要約。お客様は、ほとんど情報を提供することなく Seatful をご利用いただけ、イベント情報は既定でお客様のデバイス上に保存されます。iPhone・iPadアプリでは、他のAppleデバイスにも表示されるよう、お客様ご自身のプライベートなiCloudにも保存されます。このコピーはAppleが保管するもので、当社が見ることはできません。バックアップや同期のためにアカウントを作成する場合、または RSVP や共有ページを公開する場合には、その機能に必要なデータが当社のバックエンドに保存され、複数のデバイス間で機能し、ゲストに届くようになります。当社はお客様の個人情報を販売または共有することはなく、広告を表示することもなく、他のアプリやウェブサイトを横断してお客様を追跡することもありません。お客様はいつでもアカウントとデータを削除できます。
当社について
Seatful は Handler Labs LLC（以下「Seatful」「当社」といいます）が提供します。本ポリシーは、Seatful の iOS アプリおよび seatful.app ウェブサイト・ウェブアプリ（ゲスト向けの RSVP、共有、座席検索ページを含みます）を対象とします。当社へのお問い合わせはいつでも support@seatful.app までお寄せください。当社の郵送先住所は 5510 NW 38th Terrace, Coconut Creek, FL 33073, United States です。
当社の役割：処理者となる場合と管理者となる場合
お客様が Seatful に入力する情報の大半は、お客様に帰属するゲストリストと座席プランです。そのゲスト情報について、お客様が管理者であり、当社はお客様の処理者として行動します。すなわち、当社はお客様の指示に従い、本サービスを提供するためにそれを保存・処理し、お客様はその収集・利用に適法な根拠を有する責任を負います。お客様の責任については当社の利用規約に記載しています。
一部の事項については、当社自身が管理者として行動します。すなわち、お客様のアカウント（メールアドレス）、当社ウェブサイトの運営に必要な少量のデータ、ウェブ上で当社に対して行うお支払い、および Seatful がホストする RSVP フォームにゲストが入力する回答です。
当社が取り扱う情報とその目的
お客様のイベントとゲストリスト
お客様のイベント、テーブル、座席、ゲストリストは、お客様のデバイス上で作成されます。ゲストの項目には、氏名、お客様が追加することを選択した連絡先情報、食事の選択、食事制限やアレルギーに関する注記、同伴者、グループ分け、テーブルレイアウトや座席が含まれ得ます。サインインしない場合、これらは以下に記載する公開機能を利用する場合を除き、お客様のデバイス上にとどまり、当社に送信されません。会場の写真やフロアプランの画像をトレース用の背景として追加した場合、その画像はお客様のデバイス上にのみ保存され、アップロード、エクスポート、公開されることは一切ありません。
iCloud同期（iPhone・iPadアプリ）
Seatful iOSアプリは、お客様のイベントをお客様ご自身のプライベートなiCloudデータベースに保存し、同じAppleアカウントでサインインしている他のiPhoneやiPadにも同じイベントが表示されるようにします。このコピーは、お客様とAppleとの契約およびAppleのプライバシーポリシーに基づき、Appleがお客様のiCloudアカウントに保管します。当社に送信されることはなく、当社が読むこともできません。公開したページのプライベートな所有者トークンはお客様のiCloudキーチェーンに保存され、他のデバイスからもそのページを更新し続けられます。会場の写真やフロアプランの画像は含まれません。iPhoneの「設定」（お客様の名前、次にiCloud）でSeatfulのiCloudをオフにできます。その場合も、アプリはそのデバイス上のイベントで引き続き動作します。
バックアップと同期（サインインした場合）
アカウントを作成してバックアップと同期を有効にした場合、上記のゲスト情報を含むお客様のイベント文書が当社のバックエンドに保存され、他のデバイスやウェブからアクセスできるようになります。これにより、同じイベントがお客様のスマートフォンと seatful.app の両方に表示されます。法的根拠：お客様との契約の履行。
お客様のアカウント
アカウントを作成するために、当社はお客様のメールアドレスを収集し、ワンタイムコードまたはリンクによるサインイン、および必要不可欠なサービス上の連絡の送信に使用します。お客様の同意なくマーケティング目的で使用することはありません。法的根拠：お客様との契約の履行、およびアカウントの安全を確保することへの当社の正当な利益。
RSVP ページ（お客様が公開を選択した場合）
イベントの RSVP ページを公開すると、Seatful はお客様のゲストリスト（設定した場合は、ゲストのご家族のために確保した席数を含みます。この席数は、そのゲストが自分のRSVPページで確認できます）とフォーム設定（食事の選択肢、同伴者ポリシー、締切、ウェルカムメッセージなど）を当社のバックエンドに保存し、ゲストがリンクから回答できるようにします。リンクを開いたゲストは、RSVP の状況を、また任意で食事の選択、食事制限やアレルギーに関する注記、同伴者の氏名を送信できます。これらのゲストからの直接の送信について、当社はお客様とともに管理者として行動し、ゲスト向けページは本ポリシーへのリンクを掲載します。この情報は当社のバックエンドに保存され、お客様のデバイスに同期されます。
共有チャートと座席検索（お客様が公開を選択した場合）
クライアント共有リンクやゲスト向けの座席検索ページを公開すると、Seatful はゲストの氏名とそのテーブルの読み取り専用ビューをプライベートリンクに公開します。座席検索は、イベント入口に掲示される印刷された座席表のように機能します。リンクを持つ誰もがゲストの氏名とテーブル番号を調べられますが、連絡先情報、食事の選択、食事制限の注記、RSVP の回答が表示されることは決してありません。フロアプラン付きでイベントを公開した場合、座席検索ページは部屋の簡単なマップ（テーブルの形状、テーブル番号、ゾーンのラベル）も表示できます。このマップにゲストの氏名や RSVP の詳細が含まれることはありません。これらのページはいつでも取り消しまたは削除できます。
お支払い
Seatful は一回限りの Event Pass と Pro サブスクリプションを提供します。iOS アプリでは、これらは Apple を通じて販売され、Apple がお客様のお支払いを処理します。当社がお客様のカード情報を見ることは一切なく、Apple は購入およびサブスクリプションの状況の一部をアプリと共有し、アプリが購入した内容をアンロックできるようにします。ウェブでは、これらは Stripe を通じて販売され、Stripe が当社の決済プロバイダーとしてお客様のお支払いを処理します。当社はお客様の購入確認とサブスクリプションの状況、および顧客記録を受け取りますが、カード番号の全体を受け取ることはありません。法的根拠：お客様との契約の履行、および当社の法的義務（税務・会計など）の遵守。
サポートメッセージ
support@seatful.app にメールをお送りいただくと、当社はお客様を支援するために、お客様のメールアドレスと記載内容を受け取ります。法的根拠：お客様を支援し、サポート依頼の記録を保持することへの当社の正当な利益。
ウェブサイトの技術データ
あらゆるウェブサイトと同様に、当社のホスティングプロバイダーは、サイトを提供し保護するために、お客様の IP アドレスなどの基本的な技術的リクエストデータを処理します。法的根拠：安全で信頼性の高いウェブサイトを運営することへの当社の正当な利益。Cookie とローカルストレージをご覧ください。
機微情報（食事制限とアレルギーの注記）
食事制限やアレルギーの注記は、その人の健康や信条に関する情報を明らかにし得るものであり、多くの法律がこれを機微情報または特別カテゴリーのデータとして扱います。当社がこれを求めることはありません。ケータリング業者が計画を立てられるよう、お客様またはゲストが追加を選択するものです。ゲストに関するこの種の情報を入力する場合、お客様は当社の利用規約に定めるとおり、適切な同意その他の適法な根拠を有する責任を負います。ゲスト向けの RSVP フォームでは、食事制限の欄は任意です。当社はこの情報に特別な注意を払い、本サービスの提供以外の目的で使用することはありません。
データの共有先（当社の副処理者）
当社はお客様の個人情報を販売することはなく、広告目的で共有することもありません。当社は Seatful を運営するために少数のサービスプロバイダーを利用しており、それらは当社の指示に従ってのみお客様のデータを処理できます。
- Supabase（データベースおよび認証）、米国：お客様のアカウント、同期・公開されたイベントデータ、および下記の匿名の利用回数カウンターを保存します。
- Cloudflare（ホスティング、コンテンツ配信、およびプライバシー重視のウェブ解析）、米国およびグローバルエッジ：本ウェブサイトとゲスト向けページを提供し、セキュリティを提供し、Cookie を用いない集計トラフィックを測定します。
- Stripe（ウェブ上のお支払い）：ウェブでの購入とサブスクリプションを処理します。
- Apple（iOS でのお支払いおよび配信）：App Store での購入を処理し、アプリを配信します。
当社のデータベースへのアクセスは厳重に制限されています。Seatful 自身のサーバー関数のみがデータを読み書きでき、公開された各イベントはお客様のデバイスに保持されるプライベートな所有者トークンによって保護され、すべての通信は HTTPS を使用します。
データの処理場所（国際的な移転）
Seatful は米国から運営されており、上記の当社のプロバイダーは米国でデータを保存・処理します。カナダ、メキシコ、オーストラリア、ニュージーランド、日本を含め、米国外にお住まいの場合、お客様の情報は米国に移転され、米国で処理されます。米国にある間、お客様の情報は、その国の法律のもとで米国の裁判所、法執行機関、ならびに政府または国家安全保障当局によりアクセスされる可能性があります。当社は引き続きお客様の情報について責任を負い、これらのプロバイダーとの契約に含まれるデータ保護条項や、以下に記載するセキュリティ対策など、本ポリシーに記載する保護措置によってこれを保護します。詳細については support@seatful.app までお問い合わせいただけます。
解析と利用データ
seatful.app ウェブサイトは、プライバシー重視の測定ツールである Cloudflare Web Analytics を使用しています。これは、ページビュー、閲覧されたページ、リファラー、訪問元の国などの集計トラフィックを、ページパフォーマンスとともにカウントします。これは、Cookie を使用せず、サイトを横断した追跡を行わず、個人データを収集したりお客様のプロファイルを作成したりすることなく行われます。当社はサイトのパフォーマンスを把握するためにのみこれを使用し、広告はありません。
Seatful の iOS アプリは、匿名の利用回数カウンターを1日に1回だけ送信します。各カウンターが示すのは、ある日付・あるアプリバージョンにおいて、ある製品シグナル（例えばペイウォールの表示）が何回発生したかという回数のみです。アカウント・デバイス・インストールを識別する情報、IPアドレス、自由入力のテキストは一切含まれないため、合計することはできても、個人に結び付けたり他の情報と突き合わせたりすることはできません。お客様のイベント内容、ゲスト名、入力した文字がこの方法でデバイスの外に出ることはありません。App Store ではこれを「利用状況データ（製品の操作）」として、お客様に関連付けられず、トラッキングにも使用しないものとして開示しています。また、ご自身のイベントを計画しているか他者のためかを尋ねるワンタップの回答も同じ方法で送信します。
サインインして利用する seatful.app/app のウェブアプリも、同じ種類の匿名の利用回数カウンターを当社のサーバーに送信し、当社はそれを1日ごとに合計します。各カウンターが示すのは、ある日付・ウェブアプリのあるバージョンにおいて、何かが何回発生したか（例えばペイウォールの表示、最初のイベントの作成、購入の完了の回数）のみです。iOS アプリのカウンターと同様に、アカウント・デバイス・インストール・イベントを識別する情報、IPアドレス、自由入力のテキストがカウンターと一緒に保存されることはなく、お客様のイベント内容やゲストに関する情報は一切送信されません。ウェブアプリはこれらを Cookie を使わず、お客様のデバイスに何も保存せずに送信します。送信するのはサインイン後のウェブアプリのみで、当社のマーケティングページ、ゲスト向けの RSVP、共有、座席検索ページ、および seatful.app/try の無料エディターからは一切送信されません。
Cookie とローカルストレージ
当社のマーケティングページは、広告やトラッキングの Cookie を一切使用しません。ウェブアプリは、ブラウザのローカルストレージを使用してお客様のサインイン状態を維持し、セッションとセキュリティのために必要不可欠な Cookie のみを使用します。これらはお客様が求めたサービスを提供するために厳密に必要なものであるため、当社は同意バナーを表示しません。Cookie を使用しない当社のウェブ解析と、ウェブアプリの匿名の利用回数カウンターは、お客様のデバイスに何も保存しないため、この点を変えるものではありません。詳細は当社の Cookie とローカルストレージのページに記載しています。
データの保持期間
- デバイス上のデータは、お客様が削除するか、アプリを削除するまで保持されます。お客様ご自身のiCloud上のコピーは、イベントを削除する（すべてのデバイスから削除されます）か、iCloudのストレージ設定でSeatfulのデータを削除するまで保持されます。
- アカウントおよび同期されたデータは、お客様のアカウントが有効な間保持されます。アカウントを削除すると、当社はお客様のアカウントとお客様が所有するイベント文書を削除し、その後30日以内に当社の稼働システムから削除します。ただし、限定された記録をより長く保持しなければならない場合を除きます（請求についてはご確認ください）。
- 公開された RSVP および共有データは、お客様がウェブから削除するか、イベントを削除するまで保持されます。
- 請求記録（購入および請求書のデータ）は、税務・会計法令で求められる限り保持されます。
- サポートメッセージは、お客様の問題を解決するために必要な期間、および当社の記録のためにのみ保持されます。
お客様の選択と権利
お客様は自らデータを管理できます。アプリ内でイベントやゲストを編集・削除し、ウェブから公開された RSVP や共有データを削除し、アプリ内（アカウント、次にアカウントを削除）または当社へのメールにより、アカウント全体とそのデータを削除できます。お住まいの地域によっては、お客様は個人情報へのアクセス、訂正、削除、ポータビリティ、処理の制限・異議申立て、および同意の撤回を求める権利も有します。請求を行うには、support@seatful.app までメールをお送りください。当社は法律が認める期間内に対応します。当社は個人情報を販売または共有することはなく、法的またはそれに類する重大な影響を生じさせる自動化された意思決定を使用することもありません。
地域別の情報
カリフォルニア
過去12か月間に、当社は上記に記載したカテゴリーの個人情報（メールアドレスや氏名などの識別子、連絡先情報や購入などの顧客記録、およびゲストの詳細を含むお客様が入力するその他の情報）を収集しました。当社はそれを上記の事業目的のために、お客様および本サービスのご利用から収集し、上記のサービスプロバイダーにのみ開示します。当社は個人情報を販売または（コンテキスト横断的な行動ターゲティング広告のために）共有したことはなく、今後も行いません。お客様は、自身の個人情報を知り、アクセスし、削除し、訂正する権利、および機微な個人情報の利用を制限する権利を有します。当社は、お客様が依頼したサービスの提供など、カリフォルニア州消費者プライバシー法の規則（Cal. Code Regs. tit. 11, 第7027条(m)）が認める目的のためにのみ機微な個人情報を利用・開示し、お客様に関する特性を推測するために利用することは決してありません。お客様は権限を有する代理人を利用でき、当社は権利の行使を理由にお客様を差別しません。これらを行使するには、support@seatful.app までメールをお送りください。
カナダ
当社は PIPEDA に従い、また、ケベック州の居住者については Law 25 に従って個人情報を取り扱います。お客様のデータは、上記のプロバイダーにより米国で保存・処理されます。処理のためにプロバイダーへデータを移転することは当該データの利用であって販売ではありません。当社は引き続きこれについて責任を負い、契約その他の手段を用いて同等の水準の保護を提供し、上記のとおり米国の当局によりアクセスされる可能性があります。お客様は、当社の個人情報保護責任者に support@seatful.app で連絡することにより、情報へのアクセスまたは訂正を求め、当社の取扱いについて問い合わせることができます。当社の個人情報保護責任者は Brandon Rodrigues です。ケベック州のご利用者向けに、本ポリシーのフランス語版をご用意しています。
オーストラリアおよびニュージーランド
当社はオーストラリアのプライバシー原則およびニュージーランドの2020年プライバシー法に従って個人情報を取り扱います。上記のとおり、当社は米国の海外サービスプロバイダーに個人情報を開示します。お客様は、当社に連絡することにより、情報へのアクセスまたは訂正を行い、苦情を申し立てることができます。当社はまた、求められるとおり、対象となるデータ侵害についてお客様および関連規制当局に通知します。
日本
当社は個人情報の保護に関する法律（APPI、個人情報保護法）に従って個人情報を取り扱います。当社の利用目的は、上記に記載したとおり本サービスを提供・運営することです。当社はお客様のデータを米国で保存・処理しますが、米国は、個人情報保護法上、我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している国として定められた国には含まれていません。そのため、当社はこの外国にある第三者への提供（越境移転）についてお客様の同意を取得し、その同意を得るに先立ち、個人情報保護法が求めるとおり、移転先の国名（米国）、当該国における個人情報の保護に関する制度、および当社のプロバイダーがお客様の情報を保護するために講じる措置に関する情報を提供します。お客様は、当社に連絡することにより、自身の個人情報の開示、訂正、または利用停止を求めることができます。本ポリシーの日本語版をご用意しています。
メキシコ
メキシコのご利用者にとって、本ポリシーは、民間が保有する個人データの保護に関する連邦法に基づく当社のプライバシー通知（aviso de privacidad）に当たります。管理者（responsable）は、上記住所の Handler Labs LLC です。当社は、本書に記載する個人データを、本書に記載する目的のために取り扱います。一部の処理は本サービスの提供に必要なものであり、一部の詳細は任意です（例えば、ゲストが追加することを選択する食事制限やアレルギーの注記）。お客様は、support@seatful.app にメールを送ることにより、アクセス、訂正、取消し、および異議の各権利（ARCO の権利）を行使し、データの利用または開示を制限し、または同意を撤回することができます。当社は、本通知の変更を本ページでお知らせします。本通知のスペイン語版をご用意しています。
お子様について
Seatful はイベントを計画する成人を対象としており、お子様に向けたものではありません。当社は、お子様から直接個人情報を意図的に収集することはありません。未成年であるゲストに関する情報（例えば、ゲストリスト上のお子様の氏名と食事）を入力する場合、お客様は、お住まいの地域で必要とされる保護者の同意を含め、適法に行う責任を負います。お子様が当社に直接個人情報を提供したと思われる場合は、当社にご連絡ください。当社はそれを削除します。
セキュリティ
当社は、HTTPS、当社のサーバー関数に限定されたデータベースアクセス、イベントごとのプライベートな所有者トークン、および当社システムへのアクセス制御により、データを保護します。完全に安全な保存方法や送信方法は存在しませんが、当社はできる限り情報を露出させないよう設計しています。
本ポリシーの変更
重要な変更を行う場合、当社は本ページ上部の日付を更新し、適切な場合にはアプリ内でお知らせします。
お問い合わせ
Handler Labs LLC, 5510 NW 38th Terrace, Coconut Creek, FL 33073, United States, support@seatful.app。当社の利用規約および法的通知もあわせてご覧ください。