プライバシーポリシー

株式会社ショップトーク（以下「当社」）は、当社が運営するサービス「BiPrime」における個人情報の取扱いについて、個人情報の保護に関する法律その他関係法令・ガイドラインを遵守し、適切な個人情報の取扱いに努めます。

1. 取得する​情報

• 氏名・フリガナ、メールアドレス、電話番号
• 住所（対面レッスン利用時の訪問先・建物名等）、最寄駅・店舗名等のレッスン場所情報
• 予約・受講履歴（日時、講師、レッスン種別・時間、キャンセル情報など）
• 請求・決済に必要な情報（請求先名義、支払状況、決済サービス上の顧客ID・決済ID等。なお、当社はクレジットカード番号の完全な情報を保持しません）
• 本人確認・通知のための情報（SMS認証に用いる電話番号、LINE連携時のLINEユーザー識別子、希望レッスン場所 等）
• お問い合わせ内容、アンケート回答、アクセスログやCookie等のオンライン識別子（詳細は「8. Cookie等」）

未成年の方については、必要に応じて保護者氏名・連絡先を取得する場合があります。

2. 利用目的

• 予約の受付・管理、本人確認、連絡（日時調整・変更・キャンセル等）
• レッスンの提供・品質向上、担当講師への必要情報の共有・講師アサイン、緊急時対応・安全管理（訪問時の連絡等）
• 料金の計算・請求・入金管理、未払いのご案内
• お問い合わせ対応、重要なお知らせの送付
• 利用状況の分析、サービス改善、不正防止・セキュリティ対策
• 法令・ガイドラインに基づく対応（開示等請求・事故対応 等）

目的外利用は行いません。目的変更時は、法令に従い本人に通知または公表します。

3. 第三者提供・​委託

当社は、次のとおり業務を委託することがあります。委託先に対しては、秘密保持・再委託の管理・安全管理措置等を契約により求め、適切に監督します。

• 認証・データベース基盤：Supabase
• 決済・請求：Stripe／PayPay
• SMS本人確認：Twilio
• メール送信：Resend
• LINE通知：LINEヤフー株式会社
• コミュニケーション・文書管理：Google Workspace（Gmail / Drive / Calendar / Sheets）
• データ解析・タグ管理：Google アナリティクス（GA4）、Google タグマネージャー（GTM）
• レッスン提供業務：担当講師

当社は、レッスンの実施、講師アサイン、本人確認、日時調整、緊急時対応および安全確保のため、担当講師に対し、お客様の氏名、予約情報、希望内容、レッスン場所、連絡に必要な情報その他レッスン提供に必要な範囲の情報を共有することがあります。担当講師に対しては、秘密保持義務および目的外利用禁止等を求め、適切に監督します。

無料体験のお申し込み（ヒアリング）にあたっては、講師とのマッチングのために、受講形態・希望日時・ご希望エリア・学年/年齢・現在のレベル・目標・配慮事項等を取得します。これらの情報は、講師への打診の段階では受入可否の判断に必要な概要（学年・レベル・目標・エリアの市区町村等）に限って開示し、お名前や正確なレッスン場所などの詳細は、担当講師が受入れを承諾した後に共有します（段階的開示）。情報を共有した範囲・日時等は記録します。

レッスン（無料体験を含む）が確定した際は、当日の連絡・日程調整・緊急時対応を直接行えるよう、受講者と担当講師の連絡先（メールアドレス）を相互に共有します。共有された連絡先は、当該レッスンの実施・連絡の目的の範囲でのみ利用するものとし、それ以外の目的での利用、第三者への提供、私的な連絡の強要等は禁止します。当社は、共有した範囲・日時等を記録します。

上記のうち、当社が利用目的の達成に必要な範囲で個人データの取扱いを委託するものについては、個人情報保護法上、本人同意を要する第三者提供には該当しません。当社は、委託先に対して必要かつ適切な監督を行います。委託以外の第三者提供は、法令に基づく場合等を除き、本人の同意を得て行います（提供記録の作成・保存を含む）。

4. 海外の​第三者への​提供

当社は、Google、Stripe、Twilio、Resend、Supabase 等、外国に所在する事業者または外国において個人データを取り扱う可能性のあるサービスを利用することがあります。当社は、法令に従い、必要な同意取得、情報提供および委託先の適切な監督を行います。

外国にある第三者・外国で個人データを取り扱う可能性のある主なサービス

• Google：メール、文書管理、アクセス解析、タグ管理 等
• Stripe：決済処理
• Twilio：SMS本人確認
• Resend：メール送信
• Supabase：認証・データベース基盤

上記サービスでは、米国その他の国または地域において個人データが取り扱われる可能性があります。各提供先の所在国、個人情報保護制度および保護措置については、各提供先が公表する情報をご確認ください。当社は、これらの情報を合理的な方法で把握し、ご請求に応じて提供します。

5. 安全管理措置

• 組織的：アクセス権限制御、ログ取得、委託先監督、規程整備
• 人的：従業者への守秘義務・教育
• 物理的：端末管理、持出し制限
• 技術的：TLS等の暗号化、多要素認証、保存時暗号化（クラウド機能）

万一、個人データの漏えい等が発生し、個人の権利利益を害するおそれが大きい事態が生じた場合、個人情報保護委員会への報告および本人通知を速やかに実施します。

6. 開示・​訂正・​利用停止等

本人は、当社の保有個人データについて、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を求めることができます。次の窓口にご連絡ください。本人確認の上、法令に基づき速やかに対応します（原則無料）。

受付窓口：contact@biprime.jp ／ お問い合わせフォーム：こちら

7. 共同利用

現時点で共同利用は実施していません。実施する場合は、共同利用者、共同利用項目、目的、管理責任者等を本ポリシーに追記し公表します。

8. Cookie等の​利用​（アクセス解析）

当社サイトでは利便性向上およびアクセス解析のためにCookieや類似技術を利用します。現在、Google アナリティクス（GA4）および Google タグマネージャーを使用して、ページ閲覧状況等の統計データを取得します。これらのツールにより取得される情報は、通常、当社において特定の個人を直接識別するものではありませんが、Cookie、端末情報、ブラウザ情報、閲覧履歴等のオンライン識別子を含む場合があります。

ブラウザ設定によりCookieを無効化できます（無効化すると一部機能が正しく動作しない場合があります）。

Google アナリティクスのオプトアウト：https://tools.google.com/dlpage/gaoptout?hl=ja

現時点で広告配信タグは使用していません。将来導入する場合は、本項にサービス名・目的・オプトアウト方法を追記します。

9. 保存期間

個人情報は、利用目的の達成に必要な範囲で保管し、不要となった場合は遅滞なく消去又は匿名化します。目安として、予約・決済・請求に関する情報は取引終了後の法令上必要な期間、お問い合わせ情報は対応完了後の合理的な期間、アカウント情報は退会後の一定期間、アクセスログは取得後の一定期間を保管します。

10. 未成年者の​情報

受講者が未成年者である場合、申込み、予約、支払いその他の手続きは、原則として保護者が行うものとします。当社は、必要に応じて保護者の氏名・連絡先および同意の有無を確認することがあります。

11. ポリシーの​変更

本ポリシーは、法令・ガイドラインの改定やサービス内容の変更等により随時見直します。重要な変更がある場合は、当社サイトで告知します。最終改定日は本ページ冒頭に表示します。

12. 相談・​苦情の​申し出

個人情報の取扱いに関するご相談・苦情・開示等請求は、次の窓口までご連絡ください。監督機関は個人情報保護委員会（https://www.ppc.go.jp/）です。

窓口：contact@biprime.jp