プライバシーポリシー
最終更新日：2026年6月
当社が収集する情報
Swallow Baseをご利用の際、当社は以下の情報を収集する場合があります：
- 連絡先情報： お問い合わせフォームやチャットボットをご利用の際の氏名、メールアドレス、メッセージの内容。
- 予約情報： パスを予約する際の氏名、メールアドレス、日程、希望の場所、および支払い詳細。
- 利用データ： 当社のウェブサイトでの閲覧状況に関する分析データ（閲覧したページ、滞在時間、デバイスの種類）— お客様の同意を得た場合にのみ収集されます。
- 見込み顧客データ： フォーム、チャットボットでの会話、またはニュースレターの登録を通じてご提供いただいた情報。
- 支払いデータ： 支払い情報はStripeによって安全に処理され、当社のサーバーには一切保存されません。
クッキーと同意
当サイトでは、どのクッキーを有効にするかをユーザーが制御できるクッキー同意システムを採用しています。 クッキーは3つのカテゴリに分類されます：
- 必須（常に有効）： セキュリティ（Cloudflare）、決済処理（Stripe）、およびサイトの基本機能に必要です。 これらは無効にすることはできません。
- 機能性クッキー（選択可能）： 予約システム、チャットボット、パーソナライズされたコンテンツなどの高度な機能を有効にします。同意するまではデフォルトで無効になっています。
- 分析・マーケティング（選択可能）： ウェブサイトのパフォーマンス測定（Google Analytics）やキャンペーンの効果追跡を可能にします。同意いただくまではデフォルトで無効になっています。
クッキー設定は、クッキーバナーからいつでも変更できます。 設定はブラウザ内にローカルで保存され、当社のサーバーには送信されません。
また、sessionStorage（クッキーではありません）を使用して、閲覧セッション中のスクロール位置や言語設定を記憶しています。このデータは、ブラウザのタブを閉じると自動的に消去されます。
お客様の情報の利用方法
当社は、収集した情報を以下の目的で使用します：
- Passの予約処理および予約詳細の連絡。
- Stripe を通じて安全に支払いを処理するため。
- お問い合わせフォームやチャットボットを通じて寄せられたお問い合わせに対応するため。
- Swallow Base に関する最新情報を時折お送りするため（お客様の明示的な同意がある場合のみ）。
- 分析を通じてウェブサイトとサービスを改善するため（分析用クッキーに同意された場合のみ）。
- より良いサービスを提供するために、見込み客を追跡・管理すること。
当社は、マーケティング目的でお客様の個人情報を第三者に販売、貸与、または共有することはありません。
データの保存とセキュリティ
お客様のデータは、安全なサーバーに保存されています。当社は、すべてのデータ転送において暗号化通信（SSL/TLS）を含む、業界標準のセキュリティ対策を実施しています。 決済処理はすべてStripe（PCI DSSレベル1準拠）によって行われており、弊社ではクレジットカード番号を一切保存いたしません。ご予約およびお問い合わせに関するデータは、Swallow Baseとの取引期間中のみ保持され、ご要望に応じて削除されます。
サードパーティのサービス
当ウェブサイトでは、以下のサードパーティ製サービスを利用しています。各サービスには独自のプライバシーポリシーがあります：
- Cloudflare: ウェブサイトのホスティング、CDN、およびセキュリティ（必須 — 常に有効）。
- Stripe： 決済処理（必須 — チェックアウト時のみ有効）。
- Google Fonts： フォントの配信（機能性）。
- Google Analytics： ウェブサイトの利用統計（分析 — お客様の同意がある場合のみ）。
- チャットボットサービス： カスタマーサポートおよびリード管理（機能性 — お客様の同意がある場合のみ）。
- Instagram/Facebook: ソーシャルメディアへのリンク（トラッキングピクセルは埋め込まれていません）。
同意が必要なサードパーティ製サービスは、対応するクッキーカテゴリに同意した後にのみ読み込まれます。
あなたの権利
適用されるプライバシー関連法（GDPR、APPI、CCPA、LGPDなど）に基づき、お客様には以下の権利があります：
- 当社が保有するお客様の個人データへのアクセス。
- 不正確なデータの訂正を請求すること。
- お客様のデータの削除を請求すること（「忘れられる権利」）。
- クッキーやマーケティングコミュニケーションに関する同意をいつでも撤回すること。
- クッキーバナーを通じて、いつでも分析トラッキングをオプトアウトすること。
- データポータビリティを請求すること（機械可読形式でデータを受け取ること）。
- お住まいの地域のデータ保護当局に苦情を申し立てる権利。
カリフォルニア州在住者（CCPA/CPRA）： 当社はお客様の個人情報を販売することはありません。お客様には、当社が収集するデータの内容を知る権利、およびその削除を請求する権利があります。
国際的なデータ保護
Swallow Baseは日本の法律に基づき運営されており、改正された個人情報保護法（APPI）を遵守しています。 また、以下の法令も遵守しています：
- GDPR（EU/英国）— データ最小化、利用目的の限定、「忘れられる権利」、および同意に基づくクッキーの処理。
- CCPA/CPRA（カリフォルニア州）— 知る権利、削除する権利、およびオプトアウトする権利。
- LGPD（ブラジル）— 同意に基づくデータ処理およびデータ主体の権利。
当社のクッキー同意システムを利用し、これらの制御機能を提供することで、世界中のプライバシー規制への準拠を目指しています。