MOVESCENE プライバシーポリシー
株式会社BAOBAB（以下「当社」）は、当社が運営する「MOVESCENE」（以下「本サービス」）における個人情報の取扱いを、次のとおり定めます。
1. 事業者の情報
- ・ 事業者名：株式会社BAOBAB
- ・ 所在地：〒108-0022 東京都港区海岸3-7-18 202
- ・ 代表者：代表取締役 鈴木 大和
- ・ 個人情報の取扱いに関する問い合わせ：support@movescene.jp
2. 取得する情報
| 区分 | 項目 | 取得の場面 |
|---|---|---|
| アカウントの情報 | 電話番号、メールアドレス、表示名、LINE のユーザー識別子（LINE の通知を連携する場合）、任意で入力する自己紹介・生まれ年・居住エリア・SNS のリンク | 登録・プロフィールの編集 |
| 購入の情報 | 購入者の氏名・メールアドレス・電話番号（任意）、同伴者の氏名、注文・チケット・返金の履歴 | 購入 |
| 同意書への署名と問診票の回答 | 主催者が設定した同意書へのイニシャル、健康状態などに関する質問への回答 | 購入・チケットの受け取り |
| 受付の記録 | 受付の日時、受付した端末 | 会場での受付 |
| 利用の記録 | 閲覧した体験、検索の条件、予約に至った経路（どのリンク・広告から来たか）、IP アドレス、ブラウザの種類、Cookie | 本サービスの閲覧 |
| 主催者の情報 | 事業者名・所在地・電話番号・適格請求書発行事業者の登録番号、決済事業者（Stripe）の口座に関する状態 | コミュニティの設定 |
健康に関する情報について：問診票の回答には、健康状態に関する情報（要配慮個人情報）が含まれることがあります。当社は、参加者本人の同意を得たうえで取得し、その体験を主催する主催者にのみ表示します。当社が別の目的に使うことはありません。
クレジットカードの情報：カード番号は決済事業者（Stripe） が直接受け取り、当社と主催者は保持しません。
3. 利用の目的
- 1. 予約・決済・チケットの発行・受付・返金など、本サービスの提供
- 2. 予約の確認・リマインド・変更や中止の連絡・返金の連絡（メール・LINE）
- 3. 主催者から参加者への、体験に関する連絡
- 4. 本人確認、不正利用の防止、規約違反への対応
- 5. 主催者向けの集計（参加者数・売上・継続率など。個人を特定しない形）
- 6. 予約に至った経路の判定（送客手数料の算定）
- 7. 本サービスの改善、障害の調査
- 8. 法令に基づく対応
4. 第三者への提供
当社は、次の場合を除き、個人情報を第三者に提供しません。
- 1. 主催者への提供：参加者が予約した体験の主催者に、参加者の氏名・連絡先・同伴者の氏名・同意書の署名・問診票の回答・受付の状況を提供します。主催者は、体験の運営の目的にのみ使用します。
- 2. 法令に基づく場合
- 3. 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
5. 委託先と外国にある事業者への提供
当社は、本サービスの提供のために、次の事業者に個人情報の取扱いを委託します。一部の事業者は外国（主に米国）に所在し、データが外国のサーバーに保存・処理されます。当社は、各事業者が個人情報の保護に関する適切な措置を講じていることを確認しています。
| 事業者 | 目的 | 所在国 | 取り扱う情報 |
|---|---|---|---|
| Stripe, Inc. | 決済、主催者への送金、本人確認 | 米国（決済データの一部は日本） | 購入者の氏名・メールアドレス、決済の情報、主催者の口座・本人確認の情報 |
| Supabase, Inc. | データベース、ログインの認証 | 日本（AWS 東京リージョン。運営会社は米国） | 本ポリシーに定めるすべての情報 |
| Cloudflare, Inc. | サーバー、通信の保護、画像の保存 | 米国（データは世界各地の拠点で処理） | 通信の記録、IP アドレス、画像 |
| Resend（Plus Five Five, Inc.） | メールの送信 | 米国 | メールアドレス、氏名、メールの本文 |
| LINEヤフー株式会社 | LINE アカウントの連携、LINE での通知 | 日本 | LINE のユーザー識別子、通知の本文 |
| Functional Software, Inc.（Sentry） | 障害の記録 | 米国 | 障害の発生時の技術的な情報（個人情報は送信前に伏せます） |
| Google LLC | 運営者のログイン | 米国 | 運営者のアカウント（利用者の情報は含みません） |
6. Cookie と類似の技術
当社は、ログインの維持、予約の途中の情報の保持、予約に至った経路の判定のために Cookie とブラウザの保存領域を使います。第三者の広告配信のための Cookie は、現在使用していません。使用を始めるときは本ポリシーを更新します。
7. 保存期間
| 情報 | 期間 |
|---|---|
| 注文・チケット・返金・入金の記録 | 取引の完了から 7 年間（法令上の帳簿の保存） |
| アカウントの情報（氏名・連絡先・プロフィール） | 退会から 7 日後に匿名化（氏名を「退会ユーザー」に置き換え、連絡先を削除） |
| 同意書の署名・問診票の回答 | 体験の終了後 3 年間 |
| 閲覧・検索・経路の記録 | 12 か月後に個人を識別できる項目を削除 |
| 主催者向けの集計 | 個人を特定しない形で保持 |
8. 安全管理
当社は、通信の暗号化、アクセス権限の管理、二段階認証、ログの監視などにより、個人情報を保護します。決済の情報は決済事業者の基準（PCI DSS）に従って扱います。
9. 利用者の権利
利用者は、自らの個人情報について、開示・訂正・利用停止・削除を求めることができます。本サービスの設定画面から、プロフィールの編集、通知の停止、データの書き出し、退会ができます。設定画面で対応できないものは、support@movescene.jp へご連絡ください。本人確認のうえ、法令の範囲で対応します。
10. 主催者が取り扱う個人情報について
主催者は、参加者の情報を体験の運営のためにのみ使用します。主催者が本サービスの外で参加者の情報を使用した場合、当社は主催者の利用を停止することがあります。主催者による取扱いについての苦情は、当社でも受け付けます。
11. 変更
当社は、本ポリシーを変更することがあります。重要な変更は、本サービス上での掲示または登録されたメールアドレスへの通知により知らせます。
12. 制定日
2026 年 9 月 28 日 制定