プライバシーポリシー

株式会社PITbit（以下「当社」といいます）は、ご祈祷予約クラウドサービス「KitoRe」（以下「本サービス」といいます）およびサービスサイト（https://kitore.app、以下「本サイト」といいます）における個人情報の取り扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関連法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定義される個人情報をいい、生存する個人に関する情報であって、氏名、メールアドレス、電話番号その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合でき、それにより特定の個人を識別できるものを含みます）をいいます。

2. 収集する個人情報

当社は、以下の場面において個人情報を取得いたします。

（1）本サイトのお問い合わせフォーム

• 神社名・団体名
• 担当者名
• メールアドレス
• 電話番号
• お問い合わせ内容

（2）本サービスの契約時

• 法人名・団体名・代表者名
• 所在地
• メールアドレス・電話番号
• 管理ユーザーの氏名・ユーザー名
• 決済に必要な情報（クレジットカード情報は決済代行会社が管理し、当社は保持しません）

（3）本サービスの利用を通じて（参拝者の予約情報）

• 参拝者の氏名・氏名カナ
• メールアドレス・電話番号
• 郵便番号・住所
• 団体名（団体予約の場合）
• 祈祷の種類・希望日時・人数
• 追加質問の回答・備考

（4）LINE連携を通じて

• LINEユーザーID
• LINE表示名
• 友だち追加状態

（5）自動的に取得する情報

• IPアドレス
• ブラウザの種類・バージョン
• アクセス日時・参照元URL
• Cookie情報（セキュリティ検証に利用するCloudflare Turnstileを含みます）

3. 利用目的

取得した個人情報は、以下の目的に限り利用いたします。

（1）本サイトに関して

• お問い合わせへの回答・対応
• サービスに関するご案内・資料の送付

（2）本サービスの契約・運営に関して

• 利用契約の締結・管理（無料トライアルの提供・期間管理を含む）
• 利用料金の請求・決済
• 無料トライアルの適格性確認・不正利用の防止（同一メールアドレスによる複数回利用の防止等）
• 本サービスの提供・保守・技術サポート
• サービスの改善・新機能の開発
• 障害・セキュリティインシデントへの対応
• 利用状況の統計分析（個人を特定しない形で集計）

（3）参拝者の予約情報に関して

• 予約の受付・確認・管理
• 予約に関するメール・LINE通知の送信
• 契約者（神社等）への予約情報の提供
• 不正利用の防止

4. 個人情報の共同利用

参拝者の予約情報は、予約先の施設（契約者）と当社の間で、予約の実施およびサービスの運営に必要な範囲で共同利用いたします。

• 共同利用する個人情報の項目：第2条(3)(4)に定める情報
• 共同利用者の範囲：当該予約先の施設（契約者）および当社
• 共同利用の目的：第3条(3)に定める利用目的
• 管理責任者：株式会社PITbit 代表取締役 倉片謙太郎

5. 外部サービスへの委託

本サービスの運営にあたり、以下の外部サービスを利用しています。これらのサービス提供者に対し、利用目的の達成に必要な範囲で個人情報の取り扱いを委託する場合があります。委託先に対しては、適切な安全管理措置を講じるよう監督いたします。

• Cloudflare, Inc. — サービスのホスティング・CDN・セキュリティ・データベース（Cloudflare Workers / D1 / Pages）
• Stripe, Inc. — 利用料金の決済処理・請求書の発行・送付（クレジットカード情報は Stripe が管理し、当社のサーバーには保存されません）
• Resend, Inc. — 予約確認メール等の送信
• LINEヤフー株式会社 — LINE Login・Messaging APIによる認証・通知送信
• Web3Forms — 本サイトのお問い合わせフォームの処理

6. 第三者提供

前2条に定める場合を除き、以下のいずれかに該当する場合を除いて、ご本人の同意なく個人情報を第三者に提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

7. 安全管理措置

個人情報の漏洩、滅失または毀損の防止のため、以下の安全管理措置を講じています。

• 通信の暗号化（TLS/SSL）
• パスワードの不可逆的なハッシュ化（PBKDF2）
• 管理画面へのアクセス制御（JWT認証・ロールベースアクセス制御）
• 不正アクセス防止のためのレート制限・ボット検知
• データベースのテナント分離（マルチテナント対応）
• 管理者操作の監査ログ記録
• 従業員に対する個人情報取り扱いに関する教育

8. 保存期間

• お問い合わせ情報：対応完了後1年間
• 契約者情報：利用契約終了後3年間
• 予約情報：予約日から1年間（契約者が利用契約を終了した場合は、第12条に基づき削除）
• アクセスログ：取得日から90日間

上記期間経過後、合理的な期間内に個人情報を削除いたします。ただし、法令に基づく保存義務がある場合は、当該法令に定める期間保存いたします。

9. Cookieの使用

本サービスおよび本サイトでは、以下の目的でCookieおよび類似技術を使用しています。

• セキュリティの確保・ボット検知（Cloudflare Turnstile）
• 管理画面のセッション維持（認証トークン）

当社は、広告目的のトラッキングCookieは使用していません。ブラウザの設定によりCookieを無効にすることができますが、その場合、本サービスの一部機能をご利用いただけない場合があります。

10. 開示・訂正・利用停止等の請求

1. ご本人から、個人情報保護法に基づく保有個人データの開示、訂正、追加、削除、利用停止または第三者提供の停止のご請求があった場合は、ご本人確認のうえ、法令に従い合理的な期間および範囲で対応いたします。
2. 請求にあたっては、下記のお問い合わせ先まで書面またはお問い合わせフォームにてご連絡ください。ご本人確認のため、公的身分証明書の写し等の提出をお願いする場合があります。
3. 開示請求に対しては、対応に要する実費相当額を手数料としていただく場合があります。
4. 利用停止または削除のご請求に応じた場合、本サービスの一部または全部をご利用いただけなくなる場合がありますので、あらかじめご了承ください。

11. 個人情報に関する苦情・相談

個人情報の取り扱いに関する苦情・相談は、下記のお問い合わせ先までご連絡ください。適切かつ迅速に対応いたします。

12. ポリシーの変更

本ポリシーの内容は、法令の変更やサービス内容の変更に伴い、変更することがあります。重要な変更がある場合は、本サイトまたは本サービス上での掲示その他適切な方法でお知らせいたします。変更後のポリシーは、本ページに掲載した時点から効力を生じます。