改定: 2026年10月(v0.2)/制定: 2026年8月
事業者名: TRAUMEREI(GARDEN・SANCTUARY運営事業者)
本ポリシーは、TRAUMEREI(GARDEN・SANCTUARY運営事業者)(以下「当事業者」)が提供する店舗向け業務管理サービス「SANCTUARY」(以下「本サービス」)における個人情報の取扱いについて定めるものです。当事業者が別途提供するアプリケーション「GARDEN」については、別途定める「GARDEN プライバシーポリシー」が適用されます。
本ポリシーは、本サービスを利用する飲食店・バー等の事業者(以下「店舗」)の代表者・管理者(以下「オーナー」)および店舗が登録する従業者等(以下「スタッフ」)の個人情報を対象とします。
店舗が本サービスに入力する売上・伝票・メニュー等の業務データの取扱いについては、本ポリシー第6条および別途定める利用規約によります。
2-1. オーナーから取得する情報
アカウント登録・審査時:
有償プランのご契約時:
2-2. スタッフに関する情報
スタッフ情報の取得と同意について
2-3. 自動的に取得される情報
当事業者は、取得した個人情報を以下の目的で利用します。
4-1. 当事業者は、あらかじめご本人の同意を得た場合または法令で認められる場合を除き、個人を特定できる形で個人データを第三者に提供しません。
4-2. 当事業者は、利用目的の達成に必要な範囲で個人データの取扱いを外部事業者に委託することがあります。委託先に対しては、必要かつ適切な監督を行います。主な委託先は以下のとおりです。
Stripe, Inc.
所在国: 米国
利用料金の決済処理・カード情報の保管・不正利用の検知
Salesforce, Inc.(Heroku)
所在国: 米国
アプリケーションの実行環境およびデータベースの提供
Vercel Inc.
所在国: 米国
ウェブサイトの配信、ログイン・登録等の入力内容の処理、およびこれらに伴う通信記録の一時的な保持
Cloudinary Ltd.
所在国: イスラエル・米国
画像ファイルの保管・配信
Plus Five Five, Inc.(Resend)
所在国: 米国
通知メールの送信
Slack Technologies, LLC
所在国: 米国
申込・審査に関する運営内部の通知(店舗名・オーナー氏名等を含む)
Google LLC
所在国: 米国
利用状況の分析
4-3. 外国にある事業者への取扱いの委託
前項の委託先はいずれも日本国外に所在し、これらの事業者への個人データの取扱いの委託は、ご本人の同意に基づいて行います。店舗・オーナーおよびスタッフは、本ポリシーに同意の上で本サービスをご利用いただくことにより、これらの取扱いに同意されたものとします。当事業者は、個人情報の保護に関する法律に基づき、以下の情報を提供します。
(1) 移転先の国: 米国、イスラエル(各委託先の所在国は前項のとおりです)
(2) 移転先の国における個人情報の保護に関する制度: 個人情報保護委員会が公表している各国・地域の制度に関する情報(https://www.ppc.go.jp/enforcement/infoprovision/laws/)をご参照ください。
(3) 委託先が講ずる個人情報の保護のための措置: 当事業者は、各委託先が定める個人データの取扱いに関する契約条件に基づいて取扱いを委託しています。これらの契約条件には、委託先による安全管理措置の実施、委託した目的以外での利用の制限、再委託先の管理、漏えい等が生じた場合の当事業者への通知等が定められています。
4-4. 法令に基づく開示義務がある場合・公的機関からの正当な要請がある場合・人の生命・身体・財産の保護のために必要な場合に限り、個人データを開示することがあります。
5-1. 店舗がGARDEN連携機能を有効(ON)にした場合、以下の情報がGARDENの一般ユーザーに対して公開・表示されます。
5-2. 混雑度データには、店舗を利用されるお客様の個人情報は含まれません。座席の稼働状況を集計した値のみを用います。
5-3. 店舗はGARDEN連携機能をいつでも無効(OFF)にすることができます。無効にした場合、当事業者は合理的な期間内にGARDEN上での表示を停止します。
6-1. 店舗が本サービスに入力した売上・伝票・メニュー・座席等の業務データの所有権は、店舗に帰属します。
6-2. 当事業者は、本サービスの提供・障害対応・品質向上のために必要な範囲で、または統計化・匿名化した形式で、当該データを利用します。特定の店舗を識別できる形で公開することはありません。
6-3. 店舗が入力する情報にお客様の個人情報(お名前・連絡先等)が含まれる場合、当該情報については店舗が取扱事業者としての責任を負い、当事業者は店舗からの委託に基づき取り扱います。
当事業者は、本サービスの利用状況の分析・改善のため、利用者の端末から Google LLC(Google アナリティクス)に対して、閲覧ページのURL・参照元ページ・端末・ブラウザ情報・IPアドレス・クッキーによる識別子を送信することがあります。ブラウザの設定によりクッキーの受け入れを拒否することができますが、一部の機能が正常に動作しない場合があります。
8-1. 安全管理措置: SSL/TLSによる暗号化通信 / パスワードのハッシュ化保存 / 管理画面へのアクセス制限・二段階認証・アカウントロック / アクセス権限の最小化 / 定期的なデータバックアップ
8-2. データ保持期間: 法令上保存が必要な情報は法令で定められた期間保持します。その他の情報は、利用目的の達成に必要な期間保持した上で遅滞なく削除または匿名化します。
8-3. 解約後の取扱い: 契約が終了した場合、店舗は本サービスへのアクセスを失い、入力された業務データを閲覧・取得することができなくなります。必要なデータは、解約前に店舗自身でエクスポートしてください。当該データは、当事業者の定める一定期間の経過後に削除されます。
9-1. オーナーおよびスタッフは、ご自身の保有個人データについて、利用目的の通知・開示・訂正・追加・削除・利用の停止・第三者への提供の停止を請求することができます。
9-2. 前項の請求は、第11条のお問い合わせ窓口宛てにご連絡ください。ご本人確認のため、登録メールアドレスからのご連絡をお願いする場合があります。
9-3. スタッフの方は、ご自身の表示名・プロフィール画像・自己紹介のGARDEN上での公開の停止を、ご所属の店舗または当事業者のお問い合わせ窓口に申し出ることができます。
重要な変更を行う場合、当事業者はメールまたは本サービス上の通知により事前にお知らせします。軽微な変更は本ページの更新日時を変更し、継続利用をもって同意とみなします。
本ポリシーは日本法に準拠します。本ポリシーに関連する紛争については、福岡地方裁判所を第一審の専属的合意管轄裁判所とします。
事業者名: TRAUMEREI(GARDEN・SANCTUARY運営事業者)
お問い合わせ: support@traumerei-tp.com
利用規約 v1.0.1(2026年10月) / プライバシーポリシー v0.2(2026年10月)