プライバシーポリシー
CareCraft(以下「運営者」)は、予約フォームのサービス「Reserve Care」(以下「本サービス」)で取り扱う個人情報を、次のとおり取り扱います。
本サービスで扱う個人情報には、本サービスに登録する「利用者」の情報と、利用者の予約ページから予約を申し込む「予約者」の情報の2種類があり、運営者の立場が異なります。
1. 利用者の情報
取得する情報
- Google アカウントでの登録とログインのときに Google から受け取る、氏名、メールアドレス、Google のユーザー ID
- 利用規約とプライバシーポリシーに同意した日時と、その版
- 本サービスの利用の状況(作成したフォーム、テーマ、送り先、最後にログインした日時など)
利用目的
- 本サービスの提供と、アカウントの管理
- 本サービスについてのお知らせ(有料化などの重要な変更を含みます)
- お問い合わせへの対応
- 本サービスの運営、不正な利用の防止、改善
2. 予約者の情報
運営者の立場
予約者の情報は、利用者が予約者から取得するものです。運営者は、利用者から予約者の情報の取扱いの委託を受け、委託された範囲の中でだけ取り扱います。予約者の情報を、運営者自身の目的のために使うことはありません。
取り扱う情報
- 予約ページで入力された、氏名、メールアドレス、電話番号、メモ
- 予約の日時
予約者の IP アドレスは、予約の情報と一緒には保存しません。ただし、いたずらの予約を防ぐため、送信の回数を数えるときと、Cloudflare Turnstile での確認のときに一時的に使います。
取扱いの内容
- 予約情報を保存し、利用者の管理画面に表示します
- 利用者が登録した送り先(Webhook、Discord、Slack など)へ、予約情報を送ります。Discord と Slack には、氏名、予約の日時、フォームの名前だけを送ります
- 保存期間を過ぎた予約情報を削除します
送り先に送られた予約情報は、利用者の管理のもとで取り扱われます。予約者の情報の取扱いについては、予約を受け付けた利用者のプライバシーポリシーもご確認ください。
3. 保存期間
| 情報 | 保存期間 |
|---|---|
| 予約情報 | 予約の日時から90日。期間を過ぎると自動で削除します。利用者は管理画面からいつでも削除できます |
| 送り先への送信の結果 | 記録してから360日。送った内容(予約情報)は記録せず、成功か失敗かなどの結果だけを残します |
| ログインの状態 | 最後に使ってから30日 |
| 利用者の情報 | 退会するまで |
利用者が退会したときは、利用者の情報と、利用者が受け付けた予約情報をすぐに削除します。ただし、障害に備えたデータベースの復元の仕組みにより、削除したデータが最大7日間残ります。この期間を過ぎると、復元できない状態で削除されます。
4. 外部のサービスの利用と、外国での取扱い
本サービスは、次の外部のサービスを使っています。
| サービス | 事業者の所在国 | 用途 |
|---|---|---|
| Cloudflare(Workers、D1、Turnstile) | 米国 | 本サービスの配信、データの保存と処理、いたずらの予約の防止 |
| Google(ログイン) | 米国 | 利用者の登録とログイン |
| Google Fonts | 米国 | 予約ページの文字の表示 |
- 本サービスのデータは、米国の事業者である Cloudflare のサービスで保存し、処理します。米国の個人情報の保護に関する制度は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」で確認できます。運営者は、Cloudflare が公表している安全管理の取り組み(保存するデータの暗号化、アクセスの制限など)を確かめたうえで利用しています
- 本サービスのサイト(reserve.carecraft.cc の紹介のページ、利用規約、このページなど)は、文字の表示に Google Fonts を使います。ページを開くと、ブラウザから Google のサーバーへ、フォントのデータの読み込みのために IP アドレスなどの情報が送られます
- 利用者がテーマで Google Fonts のフォントを選んだ予約ページを開くと、予約者のブラウザから Google のサーバーへ、フォントのデータの読み込みのために IP アドレスなどの情報が送られます。端末のフォントを選んだ予約ページでは送られません
5. Cookie
管理画面へのログインの状態を保つために、Cookie を使います。この Cookie は管理画面(app.reserve.carecraft.cc)でだけ使い、予約ページでは使いません。広告やアクセスの解析のための Cookie は使いません。
6. 安全管理措置
運営者は、個人情報の漏えい、滅失、毀損を防ぐため、次の措置を講じています。
- 通信はすべて暗号化しています(HTTPS)
- ログインの状態は、データベースに元の値を保存せず、ハッシュにして保存しています
- 送り先の署名の秘密の値は、暗号化して保存しています
- 利用者は、自分のテナントのデータにしかアクセスできないようにしています
- 予約ページと管理画面を別のホストに分け、予約ページから管理画面のログインの状態に届かないようにしています
- 個人情報を取り扱うのは運営者だけです
予約者の情報について漏えいなどが起きたとき、または起きたおそれがあるときは、運営者から利用者へすぐにお知らせします。
7. 第三者への提供
運営者は、法令に基づく場合を除き、本人の同意なく個人情報を第三者へ提供しません。利用者が登録した送り先への予約情報の送信は、利用者の指示による委託の範囲の取扱いです。
8. 開示、訂正、削除などのご請求
- 利用者は、管理画面から、自分の情報の確認と退会、予約情報の削除ができます。そのほかのご請求は、support@carecraft.cc までご連絡ください。ご本人であることを確かめたうえで対応します
- 予約者の情報の開示、訂正、削除などは、予約を受け付けた利用者へご請求ください。運営者にご連絡をいただいた場合は、利用者へお伝えし、利用者の対応に協力します
9. 本ポリシーの変更
運営者は、必要に応じて本ポリシーを変更することがあります。変更したときは、本サービスのサイトに載せてお知らせします。重要な変更は、効力が生じる日の相当の期間前までにお知らせします。
10. お問い合わせ
個人情報の取扱いについてのお問い合わせは、support@carecraft.cc までご連絡ください。運営者の氏名および所在地は、ご請求があれば遅滞なくお知らせします。
制定日: 2026年◯月◯日(公開の日に入れる)