プライバシーポリシー
日富士貿易（運営者：中込 洸、所在地：〒400-0049 山梨県甲府市富竹2丁目3-23、以下「当方」といいます。）は、当方が提供するサービス「YORUNO（ヨルノ）」、「夜レジ」、「夜Web」、「夜マガ」（以下、総称して「本サービス」といいます。）における、ユーザー、店舗関係者およびお客様（以下「ユーザー等」といいます。）の個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条（個人情報取扱事業者の表示）
個人情報保護法 第32条第1項に基づき、以下を公表します。
- 名称: 日富士貿易（Nichifuji Boeki）
- 代表者: 中込 洸
- 所在地: 〒400-0049 山梨県甲府市富竹2丁目3-23
- 連絡先: info@nichifuji.com / お問い合わせフォーム (https://yoruno.jp/reji/contact/)
第2条（個人情報の定義）
「個人情報」とは、個人情報保護法第2条第1項に定める個人情報を指します。「個人関連情報」とは、同法第2条第7項に定める情報（Cookie情報、IPアドレス、閲覧履歴等であって個人情報に該当しないもの）を指します。
第3条（個人情報の収集方法および取得項目）
当方は、本サービスの利用申込み、お問い合わせ、契約、決済、サポート等の際に、以下の個人情報を取得します。
- 店舗事業者: 氏名、屋号・商号、住所、電話番号、メールアドレス、銀行口座番号、クレジットカード番号、店舗情報、適格請求書発行事業者登録番号
- 店舗のキャスト・従業員（店舗様が登録）: 氏名、源氏名、生年月日、住所、電話番号、銀行口座番号、勤怠情報、給与情報、バック（歩合）計算情報
- 来店顧客（店舗様が登録）: 氏名、来店履歴、好み、誕生日、担当キャスト、ボトルキープ情報、利用金額・売上履歴等
- 当ウェブサイト閲覧者: アクセスログ、Cookie、IPアドレス、ブラウザ情報、リファラ情報
※「夜レジ」（クラウドPOSレジ）において、店舗のキャスト・従業員および来店顧客の個人情報は、店舗事業者（ユーザー）が個人情報取扱事業者として登録・管理するものであり、当方は、ユーザーの委託を受けて、本サービスの提供に必要な範囲でこれらを取り扱います。
第4条（利用目的）
- 本サービスの提供、運営、保守、改善
- ユーザー認証、本人確認
- 利用料金の請求、決済処理
- お問い合わせへの回答、本人確認
- 重要な通知、メンテナンス、障害情報のご連絡
- 新機能、キャンペーン等のご案内
- アクセス解析、利用状況分析、サービス改善
- 不正利用の検知・防止、法令違反の調査
- 法令に基づく対応
- その他、上記目的に付随する目的
第5条（安全管理措置）
当方は、取得した個人情報の漏洩、滅失または毀損の防止その他個人情報の安全管理のため、次の措置を講じます。
5-1. 組織的安全管理措置
- 個人情報の取扱者を代表者に限定し、責任者を中込 洸とします。
- 個人情報を取り扱う業務の記録を作成・保管します。
5-2. 人的安全管理措置
- 個人情報の取扱いに関する留意事項を内部で共有し、業務委託先（外注先）にも秘密保持義務を課します。
5-3. 物理的安全管理措置
- 個人情報を取り扱う端末（PC、iPad、サーバー）の盗難・紛失を防止する措置を講じます。
- 業務用端末はパスワード認証および暗号化を実施します。
5-4. 技術的安全管理措置
- アクセス制御、認証管理、不正アクセス対策（ファイアウォール、暗号化通信 [TLS 1.2以上]）を実施します。
- 個人情報を保存するデータベースは暗号化します。
5-5. 外的環境の把握
- 当方は、本サービスのインフラとしてアマゾン ウェブ サービス ジャパン合同会社が提供する Amazon Web Services（以下「AWS」）を利用しており、AWSのデータセンターは日本国内（東京リージョン / 大阪リージョン）に所在します。
- AWS は、ISO 27001、ISO 27017、ISO 27018、SOC 1/2/3、PCI DSS Level 1、FedRAMP 等の国際認証を取得しています。
- AWS のセキュリティ基準は AWS Compliance Programs（https://aws.amazon.com/compliance/programs/）を参照ください。
第6条（第三者提供）
- 当方は、以下に掲げる場合を除いて、あらかじめユーザー等の同意を得ることなく、第三者に個人情報を提供しません。
- 法令に基づく場合
- 人の生命、身体、財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上、児童の健全な育成のために特に必要がある場合
- 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
- 業務委託に伴う提供（決済代行会社、配送業者、税理士、システム保守業者等）は、第三者提供に該当しません。
第7条（個人関連情報の第三者提供）
当方は、Cookie 等の個人関連情報を第三者に提供する場合、提供先で個人情報として取得することが想定されるときは、ユーザー等から同意を取得します。
第8条（外部サービスの利用と外部送信される情報）
当方の Webサイト上では、以下の外部サービスを利用し、利用者の端末から下記事業者へ情報を送信します（電気通信事業法第27条の12に基づく通知）。
| 送信先事業者 | サービス名 | 送信される情報 | 利用目的 | プライバシーポリシーURL |
|---|---|---|---|---|
| Google LLC | Google Analytics 4 (G-JNKN7D13EE) | IPアドレス、Cookie、閲覧URL、リファラ、デバイス情報 | アクセス解析 | https://policies.google.com/privacy |
| Google LLC | Google Tag Manager (GTM-T8SNJVNM) | タグ管理 | タグ配信制御 | 同上 |
| LINEヤフー株式会社 | Yahoo広告 サイトジェネラルタグ | Cookie、閲覧履歴、コンバージョン情報（コンバージョンID: 1001401337） | 広告配信、効果測定 | https://privacy.lycorp.co.jp/ja/ |
利用者は、ブラウザの Cookie 設定変更、各事業者のオプトアウト機能、または当ウェブサイトの Cookie 同意管理機能により、これらの外部送信を停止できます。
- Google: https://tools.google.com/dlpage/gaoptout
- Yahoo広告: https://btoptout.yahoo.co.jp/optout/preferences.html
第9条（越境移転について）
本サービスのデータ保管に利用する AWS は、原則として日本国内（東京・大阪リージョン）のデータセンターを使用します。本サービスにおいて個人データを外国に所在するサーバーに移転する必要が生じた場合、移転先国名および当該国の個人情報保護制度に関する情報を本ポリシーに追記し、ユーザー等に通知します。
第10条（保有個人データに関する事項の公表）
個人情報保護法第32条第1項に基づき、以下を公表します。
- 取扱事業者の名称、所在地、代表者氏名: 第1条記載のとおり
- すべての保有個人データの利用目的: 第4条記載のとおり
- 開示等の請求手続: 第11条記載のとおり
- 苦情の申出先: 第13条記載のとおり
- 認定個人情報保護団体: 当方は加入していません
第11条（開示・訂正・利用停止・削除等の請求）
ユーザー等は、当方が保有する自己の個人データについて、開示、内容の訂正、追加、削除、利用停止、第三者提供の停止、第三者提供記録の開示を請求できます。
- 請求方法: 下記第13条のお問い合わせ窓口にご連絡ください。
- 本人確認方法: ご本人様確認のため、運転免許証等の身分証明書の提示をお願いする場合があります。
- 手数料: 開示請求 1件あたり 1,000円（消費税別）。郵送費用は別途実費を申し受けます。
- 回答期限: 請求受領後、原則として2週間以内に書面または電子的方法でご回答します。
第12条（漏洩等の報告）
当方は、個人情報の漏洩、滅失、毀損が発生した場合、個人情報保護法第26条およびガイドラインに基づき、速やかに個人情報保護委員会へ報告するとともに、本人へ通知します。
第13条（お問い合わせ窓口・苦情の申出先）
本ポリシー、個人情報の取扱い、保有個人データの開示請求等に関するお問い合わせ・苦情は、下記までお願いいたします。
- 運営者: 日富士貿易（YORUNO事務局）
- 担当者: 中込 洸
- メール: info@nichifuji.com
- フォーム: https://yoruno.jp/reji/contact/
- 郵送先: 〒400-0049 山梨県甲府市富竹2丁目3-23
第14条（Cookie・閲覧履歴の利用）
当方は、本サービスの提供および当ウェブサイトの利便性向上のため Cookie を利用します。Cookie の利用拒否はブラウザ設定で可能ですが、その場合一部機能をご利用いただけない可能性があります。詳細は第8条をご覧ください。
第15条（GDPRに基づく権利）
EU 域内に居住するユーザー等の個人データを取得する場合、GDPR に基づきアクセス権、訂正権、消去権（忘れられる権利）、処理制限権、データポータビリティ権、異議申立権を有します。行使にあたっては第13条の窓口へご連絡ください。
第16条（プライバシーポリシーの変更）
当方は、本ポリシーを変更する場合、変更後の内容を本ウェブサイト上に掲載するとともに、重要な変更については電子メールまたは本サービスの管理画面においてユーザー等に通知します。
制定日: 2025年11月28日
最終改訂日: 2026年5月31日
