SANCTUARY

利用規約・プライバシーポリシー

改定: 2026年10月(v0.2)/制定: 2026年8月

事業者名: TRAUMEREI(GARDEN・SANCTUARY運営事業者)

本ポリシーは、TRAUMEREI(GARDEN・SANCTUARY運営事業者)(以下「当事業者」)が提供する店舗向け業務管理サービス「SANCTUARY」(以下「本サービス」)における個人情報の取扱いについて定めるものです。当事業者が別途提供するアプリケーション「GARDEN」については、別途定める「GARDEN プライバシーポリシー」が適用されます。

1. 本ポリシーの対象

本ポリシーは、本サービスを利用する飲食店・バー等の事業者(以下「店舗」)の代表者・管理者(以下「オーナー」)および店舗が登録する従業者等(以下「スタッフ」)の個人情報を対象とします。

店舗が本サービスに入力する売上・伝票・メニュー等の業務データの取扱いについては、本ポリシー第6条および別途定める利用規約によります。

2. 収集する個人情報

2-1. オーナーから取得する情報

アカウント登録・審査時:

  • ・氏名・メールアドレス・パスワード: アカウントの作成・認証・重要な通知のため
  • ・店舗名・所在地・電話番号: 店舗の特定・連絡・審査のため
  • ・営業許可証等の提出書類: 飲食店営業者であることの確認(審査)のため
  • ・本人確認書類: 申込者の本人確認・審査のため
  • ・申請時にご入力いただく備考・連絡事項
  • ・適格請求書登録番号(任意): 請求・領収に関する書類の発行のため

有償プランのご契約時:

  • ・決済に関する情報(クレジットカード情報・請求先情報): 利用料金の決済のため。なお、クレジットカード番号は当事業者のサーバーには保存されず、第4条に定める決済代行事業者が直接取得・管理します。

2-2. スタッフに関する情報

  • ・氏名・メールアドレス: スタッフアカウントの作成・招待・認証のため
  • ・表示名・プロフィール画像・自己紹介(任意): 本サービス内での表示および店舗がGARDEN連携を有効にした場合のGARDEN上での公開のため
  • ・本サービス内での操作履歴: 売上・勤務に係る集計、不正利用の検知のため

スタッフ情報の取得と同意について

スタッフの氏名・メールアドレスは、店舗(オーナー)による招待操作を通じて取得されます。当事業者は、スタッフご本人がアカウントを登録される際に、本ポリシーおよび利用規約への同意を取得します。プロフィール画像・自己紹介等のGARDEN上への公開は任意であり、公開を希望されない場合は登録を行わないか、店舗または当事業者のお問い合わせ窓口へご連絡ください。

2-3. 自動的に取得される情報

  • ・デバイス・ネットワーク情報: ブラウザの種類、OS、IPアドレス
  • ・利用状況データ: ログイン履歴、操作ログ、エラーログ
  • ・規約・本ポリシーへの同意の記録(同意日時・同意した文書の版・IPアドレス・ブラウザ情報): 同意取得の証跡の保全のため
  • ・ログイン環境に関する情報(ブラウザ情報等): 新しい環境からのログイン通知によるアカウント保護のため

3. 利用目的

当事業者は、取得した個人情報を以下の目的で利用します。

  1. 1.本サービスの提供・認証・サポート対応
  2. 2.申込内容の審査(飲食店営業者であることの確認)
  3. 3.利用料金の請求・決済・収納管理
  4. 4.重要なお知らせ・メンテナンス情報・規約変更等の通知の送信
  5. 5.GARDEN連携機能を有効にした場合の、GARDEN上での店舗情報・スタッフ情報・混雑度の表示
  6. 6.不正利用・不正アクセスの検知・防止およびセキュリティの確保
  7. 7.本サービスの品質向上・機能改善のための分析(統計化または匿名化した形式による)
  8. 8.新機能・関連サービスのご案内
  9. 9.前各号の目的を達成するため、統計処理または匿名化した上での、需要予測・混雑予測・メニュー提案等のアルゴリズムおよび機械学習モデルの学習・開発・検証
  10. 10.法令に基づく対応

4. 業務委託および第三者提供

4-1. 当事業者は、あらかじめご本人の同意を得た場合または法令で認められる場合を除き、個人を特定できる形で個人データを第三者に提供しません。

4-2. 当事業者は、利用目的の達成に必要な範囲で個人データの取扱いを外部事業者に委託することがあります。委託先に対しては、必要かつ適切な監督を行います。主な委託先は以下のとおりです。

  • Stripe, Inc.

    所在国: 米国

    利用料金の決済処理・カード情報の保管・不正利用の検知

  • Salesforce, Inc.(Heroku)

    所在国: 米国

    アプリケーションの実行環境およびデータベースの提供

  • Vercel Inc.

    所在国: 米国

    ウェブサイトの配信、ログイン・登録等の入力内容の処理、およびこれらに伴う通信記録の一時的な保持

  • Cloudinary Ltd.

    所在国: イスラエル・米国

    画像ファイルの保管・配信

  • Plus Five Five, Inc.(Resend)

    所在国: 米国

    通知メールの送信

  • Slack Technologies, LLC

    所在国: 米国

    申込・審査に関する運営内部の通知(店舗名・オーナー氏名等を含む)

  • Google LLC

    所在国: 米国

    利用状況の分析

4-3. 外国にある事業者への取扱いの委託

前項の委託先はいずれも日本国外に所在し、これらの事業者への個人データの取扱いの委託は、ご本人の同意に基づいて行います。店舗・オーナーおよびスタッフは、本ポリシーに同意の上で本サービスをご利用いただくことにより、これらの取扱いに同意されたものとします。当事業者は、個人情報の保護に関する法律に基づき、以下の情報を提供します。

(1) 移転先の国: 米国、イスラエル(各委託先の所在国は前項のとおりです)

(2) 移転先の国における個人情報の保護に関する制度: 個人情報保護委員会が公表している各国・地域の制度に関する情報(https://www.ppc.go.jp/enforcement/infoprovision/laws/)をご参照ください。

(3) 委託先が講ずる個人情報の保護のための措置: 当事業者は、各委託先が定める個人データの取扱いに関する契約条件に基づいて取扱いを委託しています。これらの契約条件には、委託先による安全管理措置の実施、委託した目的以外での利用の制限、再委託先の管理、漏えい等が生じた場合の当事業者への通知等が定められています。

4-4. 法令に基づく開示義務がある場合・公的機関からの正当な要請がある場合・人の生命・身体・財産の保護のために必要な場合に限り、個人データを開示することがあります。

5. GARDENとの連携について

5-1. 店舗がGARDEN連携機能を有効(ON)にした場合、以下の情報がGARDENの一般ユーザーに対して公開・表示されます。

  • ・店舗の基本情報(店舗名・所在地・営業時間・メニュー等、店舗が公開設定したもの)
  • ・混雑度(occupancy)データ(空席・混雑・満席等の集計値)
  • ・店舗が公開設定したスタッフの表示名・プロフィール画像・自己紹介

5-2. 混雑度データには、店舗を利用されるお客様の個人情報は含まれません。座席の稼働状況を集計した値のみを用います。

5-3. 店舗はGARDEN連携機能をいつでも無効(OFF)にすることができます。無効にした場合、当事業者は合理的な期間内にGARDEN上での表示を停止します。

6. 店舗が入力する業務データの取扱い

6-1. 店舗が本サービスに入力した売上・伝票・メニュー・座席等の業務データの所有権は、店舗に帰属します。

6-2. 当事業者は、本サービスの提供・障害対応・品質向上のために必要な範囲で、または統計化・匿名化した形式で、当該データを利用します。特定の店舗を識別できる形で公開することはありません。

6-3. 店舗が入力する情報にお客様の個人情報(お名前・連絡先等)が含まれる場合、当該情報については店舗が取扱事業者としての責任を負い、当事業者は店舗からの委託に基づき取り扱います。

7. 外部送信について

当事業者は、本サービスの利用状況の分析・改善のため、利用者の端末から Google LLC(Google アナリティクス)に対して、閲覧ページのURL・参照元ページ・端末・ブラウザ情報・IPアドレス・クッキーによる識別子を送信することがあります。ブラウザの設定によりクッキーの受け入れを拒否することができますが、一部の機能が正常に動作しない場合があります。

8. 安全管理措置とデータの保持

8-1. 安全管理措置: SSL/TLSによる暗号化通信 / パスワードのハッシュ化保存 / 管理画面へのアクセス制限・二段階認証・アカウントロック / アクセス権限の最小化 / 定期的なデータバックアップ

8-2. データ保持期間: 法令上保存が必要な情報は法令で定められた期間保持します。その他の情報は、利用目的の達成に必要な期間保持した上で遅滞なく削除または匿名化します。

8-3. 解約後の取扱い: 契約が終了した場合、店舗は本サービスへのアクセスを失い、入力された業務データを閲覧・取得することができなくなります。必要なデータは、解約前に店舗自身でエクスポートしてください。当該データは、当事業者の定める一定期間の経過後に削除されます。

9. ご本人の権利

9-1. オーナーおよびスタッフは、ご自身の保有個人データについて、利用目的の通知・開示・訂正・追加・削除・利用の停止・第三者への提供の停止を請求することができます。

9-2. 前項の請求は、第11条のお問い合わせ窓口宛てにご連絡ください。ご本人確認のため、登録メールアドレスからのご連絡をお願いする場合があります。

9-3. スタッフの方は、ご自身の表示名・プロフィール画像・自己紹介のGARDEN上での公開の停止を、ご所属の店舗または当事業者のお問い合わせ窓口に申し出ることができます。

10. 本ポリシーの変更

重要な変更を行う場合、当事業者はメールまたは本サービス上の通知により事前にお知らせします。軽微な変更は本ページの更新日時を変更し、継続利用をもって同意とみなします。

11. お問い合わせ窓口

  • ・事業者名: TRAUMEREI(GARDEN・SANCTUARY運営事業者)
  • ・メールアドレス: support@traumerei-tp.com
  • ・対応: 通常7営業日以内に連絡いたします。

12. 適用法令・管轄裁判所

本ポリシーは日本法に準拠します。本ポリシーに関連する紛争については、福岡地方裁判所を第一審の専属的合意管轄裁判所とします。

改定履歴

  • ・2026年10月: v0.2改定(取得する情報の明記〔本人確認書類・申請時の備考・同意の記録・ログイン環境〕・委託先の追加〔Vercel Inc.・Slack Technologies, LLC〕と表記の訂正・外国にある事業者への委託に関する情報提供の追記・お問い合わせ先メールアドレスの変更)
  • ・2026年8月: v0.1 初版作成(GARDEN共通PPからの分離にともなう新規策定)

事業者名: TRAUMEREI(GARDEN・SANCTUARY運営事業者)

お問い合わせ: support@traumerei-tp.com

利用規約 v1.0.1(2026年10月) / プライバシーポリシー v0.2(2026年10月)