プライバシーポリシー
ASAP株式会社（以下「当社」）は、当社が運営するサービス「THE STORY」（店舗向けサービス「ベーシックプラン」、会員制コンテンツ「メンバーシップ」およびウェブサイト ts-promotion.jp を含みます。以下「本サービス」）における個人情報の取り扱いについて、以下のとおり定めます。
1. 取得する情報
- メンバーシップ会員の情報 … メールアドレス（会員登録およびログインのため）
- 店舗向けサービスの契約者の情報 … 店舗名、業種、代表者のお名前、メールアドレス、管理画面のパスワード（ハッシュ化して保存します）、店舗の住所・電話番号等の登録情報、利用規約に同意した日時・IPアドレス・ブラウザの種類
- 決済に関する情報 … クレジットカード情報は決済代行事業者であるStripeが直接取得・保持し、当社はカード番号を保持しません。売上の受取口座および本人確認の情報も、Stripeが直接取得します
- お問い合わせの情報 … お問い合わせフォームで入力された氏名、店舗名・会社名、メールアドレス、お問い合わせ内容
- アクセス情報 … IPアドレス、ブラウザの種類、閲覧したページ等
2. 利用目的
- 本サービスの提供、契約者・会員の認証および不正利用の防止
- 料金の決済および請求
- お問い合わせへの対応と、導入に関するご案内
- 本サービスの改善および新機能の検討
- 契約、料金、仕様の変更など重要なお知らせの連絡
3. 店舗サイトで取得される個人情報について
店舗向けサービスを利用する各店舗のサイト（ts-promotion.jp/s/ 配下）で、店舗のお客様が予約・会員登録・決済をする際に入力する情報（氏名、フリガナ、メールアドレス、電話番号、生年月日、性別、予約・購入の履歴、店舗が記録するカルテ等）は、各店舗が個人情報取扱事業者として取得・管理します。 当社は、各店舗から委託を受けて、これらの情報を店舗向けサービスの提供に必要な範囲でのみ取り扱い、当社の目的には利用しません。これらの情報の利用目的や開示等の請求については、各店舗サイトのプライバシーポリシーをご確認のうえ、各店舗へお問い合わせください。
4. 第三者提供・業務委託
当社は、法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供しません。ただし、本サービスの提供に必要な範囲で、以下の事業者に取り扱いを委託しています。
| 事業者 | 目的 | 所在国 |
|---|---|---|
| ストライプジャパン株式会社 | 決済処理、店舗の売上の受取（Stripe Connect） | 日本 |
| Stripe, Inc.（上記の関連会社） | 決済処理に伴うデータ処理 | アメリカ合衆国 |
| エックスサーバー株式会社 | サーバーの提供およびメールの送受信 | 日本 |
5. 外国にある第三者への提供について
当社は、決済処理に関連して、アメリカ合衆国に所在する Stripe, Inc. に個人データが移転される場合があります。
- 移転先国：アメリカ合衆国
- 当該国の個人情報保護制度に関する情報は、個人情報保護委員会のウェブサイトで公表されています
- 移転先においては、Stripe のデータ処理契約に基づき、適切な安全管理措置が講じられています
6. 情報の外部送信について（電気通信事業法）
当社は、当社サイト（ts-promotion.jp。申込ページを含みます）の利用状況を把握し、サービスとサイトの改善に役立てるため、次のアクセス解析ツールを利用しています。これらのツールにより、お客様の端末から各事業者へ、Cookie等の識別子、IPアドレス、ブラウザ・端末の種類、閲覧したページのURL、参照元、ページ上の操作（クリック・スクロール等）の情報が送信されます。広告目的の利用や、広告タグの設置は行っていません。なお、店舗サイト（各店舗のウェブサイト・予約ページ・管理画面）と、下記「デモページの閲覧計測」の対象となる訪問には、これらのツールを導入していません。
- Google アナリティクス（Google LLC）… サイトの閲覧状況・流入経路・申込の件数を分析するため。プライバシーポリシー／オプトアウト
- Microsoft Clarity（Microsoft Corporation）… ページのどこが読まれ、どこで離脱しているかを分析するため（入力欄の内容は送信されないよう伏せ字処理されます）。プライバシーに関する声明
また、ページの表示のために、次の外部サービスからフォント等を読み込んでおり、その際にお客様の端末から各事業者へ、IPアドレス、ブラウザの種類、閲覧中のページのURL等が送信されます。
- Google Fonts（Google LLC）… 文字のフォントを表示するため
- cdnjs（Cloudflare, Inc.）… ページの動き（アニメーション）のためのスタイルとスクリプトを読み込むため（一部のページのみ）
- Googleマップ（Google LLC）… 店舗が地図を掲載している場合に、地図を表示するため
決済・売上の受取設定は、Stripeが提供する画面で行われます。その画面での情報の取扱いは、Stripeのプライバシーポリシーによります。
お問い合わせフォーム
お問い合わせフォームで取得する氏名、店舗名・会社名、メールアドレス、お問い合わせ内容は、お問い合わせへの回答と導入に関するご案内に利用します。
デモページの閲覧計測
当社は、デモページのご案内先に発行した固有URLと店舗名等の対応情報を管理し、そのURLを通じた訪問日時、閲覧回数、閲覧箇所、滞在時間およびお問い合わせボタンのクリックを記録します。これらはサービス改善とご案内後の連絡に利用します。デモ閲覧の計測機能では、IPアドレスとブラウザ情報はソルト付きハッシュとして保存し、識別用Cookieや外部アクセス解析サービスは使用しません。
7. Cookieの利用
本サービスは、ログイン状態の維持と不正な操作の防止（CSRF対策）のためにCookieを使用します。このCookieは認証とセキュリティにのみ使用し、広告目的では利用しません。また、当社サイトでは上記6のアクセス解析ツールがCookieを使用します。ブラウザの設定でCookieを無効にすると、ログインができなくなります。
8. 安全管理措置
当社は、個人情報の漏えい、滅失または毀損の防止のため、必要かつ適切な安全管理措置を講じます。主な措置は次のとおりです。
- データを公開領域の外に保管し、店舗ごとに保管領域を分離しています
- パスワードはハッシュ化して保存し、ログインの試行回数を制限しています
- 通信はSSLで暗号化しています
- 日次でバックアップを取得しています
- メンバーシップは、パスワードを保持せず、メールによる認証方式を採用しています
9. 保有期間
- メンバーシップ会員の情報は、退会後、法令に定められた保存期間を経過した後に削除します。
- 店舗向けサービスのデータ（店舗サイトで取得された情報を含みます）は、契約終了から30日間保持した後に削除します。バックアップは14日間で順次消去されます。
- お問い合わせの情報は、対応の完了後、法令に定められた保存期間またはご案内に必要な期間を経過した後に削除します。
10. 開示・訂正・削除等の請求
ご本人からの開示、訂正、追加、削除、利用停止等のご請求については、下記の窓口にて承ります。ご本人であることを確認したうえで、法令に従い対応いたします。店舗サイトで取得された情報については、第3項のとおり各店舗へご請求ください。当社に届いた場合は、該当する店舗へお取り次ぎします。
11. お問い合わせ窓口
ASAP株式会社（代表者：代表取締役 向井 崇敏）
〒542-0081 大阪府大阪市中央区南船場4-14-1 南船場BRICK 502
メールアドレス：info@ts-promotion.jp
12. 本ポリシーの変更
本ポリシーの内容は、法令の改正やサービス内容の変更に応じて改定することがあります。重要な変更を行う場合は、本サービス上でお知らせします。
制定日：2026年8月30日
改定日：2026年9月30日