の個人情報保護法は、外国にある第三者へ個人データを取り扱わせる場合、 次の3点をお知らせすることを求めています。

  • 渡す先の国:いずれもアメリカ合衆国です(Supabase, Inc. / Vercel Inc. / Stripe, LLC / Cloudflare, Inc. / Anthropic PBC / Plus Five Five, Inc.(Resend)/ Google LLC)。
  • その国の制度:各国の個人情報の保護に関する制度は、個人情報保護委員会が「諸外国・地域の法制度」として調査結果を公表しています。アメリカ合衆国については、 国全体をまとめた包括的な法令は無く、分野ごとの法令と州ごとの法令で 定められていることが報告されています。
  • 提供先が講じている措置:各社は個人データの取り扱いについての方針と、委託を受けるときの条件 (データ処理に関する契約条項)を公表しており、当方はこれに基づいて利用しています。 当方が把握している内容をお知りになりたい場合は、第11条の窓口へお申し付けください。

予約とお客様の情報を保存するデータベースは東京リージョンを指定しており、 データそのものは日本国内に保存されます。ただし、これを運営する Supabase, Inc. はアメリカ合衆国の法人であるため、 上記のお知らせの対象に含めています。

8. Cookie・アクセス解析

ログインの状態を保つために Cookie を使用します。広告目的の Cookie は使用していません。

公開しているページ(トップ・機能・料金・業種別のご案内・ヘルプ・お問い合わせ、 およびこのページを含む法務のページ)では、Google アナリティクス 4 (Google LLC・アメリカ合衆国)を使用しています。どのページがどれだけ見られたかを知り、ご案内を改善するために使うもので、 Cookie・IPアドレス・端末や閲覧に関する情報が Google へ送信されます。 当方がこれによって個人を特定することはありません。

ログインの向こう側(お店の予約管理の画面)と、お店のネット予約ページには アクセス解析を入れていません。お店の中の操作と、お客様が予約を申し込まれる画面は計測していません。

収集を止めたい場合は、ブラウザの設定、または Google が提供するオプトアウト アドオンをご利用ください。

9. 保存期間

ご契約の期間中は保存します。解約後は 90 日間、 復旧のご要望に備えてお預かりし、その後削除します。 それより早い削除をご希望の場合は、下記までお申し付けください。

10. 開示・訂正・削除のご請求

ご契約者ご本人からのご請求により、当方が保有する個人情報の利用目的の通知、開示、 訂正・追加・削除、利用停止・消去に応じます。第11条のお問い合わせ窓口(フォーム) からご連絡ください。手数料はいただきません。

ご本人であることを確かめるため、フォームにはご登録のメールアドレスをご記入いただくか、 ご連絡先の照合をお願いする場合があります。

ご来店予定のお店に登録されているお客様の情報については、 これを管理する立場にあるのはお店であるため、 当方は原則として該当するお店へお取り次ぎいたします(第3条)。

11. お問い合わせ窓口

Enyeart design浦本 千紗
〒862-0971 熊本県熊本市中央区大江6丁目26-22
お問い合わせフォーム

最終改定: 2026年8月18日