プライバシーポリシー

Jonotはクラウドを基盤とする順番待ち管理サービスです。本ポリシーでは、お客様またはお客様の顧客が本サービスを利用する際に当社が収集する個人データの内容、その収集理由、保持期間、そしてお客様が有する権利について説明します。

運営者について

本サービスは、フィンランドに登録された企業であるJonot Oy（法人番号 3620928-7、以下"Jonot"、"当社"）が運営しています。プライバシーに関するお問い合わせ先は以下のとおりです。

• Eメール: info@jonot.io
• 郵送先: Jonot Oy, Tenavatie 11B, 00760 Helsinki, Finland

当社はデータ保護責任者（DPO）を選任していません—これを義務付けるGDPR第37条の基準を下回っているためです—が、上記のEメールアドレスはプライバシー対応の責任者に届きます。

役割ごとに収集するデータ

Jonotは3つのグループの利用者に利用されており、それぞれについて異なるデータを収集します。

エンドユーザー（順番待ちに参加する方）

• 受付ハッシュ: エンドユーザーの代わりとなる22文字のランダムな識別子です。エンドユーザーが持つ唯一の資格情報であり—アカウント、ログイン、初期設定でのEメール収集はありません。
• IPアドレス: レート制限と不正利用の防止のためエッジで読み取られます（例: 1つのブラウザが順番待ちを溢れさせるのを防ぐため）。IPアドレスは順番待ちのデータベースには保存されず、短期間のリクエストログにのみ保持されます。
• 任意の連絡先情報: 事業者がキオスクまたは参加フローで氏名や電話番号の入力を求めるよう設定している場合（例: 順番が来た際に連絡するため）、その値は順番待ちセッションが続く間、受付番号に紐づけて保存されます。

スタッフユーザー（デスク、管理者、スーパー管理者）

• 本人情報: Eメール、氏名、アバター、ユーザーID。JonotはEU内の自社データベース上で認証を独自に行っており、パスワードはソルト付きハッシュとしてのみ保存されます—平文で保存されることはなく、当社の目にも触れません。
• 権限: ユーザーに付与された役割（例: org-manager、desk）—すべてのリクエストで検証されます。
• 操作履歴: 拠点の作成や端末の取り消しなどの管理上の変更操作の記録を、ユーザーIDに紐づけて保持します。
• リクエストのメタデータ: IPアドレスとユーザーエージェントが短期間のリクエストログに記録されます。

端末（キオスク、ディスプレイ）

• 端末セッショントークンのハッシュ: ペアリング時に発行したトークンの一方向ハッシュです。生のトークンを保存することはありません。
• ペアリングのメタデータ: 端末が紐づけられている拠点、人が読めるラベル、最終確認日時。

収集理由（法的根拠）

GDPRの下では、すべての処理活動に法的根拠が必要です。当社の場合は次のとおりです。

• 契約（GDPR第6条1項(b)）: スタッフアカウント、受付番号の発行、キオスクのペアリング—いずれも、お客様（有料契約者）が申し込んだサービスを提供するために必要です。
• 正当な利益（GDPR第6条1項(f)）: レート制限、不正利用の防止、リクエストログ。サービスを稼働させ公正に保つという当社の利益は、短期間のIPログという最小限の影響によって損なわれるものではありません。
• 同意（GDPR第6条1項(a)）: エンドユーザーがキオスクのフォームに自発的に入力する任意の連絡先項目。同意はいつでもEメールで撤回できます。

当社に代わって処理を行う者

当社は本サービスの提供にあたり、少数の副処理者に依存しています。各副処理者はデータ処理契約に拘束され、当社の指示に基づいてのみ個人データを処理できます。

• Cloudflare — ホスティング、データベース（D1）、エッジコンピューティングを提供します。順番待ちデータおよびアカウントデータはEU（西欧）に保存され、静的アセットおよびステートレスな処理はそのグローバルエッジネットワークから提供されます。

認証およびスタッフの本人確認は、第三者ではなく当社自身のEUデータベース上で内製にて処理されます。決済はPolarが当社のmerchant of recordとして処理します。Polarは決済データについて当社の副処理者ではなく独立した管理者（データ管理者）として機能します。副処理者に変更があった場合は、本リストを更新します。

データの処理場所

• 順番待ちデータ: EU（西欧）に保存されます。
• 静的アセットおよびアプリケーションの処理: グローバルエッジネットワークから提供されます。処理はステートレスであり、エッジに個人データが保持されることはありません。
• 本人確認および認証: 当社のEUデータベース（西欧）上で内製にて処理されます。
• 決済（merchant of recordであるPolar経由）: EU–US Data Privacy Frameworkに基づき、米国への転送を含む場合があります。

受領者がEU–US Data Privacy Frameworkの認証を受けていない場合、当該転送は代わりに欧州委員会の標準契約条項（SCC）に依拠します。条項の写しはinfo@jonot.io宛のご請求により入手できます。

保持期間

• 順番待ちの受付番号: 順番待ちセッションが終了するまで保持され、その後、紛争解決のため30日間保持されたうえで削除されます。
• 端末セッション: 端末が取り消されるまで保持されます。取り消しにより、トークンハッシュは直ちに削除されます。
• スタッフアカウントデータ: 組織のサブスクリプションが継続している間、および解約後90日間保持され、その後当社のデータベースから削除されます。ソルト付きパスワードハッシュを含む本人確認記録は、このスタッフアカウントデータの一部であり、同じスケジュールで削除されます。
• 監査ログ: 12か月。
• リクエストログ: 通常7日間。

お客様の権利

EU/EEA圏にお住まいの場合（また、多くの場合は居住地にかかわらず）、以下の権利を有します。

• アクセス権: 当社が保有するお客様の個人データにアクセスする権利。
• 訂正権: 不正確なデータを訂正する権利。
• 削除権: データを削除する権利（請求書記録など、法的な保持義務に従うことを条件とします）。
• データポータビリティ権: データを持ち運び可能な形式で受け取る権利。
• 異議権: 正当な利益に基づく処理に異議を申し立てる権利。
• 同意の撤回: これまでに同意した事項について、同意を撤回する権利（すでに行われた処理には影響しません）。

これらの権利を行使するには、info@jonot.io 宛にEメールをお送りください。当社は30日以内に対応することを目指していますが、監督機関が定める法定期限は1か月であり、複雑な事案については1回に限りさらに2か月延長できます。

当社がJonotのお客様（たとえば、あなたの雇用主）に代わってデータを処理している場合は、まずそのお客様に依頼してください—そのお客様が当該データの管理者（データ管理者）であり、当社はその指示に基づいて行動します。

クッキーとローカルストレージ

Jonotの各アプリはブラウザストレージを必要最小限に使用します。

• ログイン後のリダイレクト用セッションストレージ ログイン後、元いた場所にお客様をお連れするために使用します。リダイレクトが完了すると直ちに削除されます。
• 本人確認トークン: IDトークンおよびリフレッシュトークンは、メモリ上、およびJonot自身の認証サービスが発行するセキュアなリフレッシュクッキーに保持されます。

プロダクトアプリでは広告用または分析用のクッキーは使用していません。唯一の例外は、以下で説明する申込みコンバージョンの測定です。マーケティングサイト（jonot.io）は、クッキーを使用しないモードで、常に同意が拒否された状態（Consent Mode v2 denied）でGoogle Adsのタグを読み込みます。このタグはクッキーを設定せず、ブラウザストレージにも何も書き込みません。他のWebリクエストと同様に、訪問者のIPアドレスとユーザーエージェントを含むpingをGoogleに送信し、Googleはこれをデータ処理者（データ処理を行う事業者）として処理します。クッキーもストレージも使用しないため、同意バナーは表示されません。さらに、マーケティングサイトおよび申込みサイトでは、プライバシーに配慮したクッキー不要の分析（Cloudflare Zarazを介してサーバーサイドで提供されるGoogle Analytics 4）を使用しています。クッキーは設定されず、お使いの端末に個人を識別する情報が保存されることもありません。EUと米国間のデータ転送はEU–US Data Privacy Frameworkにより保護されています。同意バナーは不要です。

申込みサイト（join.jonot.io）では、有料サブスクリプションを完了した訪問者の数を測定するため、Google Adsのコンバージョントラッキングを使用しています。Googleのタグはサブスクリプションが完了した時点でのみ読み込まれます。読み込まれた後は、Googleの広告用クッキーを設定し、参照元の広告からGoogleクリック識別子（gclid）を読み取ることがあります。当社はこれを、申込みを当社の広告に関連付けるためだけに使用します—お客様のプロフィールを作成するためや、他の場所でお客様に広告を表示するためではありません。Googleはこのデータを自社の規約に基づいて処理します。詳細は 当社のサービスを利用するサイトやアプリから収集された情報をGoogleがどのように利用するかをご覧ください。

お子様について

Jonotは企業間（B2B）向けのサービスです。当社は16歳未満のお子様のデータを意図的に収集することはありません。お客様のキオスクを通じて、存在してはならないお子様のデータが送信されたとお考えの場合は、当社にEメールでご連絡ください。当社が削除いたします。

本ポリシーの変更

当社はサービスの発展に応じて本ポリシーを更新します。ページ上部に表示される発効日は常に現在のバージョンを示しています。重要な変更については、登録済みのスタッフユーザーに対し、少なくとも14日前にEメールで通知します。

苦情

プライバシーに関するリクエストへの当社の対応にご満足いただけない場合は、監督機関に苦情を申し立てることができます。フィンランドにおいてはデータ保護オンブズマン (tietosuoja.fi). その他のEU/EEA加盟国では、お住まいの地域のDPAが管轄となります。