プライバシーポリシー

1. 取得する情報

• 利用者の氏名、メールアドレス、アカウント識別情報および権限情報
• 店舗情報、予約・受付情報、顧客情報、出勤・ルーム情報、売上・精算情報
• 対応端末から連携される電話番号、着信・発信日時などの通話履歴情報
• アクセス日時、端末・ブラウザ情報、エラー記録などの利用・保守情報

2. Googleユーザーデータ

予約メール連携（Gmail・Outlook / Microsoft 365等）を有効にした場合、MIRAKUはGoogle OAuthを通じて、接続した外部メールアカウントの メールアドレス、認可情報およびGmailの読み取り権限を取得します。

アクセスするデータと利用目的

• 予約通知メールのメッセージID、送受信情報、件名、受信日時および本文
• 予約通知の検出、内容解析、重複防止、変更・キャンセルの照合、予約受信BOXへの登録
• 連携状態の確認および接続障害への対応

MIRAKUはGmailからメールを送信、編集または削除しません。取得したGoogleユーザーデータを 広告配信、販売、信用評価その他の予約管理と無関係な目的には使用しません。

3. 利用目的

• MIRAKUの各機能の提供、本人確認および権限管理
• 予約・顧客対応、店舗運営、精算その他の契約店舗業務の支援
• 障害対応、不正利用防止、セキュリティ維持およびサービス改善
• 重要なお知らせ、サポートおよび契約上必要な連絡

4. 保存と安全管理

Google OAuthの更新トークンは暗号化して保存し、必要なサーバー処理からのみ利用できるように管理します。 当社はアクセス制御、通信の暗号化、権限分離、監査およびバックアップなど、合理的な安全管理措置を講じます。

5. 第三者提供と業務委託

当社は、本人の同意がある場合、法令に基づく場合、または生命・身体・財産の保護に必要な場合を除き、 個人情報およびGoogleユーザーデータを第三者へ販売・提供しません。 サービス提供に必要な範囲で、クラウド基盤、ホスティング、保守などの委託先に処理を委託することがあります。 この場合、委託先を適切に選定し、契約およびアクセス制御により情報を保護します。

6. Google連携の解除と削除

店舗管理者は、MIRAKUの「システム設定」内の予約連携画面から外部メールアカウントとの接続を解除できます。 外部メールアカウントの「サードパーティ製アプリとサービス」からアクセス権を取り消すこともできます。 接続解除時はMIRAKUが保管する当該更新トークンを削除します。

利用者は、法令または契約上保存が必要な場合を除き、当社へ連絡することで自身に関する情報の開示、訂正、 利用停止または削除を請求できます。

7. Google API Services User Data Policy

MIRAKUによるGoogle APIから取得した情報の利用および他のアプリへの転送は、Google API Services User Data Policy（Limited Use要件を含みます）に従います。

送迎の位置共有・道路ルート

位置共有を有効にした送迎担当者の現在地と記録日時を、同じ店舗の権限を持つ担当者へ表示します。 道路ルートをGoogle Mapsで開く場合、または接続設定済みの道路予測を担当者が確認する場合は、 ルート確認に必要な現在地と迎え先をGoogleへ送信します。顧客・スタッフの氏名は道路予測APIへ送信しません。 道路予測の結果は画面上で一時表示し、MIRAKUの帳簿や給与記録には保存しません。

Google Mapsの利用にはGoogle利用規約とGoogleプライバシーポリシーが適用されます。

8. お問い合わせ

運営会社：株式会社JapanGateway
連絡先：hanai8aiya@gmail.com

9. 改定

法令やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更は本ページまたは MIRAKU内でお知らせします。

制定日：2026年9月21日