プライバシーポリシー

最終改定日: 2026年9月5日

GymShare Tokyo(以下「本サービス」)における、個人情報の取り扱いについて定めます。

1. 事業者

中嶋晃河(〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C)が、本サービスの個人情報を管理します。

2. 取得する情報

  1. 氏名、メールアドレス、電話番号
  2. 身分証の画像(本人確認のために提出いただいたもの)
  3. 施設の情報(オーナーが登録した施設名、住所、料金、営業時間、鍵の案内文)
  4. 予約の履歴(利用した施設、日時、金額)
  5. 決済に関する情報。カード番号は Stripe が取得し、当社は保持しません。当社が保持するのは決済の識別子、金額および状態です。
  6. Googleカレンダーを接続した場合の、アクセストークン、対象カレンダーの識別子、予定の開始時刻・終了時刻・識別子
  7. アクセスログ、IPアドレス、ブラウザの種類

3. 利用目的

  1. 本サービスの提供、予約の成立と決済、オーナーへの入金のため
  2. 本人確認および不正利用の防止のため
  3. 予約の確定、キャンセル、本人確認の完了などの連絡のため
  4. 問い合わせへの対応のため
  5. サービスの改善と、個人を特定しない統計の作成のため

4. 身分証の取り扱い

  1. 身分証の画像は、公開されない保管領域に保存し、運営者だけが本人確認のために閲覧します。他の利用者には表示しません。
  2. 本人確認以外の目的には利用しません。
  3. 身分証の画像は、当社の確認が完了した日から90日を経過した後、定期処理により保管領域から削除します。削除後は、確認の状態と確認が完了した日の記録だけを保存し、画像は保持しません。

5. Googleユーザーデータの取り扱い

  1. Googleカレンダーの連携は、オーナーが自ら接続を行った場合にだけ有効になります。
  2. 取得したカレンダーの情報は、施設の空き枠の判定と、予約の予定の作成・削除にのみ利用します。予定の件名や参加者の情報を、広告や分析のために利用することはありません。
  3. 本サービスによるGoogle APIから受け取った情報の利用と他者への移転は、Google API Services User Data Policy(Limited Use requirements を含む)に従います。
  4. オーナーは、本サービスの施設編集画面またはGoogleアカウントの設定から、いつでも接続を解除できます。解除後は同期を行いません。

6. 第三者への提供と委託

法令に基づく場合を除き、本人の同意なく個人情報を第三者へ提供することはありません。本サービスの提供のため、次の事業者に取り扱いを委託します。

  1. Stripe, Inc. — 決済およびオーナーへの送金
  2. Supabase, Inc. — データベース、認証、ファイルの保管
  3. Vercel Inc. — ウェブサイトの配信とアクセス解析
  4. Google LLC — カレンダーの連携(オーナーが接続した場合)
  5. Resend, Inc. — 確認メールの送信

予約が成立した場合、施設のオーナーには利用者の氏名と予約の時間を、利用者にはオーナーが登録した施設の情報と鍵の案内文を開示します。これは利用契約の履行に必要な範囲での提供です。

7. Cookieとアクセス解析

ログインの状態を保つためにCookieを使用します。ブラウザの設定でCookieを無効にした場合、ログインが必要な機能を利用できません。

サイトの利用状況を把握するため、Vercel Analytics(Cookieを使わないページビュー計測)を利用します。個人を特定する情報は取得せず、閲覧されたページ、参照元、ブラウザおよび端末の種別といった統計の情報だけを収集します。

8. 開示・訂正・削除

ご本人からの求めにより、保有する個人情報の開示、訂正、利用停止および削除に応じます。下記の窓口までご連絡ください。ただし、法令により保存が求められる取引の記録は、その期間の経過後に削除します。

9. 安全管理

個人情報への不正なアクセス、紛失および漏えいを防ぐため、アクセス権限の制限、通信の暗号化、非公開の保管領域の利用などの措置を講じます。

10. お問い合わせ窓口

yulumirabo@gmail.com

11. 本ポリシーの変更

本ポリシーは、必要に応じて変更します。変更後の内容は、本サービス上に掲示した時点から適用します。