MATOLU プライバシーポリシー
株式会社CoreAlize(コアライズ)(以下「当社」といいます。)は、当社が提供する「MATOLU」(以下「本サービス」といいます。)における利用者その他の本人に関する情報を、次のとおり取り扱います。
本サービスを利用する者は、本プライバシーポリシーの内容を確認し、これに同意したうえで本サービスを利用するものとします。
第1条(適用範囲)
- 本プライバシーポリシーは、本サービスの登録、閲覧、利用、購入、問い合わせその他本サービスに関連して当社が取得する情報の取扱いに適用されます。
- 本サービスから移動した外部サイト、予約サービス、SNS、決済サービスその他第三者が提供するサービスにおける情報の取扱いについては、当該第三者が定めるプライバシーポリシーその他の条件が適用されます。
- 本プライバシーポリシーに定めのない事項は、個人情報の保護に関する法律その他の関係法令および当社の利用規約に従うものとします。
第2条(用語の定義)
本プライバシーポリシーにおける用語の意味は、個人情報の保護に関する法律その他の関係法令に定めるところによるほか、次のとおりとします。
- 「利用者」とは、本サービスを閲覧または利用する個人、法人その他の団体をいいます。
- 「登録利用者」とは、本サービスのアカウント登録を完了した利用者をいいます。
- 「利用者コンテンツ」とは、利用者が本サービスに登録、入力、送信、掲載またはアップロードする文章、名称、画像、PDF、URL、ロゴ、プロフィールその他一切の情報をいいます。
- 「公開ページ」とは、利用者コンテンツをインターネット上で公開するために本サービスが生成または提供するページをいいます。
- 「個人情報等」とは、個人情報、個人データ、保有個人データ、個人関連情報その他本人に関する情報をいいます。
- 「外部サービス」とは、決済、メール配信、クラウド、ホスティング、ストレージ、セキュリティ、アクセス解析その他当社以外の第三者が提供するサービスをいいます。
第3条(取得する情報)
当社は、本サービスの提供にあたり、次の情報を取得することがあります。
1. アカウントおよび登録に関する情報
- メールアドレス
- パスワードを暗号学的な方法で変換した情報
- 公開スラッグ、公開URLその他のアカウント識別情報
- 登録日時、認証日時、最終ログイン日時およびアカウントの状態
- 利用中のプラン、契約期間および利用資格に関する情報
- その他、利用者がアカウント登録または設定時に入力する情報
当社は、原則としてパスワードそのものを復元可能な状態では保存せず、ハッシュ化その他適切な方法で処理します。
2. 利用者コンテンツ
- 表示名、屋号、店舗名、法人名およびプロフィール
- 自己紹介、サービス説明、営業時間その他の文章
- プロフィール画像、背景画像、ロゴその他の画像
- PDF、メニュー、案内資料その他のファイル
- Webサイト、SNS、予約サービス、問い合わせフォームその他へのリンク
- 公開状態、並び順、表示設定、デザイン設定その他のページ設定
- 利用者が自ら公開または保存するその他の情報
3. 決済および契約に関する情報
- 購入したプラン、金額、通貨、課金期間および契約状態
- 申込日時、決済日時、更新日時、解約日時および返金日時
- 決済結果、請求状況、支払失敗その他の取引情報
- 決済代行事業者が発行する顧客ID、契約ID、決済IDその他の識別子
- クレジットカードのブランド、有効期限および末尾番号など、決済代行事業者から提供される限定的な情報
- 不正利用、チャージバック、返金および決済に関する問い合わせ履歴
クレジットカード番号、セキュリティコードその他の完全なカード情報は、原則として決済代行事業者が直接取得および管理し、当社は保存しません。
4. 問い合わせおよびサポートに関する情報
- 氏名、会社名、屋号およびメールアドレス
- 問い合わせ内容、要望、申告、苦情および回答内容
- 問い合わせ日時、対応状況および本人確認に必要な情報
- 添付ファイル、スクリーンショットその他利用者が提供する資料
- 通話、面談その他の方法による対応を当社が個別に認めた場合の対応記録
5. 本サービスの利用および端末に関する情報
- IPアドレスまたはこれをハッシュ化その他の方法で加工した情報
- Cookie、セッションIDその他のオンライン識別子
- ブラウザ、OS、端末、画面サイズおよび言語設定に関する情報
- アクセス日時、閲覧ページ、参照元、遷移先および操作履歴
- ログイン、ログアウト、登録、更新、削除、公開その他の操作履歴
- 通信状態、エラー、障害および処理結果に関するログ
- 不正アクセス、アクセス制限その他のセキュリティに関する情報
- 利用頻度、機能の利用状況その他本サービスの利用状況
6. 第三者から取得する情報
当社は、次の第三者から、法令および当該第三者との契約上許容される範囲で情報を取得することがあります。
- 決済代行事業者
- メール配信事業者
- クラウド、サーバー、ストレージおよびセキュリティ事業者
- 不正利用検知、本人確認その他のサービス提供事業者
- 公的機関、裁判所、捜査機関その他法令上の権限を有する機関
- 利用者から正当な権限を与えられた代理人
- その他、利用者が連携または利用を選択した外部サービス
第4条(情報の取得方法)
当社は、次の方法により情報を取得します。
- 利用者が本サービスへ直接入力、登録、送信またはアップロードする方法
- 利用者が本サービスを閲覧または操作した際に自動的に記録する方法
- Cookie、セッション、ログその他の技術を利用する方法
- 決済代行事業者その他の外部サービスから受領する方法
- 問い合わせ、調査、本人確認または不正利用への対応を通じて取得する方法
- 法令に基づき、公的機関その他の第三者から取得する方法
- その他適法な方法
第5条(利用目的)
当社は、取得した情報を、次の目的で利用します。
- 本サービスへの登録、本人確認、メールアドレス認証およびログイン認証のため
- アカウント、公開スラッグ、公開URLおよび利用資格を管理するため
- 公開ページ、固定QR、リンク、画像、PDF、シェア画像その他の機能を提供するため
- 利用者コンテンツの保存、表示、公開、配信、変換、複製、バックアップおよび復旧を行うため
- 有料プランの申込み、決済、継続課金、契約更新、解約、返金および請求管理を行うため
- 本サービスに関する重要な通知、契約、課金、セキュリティその他必要な連絡を行うため
- 問い合わせ、本人確認、サポート、苦情および紛争に対応するため
- 本サービスの運用、保守、障害対応および品質管理を行うため
- 不正登録、不正アクセス、なりすまし、スパム、規約違反、権利侵害および決済不正を防止、検知、調査または対応するため
- 利用規約その他当社が定める条件への違反を調査し、利用制限、非公開化、停止または削除等の措置を行うため
- 利用状況、機能の利用傾向、障害および操作性を分析するため
- 本サービスの機能、表示、性能、安全性および利便性を改善するため
- 新機能、新プラン、新サービスその他の企画、開発および検証を行うため
- 利用者ごとに適切な画面、案内、機能または情報を表示するため
- 法令、行政上の指導、裁判所の命令その他の法的義務に対応するため
- 当社、利用者または第三者の権利、財産、安全および信用を保護するため
- 取引記録、会計記録、税務記録その他法令上または事業運営上必要な記録を作成および保存するため
- 事業承継、組織再編、資金調達、監査、法務調査その他の経営上必要な手続を行うため
- 特定の個人を識別できない統計情報、分析情報その他の資料を作成および利用するため
- 法令上必要な同意を得たうえで、当社の商品、サービス、キャンペーンその他の案内を送信するため
- 前各号に付随または関連する目的のため
第6条(利用目的の変更)
- 当社は、変更前の利用目的と合理的な関連性を有すると認められる範囲で、利用目的を変更することがあります。
- 利用目的を変更した場合、当社は、本サービス上への掲載その他適切な方法により変更内容を公表または通知します。
- 法令上、本人の同意が必要となる変更については、当社所定の方法で同意を取得します。
第7条(公開ページおよび公開情報)
- 利用者が公開操作を行った利用者コンテンツは、インターネット上で不特定多数の者が閲覧できる状態になります。
- 公開される情報には、表示名、屋号、店舗名、プロフィール、画像、PDF、外部リンクその他利用者が公開対象として設定した情報が含まれます。
- 利用者は、公開する情報の範囲、内容および公開の可否について、自らの責任で判断するものとします。
- 公開ページの情報は、検索エンジン、SNS、キャッシュ、アーカイブサービスその他の第三者によって収集、保存、複製、転載または共有される場合があります。
- 利用者が本サービス上から情報を削除または非公開にした場合でも、第三者が既に保存、転載または共有した情報まで削除されることを当社は保証しません。
- 公開情報の閲覧、保存、転載、悪用その他第三者の行為について、当社に故意または重大な過失がある場合を除き、当社は責任を負いません。
- 利用者が自ら公開を指示した情報を公開ページに表示することは、当該利用者の指示に基づく処理であり、当社が独自の目的で第三者へ販売または提供するものではありません。
第8条(第三者に関する情報)
- 利用者は、第三者の氏名、写真、連絡先、肖像、プロフィールその他の個人情報等を本サービスへ登録または公開する場合、当該情報を取り扱うために必要な権限、同意その他の適法な根拠を自ら取得するものとします。
- 利用者は、第三者の個人情報等を必要以上に登録または公開してはなりません。
- 利用者は、法令上必要な場合、当該第三者に対する利用目的の通知、プライバシーポリシーの提示、同意取得および開示等への対応を自ら行うものとします。
- 利用者が登録した第三者の個人情報等について、当社は、本サービスを提供するため利用者から委託を受けた範囲で取り扱います。
- 利用者による第三者の個人情報等の取得、利用または公開に関して紛争が生じた場合、利用者が自己の責任と費用で解決するものとします。
- 当社は、権利侵害、法令違反または不適切な取扱いのおそれがあると判断した場合、利用者への事前通知なく、対象情報の非公開化、削除その他必要な措置を講じることができます。
第9条(要配慮個人情報等)
- 利用者は、本サービスの通常の利用に必要のない要配慮個人情報、マイナンバー、認証情報、秘密情報その他高度な取扱いが必要となる情報を登録または公開しないものとします。
- 利用者がこれらの情報を登録または公開する場合、利用者は、法令上必要な同意、通知、安全管理措置その他の対応を自己の責任で行うものとします。
- 当社は、これらの情報が登録されていると判断した場合、事前通知なく、情報の非公開化、削除またはアカウントの利用制限を行うことができます。
第10条(第三者提供)
当社は、次のいずれかに該当する場合を除き、本人の同意なく個人データを第三者へ提供しません。
- 法令に基づく場合
- 人の生命、身体または財産を保護するために必要であり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成を推進するために特に必要であり、本人の同意を得ることが困難な場合
- 国、地方公共団体またはその委託を受けた者が法令上の事務を遂行するために協力する必要があり、本人の同意を得ることにより当該事務の遂行へ支障を及ぼすおそれがある場合
- 本人が自ら第三者への提供または公開を指示した場合
- 利用者と第三者との紛争、不正利用、権利侵害その他の問題に対応するため、法令上許容される範囲で必要な場合
- 合併、会社分割、事業譲渡その他の事業承継に伴って提供する場合
- その他、個人情報保護法その他の法令により認められる場合
第11条(業務委託)
当社は、第5条に定める利用目的の達成に必要な範囲で、個人データの取扱いを第三者へ委託することがあります。
委託先には、次の事業者が含まれる場合があります。
- サーバー、クラウドおよびホスティング事業者
- データベース、ストレージおよびバックアップ事業者
- コンテンツ配信、画像処理およびセキュリティ事業者
- メール配信および通知サービス事業者
- 決済代行事業者
- 不正利用検知および本人確認サービス事業者
- 問い合わせおよびサポート業務の受託事業者
- システム開発、保守、監視および障害対応の受託事業者
- 弁護士、税理士、公認会計士その他の専門家
- その他本サービスの運営に必要な事業者
当社は、委託先の選定にあたり、個人データを適切に取り扱う能力を確認し、必要な契約を締結するなど、法令に従って必要かつ適切な監督を行います。
委託先は、委託された業務を行うために必要な範囲で個人データを取り扱います。
第12条(決済代行事業者)
- 本サービスの決済には、Stripeその他当社が指定する決済代行事業者を利用する場合があります。
- 決済手続において入力されるクレジットカード情報その他の決済情報は、決済代行事業者が直接取得する場合があります。
- 決済代行事業者による情報の取扱いについては、当該事業者の利用規約、プライバシーポリシーその他の条件が適用されます。
- 当社は、決済処理、継続課金、返金、不正利用防止、会計処理および問い合わせ対応に必要な範囲で、決済代行事業者との間で情報を授受します。
- 決済代行事業者の障害、審査、利用制限、情報管理その他当該事業者の行為について、当社に故意または重大な過失がある場合を除き、当社は責任を負いません。
第13条(外国における取扱い)
- 当社が利用するクラウド、決済、メール配信、セキュリティその他の外部サービスの提供事業者は、日本国外に所在し、または日本国外のサーバー等で情報を取り扱う場合があります。
- 当社が外国にある第三者へ個人データを提供する場合、当社は、個人情報保護法その他の関係法令に従い、本人の同意取得、基準に適合する体制の確認、契約上の措置その他必要な対応を行います。
- 外国にある委託先等の所在国、個人情報保護制度および講じられている措置に関する情報について、法令上必要な場合、当社所定の方法により提供します。
- 利用者は、本サービスの提供に必要な範囲で、日本国外において情報が保存または処理される可能性があることを確認するものとします。
第14条(Cookie等の利用)
- 当社は、本サービスの提供、ログイン状態の維持、セキュリティ確保、不正利用防止、設定保存、障害解析、利用状況の把握および機能改善のため、Cookie、セッションID、ローカルストレージその他これらに類する技術を利用することがあります。
- 利用者は、ブラウザの設定によりCookieを無効化または削除できます。
- Cookieを無効化した場合、ログイン、設定保存その他本サービスの一部または全部が正常に利用できなくなる場合があります。
- Cookie等により取得した情報を、当社が保有する他の情報と関連付けることがあります。この場合、当社は関連付けられた情報を本プライバシーポリシーに従って取り扱います。
- 当社は、特定の個人を識別できない統計情報として加工したうえで、利用状況の分析、サービス改善、事業上の資料その他の目的に利用することがあります。
第15条(外部送信)
本サービスでは、次の目的で、利用者の端末から外部サービスの提供事業者へ情報が送信される場合があります。
- 本サービスの配信、表示および負荷分散
- ログイン認証およびセッション管理
- 不正アクセス、攻撃、スパムその他の不正利用防止
- 決済および継続課金
- メール配信および到達確認
- 障害、エラーおよび性能の監視
- 利用状況の分析および機能改善
送信される情報には、次の情報が含まれる場合があります。
- IPアドレス
- Cookieその他の識別子
- 閲覧ページ、参照元およびアクセス日時
- ブラウザ、OS、端末その他の利用環境
- 操作、通信、エラーおよびセキュリティに関する情報
- 決済に必要な顧客ID、取引IDその他の情報
- メールアドレスおよびメール配信結果
法令上、外部送信先、送信情報または利用目的について個別の表示が必要となる場合、当社は、本サービス内または別途指定するページに必要な事項を掲載します。
外部サービスの変更、追加または終了に伴い、外部送信先が変更される場合があります。
第16条(統計情報等)
当社は、取得した情報を、特定の個人を識別できない統計情報、集計情報または分析情報へ加工することがあります。
当社は、法令上許容される範囲で、前項の情報を次の目的で利用できます。
- 本サービスの運営、改善および開発
- 利用状況および市場動向の分析
- 経営、営業および事業計画の策定
- 資料、報告書および統計の作成
- 第三者への説明または提供
- その他当社の事業目的
特定の個人との対応関係が排斥されている統計情報については、個人情報には該当しないものとして取り扱います。
第17条(安全管理措置)
当社は、個人データの漏えい、滅失、毀損、不正アクセスその他の事故を防止するため、取扱う情報の性質、量およびリスクに応じて、次の安全管理措置を講じます。
- 個人情報等の取扱いに関する基本方針および社内ルールの整備
- 個人情報等を取り扱う者および取扱範囲の限定
- 個人情報等へのアクセス権限の管理
- パスワードのハッシュ化、通信の暗号化その他適切な技術的措置
- 不正アクセス、マルウェアおよび脆弱性への対策
- ログの記録、監視および異常の検知
- 機器、媒体および書類の盗難、紛失等を防止する措置
- 従業者への教育および必要かつ適切な監督
- 委託先の選定、契約および必要かつ適切な監督
- 事故発生時の報告、調査、復旧および再発防止体制の整備
- 外国で個人データを取り扱う場合の制度確認その他必要な措置
安全管理上の支障を防ぐため、当社は、セキュリティに関する具体的な設定、構成、手順、監視方法その他の詳細を開示しない場合があります。
第18条(安全性に関する留意事項)
- 当社は、法令に従い、必要かつ適切な安全管理措置を講じますが、インターネット通信、クラウドサービスその他の情報システムについて、完全な安全性を保証するものではありません。
- 利用者は、パスワードを適切に管理し、第三者との共有、使い回しその他不適切な管理を行わないものとします。
- 利用者の端末、通信環境、認証情報の管理不十分または第三者サービスに起因する情報の漏えい等について、当社に故意または重大な過失がある場合を除き、当社は責任を負いません。
- 情報の漏えい等が発生し、法令上報告または本人への通知が必要となる場合、当社は、関係法令に従って必要な対応を行います。
- 当社の責任範囲は、法令上制限できない場合を除き、利用規約に定める責任制限に従います。
第19条(情報の保存期間)
当社は、利用目的の達成に必要な期間、個人情報等を保存します。
保存期間は、情報の種類、利用目的、契約期間、法令上の保存義務、紛争の可能性、セキュリティ上の必要性その他の事情を考慮して当社が定めます。
アカウントの退会、削除または契約終了後も、当社は、次の目的に必要な範囲で情報を保存することがあります。
- 法令上の保存義務への対応
- 利用料金、決済、返金および会計記録の管理
- 規約違反、不正利用、権利侵害および再登録の防止
- 問い合わせ、苦情、紛争および法的請求への対応
- セキュリティおよび障害の調査
- バックアップおよびシステム復旧
削除された情報が、一定期間バックアップ媒体、ログまたはキャッシュに残存する場合があります。
当社は、保存する必要がなくなった情報を、合理的な期間内に削除または特定の個人を識別できない状態に加工するよう努めます。
利用者は、必要な利用者コンテンツについて、自ら控えまたはバックアップを保存するものとします。
第20条(未成年者の情報)
- 未成年者が本サービスを利用する場合、法定代理人の同意を得るものとします。
- 未成年者が法定代理人の同意を得ずに情報を提供したことが判明した場合、当社は、アカウントの停止、情報の削除その他必要な措置を講じることができます。
- 法定代理人から未成年者に関する問い合わせまたは請求を受けた場合、当社は、法定代理権および本人との関係を確認するために必要な資料の提出を求めることができます。
第21条(保有個人データに関する請求)
本人は、法令に従い、当社が保有する本人の保有個人データについて、次の請求または求めを行うことができます。
- 利用目的の通知
- 保有個人データの開示
- 第三者提供記録の開示
- 内容の訂正、追加または削除
- 利用の停止または消去
- 第三者への提供の停止
当社は、法令上請求に応じる義務がある場合、本人確認その他必要な調査を行ったうえで対応します。
第22条(開示等の請求手続)
開示等の請求は、本サービス内に設置された問い合わせフォームから行うものとします。
請求者は、問い合わせフォームに、次の事項を記載するものとします。
- 請求者の氏名
- 登録メールアドレス
- 対象となるアカウントまたは情報
- 請求の種類
- 請求内容および理由
- 希望する回答方法
- その他当社が指定する事項
当社は、本人確認のため、登録メールアドレスへの確認メールの送信、アカウントへのログイン確認、本人確認書類の提示その他当社が合理的に必要と判断する方法による確認を求めることができます。
代理人が請求する場合、当社は、委任状、法定代理権を証明する書類、代理人の本人確認資料その他必要な資料の提出を求めることができます。
本人確認書類を取得した場合、当社は、本人確認の目的でのみ利用し、確認後、合理的な期間内に削除または廃棄します。
当社が指定した方法によらない請求、本人確認が完了しない請求、対象情報を特定できない請求その他手続上の要件を満たさない請求には対応しない場合があります。
当社は、請求内容の確認、対象情報の調査、本人確認その他のため、回答までに合理的な期間を要する場合があります。
回答は、原則として登録メールアドレスその他本人確認が可能な方法により行います。
保有個人データの開示または利用目的の通知について、当社は、法令上認められる範囲で、1件につき1,100円(税込)の手数料を請求できるものとします。
郵送、記録媒体その他特別な方法による回答を本人が希望し、当社がこれを認めた場合、当社は、手数料とは別に必要となる実費を請求できます。
法令上、手数料を徴収できない請求については、手数料を請求しません。
第23条(請求に応じない場合)
当社は、次のいずれかに該当する場合、法令上認められる範囲で、請求の全部または一部に応じないことがあります。
- 本人または正当な代理人であることを確認できない場合
- 請求の対象となる情報を特定できない場合
- 当社が保有個人データとして開示等の権限を有しない情報である場合
- 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- 不正利用、セキュリティ、審査、調査またはシステムの安全性に関する情報で、開示により安全管理へ支障を及ぼすおそれがある場合
- 営業秘密、ノウハウ、内部基準その他当社または第三者の権利利益を害するおそれがある場合
- 法令に違反することとなる場合
- 法令上、訂正、利用停止、消去または第三者提供の停止を行う義務がない場合
- 同一内容の請求が合理的な理由なく繰り返されている場合
- 虚偽、不正、嫌がらせ、業務妨害その他正当な権利行使とは認められない目的による請求である場合
- その他、法令により請求へ応じないことが認められる場合
請求の全部または一部に応じない場合、当社は、法令に従い、その旨を通知し、理由を説明するよう努めます。
第24条(問い合わせおよび苦情)
- 個人情報等の取扱いに関する問い合わせ、苦情および開示等の請求は、本サービス内に設置された問い合わせフォームで受け付けます。
- 当社が個別に認めた場合を除き、電話、SNS、当社役員もしくは従業員の個人的な連絡先その他当社が指定していない方法による問い合わせには対応しません。
- 当社は、問い合わせ内容、本人確認の状況、調査の必要性その他の事情により、回答までに時間を要する場合があります。
- 当社は、法令上回答義務がある場合を除き、回答期限、利用者が希望する回答、問題の解決その他特定の対応を保証しません。
- 同一内容の繰り返し、過度な要求、暴言、脅迫、侮辱、長時間の拘束その他通常の問い合わせ対応の範囲を超える行為がある場合、当社は、法令上必要な対応を除き、回答の制限または対応の終了を行うことができます。
- 当社が問い合わせに回答したことは、本プライバシーポリシー、利用規約または法令に定めのない義務、補償、保証その他の責任を当社が負うことを意味しません。
第25条(本プライバシーポリシーの変更)
- 当社は、法令の改正、本サービスの内容、取得する情報、利用目的、外部サービスその他の変更に応じて、本プライバシーポリシーを変更できます。
- 変更後のプライバシーポリシーは、本サービス上へ掲載した時点または当社が別途定める効力発生日から効力を生じます。
- 当社は、利用者の権利利益に重大な影響を及ぼす変更を行う場合、本サービス上への掲載、登録メールアドレスへの送信その他当社が適切と判断する方法で通知します。
- 法令上、本人の同意が必要となる変更については、当社所定の方法で同意を取得します。
- 利用者は、本サービスを利用する際、最新のプライバシーポリシーを確認するものとします。
第26条(分離可能性)
本プライバシーポリシーの一部が法令または裁判所の判断により無効または執行不能とされた場合でも、その他の部分は引き続き有効とします。
第27条(準拠法)
本プライバシーポリシーには、日本法を適用します。
第28条(個人情報取扱事業者)
本サービスにおける個人情報取扱事業者は、次のとおりです。
商号:株式会社CoreAlize(コアライズ)
問い合わせ先:本サービス内に設置された問い合わせフォーム
制定日:2026年8月4日
施行日:2026年8月4日