HAREZEN プライバシーポリシー
最終更新日: 2026年3月31日
1. はじめに
HAREZEN運営法人（以下「当社」）は、フードオーダー＆デリバリーサービス「HAREZEN（ハレゼン）」（以下「本サービス」）をご利用いただくお客様（以下「利用者」）の個人情報の保護に努めています。
本プライバシーポリシー（以下「本ポリシー」）は、当社が取得する個人情報の種類、利用目的、第三者提供、および利用者の権利について定めるものです。
2. 取得する個人情報の種類
当社は、本サービスの提供にあたり、以下の個人情報を取得します。
2-1. 利用者が直接提供する情報
| 情報の種類 | 具体的な内容 | 取得のタイミング |
| 氏名 | 姓名（日本語・英語） | 注文時 |
| メールアドレス | 連絡用メールアドレス | 注文時・Coming Soon登録時 |
| 電話番号 | 連絡用電話番号 | 注文時 |
| 配達先住所 | 宿泊施設名・住所・部屋番号等 | 注文時 |
| 決済情報 | クレジットカード番号等 | 決済時（※当社は保持しません。後述） |
| 設備情報 | 宿泊先の設備（電子レンジ・コンロ・冷蔵庫・BBQグリル） | 注文時 |
| アレルギー情報 | 利用者が任意で入力するアレルギー情報 | 注文時 |
| 問い合わせ内容 | カスタマーサポートへのお問い合わせ内容 | 問い合わせ時 |
2-2. 自動的に取得する情報
| 情報の種類 | 具体的な内容 | 目的 |
| アクセスログ | IPアドレス、ブラウザ種類、アクセス日時 | サービス運営・セキュリティ |
| 端末情報 | OS、画面サイズ、言語設定 | サービス改善 |
| Cookie情報 | セッション管理・アクセス解析用Cookie | セッション管理・サービス改善 |
| 利用履歴 | 注文履歴、閲覧履歴 | サービス改善・レコメンド |
2-3. 決済情報について
クレジットカード番号等の決済情報は、外部決済サービス（Stripe, Inc.）が直接取得・処理します。当社のサーバーにクレジットカード情報が保存されることはありません。Stripeにおける決済情報の取り扱いについては、Stripeのプライバシーポリシーをご確認ください。
3. 利用目的
当社は、取得した個人情報を以下の目的で利用します。
- 1. 注文処理・配達: 注文の受付、パートナー飲食店への注文情報の伝達、配達の手配・実行
- 2. 決済処理: 料理代金および配達料の決済処理、返金処理
- 3. サービス連絡: 注文ステータスの通知、配達に関する連絡、サービスに関する重要なお知らせ
- 4. カスタマーサポート: 問い合わせへの対応、トラブル解決
- 5. サービス改善: 利用状況の分析、サービスの品質向上、新機能の開発
- 6. マーケティング: キャンペーン情報の配信（利用者の同意がある場合に限る）
- 7. 安全管理: 不正利用の検知・防止、セキュリティの確保
- 8. 法的義務の履行: 法令に基づく対応（税務申告等）
4. 第三者提供
当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。
4-1. サービス提供に必要な共有
| 提供先 | 提供する情報 | 目的 |
| パートナー飲食店 | 注文内容、配達先エリア（詳細住所は含まない）、アレルギー情報、受渡し方法 | 注文の調理・準備 |
| 配達スタッフ | 配達先住所、利用者氏名、電話番号、受渡し方法 | 配達の実行 |
| Stripe, Inc. | 決済に必要な情報 | 決済処理 |
| Supabase（データベース） | サービス運営に必要な情報 | データベースのホスティング |
| Vercel（ホスティング） | アクセスログ | Webサイトのホスティング |
4-2. 法令に基づく提供
- 法令に基づき開示が求められた場合（裁判所の命令、捜査機関からの要請等）
- 人の生命、身体または財産の保護のために必要がある場合で、本人の同意を得ることが困難な場合
4-3. 統計データの利用
注文データを匿名化・統計化した情報（個人を特定できない形式）は、サービス改善やパートナー飲食店・宿泊施設への報告に利用する場合があります。
5. Cookie・アナリティクス
5-1. Cookieの利用
当社は、以下の目的でCookieを使用します。
| 種類 | 目的 | 必須/任意 |
| セッションCookie | ログイン状態の維持、カートの保持 | 必須 |
| 機能Cookie | 言語設定の記憶 | 必須 |
| 分析Cookie | アクセス解析（Google Analytics等） | 任意 |
5-2. Cookieの管理
利用者は、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、必須Cookieを拒否した場合、本サービスの一部機能が利用できなくなる場合があります。
5-3. Google Analytics
当社は、Webサイトの利用状況を把握するためにGoogle Analyticsを使用する場合があります。Google Analyticsは、Cookieを使用して利用者の情報を収集しますが、個人を特定する情報は収集しません。Google Analyticsにおけるデータの取り扱いについては、Googleのプライバシーポリシーをご確認ください。
6. 個人情報の保管
6-1. 保管期間
| 情報の種類 | 保管期間 | 根拠 |
| 注文情報・取引記録 | 取引完了後7年間 | 法人税法に基づく帳簿保存義務 |
| アカウント情報 | アカウント削除後6ヶ月間 | 不正利用防止・カスタマーサポート対応 |
| Coming Soon登録メール | サービス正式開始後1年間 | マーケティング目的（同意に基づく） |
| アクセスログ | 取得後1年間 | セキュリティ・サービス改善 |
| 問い合わせ内容 | 対応完了後3年間 | カスタマーサポート品質管理 |
6-2. 保管場所
個人情報は、Supabase（サーバー所在地: 日本またはアジア太平洋リージョン）上に保管されます。データは暗号化された状態で保管・転送されます。
6-3. 安全管理措置
当社は、個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じています。
- データベースアクセス制御（Row Level Security）
- 通信の暗号化（TLS/SSL）
- 管理者アクセスの制限・ログ管理
- 定期的なセキュリティレビュー
7. 利用者の権利
利用者は、当社が保有する自己の個人情報について、以下の権利を有します。
7-1. 開示請求
当社が保有する個人情報の開示を請求することができます。
7-2. 訂正・追加・削除請求
個人情報の内容が事実でない場合、訂正・追加・削除を請求することができます。
7-3. 利用停止・消去請求
個人情報が利用目的の範囲を超えて利用されている場合、または不正に取得されたものである場合、利用の停止または消去を請求することができます。
7-4. 請求手続き
上記の請求は、以下の連絡先までメールにてお申し出ください。本人確認のため、身分証明書の提示をお願いする場合があります。請求には、受付後30日以内に対応いたします。
連絡先: privacy@harezen.com
8. 外国にある第三者への提供
本サービスの運営にあたり、以下の外国法人が運営するサービスを利用しています。
| サービス | 運営法人 | 所在国 | 目的 |
| Stripe | Stripe, Inc. | 米国 | 決済処理 |
| Supabase | Supabase, Inc. | 米国（サーバーはアジア太平洋リージョン） | データベース |
| Vercel | Vercel, Inc. | 米国 | Webホスティング |
各サービスは、個人情報の保護に関する法律に基づき、適切な安全管理措置を講じています。
9. 本ポリシーの変更
当社は、法令の改正、サービス内容の変更、その他必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示またはメールにて事前にお知らせします。
10. お問い合わせ
個人情報の取り扱いに関するお問い合わせは、以下の連絡先までご連絡ください。
- メール: privacy@harezen.com
- 運営: HAREZEN運営法人（法人名確定後に更新）
- 所在地: （法人登記住所確定後に更新）
- 個人情報保護管理者: （担当者確定後に更新）