プライバシーポリシー

StudyWork Cafe24 プライバシーポリシー

株式会社Brick Wall（以下「当社」）は、会員制コワーキングスペース「StudyWork Cafe24 高田馬場店」および関連アプリ・ウェブサービス（以下「本サービス」）における個人情報（個人データ）を、個人情報保護法その他の法令に従い、次のとおり取り扱います。

1. 事業者情報

名称: 株式会社Brick Wall／住所: 東京都新宿区西新宿一丁目15番9号地下1階／代表者: 河東誠／個人情報の取扱いに関する窓口: studyworkcafe24@gmail.com（第9条の窓口と同一）

2. 取得する情報と取得方法

会員情報: メールアドレス・氏名・電話番号・表示名（会員登録、および会員ご自身による編集で取得）
契約・決済情報: 契約プラン・契約状態・請求/決済/返金の履歴・決済事業者（Stripe）上の顧客/契約/決済の識別子（申込み・カード登録・決済処理で取得）。クレジットカード番号そのものは当社は取得・保存しません。 カード情報は決済事業者 Stripe が直接取り扱います。当社は表示のためにカードのブランド・下4桁・有効期限 を保存します
利用記録: 解錠操作・入退室・チェックイン/チェックアウトの日時と結果、時間外利用への同意記録、個室ブースの予約履歴（本サービスのご利用で取得）
同意記録: 利用規約・本ポリシーへの同意の版と日時、および同意操作時の IP アドレス・ブラウザ等の情報（User-Agent）（登録・再同意の操作で取得。同意の証跡として保存します）
学割の在学確認: 学生証の画像（会員が撮影または選択した1枚。券面に記載された学校名・学籍番号・在籍年度・氏名・顔写真等を含みます）、申請するプラン・利用開始希望日・当社への連絡事項（学割を申し込まれる場合のみ取得）
安全管理の記録: 利用停止の理由（会員本人へ表示する文面）、施設内の事故・不正利用等に関する対応記録（施設の安全管理・不正利用対応で取得）
問い合わせ: 問い合わせの内容・連絡先（窓口へのご連絡で取得）
端末・通信情報: アプリご利用時のログイン状態は端末のセキュア領域（iOS Keychain / Android Keystore）に保存されます。ログインの際、認証基盤が接続元の IP アドレスと User-Agent を記録します。 管理者アカウントの認証復旧時にも IP アドレスを記録します
プッシュ通知の宛先: 通知を送るための端末トークンと端末の種類（iOS / Android）。 端末を特定する目的では使用しません。 通知を許可された場合にのみ取得します
防犯カメラ映像・音声: 店舗内の映像および音声（店舗設置のカメラで取得。本サービスのシステムとは連携せず別に管理します。詳細は掲示および第8条）
位置情報（GPS）は取得しません。 広告目的の Cookie・トラッキングは使用していません
生年月日・年齢は取得していません。 18歳未満の方の法定代理人の同意は、申込画面での確認（自己申告）によります（利用規約第4条）。
緊急連絡先は現在取得していません。
広告用の端末識別子（IDFA / 広告 ID）は取得していません。プッシュ通知の宛先（端末トークン）は、 お客様が通知を許可された場合にのみ取得し、ご契約に関するお知らせの送信だけに使用します。通知をオフにされた場合、または退会された場合は削除します。
通信に伴う技術的なログ（アクセスログ）は、ホスティング等の委託先の設備において通信の一部として記録されることがあります（第4条）。

3. 利用目的

本人確認・認証、会員資格と入室可否の判定、解錠の実行
料金の計算・請求・決済、未収金の管理
施設の安全管理、不正利用・規約違反への対応
契約・重要事項に関する連絡、問い合わせへの対応（メールおよびアプリのプッシュ通知）
サービスの維持・改善、障害対応（個人を識別しない統計処理を含む）
法令に基づく対応
サービスに関するお知らせ・キャンペーン等のご案内の配信（アプリの「アカウント」画面またはメール内のリンクから、いつでも受け取りを停止できます）

4. 委託・第三者提供

当社は、利用目的の達成に必要な範囲で、次の事業者へ個人データの取扱いを委託します。
- Stripe（決済） … 決済処理・カード情報の保持／決済情報・請求先情報（当社からはメールアドレスのみを連携します）／米国
- Google（Firebase Cloud Messaging） … プッシュ通知の配信／端末トークン・通知の表題と本文（氏名・契約内容などの個人情報は本文に含めません）／米国
- Resend（メール配信） … 取引・お知らせメールの送信／メールアドレス・宛名（表示名）・ご契約内容の要約（プラン名・金額）／米国
- Supabase（データベース・認証基盤） … 会員データ・利用記録の保管、認証コードのメール送信／会員情報・利用記録／日本（東京リージョン）
- Vercel（ホスティング） … アプリ・API の稼働、通信ログ／通信に伴う技術情報／米国
- Photosynth（Akerun・スマートロック） … 解錠の実行／解錠指示（会員の氏名等の個人情報は連携していません）／日本
保存地域が外国（米国）にある委託先については、当該国の個人情報保護制度を確認のうえ、各社との契約により個人データの安全管理のために必要な措置を講じています。
前項の委託を除き、当社は、法令に基づく場合（捜査機関からの適法な照会等）・人の生命身体財産の保護に必要な場合等を除き、本人の同意なく個人データを第三者に提供しません。

5. 安全管理措置

通信の暗号化／役割に応じたアクセス制御と二要素認証（管理者）／操作の監査記録（監査記録に氏名等の個人情報を書かない設計）／秘密情報の暗号化保管／委託先の監督。

6. 保存期間

会員情報（氏名・連絡先等） … 退会後も、契約・取引の記録との対応のために保存します。ご請求により、法令上の保存義務があるものを除いて個人を識別できない形へ匿名化します（第7条）
契約・取引・決済の記録 … 法令上の保存義務に従い保存します
学生証の画像 … 在学確認の審査が終わった時点で削除します（承認・却下のいずれの場合も）。審査の結果・理由・日時の記録は、契約関係の記録に準じて保存します
入退室・解錠の記録 … 施設の安全管理および料金の根拠として保存します。退会後の匿名化により、氏名等との結び付きを除きます
同意記録（IP・User-Agent を含む） … 同意の証跡として契約関係の記録に準じて保存します
プッシュ通知の宛先（端末トークン） … 通知をオフにされたとき・退会されたとき・端末へ届かなくなったときに削除します
監査記録（操作記録・個人情報を含みません） … 7年
防犯カメラ映像・音声 … 原則14日間（本サービスとは別に管理。事故・不正利用・犯罪・紛争・法令対応等に必要な記録は、必要な期間に限り例外的に保全することがあります）

7. 退会・開示等の請求

会員は、本サービス上の手続または第9条の窓口への連絡により退会できます。
退会後、当社は会員情報を前条の期間に従って保存し、期間経過後に削除または個人を識別できない形へ匿名化します。法令上保存が必要な取引・監査の記録は、匿名化により個人との結び付きを除去したうえで保存を継続します。
本人は、法令に基づき、保有個人データの開示・訂正・利用停止・第三者提供記録の開示等を請求できます。窓口は第9条のとおりです（手数料は無料・ご本人確認のうえ対応します）。
次の記録は、訂正・削除をお受けできません。 利用規約・本ポリシーへの同意の記録（同意した版・日時・同意操作時の IP アドレス・User-Agent）は、同意が確かに行われたことの証跡であり、後から書き換え・削除ができない仕組みで保存しています。契約・取引・決済の記録および監査の記録も、法令上の保存義務および改ざん防止のため、保存期間中は削除できません。

8. 防犯カメラ・音声録音

店舗内では、防犯・安全管理のため、防犯カメラによる映像撮影および音声録音を行っています。目的・範囲・管理者・問い合わせ先は店頭の掲示および security-camera-notice（Web 掲載）に表示します。記録は本サービスのシステムとは連携せず、原則14日間の保存期間経過後に自動的に上書き・消去されます（例外的な保全は第7条の表のとおり）。トイレ等の高度なプライバシーが期待される場所では撮影・録音を行いません。顔認識・生体認証による個人の自動識別は行っていません。

9. お問い合わせ窓口

株式会社Brick Wall お問い合わせ窓口メール: studyworkcafe24@gmail.com （お問い合わせはメールで随時お受けし、順次ご回答します。電話窓口は設けていません）

10. 改定

本ポリシーを改定する場合、重要な変更については効力発生前に本サービス上で周知します。改定後の版・日時は本サービス上に表示します。

制定日: 2026年8月5日最終改定日: 2026年8月31日（学生証の画像・プッシュ通知の宛先・ログイン時の接続情報・お知らせメールの配信目的・委託先の追記、保存期間の明記）