プライバシーポリシー

1. はじめに

BAR:LINK（以下「本サービス」）は、ゲイバー・観光バー・スナック等の飲食店舗向けに、顧客管理・ポイントカード・来店履歴管理機能を提供するサービスです。本プライバシーポリシーは、本サービスを利用する店舗管理者（以下「管理者」）および顧客ユーザー（以下「顧客」）の個人情報の取り扱いについて定めたものです。

2. 取得する情報

本サービスでは、以下の情報を取得・保存します。

• 顧客アカウント情報：メールアドレス、パスワードのハッシュ、ニックネーム、会員番号・会員カード用トークン
• 管理者アカウント情報：メールアドレス、パスワードのハッシュ、氏名、権限
• 外部認証情報：Google認証を利用した場合の識別子、メールアドレス、表示名、プロフィール画像URL
• 店舗情報：店舗名、所在地、電話番号、営業時間、プラン情報
• 来店履歴：来店日時、来店店舗、スタッフによる記録
• キープボトル情報：ボトル名、開封日、残量、メモ
• 顧客カルテ・接客メモ：店舗が入力する表示名、好みの飲み物、苦手な飲み物、紹介者、メモ、タグ
• ポイント情報：ポイント残高、付与・利用履歴
• アクセスログ：IPアドレス、ブラウザ情報、アクセス日時（セキュリティ・不正利用防止のため）

3. 利用目的

取得した情報は、以下の目的で利用します。

• 本サービスの提供・運営・改善
• 店舗による顧客管理・接客向上
• ポイント等の特典管理
• 来店履歴の記録・集計
• 不正利用・セキュリティ対策
• お問い合わせ対応
• 法令遵守・裁判所・行政機関からの要請への対応

4. 情報の閲覧範囲

5. 第三者提供

原則として、取得した個人情報を第三者に提供することはありません。ただし、以下の場合を除きます。

• ご本人の同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要で、本人同意を得ることが困難な場合
• 公衆衛生の向上・児童の健全育成のために特に必要で、本人同意を得ることが困難な場合
• 国の機関や地方公共団体等が法令の定める事務を遂行することに対して協力する必要がある場合

6. 外部サービス連携

本サービスでは、提供・運用に必要な範囲で以下の外部サービスを利用します。

• Google OAuth：利用者が選択した場合のログイン認証
• PAY.JP：既存の有料契約に関する決済・請求処理。クレジットカード番号を本サービスのサーバーには保存しません。
• メール配信サービス：登録確認、パスワード再設定等のメール送信
• クラウドストレージ：店舗が登録した画像の保存・配信
• エラー監視サービス：障害の検知・原因調査

7. データの保存期間・削除

情報は、利用目的の達成、サービス運営、紛争対応および法令上の義務に必要な期間に限って保持し、不要となった情報は削除または匿名化します。

• 顧客が退会すると、メールアドレス・ニックネーム・認証情報を匿名化し、店舗別の顧客カルテと外部認証情報を削除します。
• 管理者が退会すると、メールアドレス・氏名・認証情報を匿名化します。
• 来店履歴、ポイント履歴、キープボトル情報等は、店舗の業務記録との整合性を保つため、ユーザー退会後も匿名化された利用者にひもづく記録として保持する場合があります。
• アクセスログおよび障害記録は、セキュリティ対策・原因調査に必要な期間保持します。

退会・削除についての詳細は、利用規約および特商法表記をご確認ください。

8. Cookie等の利用

本サービスでは、ログイン状態の維持、不正利用防止等のためにCookieを使用しています。ブラウザの設定でCookieを無効にできますが、その場合一部機能が利用できなくなることがあります。

9. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

10. 改定

本プライバシーポリシーは、法令の改正やサービスの変更等に応じて改定することがあります。利用者の権利利益に重要な影響を与える改定は、本サービス上または登録メールアドレスへの送信等の方法で事前に通知します。