施行日：2026年5月16日
Bookend Studio（以下「当施設」といいます）は、お客様（以下「利用者」といいます）の個人情報を適切に保護することを重要な責務と認識し、個人情報の保護に関する法律（以下「個人情報保護法」）および関連ガイドラインを遵守のうえ、以下のとおりプライバシーポリシーを定めます。
当施設は、本サービスの提供にあたり、以下の個人情報を取得します。
（1）メールアドレス（登録・認証時に必須）
（2）氏名・表示名（任意入力、プロフィール設定時）
（3）予約履歴・注文履歴（本サービス利用時に自動記録）
（4）決済関連情報：クレジットカード番号等の決済情報は Stripe, Inc. が管理するシステム上でのみ処理され、当施設およびプラットフォーム運営者のサーバーには保存されません。当施設が保持するのは Stripe が発行するトークン・取引IDのみです。
（5）アクセスログ・利用端末情報（IPアドレス、ブラウザ種別等、サービス運営に必要な範囲）
取得した個人情報は、以下の目的で利用します。
（1）本サービスの提供・運営・改善
（2）本人確認および不正利用の防止
（3）予約確認・キャンセル通知・注文確認等のトランザクションメール送信
（4）重要なお知らせ・規約変更・メンテナンス情報の通知
（5）利用傾向の統計分析（個人を特定しない形での集計のみ）
上記以外の目的で個人情報を利用する場合は、事前に利用者の同意を取得します。
当施設は、以下の場合を除き、利用者の個人情報を第三者に提供しません。
（1）利用者本人の同意がある場合
（2）法令に基づく場合（裁判所・捜査機関からの要請等）
本サービスの運営において、以下の事業者に個人情報の取扱いを委託します。各社は当施設と同等水準の個人情報保護体制を整えており、データ処理契約（DPA）を締結しています。
・Stripe, Inc.（決済処理）：米国所在。EU-米国データプライバシーフレームワーク（DPF）認証取得済み。
・Supabase, Inc.（データベース・認証基盤）：米国所在。データは主に Amazon Web Services 東京リージョン（ap-northeast-1）に保存されます。
・Resend, Inc.（トランザクションメール送信）：米国所在。メールアドレスおよびメール本文を処理します。
・Vercel, Inc.（ウェブアプリケーションのホスティング）：米国所在。リクエストログを処理します。
上記の委託先はいずれも国外（米国）に所在しており、個人情報の国外移転が生じます。各社の適切保護措置（標準契約条項等）に基づき管理されます。
当施設は、個人情報の漏洩・滅失・毀損を防ぐため、以下の安全管理措置を講じています。
（1）データベースの行レベルセキュリティ（RLS）による venue 間のテナント分離。他の venue の利用者データへのアクセスを技術的に防止します。
（2）認証にはパスワードを保存しない Magic Link 方式を採用し、セッションは httpOnly Cookie（Supabase Auth）により管理されます。
（3）すべての通信は HTTPS（TLS 1.2以上）で暗号化されます。
（4）スタッフのアクセス権限は owner が付与した範囲に限定され、権限外のデータへはアクセスできません。
利用者は、当施設が保有する自己の個人情報について、個人情報保護法の定めに基づき開示・訂正・利用停止・削除を請求する権利を有します。
ご請求は下記お問い合わせ窓口へメールにてお申し込みください。本人確認書類の提示をお願いする場合があります。
請求を受領してから30日以内に対応いたします（法令上対応が困難な場合はその旨をお伝えします）。
本サービスでは、セッション管理のために必須 Cookie を使用します。この Cookie はサービスの動作に不可欠であり、拒否することはできません。
現時点では Google Analytics 等の第三者アクセス解析ツールは使用していません。将来的に導入する場合は、本ポリシーを更新のうえ事前にお知らせします。
個人情報の取扱いに関するご質問・ご要望は、下記までご連絡ください。
【当施設】Bookend Studio
所在地：SAPPORO, JAPAN
電話：（電話番号未設定）
メール：bookendstudio@gmail.com
【プラットフォーム運営者】venue platform
メール：support@venue-platform.example （※本番環境では実際の連絡先に更新してください）
2026年5月16日 — 初版制定