プライバシーポリシー

本草案はBloomyへの申込み、お問い合わせ、企業担当者・従業員の登録およびサービス利用に関する個人情報の取扱方針です。運営者の表記はBloomyです。事業者情報の正式な表示方法は確認中で、お問い合わせはフォームまたは info@bloomy-jp.com で受け付けます。

• アカウントのメールアドレス、認証に必要な情報、メール確認状態。
• 従業員の氏名、所属企業との紐付け、企業コード認証に関する記録。
• 企業名、所在地、担当者名・メール・電話、従業員数、申込内容・備考。
• 契約、請求、支払状況、入金確認・訂正履歴、決済サービスの識別子。
• お問い合わせ内容、お気に入り施設、施設への「利用する」ボタンの操作記録、通知・管理操作の記録。

「利用する」ボタンの操作記録は実際の来店・施設利用回数を証明するものではありません。アクセスログ、Cookie、外部アクセス解析等の具体的な範囲は公開前に確認します。

• 本人確認、企業への所属確認、会員証・特典・お気に入り機能の提供。
• 企業申込の審査、契約管理、請求・入金確認、解約手続、必要な業務連絡。
• お問い合わせ対応、不正利用の防止、システムの安全性確保、障害調査。
• 法令に基づく記録の保存・義務への対応。

本人の同意または法令に基づく場合等を除き、個人情報を第三者へ提供しない方針です。提供が必要になる場合は、対象情報・相手先・目的を確認し、必要な手続を行います。

サービス運営に必要な認証・データ保管・決済・メール配信等を外部サービスへ委託する場合、必要な範囲の情報を取り扱わせ、適切に選定・監督する方針です。決済会社は検討中です。委託先、保存国・外国移転、保護制度と安全管理措置の詳細は確認事項として残します。

勤務先企業や提携施設へ従業員の個別利用履歴を提供することを、本草案によって承認するものではありません。共有範囲・目的・必要な同意は別途確認します。

契約企業の担当者が閲覧できる従業員情報は、氏名・メールアドレス・登録日・有効／停止状態に限定します。従業員個人の優待利用履歴・施設ごとの利用回数を企業へ公開しません。

企業担当者は自社の情報のみ閲覧でき、他社の従業員・契約・請求情報にはアクセスできないよう制御しています。提携施設の情報（施設名・所在地・特典内容等）は施設との合意に基づいて掲載し、会員向け特典は有効な会員にのみ表示します。

カード番号の入力は決済サービス側で行う構成です。Bloomyのアプリケーションには決済の識別子や請求・支払い状態を保存します。

口座振替は未実装です。導入時は口座情報の入力・保管を決済会社側で行い、口座番号・銀行認証情報をBloomyに保存しない方針です。具体的な登録画面・連携情報・同意内容は会社決定後に確認します。

個人情報へのアクセスを利用者・企業担当者・管理者の役割と必要な範囲に応じて制限します。企業担当者の契約閲覧は本人確認・担当者権限を必要とし、従業員の企業コードだけで契約情報は公開しません。運営者による管理操作には記録を残す構成です。

契約終了後の請求書・領収書は、終了日の翌日から7年間、企業担当者が閲覧できます。この閲覧可能期間は、法令上の帳簿・書類の保存期間とは別のものです。その他の保存期間は、利用目的に必要な期間および法令で求められる期間を踏まえて公開前に確定します。契約終了や退会のみで全情報を直ちに削除するとは限りません。削除の範囲、法定保存対象、バックアップ内の取扱いを明確にします。

組織的・人的・物理的・技術的な安全管理措置、事故時の連絡・報告手順は運営体制と併せて最終確認します。

保有個人データの開示、訂正、利用停止・消去等の請求は、法令に従い、本人確認のうえ対応する方針です。正式窓口、本人確認方法、手数料の有無、回答方法・期間は公開前に確定します。法令上の保存義務等により応じられない場合は理由を説明する方針です。

現在、利用者自身による退会・一括データ削除の画面は未実装です。お問い合わせフォームは連絡に利用できますが、正式な個人情報請求の受付・削除手順は未確定です。

ログイン状態の維持等にブラウザの保存領域を利用します。利用するCookie・保存領域の名称、保存期間、外部送信先、任意の解析・広告利用の有無と同意の要否を公開前に確認します。

本方針を変更する場合の告知方法・適用日を正式版で定めます。利用目的の変更等で同意が必要な場合は、法令に従い手続を行います。