アポメイト株式会社(以下「当社」といいます。)は、当社が運営するウェブサイト「アポメイト」(apomate.jp。以下「本サイト」といいます。)及び予約・顧客管理、予約リマインド配信その他当社が提供するサービス「アポメイト」(顧客向け確認ページを含み、以下「本サービス」といいます。)における個人情報その他の情報の取扱いについて、次のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。
第1条(事業者情報)
- 商号: アポメイト株式会社
- 所在地: 〒150-0001 東京都渋谷区神宮前6-23-4 桑野ビル2F
- 代表者: 谷田裕樹、西澤正文
- 個人情報に関する問い合わせ窓口: 第17条に記載
第2条(適用範囲及び当社の立場)
本ポリシーにおいて、「登録事業者」とは当社と本サービスの利用契約を締結する事業者を、「認定利用者」とは登録事業者が本サービスの利用を認めた役員、従業員、業務委託先その他の者を、「顧客」とは登録事業者が商品又は役務を提供し、又は提供しようとする相手方をいいます。
- 本ポリシーは、本サイトの閲覧者、問い合わせを行う方、登録事業者、認定利用者、顧客その他当社が取り扱う個人情報の本人に適用されます。
- 当社は、登録事業者、認定利用者、本サイト閲覧者及び問い合わせを行う方に関する情報について、当社が利用目的を定めて取得し、取り扱います。
- 当社は、登録事業者がその顧客に関して本サービスへ登録、入力、送信又は連携する情報(以下「顧客データ」といいます。)について、原則として登録事業者から個人データの取扱いの委託を受ける者として取り扱います。ただし、第6条第2項に定める品質改善、機能開発並びに複数の登録事業者に共通して本サービスで利用する当社のAIモデル(以下「共通AIモデル」といいます。)の開発、学習、評価及び改善のための利用については、通常の委託処理とは別に、利用規約に基づく権限付与及び関係法令上必要な措置を前提として、当社が利用目的及び取扱方法を定めて取り扱います。
- 顧客データの取得、利用目的の通知又は公表、必要な同意の取得及び顧客本人からの請求への対応は、原則として登録事業者が行います。当社は、登録事業者による適切な対応に必要な範囲で協力します。
第3条(取得する情報)
当社は、次の情報を取得することがあります。
1. 本サイトの閲覧者及び問い合わせを行う方に関する情報
- 氏名、会社名、屋号、メールアドレス、電話番号
- 問い合わせ、資料請求、アンケートその他フォームへ入力された内容
- メールマガジンその他案内の配信登録及び配信停止の状況
- IPアドレス、ブラウザ、OS、端末情報、閲覧ページ、参照元、閲覧日時
- Cookieその他のオンライン識別子
- reCAPTCHAその他不正利用防止機能が生成する情報
2. 登録事業者及び認定利用者に関する情報
- 事業者名、業種、所在地、電話番号その他の事業者情報
- 代表者、オーナー、管理者、スタッフその他の氏名、メールアドレス、電話番号
- ユーザーID、認証プロバイダ、ログイン履歴、セッション及び権限情報
- 契約プラン、追加メンバー数、利用期間、利用状況
- Stripe Customer ID、Subscription ID、Checkout Session ID、請求・支払状況、請求書URL、決済イベントその他決済処理に必要な情報
- 問い合わせ、サポート及び当社との連絡内容
- 操作履歴、監査ログ、IPアドレス、ユーザーエージェント、端末・ブラウザ情報
- Web Pushの購読情報及び通知先メールアドレス
- 登録事業者が連携するLINE公式アカウントの設定、暗号化されたアクセストークン及びチャネルシークレット
当社は、Stripeが提供する決済画面を利用し、クレジットカード番号及びセキュリティコードを直接取得又は保存しません。Stripeから、決済結果、カードブランド、カード番号の末尾その他決済管理に必要な情報を取得することがあります。
3. 顧客データ
- 氏名、電話番号、メールアドレス、住所、メモ
- 予約日時、担当者、提供サービス、予約元、予約状態、金額、キャンセル情報
- SMS、LINE、メールその他の連絡チャネル、宛先及び利用可否
- LINEユーザーID、LINE連携状態、連携用トークンのハッシュ及び状態
- 配信同意、配信停止及び再開の状態、同意文言、記録日時、取得経緯
- メッセージテンプレート、差込情報、送信日時、配信事業者、配信結果、エラー情報
- 確認URLの発行、失効、開封、回答及び配信停止の履歴
- 来店、未訪問、キャンセル、日程変更、連絡その他の履歴
4. 当社が自動的に取得する運用・セキュリティ情報
- リクエストID、事業者ID、予約ID、ユーザーIDその他の内部識別子
- アクセス日時、処理結果、エラー、リトライ、配信・Webhook処理及び監査に関するログ
- 不正アクセス、利用制限、機能フラグ、障害及びインシデント対応に必要な情報
- Sentryその他のエラー監視サービスが取得するイベント、スタックトレース及び端末・実行環境情報
第4条(情報の取得方法)
当社は、次の方法で情報を取得します。
- 本人又は登録事業者による入力、アップロード、送信又は連携
- 顧客による確認ページへのアクセス、回答又は配信停止操作
- Stripe、LINE、SMS配信事業者、認証事業者その他の外部サービスからの通知又は連携
- Cookie、ログ、SDKその他の技術を用いた自動取得
- 問い合わせ、サポート、商談その他当社との連絡
第5条(登録情報等の利用目的)
当社は、顧客データ以外の情報を、次の目的で利用します。
- 利用登録、本人確認、認証及びアカウント管理
- 本サービスの提供、維持、保守及びサポート
- 契約、請求、決済、返金、督促及び会計処理
- メンバー招待、サービス通知、重要なお知らせその他必要な連絡
- 問い合わせ、資料請求、相談及び苦情への対応
- 本人が希望するメールマガジン、機能案内、キャンペーン情報等の配信
- 利用状況の把握、当社及び本サービスの品質改善、新機能、新サービス並びに当社が利用するAIモデルの企画、開発、学習、評価及び改善
- 不正利用の防止、アクセス制御、セキュリティ確保、障害対応及びインシデント調査
- 利用規約その他のルールに違反する行為への対応
- 法令上の義務の履行、権利の行使及び紛争への対応
- 個人を識別できない統計情報の作成及び利用
- 前各号に付随する目的
第6条(顧客データの利用目的及び制限)
- 当社は、顧客データを、登録事業者から受託した次の業務のために取り扱います。
- 予約及び顧客情報の保存、表示、検索、更新及び削除
- SMS、LINEその他のチャネルによる予約リマインド及び予約確認の送信
- 確認URLの発行、開封・回答・配信停止の記録及び登録事業者への表示
- 配信可否、同意状態、送信枠及び予約元プラットフォームの制限の確認
- 配信結果、エラー及び再送の管理
- 本サービスの保守、問い合わせ対応、障害対応及びセキュリティ確保
- 当社は、前項の委託に基づく取扱いとは別に、利用規約に基づき登録事業者から権限を付与され、本サービスの品質改善、機能開発並びに複数の登録事業者に共通して本サービスで利用する当社のAIモデルの開発、学習、評価及び改善のため、複数の登録事業者の顧客データを組み合わせて利用することがあります。本項の利用については、当社が利用目的及び取扱方法を定めます。
- 登録事業者は、自己の責任と費用で、前項の利用について顧客に対する利用目的の通知又は公表、必要な同意の取得その他関係法令上必要な措置を講じます。当社は、法令上自ら義務を負う範囲で、必要な通知、公表その他の措置を講じます。
- 当社は、第2項の目的で顧客データを利用する場合、利用目的に応じて個人を直接識別できる情報の削除、置換又はマスキング、アクセス制御、学習データの保持期間の管理その他の安全管理措置を講じます。
- 当社は、顧客データを、当社又は第三者の広告、顧客への直接営業、又は複数の登録事業者を横断して特定の個人を照合、追跡、評価若しくは分類するプロファイリングには利用しません。第2項の共通AIモデルの開発、学習、評価及び改善は、その過程又は結果において特定の個人を事業者間で照合、追跡、評価又は分類しない限り、本項の禁止に該当しません。
- 当社は、本サービスの品質及び安全性の改善のため、顧客及び登録事業者を識別できない統計情報を作成し、利用することがあります。
- 顧客データを新たな目的で利用する必要が生じた場合、当社は、登録事業者との契約を変更し、関係法令上必要な措置を講じるまで、その目的で利用しません。
- 当社は、第2項に基づく元の顧客データの利用を利用契約の終了時に終了します。ただし、第2項に基づき適法に作成した学習済みモデル、モデルパラメータ及び評価結果のうち、顧客若しくは登録事業者を合理的に識別できず、かつ顧客データを合理的な方法で復元できない成果物は、利用契約の終了後も同項の目的で継続して利用することがあります。
第7条(第三者提供)
- 当社は、次の場合を除き、あらかじめ本人の同意を得ることなく、当社が自ら取得した個人データを第三者へ提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護に必要で、本人の同意を得ることが困難な場合
- 公衆衛生の向上又は児童の健全な育成の推進に特に必要で、本人の同意を得ることが困難な場合
- 国の機関又は地方公共団体等が法令の定める事務を遂行することへの協力が必要で、本人の同意により当該事務の遂行に支障を及ぼすおそれがある場合
- その他個人情報保護法上認められる場合
- 個人データの取扱いを利用目的の達成に必要な範囲で委託する場合、合併その他の事由による事業承継に伴って提供する場合その他個人情報保護法上第三者提供に該当しない場合は、前項の第三者提供には該当しません。
- 顧客データの第三者提供を登録事業者から指示された場合、当社は、当該指示が適法であることを確認するため必要な情報を求めることがあります。
第8条(委託及び再委託)
- 当社は、本サービスの提供及び本ポリシーに定める利用目的の達成に必要な範囲で、個人データの取扱いを事業者へ委託することがあります。
- 主な委託業務のカテゴリは、次のとおりです。
- ウェブサイト及びアプリケーションのホスティング
- データベース、認証及びクラウド基盤
- 決済及び請求
- SMS、LINE、メール及びWeb Pushの配信
- ログ保管、エラー監視、外形監視及びセキュリティ
- AIモデルの開発、学習、評価及び改善
- アクセス解析及び不正利用防止
- 問い合わせ及びカスタマーサポート
- 当社は、委託先を適切に選定し、個人データの取扱い、安全管理措置、秘密保持、再委託、契約終了時の返却又は削除その他必要な事項を契約等で定め、取扱状況を把握するなど必要かつ適切な監督を行います。
第9条(Cookieその他の外部送信)
- 本サイト及び本サービスは、認証、セキュリティ、機能提供、アクセス解析、エラー監視及び利便性向上のため、Cookie、ローカルストレージ、SDKその他の技術を使用することがあります。
- ブラウザの設定によりCookieを無効にできます。ただし、認証その他本サービスの一部を利用できなくなる場合があります。
- 広告又は任意のアクセス解析に同意管理が必要な場合、当社は、法令及び適用されるガイドラインに従い、適切な通知又は選択手段を提供します。
- 当社は、法令上必要な外部送信先、送信される情報、利用目的及び利用者の選択手段を、本ポリシー又は別ページに掲載します。
第10条(安全管理措置)
当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、実際の取扱状況に応じて次の措置を含む必要かつ適切な措置を講じます。
- 組織的安全管理措置: 責任者及び取扱権限の明確化、取扱状況の確認、インシデント報告・対応体制の整備
- 人的安全管理措置: 従業者への教育、秘密保持及び必要かつ適切な監督
- 物理的安全管理措置: 個人データを取り扱う機器、媒体及び区域への適切なアクセス制限
- 技術的安全管理措置: 認証、役割に応じたアクセス制御、テナント間分離、通信の暗号化、秘密情報の管理、ログ取得、不正アクセス及びマルウェアへの対策
- 委託先の監督: 委託先の選定、契約上の保護、再委託の把握及び取扱状況の確認
- 外的環境の把握: 外国で個人データを取り扱う場合の当該国の制度等の把握
安全管理措置の具体的な内容については、本人からの問い合わせに応じ、セキュリティ上支障のない範囲で遅滞なく回答します。
第11条(保有期間)
当社は、利用目的の達成に必要な範囲内で個人情報を保有し、当社の判断により保有の必要性がなくなったと認めた場合、合理的な期間内に消去します。
第12条(開示、訂正、利用停止等の請求)
- 本人は、当社が保有する本人の保有個人データについて、個人情報保護法に基づき、利用目的の通知、開示、訂正、追加、削除、利用停止、消去又は第三者提供の停止を請求できます。
- 前項の請求は、第17条の窓口で受け付けます。当社は、本人又は正当な代理人であることを確認した上で、法令に従って対応します。
- 当社が登録事業者から委託を受けて取り扱う顧客データについては、原則として当該登録事業者へ請求してください。当社へ直接請求があった場合、当社は、請求者の安全及び適切な権限確認のため、登録事業者への連絡を案内し、又は登録事業者へ取り次ぐことがあります。
- 第6条第2項の目的で当社が利用目的を定めて取り扱い、当社が開示等の権限を有する顧客データについては、第17条の窓口で請求を受け付けます。
- 当社は、登録事業者が顧客本人からの請求へ対応するために必要な範囲で、顧客データの検索、訂正、削除、出力その他合理的な協力を行います。
- 請求方法、本人確認書類、回答方法、手数料及び標準対応期間は、問い合わせ窓口で案内します。
第13条(漏えい等への対応)
- 当社は、個人データの漏えい、滅失、毀損その他の事故又はそのおそれを認識した場合、影響拡大の防止、事実関係及び原因の調査、影響範囲の特定、再発防止その他必要な措置を講じます。
- 顧客データに関する事故の場合、当社は、登録事業者へ、判明した事実、対象となる情報、影響範囲、実施した措置その他合理的に必要な情報を速やかに通知します。
- 個人情報保護法上報告又は本人通知が必要な場合、当社は、個人情報保護委員会への報告及び本人への通知を行い、又は登録事業者による報告及び通知に必要な協力を行います。
- 当社は、調査及び再発防止に必要なログその他の証拠を適切に保全します。
第14条(メールその他の案内の停止)
- 本人は、メールマガジンその他の広告・案内について、配信メールに記載された方法又は第17条の窓口から配信停止を申し出ることができます。
- 契約、請求、セキュリティ、障害その他本サービスの提供に必要な通知は、広告・案内の配信停止後も送信することがあります。
- 顧客向け予約リマインドの配信停止は、メッセージ又は確認ページに表示する方法で受け付けます。登録事業者は、顧客から直接受けた停止希望を本サービスへ反映する責任を負います。
第15条(免責事項)
- 当社は、本サイトに掲載する情報の正確性、完全性、有用性等について細心の注意を払いますが、いかなる保証も行うものではありません。当社の故意又は重過失による場合を除き、本サイトの利用により生じた損害について、当社は責任を負いません。
- 前項は、本サイトに掲載する情報及び本サイトの利用に関する免責を定めるものであり、当社の個人情報の取扱いに関する法令上又は契約上の責任を免除し、又は制限するものではありません。
第16条(本ポリシーの変更)
- 当社は、必要に応じて本ポリシーの内容を変更することがあります。
- 変更後の本ポリシーは、本サイトに掲載した時点から効力を生じます。
- 前項にかかわらず、法令上本人の同意が必要な変更については、当社は、変更後の取扱いを開始する前に必要な同意を取得します。
第17条(問い合わせ窓口)
本ポリシー、個人情報の取扱い、開示等の請求及び苦情に関する問い合わせは、次の窓口で受け付けます。
- 事業者名: アポメイト株式会社
- 窓口名: 個人情報お問い合わせ窓口
- 受付方法: お問い合わせフォーム
制定日: 2026年7月9日



