プライバシーポリシー

合同会社Barnum（以下「当社」）は、Terrace Insight（以下「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。

1. 取得する個人情報

• アカウント情報：ユーザー名、メールアドレス
• 決済情報：Stripeを通じて処理（カード情報は当社サーバーに保存しません）
• アップロードデータ：利用者が提供する予約データ（CSV／Excel）。メールアドレス・電話番号・住所・郵便番号は保存・分析前に自動除外します。生年月日はチェックイン日時点の年齢層へ変換後に元値を除外し、氏名は重複確認用の不可逆トークンへ置き換えます。
• アクセスログ：IPアドレス、ブラウザ情報、アクセス日時

2. 利用目的

• 本サービスの提供・運営
• 予約データの分析機能の提供
• アカウント管理・認証
• サービスに関するご連絡（メール認証、パスワードリセット等）
• 利用者へのサポート・操作支援・月次オンラインセッション、および不具合調査・品質改善のための登録データおよびダッシュボードの閲覧（読み取り専用。閲覧の記録は監査ログとして保存します）
• サービスの改善・新機能開発のための統計分析（個人を特定しない形で）
• 利用者がファイルの読取前に利用規約へ同意した場合、予約媒体CSV／Excelの列名、確認済みの列対応、個別値を含まない構造情報、および失敗分類を、対応形式の追加・不具合調査・精度改善に利用します。元CSV、アカウントに登録した施設名、氏名、連絡先は共通形式候補台帳へ保存しません。ただし、CSVの列名そのものに施設固有の文字が含まれる場合、その列名は暗号化して保存します。
• 上記の利用規約への同意に基づき、氏名・連絡先・住所・生年月日・自由記述を除外し、予約番号・部屋名・プラン名・販売経路を施設単位の不可逆トークンへ置換した最大200行を、個人情報除去済み検証サンプルとして対応形式の回帰テストおよび仕様変更検知に利用します。日付・人数・金額・予約状態は精度検証に必要な範囲で含み、暗号化した運営専用領域に保存します。

3. 第三者提供

当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護に必要な場合
• 決済処理に必要な範囲でStripe, Inc.に提供する場合
• メール送信に必要な範囲でResend（メール配信サービス）に提供する場合
• CSV列の自動対応候補を生成するため、列名と実値を含まない値の種類の要約をAnthropic, PBCに送信する場合。予約者名、連絡先、予約内容の実値は送信しません

4. 安全管理措置

• 元のアップロードファイルは受付処理中だけで使用し、直接識別情報を除外した分析用データだけをFernet暗号化して保存します
• パスワードはハッシュ化して保存し、平文では保持しません
• 通信はすべてHTTPS（TLS暗号化）で行います
• データベースへのアクセスは認証済みユーザーのみに制限しています
• 共通形式候補台帳と対応待ち取込形式は暗号化し、当社管理者だけが管理します。他施設の利用者には台帳・提供施設・検証履歴を公開しません
• 個人情報除去済み検証サンプルは施設ごとに異なる鍵付きトークンを使用するため、他施設との予約番号・部屋名等の照合には利用できません

5. データの保持期間

• アカウント情報：利用期間中および解約後30日間
• アップロードデータ：利用期間中および解約後30日間（その後完全削除）
• 課金前の一時デモ用データ：連絡先等を除外して暗号化し、適合確認後24時間で利用不能となり、自動削除します。分析履歴には保存しません
• 利用規約への同意に基づく共通形式定義・対応待ち取込形式：サービスの対応形式改善に必要な期間。利用停止の請求またはアカウント削除時は当該利用者の検証記録を削除し、他の同意が一件も残らない形式定義も削除します
• 同意に基づく個人情報除去済み検証サンプル：対応形式の精度検証に必要な期間。利用停止の請求またはアカウント削除時は当該利用者が提供したサンプルを削除します
• アクセスログ：取得から90日間

6. 利用者の権利

利用者は以下の権利を有します。当社窓口（info@barnum0708.com）までご連絡ください。

• 個人情報の開示請求
• 個人情報の訂正・削除請求
• 個人情報の利用停止請求
• アップロードデータのエクスポート請求

7. お問い合わせ窓口

8. 改定

本ポリシーは法令の変更やサービス内容の変更に伴い改定することがあります。改定時はサービス内で通知します。

制定日：2026年4月13日
改定日：2026年8月4日（課金前一時デモ・共通形式候補台帳を追記）
改定日：2026年8月5日（検証サンプル・仕様変更検知を追記）
改定日：2026年8月7日（検証サンプルの名称を「個人情報除去済み検証サンプル」に変更）
改定日：2026年8月7日（必須の利用規約同意・対応待ち取込形式・自動列対応候補の取扱いを追記）