プライバシーポリシー

個人情報の取扱いに関する方針を定めています。

NEXT 株式会社（以下「当社」といいます）は、当社が運営するコンカフェ専門ポータルサイト「コンカフェポータル」（以下「本サービス」といいます）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

第 1 条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）第 2 条第 1 項に定義される個人情報、すなわち生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合することができ、それにより特定の個人を識別できることとなるものを含みます）、または個人識別符号が含まれるものをいいます。

第 2 条（取得する情報）

当社は、本サービスの提供にあたり、利用者から以下の情報を取得します。

1. 店舗オーナー様から取得する情報

  • 商号・屋号、代表者氏名、ご担当者氏名
  • 連絡先メールアドレス、電話番号、所在地
  • 店舗情報（店舗名、コンセプト、所在地、営業時間、料金システム、画像、紹介文等）
  • キャスト源氏名および出勤日時（実名は取得しません）
  • 掲載プランのお申込み・契約に関する情報（契約プラン、契約期間、課金状況等）
  • クレジットカード決済を利用される場合は、Stripe 社（後述）が取得・保管する決済情報（当社はカード番号・有効期限等の決済情報を取得・保管しません）
  • 銀行振込でお支払いの場合は、振込元口座名義

2. 一般利用者様から取得する情報

  • お問い合わせフォーム送信時にご入力いただく氏名、メールアドレス、お問い合わせ内容
  • 本サイトへのアクセス情報（IP アドレス、ブラウザの種類、リファラ URL、アクセス日時等のアクセスログ）
  • Cookie その他類似技術により取得する閲覧履歴・行動情報（後述「第 6 条 Cookie の利用」をご参照ください）

3. キャストに関する情報

当社は、キャストに関する情報として、店舗オーナーから提供される源氏名および出勤日時のみを取り扱います。当社はキャストの実名、本籍、住所等の個人を特定する情報を取得・保管しません。源氏名であっても、店舗内での通称として個人と結びつく場合がある点を踏まえ、店舗オーナーが事前に本人同意を取得することを「利用規約」第 12 条において義務付けています。

第 3 条（個人情報の利用目的）

当社は、取得した個人情報を、以下の目的の範囲内で利用します。

  • 本サービスの提供、維持、保護、改善のため
  • 店舗オーナーとの掲載プラン契約の締結、課金処理、請求書発行、お支払い確認、解約手続のため
  • 店舗情報の本サービス上での公開のため（店舗オーナーが掲載に同意した範囲内）
  • 利用者からのお問い合わせへの回答、ご連絡のため
  • 本サービスに関する重要なお知らせ、メンテナンス情報、規約改定情報等の連絡のため
  • 本サービスの利用規約、ガイドラインに違反する行為への対応、不正利用の防止、本人確認のため
  • 本サービスの利用状況の分析、新機能の開発・改善のため
  • その他、上記利用目的に付随する目的のため

当社は、上記の利用目的を超えて個人情報を取り扱う場合、あらかじめ本人の同意を得るものとします。ただし、個人情報保護法その他の法令により認められている場合はこの限りではありません。

第 4 条（個人情報の第三者提供および委託）

  1. 当社は、次に掲げる場合を除いて、あらかじめ利用者の同意を得ることなく、第三者に個人情報を提供することはありません。
    • 法令に基づく場合
    • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
    • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
    • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
    • あらかじめ次の事項を告知あるいは公表をしている場合
      • 利用目的に第三者への提供を含むこと
      • 第三者に提供されるデータの項目
      • 第三者への提供の手段または方法
      • 本人の求めに応じて個人情報の第三者への提供を停止すること
  2. 当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を第三者に委託することがあります。当社が委託する主な業務および委託先は以下のとおりです。
    委託する業務主な委託先
    クレジットカード決済処理 Stripe Payments Japan 株式会社／Stripe, Inc.（米国）
    本サイトのホスティング、CDN（コンテンツ配信）、不正アクセス対策 GMO インターネットグループ株式会社（ConoHa VPS）
    Cloudflare, Inc.（米国）
    不正利用防止のためのボット対策（CAPTCHA） Cloudflare, Inc.（Cloudflare Turnstile、米国）
    サイト送信メールの配信 SendGrid（Twilio Inc.、米国）もしくは Brevo（フランス）（最終確定：実装フェーズ着手前）
    地図情報の表示（iframe 埋め込み） Google LLC（米国）
    アクセス解析（匿名化された統計データ） Cloudflare, Inc.（Cloudflare Analytics、米国）
  3. 前項の委託先のうち、米国その他外国に所在する第三者へ個人データを提供する場合、当社は個人情報保護法第 28 条に基づき、当該国における個人情報の保護に関する制度等の情報を提供したうえで、本人の同意を取得し、または当該委託先と適切な安全管理措置を担保する契約（標準契約条項等）を締結します。
  4. 当社は、個人情報の取扱いを委託する場合、委託先に対し本ポリシーと同等の安全管理措置を講じるよう求め、適切な監督を行います。

（弁護士最終確認待ち：委託先リストの正確性および外国にある第三者への提供に関する個人情報保護法第 28 条の遵守要件の詳細）

第 5 条（個人情報の安全管理措置）

当社は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のため、以下の措置を講じます。

1. 組織的安全管理措置

  • 個人情報の取扱いに関する責任者の設置（代表取締役 内山 竜太）
  • 個人情報の取扱状況について、定期的な点検および監査を行うこと

2. 人的安全管理措置

  • 個人情報の取扱いに関する留意事項について、運営担当者への定期的な周知
  • 個人情報の秘密保持に関する事項を委託先との契約書に盛り込むこと

3. 物理的安全管理措置

  • 個人情報を取り扱う管理画面への入退室管理および機器・電子媒体等の盗難防止策の実施

4. 技術的安全管理措置

  • 本サイト全ページの常時 SSL／TLS 通信暗号化（HTTPS）
  • 管理画面への二要素認証（2FA）の必須化
  • アクセス権限の最小化（管理者 2 名・個別 ID 運用、共有 ID 禁止）
  • 不正アクセス対策（Cloudflare WAF・Turnstile による Bot 対策・ファイアウォール設定）
  • 定期的なバックアップおよびリストアテストの実施

第 6 条（Cookie その他の技術の利用）

  1. 当社は、本サービスの提供にあたり、Cookie およびこれに類する技術（ローカルストレージ、ピクセルタグ等）を使用することがあります。
  2. 本サービスで利用する Cookie の主な目的は以下のとおりです。
    • 必須 Cookie：本サービスの基本機能（フォーム送信時の不正防止トークン、セキュリティ機能等）を提供するため
    • 分析 Cookie：Cloudflare Analytics による匿名化された統計データの取得のため（個人を特定する情報は取得しません）
    • 地図表示：店舗詳細ページに埋め込まれた Google マップ iframe は、Google LLC が定めるプライバシーポリシーに基づき Cookie を使用する場合があります
    • 決済処理：店舗オーナーがクレジットカード決済を行う際、Stripe 社が決済セキュリティのために Cookie を使用する場合があります
  3. 利用者は、ブラウザの設定により Cookie を無効にすることができますが、その場合、本サービスの一部機能がご利用いただけなくなる場合があります。
  4. Google マップおよび Stripe 決済における Cookie の利用については、それぞれ Google LLC および Stripe, Inc. のプライバシーポリシーをご参照ください。

第 7 条（個人情報の開示・訂正・利用停止等の請求）

  1. 利用者は、当社が保有する自己の個人情報について、個人情報保護法に定めるところにより、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求することができます。
  2. 前項の請求は、「お問い合わせフォーム」よりご連絡ください。当社は、ご本人確認（運転免許証等の本人確認書類の確認）を行ったうえで、合理的な期間内に対応します。
  3. 本人または法定代理人以外の方からの請求につきましては、お受けできない場合があります。
  4. 削除請求を受け付けた場合、当社は、以下の手順により対応します。
    • 原則として、請求受領後速やかに当該個人情報を本サービス上から論理削除（表示・検索結果から除外）します。
    • 論理削除後 30 日以内に物理削除（バックアップを含むデータからの完全削除）を実施します（誤操作復旧期間を確保するため）。
    • 法令により保存が義務付けられているデータ（会計帳簿等）については、当該保存期間が経過するまで削除されない場合があります。

（弁護士最終確認待ち：個人情報保護法第 33 条〜第 36 条に基づく開示等請求の手続詳細、本人確認書類の範囲、手数料の取扱い）

第 8 条（個人情報の保管期間）

  • 店舗オーナーの情報：掲載プラン契約の継続期間中および契約終了後 1 年間。ただし、店舗の廃業等により情報削除依頼があった場合は、最大 1 年を目処に物理削除します。
  • お問い合わせフォーム送信内容：対応完了後 90 日で削除します。
  • キャスト出勤情報：将来日付のみ掲載し、過去日付分は自動的に非表示となります。退店または源氏名変更時は、店舗オーナーからの専用フォーム経由の依頼を受けて 30 日以内を目処に削除します。
  • アクセスログ：不正アクセス検出およびトラブル対応に必要な範囲で、原則として最大 1 年間保管します。
  • 会計帳簿・契約書類：法令（法人税法・電子帳簿保存法等）に基づき、必要な期間保管します。

第 9 条（プライバシーポリシーの変更）

  1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、利用者に通知することなく、変更することができるものとします。
  2. 当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本サイトに掲載したときから効力を生じるものとします。

第 10 条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、個人情報の開示等請求のご連絡は、下記窓口までお願いいたします。

運営会社NEXT 株式会社
代表取締役内山 竜太
所在地〒464-0076 愛知県名古屋市千種区豊年町 9 番 15 号 穂高豊年ビルディング 3 階 B
個人情報保護管理責任者代表取締役 内山 竜太
お問い合わせ窓口お問い合わせフォーム（用途「サイトに関するお問い合わせ・その他」を選択してください）

制定日：2026 年〇月〇日
最終改定日：2026 年〇月〇日（公開時に確定）