Quickry Book プライバシーポリシー
最終更新日: 2026年4月12日 / 施行日: 2026年4月12日
Quickry株式会社(以下「当社」といいます)は、予約枠トレードマーケットプレイス「Quickry Book」(以下「本サービス」といいます)を提供するにあたり、ユーザーの個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律(以下「個人情報保護法」といいます)その他の関連法令を遵守し、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。
第1条(個人情報取扱事業者)
| 事業者名 | Quickry株式会社 |
| 代表者 | 坪井勇介 |
| 所在地 | 神奈川県横浜市西区みなとみらい三丁目7番1号 オーシャンゲートみなとみらい8階 神奈川県SHINみなとみらい |
| 個人情報保護管理者 | 代表取締役 坪井勇介 |
| お問い合わせ先 | contact@quickry.jp / 050-6862-8551 |
第2条(収集する個人情報の種類)
当社は、本サービスの提供にあたり、以下の個人情報を収集します。
2-1. ユーザーから直接提供いただく情報
- アカウント情報: 氏名、メールアドレス、電話番号、パスワード(暗号化して保管)
- プロフィール情報: プロフィール画像、表示名
- 決済情報: クレジットカード情報(Stripe, Inc.が取得・管理。当社は直接取得しません)
- お問い合わせ情報: お問い合わせの内容、お名前、メールアドレス
2-2. 加盟店(店舗オーナー)から提供いただく情報
- 事業者情報: 店舗名、代表者名、所在地、電話番号、メールアドレス
- 銀行口座情報: Stripe Connectを通じた売上金の振込先情報(Stripeが管理)
2-3. 本サービスの利用に伴い自動的に収集する情報
- アクセスログ: IPアドレス、ブラウザの種類、OS情報、アクセス日時、リファラー
- 利用履歴: 予約履歴、トレード履歴、検索履歴、閲覧履歴
- 端末情報: デバイスの種類、画面サイズ、言語設定
- 位置情報: おおまかな位置情報(IPアドレスに基づくもの。GPSによる正確な位置情報は、ユーザーの同意がある場合にのみ取得します)
- Cookie情報: 第6条に詳述
第3条(利用目的)
当社は、収集した個人情報を以下の目的で利用します。
- 本サービスの提供、運営、維持および改善
- ユーザーのアカウント管理(登録、認証、本人確認)
- 予約およびトレードの処理、管理
- 決済処理(Stripe経由)
- ユーザーへの通知(予約確認、トレード成立通知、キャンセル通知等)
- ユーザーからのお問い合わせへの対応
- 本サービスの利用状況の分析、統計データの作成(個人を特定しない形式で処理)
- 不正利用の検知、防止
- 本サービスに関する新機能、キャンペーン等のお知らせ(ユーザーが配信を希望した場合に限ります)
- 利用規約への違反行為への対応
- 法令に基づく対応
第4条(第三者提供)
当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。
4-1. 業務委託先への提供
当社は、利用目的の達成に必要な範囲で、以下の業務委託先に個人情報の取り扱いを委託する場合があります。委託にあたっては、委託先の個人情報の取り扱いについて適切に監督します。
- Stripe, Inc. - 決済処理、加盟店への売上金振込(米国)
- Supabase, Inc. - データベースホスティング、ユーザー認証(米国)
- Google LLC - アクセス解析(Google Analytics 4)(米国)
4-2. 法令に基づく提供
法令に基づき、裁判所、検察庁、警察等の公的機関から個人情報の開示を求められた場合、当社はこれに応じることがあります。
4-3. 人の生命、身体または財産の保護
人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
4-4. トレードに伴う情報の共有
トレード成立時、取引の円滑な履行のために、予約に必要な最小限の情報(予約者名等)が加盟店に共有されます。
第5条(外国にある第三者への提供)
当社は、第4条に記載のとおり、米国に所在する事業者(Stripe, Inc.、Supabase, Inc.、Google LLC)に個人情報の取り扱いを委託しています。
- 米国の個人情報保護制度について: 米国には、日本の個人情報保護法と同等の水準にある個人情報保護制度を有する国として個人情報保護委員会が認めた国には含まれていません(2026年4月時点)。ただし、米国にはカリフォルニア州消費者プライバシー法(CCPA)等の州レベルの法律が存在します。
- 委託先の安全管理措置: 当社は、上記の委託先がそれぞれ適切な安全管理措置を講じていることを確認しています。
- Stripe, Inc.: PCI DSS Level 1に準拠した情報セキュリティ体制を整備
- Supabase, Inc.: SOC 2 Type IIの認証を取得し、TLS暗号化通信を実施
- Google LLC: ISO/IEC 27001認証を取得
- ユーザーは、上記の外国にある第三者への個人情報の提供について、本ポリシーに同意することにより、個人情報保護法第28条に基づく同意を与えたものとします。
第6条(Cookieおよびアクセス解析)
6-1. Cookieの利用
当社は、本サービスにおいて以下の目的でCookieを使用します。
- 必須Cookie: ログインセッションの管理、セキュリティの確保(セッション終了時まで)
- 機能Cookie: ユーザーの設定(言語、表示設定等)の保存(最大1年間)
- 分析Cookie: サービスの利用状況の把握、改善(Google Analytics 4)(最大2年間)
6-2. Google Analytics 4 の利用
- Google Analytics 4は、Cookieを使用してユーザーの利用状況に関するデータを収集します。このデータは匿名で収集されており、個人を特定するものではありません。
- Google Analytics 4によるデータ収集の仕組みやGoogleのデータ取り扱いについては、Google社のプライバシーポリシー(https://policies.google.com/privacy)をご確認ください。
- ユーザーは、Google Analyticsオプトアウトアドオン(https://tools.google.com/dlpage/gaoptout)を使用することにより、Google Analytics 4によるデータ収集を無効にすることができます。
6-3. 外部送信規律への対応(改正電気通信事業法)
当社は、改正電気通信事業法(2023年6月施行)に基づく外部送信規律に対応し、Cookieその他の技術を用いた情報の外部送信について、本ポリシーにおいてその内容を公表しています。ユーザーは、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、必須Cookieを拒否した場合、本サービスの一部機能をご利用いただけなくなる場合があります。
第7条(個人情報の安全管理措置)
当社は、個人情報の漏洩、滅失または毀損の防止のため、個人情報保護法第23条に基づき、以下の安全管理措置を講じています。
7-1. 組織的安全管理措置
- 個人情報保護管理者の設置(代表取締役が兼任)
- 個人情報取扱規程の策定および運用
- 個人情報の取り扱い状況を確認する手段の整備(アクセスログの管理)
- 漏洩等の事案に対応する体制の整備
7-2. 人的安全管理措置
- 従業者への個人情報保護に関する教育・研修の実施
- 個人情報の取り扱いに関する秘密保持義務の設定
7-3. 物理的安全管理措置
- クラウドサービス(Supabase)を利用したデータ管理により、物理的なサーバー設備に対するアクセス制御はサービス提供事業者の基準に準拠
7-4. 技術的安全管理措置
- TLS(Transport Layer Security)による通信の暗号化
- アクセス制御(ロールベースのアクセス管理)の実施
- 外部からの不正アクセスの防止措置(ファイアウォール、WAF等)
- パスワードの暗号化保管(ハッシュ化)
- 決済情報の非保持化(Stripeへの委託)
第8条(個人情報の保存期間)
当社は、収集した個人情報を以下の期間保存します。保存期間経過後は、速やかに消去または匿名化します。
| 情報の種類 | 保存期間 |
|---|---|
| アカウント情報 | アカウント削除後6か月間 |
| 予約・トレード履歴 | 取引完了後5年間(法令上の保存義務に基づく) |
| お問い合わせ内容 | 対応完了後3年間 |
| アクセスログ | 取得後1年間 |
| Cookie情報 | 第6条に記載の各保存期間 |
第9条(ユーザーの権利)
ユーザーは、当社に対し、個人情報保護法に基づき、以下の権利を行使することができます。
- 利用目的の通知の請求: 当社が保有するユーザーの個人情報の利用目的の通知を求めることができます。
- 開示の請求: 当社が保有するユーザーの個人情報の開示を求めることができます。
- 訂正、追加または削除の請求: 当社が保有するユーザーの個人情報の内容が事実でない場合、訂正、追加または削除を求めることができます。
- 利用停止または消去の請求: 当社がユーザーの個人情報を利用目的の範囲を超えて取り扱っている場合、または不正な手段により取得した場合、利用の停止または消去を求めることができます。
- 第三者提供の停止の請求: 当社がユーザーの同意なく個人情報を第三者に提供している場合、当該提供の停止を求めることができます。
請求の手続き: 上記の請求を行う場合は、第12条に定めるお問い合わせ窓口に、本人確認書類を添えてご連絡ください。当社は、ご本人からの請求であることを確認した上で、法令に定める期間内に対応いたします。なお、開示請求については、1件あたり1,000円(税込)の手数料をいただく場合があります。
第10条(個人情報の漏洩等が発生した場合の対応)
当社は、個人情報の漏洩、滅失、毀損等の事態が発生し、または発生したおそれがある場合、以下の対応を行います。
- 事態の状況の把握および被害の拡大防止措置の実施
- 事実関係の調査および原因の究明
- 再発防止策の検討および実施
- 個人情報保護委員会への報告(個人情報保護法第26条に基づく報告義務がある場合)
- 影響を受ける可能性のあるユーザーへの通知
第11条(本ポリシーの改定)
- 当社は、法令の改正、事業内容の変更その他の必要に応じて、本ポリシーを改定することがあります。
- 改定後のポリシーは、本サービス上に掲示した時点から効力を生じるものとします。ただし、ユーザーの権利に重大な影響を及ぼす変更を行う場合には、改定の効力発生日の少なくとも2週間前までに、本サービス上での掲示または電子メールによる通知を行います。
- ユーザーが改定後のポリシーの効力発生日以降に本サービスを利用した場合、改定後のポリシーに同意したものとみなします。
第12条(お問い合わせ窓口)
個人情報の取り扱いに関するお問い合わせ、苦情、開示等の請求は、以下の窓口までご連絡ください。
- 事業者名: Quickry株式会社
- 個人情報保護管理者: 代表取締役 坪井勇介
- 所在地: 神奈川県横浜市西区みなとみらい三丁目7番1号 オーシャンゲートみなとみらい8階 神奈川県SHINみなとみらい
- メールアドレス: contact@quickry.jp
- 電話番号: 050-6862-8551