プライバシーポリシー
2026年10月15日 制定
合同会社Farfarout（以下「当社」）は、予約管理サービス「visite」（以下「本サービス」）と当社のウェブサイトにおける個人情報の取扱いについて、次のとおり定めます。用語は、本サービスの利用規約（以下「本規約」）の定義に従います。
1. 対象となる情報と当社の立場
本ポリシーで扱う情報は、次の2つに分かれます。
- 当社が個人情報取扱事業者として取り扱う情報
- 利用者（本サービスを利用する事業者）とメンバーの情報
- 当社にお問い合わせをされた方の情報
- 当社のウェブサイト（トップページ・ログイン画面・管理画面）を閲覧された方の情報
- 当社が利用者から委託を受けて取り扱う情報（お客様の情報）：利用者の予約ページから予約されたお客様の情報です。この情報の個人情報取扱事業者は各利用者であり、当社は利用者から取扱いの委託を受けて、本規約第7条第2項の委託の範囲でのみ取り扱います。お客様の情報の利用目的等は、予約先の利用者が定め、予約ページに表示する利用者のプライバシーポリシー等でご確認いただけます。お客様が予約ページを利用する際に記録される通信の情報（IPアドレス等）も、この委託の範囲で取り扱います。
2. 取得する情報
- 利用者・メンバー：メールアドレス、お名前（入力された場合）、ブランド名、ブランドの連絡先・ウェブサイト・プライバシーポリシー等のURL、掲載内容（文章・画像・ロゴ）、ログインと管理画面での操作の記録、契約・支払いの状況、登録の際の流入元（どの広告やページから来たか）。カード番号は取得しません。掲載内容に利用者の従業者等の氏名・写真等が含まれる場合は、利用者の責任で掲載されたものとして、本サービスの提供のために取り扱います。
- お問い合わせをされた方：メールアドレス、お名前、お問い合わせの内容
- ウェブサイトの閲覧者：閲覧したページ、広告を経由して訪れたかどうか、登録やイベントの公開に至ったかどうか、ブラウザの種類等の情報（Cookie等により取得します。第8項をご覧ください）
- お客様（委託）：氏名、メールアドレス、電話番号（利用者が求める場合）、人数、予約日時、ご要望欄や質問項目への回答、予約の操作の記録。オンライン決済を利用する場合は、お支払いの有無・金額・決済の識別番号（カード番号は取得しません）
ご要望欄などの自由記入欄に、お客様が病歴などの要配慮個人情報を書かれた場合、その情報も利用者からの委託として、他の情報と同じ安全管理措置のもとで取り扱います。利用者には、自由記入欄にこうした情報を書かないよう、お客様への案内をお願いしています（本規約第5条）。
3. 利用目的（当社が個人情報取扱事業者として取り扱う情報）
- 本サービスの提供（ログイン、予約ページの作成・公開、予約の管理、メールの送信）
- 料金の請求と支払いの管理
- 本サービスに関するお知らせ、お問い合わせへの対応
- 不正な利用の防止、セキュリティの確保、障害の調査
- 個人を特定できない形に集計した統計の作成と、本サービスの改善
- 当社が本サービスの広告を出稿し、その効果を測定すること（本サービス上で他社の広告を配信することはありません）
お客様の情報は、本規約第7条第2項の委託の範囲（予約の受付・管理、予約に関するメールの送信、不正な利用の防止とセキュリティの確保、障害の調査と対応、利用者から依頼を受けた事項への対応）でのみ取り扱い、広告や当社のマーケティングには利用しません。
4. 第三者への提供
- 当社は、個人情報の保護に関する法律（以下「法」）第27条第1項各号に定める場合（法令に基づく場合、人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合など）を除き、本人の同意なく個人データを第三者に提供しません。
- お客様の情報を予約先の利用者が見られるのは、委託元である利用者への引渡しであり、第三者への提供ではありません。
- 第5項の事業者への取扱いの委託は、法第27条第5項第1号の委託として行います。
- 第8項の外部送信は、閲覧者のブラウザから各事業者へ直接行われるものです。当社が、氏名やメールアドレスなど個人を特定できる情報を広告配信事業者に提供することはありません。
5. 取扱いの委託と、外国にある事業者
当社は、本サービスの提供のため、次の事業者に個人データの取扱いを委託しています。
| 委託先（サービス名） | 委託する内容 | 所在国 |
|---|---|---|
| Cloudflare, Inc.（Cloudflare） | サーバー、データベース、画像の保存、予約フォームの不正防止（Turnstile）。データベースの保存場所は「アジア太平洋地域」を希望として指定していますが、これは保証ではなく、処理は世界各地の同社の設備で行われることがあります。 | アメリカ合衆国（処理は各国の設備で行われることがあります） |
| Plus Five Five, Inc.（Resend） | メールの送信（送信の記録は同社によりアメリカ合衆国で保存されます） | アメリカ合衆国 |
| ストライプジャパン株式会社（Stripe） | 有料プランの料金の決済（利用者の情報）。決済の情報は、米国のStripe, LLCに移転して処理されます。オンライン決済（本規約第4条の3）では、お客様の決済は利用者自身のStripeのアカウントで処理されます。 | 日本（移転先：アメリカ合衆国） |
外国にある第三者への提供について（法第28条）：当社は、上の米国の事業者について、法第28条第1項に定める体制（個人情報保護委員会規則で定める基準に適合する体制）を整備したうえで委託しています。Cloudflare, Inc.とStripe, LLCはAPEC越境プライバシールール（CBPR）の認証を受けており、Plus Five Five, Inc.とは、当社の指示の範囲での取扱い、安全管理措置、再委託先の管理、漏えい等の通知、契約終了時の削除・返却などを定めたデータ処理契約を結んでいます。当社は、これらの措置の実施状況と米国の制度を年1回以上確認し、支障が生じた場合は是正を求め、是正が困難な場合は委託を停止します。ご本人から求めがあった場合は、これらの措置に関する情報を、遅滞なく提供します。
米国の個人情報の保護に関する制度：米国には、個人情報の保護に関する包括的な連邦法はなく、連邦取引委員会（FTC）による不公正・欺瞞的な行為の規制、分野ごとの連邦法、カリフォルニア州消費者プライバシー法などの州法があります。米国はAPEC越境プライバシールール（CBPR）システムに2012年7月から参加しています。また、米国には政府が情報の提供を求めることができる法律（外国情報監視法など）があり、米国は2022年に経済協力開発機構（OECD）の「民間部門が保有する個人データへのガバメントアクセスに関する宣言」に参加しています。この情報は、当社が個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」などで確認したものです（2026年10月時点）。
6. 安全管理措置
- 基本方針と規程：本ポリシーを基本方針とし、個人データの取扱いの方法、担当者と権限、漏えい等の対応手順を社内の規程に定めています。
- 組織的な措置：代表社員を個人データの取扱いの責任者とし、漏えい等が発生した場合の報告と対応の体制を定めています。取扱いの状況を定期的に点検します。
- 人的な措置：個人データを取り扱う従業者に、秘密保持を義務付け、取扱いについて必要な教育を行います。
- 物理的な措置：個人データを取り扱う端末の盗難・紛失を防ぎ、端末と保存先へのアクセスを制限します。
- 技術的な措置：ブランドごとにデータを分離し、他のブランドの情報が見えない仕組みにしています。メンバーごとに個別にログインし、データの書き出し・削除・メンバーの変更などの操作を記録しています。本サービスと利用者・お客様の間の通信はTLSで暗号化しています（お客様や利用者が使うメールサービス側の経路は、当社の管理外です）。ログイン用の情報は復元できない形で保存し、管理用のアカウントには二段階認証を設定しています。
- 閲覧の制限：当社の従業者がお客様の情報を閲覧するのは、障害の調査と対応、不正な利用の調査、または利用者からの依頼への対応のために必要な場合に限り、閲覧した事実を記録します（本規約第7条第4項）。
- 外的環境の把握：委託先が所在する米国の個人情報の保護に関する制度を把握したうえで、第5項の措置を講じています。
7. 保存期間と削除
| 情報 | 保存期間 |
|---|---|
| 利用者・メンバーの情報、操作の記録、流入元 | 利用契約の終了から30日以内に削除します（本規約第11条）。請求に関する記録など法令上保存が必要なものは、法令の定める期間（例：帳簿書類は7年）保存します。 |
| お客様の情報 | 利用者が削除したとき、または利用者が設定した保存期間（イベント終了から一定期間）が過ぎたときに削除します。設定がない場合は、利用契約の終了から30日以内に削除します。 |
| ログイン状態を保つためのCookie | 30日間（ログアウトで削除） |
| 不正な利用を防ぐための記録（IPアドレスは、秘密の値と組み合わせて元に戻せない形に変換して記録します） | 最長2時間 |
| 送信したメールの控え | 送信から30日 |
| お問い合わせの内容 | 対応の完了から3年 |
当社のシステムからの削除の後も、データベースのバックアップ（最長30日間）、メール送信の委託先の送信記録（同社の定める期間）、決済代行会社が法令に基づいて保持する記録は、それぞれの期間残ることがあります。第8項の広告配信事業者が受け取った情報は、各社の定める期間保存されます（例：Metaはイベントの情報を最長2年保存することがあります）。
8. 外部送信（電気通信事業法第27条の12に基づく公表）とCookie
Cookie（クッキー）とは、ウェブサイトがお使いのブラウザに保存する小さなデータで、ログイン状態の維持や、広告の効果の測定などに使われます。本サービスのページを表示すると、お使いの端末から次の事業者に情報が送信されます。利用者の予約ページ（お客様が予約を行うページ）には、広告のためのタグは設置しません。
| 送信先（サービス） | 送信される情報 | 利用目的 | 送信するページ |
|---|---|---|---|
| Google LLC（Google Fonts） | IPアドレス、要求したファイルのURL、ブラウザとOSの種類・バージョン、参照元のページ（リファラ） | 当社：文字（フォント）の表示。Google：フォントの配信、サービスの運営とセキュリティの確保 | 本サービスのすべてのページ |
| Cloudflare, Inc.（Turnstile） | IPアドレス、TLSの接続の特徴、ブラウザの種類・バージョン、当社のサイトの識別子と送信元のページ | 当社：機械による不正な予約の防止。Cloudflare：不正の検知と、その検知の仕組みの改善 | 予約ページの最終確認の画面 |
| Google LLC（Google 広告） | IPアドレス、閲覧したページのURL、参照元のページ、ブラウザの種類、Cookieの識別子（広告をクリックした際の識別子を含みます）、「登録」「イベントの公開」の発生と当社の内部の識別番号（氏名やメールアドレスは含みません） | 当社：広告の効果の測定。Google：広告の配信と測定、Googleのサービスの提供・改善 | トップページ、ログイン画面、管理画面（管理画面では「登録」「イベントの公開」の発生時のみ送信し、ページの閲覧の情報は送信しません） |
| Meta Platforms, Inc.（Meta ピクセル）※ | IPアドレス、閲覧したページのURL、参照元のページ、ブラウザの種類、Cookieの識別子、「登録」「イベントの公開」の発生（氏名やメールアドレスは送信しない設定とします） | 当社：広告の効果の測定。Meta：広告の配信と測定、Metaの製品の改善と安全の確保 | Google 広告と同じ |
| OpenAI OpCo, LLC（ChatGPT の広告）※ | IPアドレス、閲覧したページのURL、参照元のページ、ブラウザの種類、Cookieの識別子、「登録」「イベントの公開」の発生（フォームの入力内容を自動で送信する機能は使いません） | 当社：広告の効果の測定。OpenAI：広告の配信と測定、OpenAIと関連会社の製品・サービスの開発・改善 | Google 広告と同じ |
※ Meta ピクセルとChatGPTの広告のタグは、それぞれの広告の利用を開始した時から送信します。開始の前に、本項に開始日を記載します。
ログイン状態を保つためのCookieは、当社が発行し当社にのみ送られるもので、第三者には送信されません。有料プランのお支払いの画面は決済代行会社（Stripe）のウェブサイトであり、そのページでの情報の取扱いはStripeのプライバシーポリシーによります。
広告のためのCookieの停止：次の方法で、広告配信事業者による情報の利用を停止・制限できます。停止しても、本サービスはご利用いただけます。
- Google：マイ アド センターで、パーソナライズド広告をオフにできます。
- Meta：広告設定で、広告に使われる情報を管理できます。
- 各社共通：NAIのオプトアウトページ（英語。参加する各社の広告用Cookieを一括で停止できます）
- ブラウザの設定でCookieを削除・拒否することもできます。ただし、それだけでは各社による情報の利用が止まらない場合があるため、上の各社の設定も併せてご利用ください。
9. 開示等のご請求
利用者・メンバー・お問い合わせをされた方・閲覧者の情報（当社の保有個人データ）について、次のご請求を受け付けます。
- 利用目的の通知、開示（第三者提供の記録の開示を含みます）、訂正・追加・削除、利用の停止・消去、第三者提供の停止
- 受付方法：第11項の窓口にメールでご連絡ください。登録されたメールアドレスからのご連絡は、そのアドレスへの確認のメールで本人確認を行います。それ以外の場合は、運転免許証などの本人確認書類の写しをお送りいただきます。
- 代理人による請求：委任状と、代理人の本人確認書類の写しをお送りください。
- 手数料：いただきません。
- 回答の方法：原則として電子メール（電磁的記録）でお送りします。書面をご希望の場合はお申し出ください。法令に基づき、開示等に応じられない場合は、その理由をお知らせします。
お客様の情報について：予約先の利用者（ブランド・店舗）にご連絡ください。当社に直接ご連絡いただいた場合は、本人確認のうえ、ご請求の内容を該当する利用者にお伝えし、利用者の指示に従って対応に協力します。
10. 改定
当社は、法令の変更や本サービスの変更に応じて本ポリシーを改定することがあります。利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行います。改定する場合は、改定の内容と効力の発生日を、効力の発生日より前に本ページ（https://visite.jp/privacy）で公表します。利用者に重要な影響がある改定は、効力の発生日の30日以上前に、登録されたメールアドレスにも通知します。第8項の外部送信の内容を変更する場合は、その送信を始める前に本ページを更新します。
11. お問い合わせ・苦情の窓口
個人情報の取扱いに関するお問い合わせ、開示等のご請求、苦情は、次の窓口で受け付けます。
合同会社Farfarout
所在地：東京都渋谷区千駄ヶ谷3-51-10
代表社員：住吉麻友美
メール：info@visite.jp
当社は、認定個人情報保護団体の対象事業者ではありません。