プライバシーポリシー

- 会員登録、本人確認、ログインおよびアカウント管理 - 予約の受付・確定・変更・キャンセル、決済および返金の処理 - パートナー店舗への予約内容の伝達および予約履行のサポート - 予約に関するご案内（確定・キャンセル・来店前のご案内）の送信 - パートナーの加盟審査、精算金の支払いおよび税務証憑の発行 - お問い合わせ対応および紛争処理 - 利用統計の分析、サービス改善、セキュリティおよび不正利用の防止 - 法令上の義務の履行

1）会員登録時 - 必須：メールアドレス、パスワード（暗号化して保存）またはソーシャルログイン（Google・Kakao・Apple）の識別子 - 任意：ニックネーム 2）予約・決済時（会員・非会員共通） - 必須：氏名、メールアドレス、国、使用言語、予約内容（店舗・コース・日時・人数・ご要望）、決済記録（決済手段・金額・承認番号） - 任意：携帯電話番号 - カード情報は決済代行会社 NICE Payments 株式会社が直接処理し、ルウェイは保持しません。 3）パートナー登録時 - 商号、事業者登録番号、代表者・担当者氏名、メールアドレス、携帯電話番号、精算口座（銀行・口座番号・口座名義） 4）自動的に収集する項目 - IP アドレス、アクセス国（IP ベース）、ブラウザ・端末情報、アクセス日時、Cookie、サービス利用履歴

- 会員情報：退会まで（退会後直ちに削除） - 予約・決済情報：下記の法定保存期間 - パートナー情報：契約終了後 5 年（税務・取引証憑） - アクセスログ：3 か月

ルウェイは、予約の履行に必要な最小限の情報を以下のとおり提供します。これ以外には、お客様の個別の同意または法令上の根拠がある場合を除き、第三者に個人情報を提供しません。 1）ご予約先のパートナー店舗 - 提供項目：氏名、連絡先（メールアドレス・携帯電話番号）、国・使用言語、予約内容（コース・日時・人数・ご要望）、決済方式（予約金・全額） - 提供目的：予約の確定、サービスの提供、来店時の対応 - 保有期間：パートナーのポリシーによります。ルウェイは予約履行以外の目的での利用を禁止しています

ルウェイはサービス運営のため、以下の事業者に個人情報の取扱いを委託し、委託先が個人情報を安全に取り扱うよう管理・監督しています。 - Supabase Inc.：認証、データベース・ストレージ - Vercel Inc.：ウェブホスティングおよびデプロイ - Cloudflare, Inc.：ネットワークセキュリティ・トラフィック管理 - NICE Payments 株式会社：カード決済の承認・取消・返金 - Resend, Inc.：予約・精算案内メールの送信 - Nurigo 株式会社（Solapi）：パートナー向けカカオトーク通知・SMS の送信 - Popbill 株式会社：パートナー向け税務証憑（現金領収証・税金計算書）の発行 - Google LLC（Google Analytics 4）、NAVER 株式会社（Naver Analytics）：利用統計の分析（Cookie に同意いただいた場合のみ）

ルウェイはサービス提供のため、韓国「個人情報保護法」第 28 条の 8 に基づき、以下のとおり個人情報を国外へ移転（保管・処理）しています。 1）Supabase Inc.（米国）— データ保存先：AWS インド・ムンバイ（ap-south-1）リージョン - 移転項目：会員情報、予約・決済情報（カード情報を除く）、パートナー情報、利用履歴 - 移転目的：認証、データベース・ストレージの運営 - 移転時期・方法：サービス利用時に暗号化（TLS）された通信で送信 - 保有期間：退会または委託契約終了まで - 連絡先：privacy@supabase.io 2）Vercel Inc.（米国）— グローバルエッジネットワーク - 移転項目：IP アドレス、ブラウザ情報、リクエスト URL 等のアクセスログ - 移転目的：ウェブホスティングおよびデプロイ - 保有期間：委託契約終了まで - 連絡先：privacy@vercel.com 3）Cloudflare, Inc.（米国）— グローバルネットワーク - 移転項目：IP アドレス、リクエスト情報 - 移転目的：ネットワークセキュリティ・トラフィック管理 - 保有期間：委託契約終了まで - 連絡先：privacyquestions@cloudflare.com 4）Resend, Inc.（米国） - 移転項目：メールアドレス、氏名、予約・精算案内に必要な最小限の情報 - 移転目的：案内メールの送信 - 保有期間：委託契約終了まで - 連絡先：privacy@resend.com 5）Google LLC（米国）— Google Analytics 4 - 移転項目：Cookie ベースの識別子、端末・ブラウザ情報、ページ閲覧履歴 - 移転目的：利用統計の分析 - 保有期間：最長 14 か月 - 連絡先：https://support.google.com/policies ※ カード情報は韓国の決済代行会社 NICE Payments 株式会社が処理し、国外へは移転されません。 ※ お客様は国外移転を拒否することができます。ただし上記の移転はサービス提供に不可欠なため、拒否された場合は会員登録・予約のご利用が制限されることがあります。拒否のご意思は business@luwei.kr までお知らせください。

- お客様はいつでも、ご自身の個人情報の開示・訂正・削除・利用停止を求めることができ、同意を撤回することができます。 - 会員情報は設定メニューから直接変更・退会でき、パートナー情報はパートナーダッシュボードから変更できます。 - その他のご請求は business@luwei.kr までお送りください。本人確認のうえ 10 日以内に対応します。 - 法定代理人または委任を受けた方を通じて権利を行使することもできます。 - 法令上保存義務のある情報は、削除のご請求があっても法定期間中は保管します。

- 保有期間が経過し、または利用目的を達成した個人情報は、遅滞なく破棄します。 - 法令により保存が必要な情報は別途分離して保管し、保存期間の終了後に破棄します。 - 電子ファイルは復元できない方法で削除し、紙媒体は裁断または焼却します。

- 通信の暗号化（HTTPS/TLS）およびパスワードの一方向暗号化 - アクセス権限の最小化および管理者アクセス記録の管理 - カード情報の非保持（決済代行会社が直接処理） - 委託先に対するセキュリティ管理・監督

- 機能性 Cookie：言語設定（luwei_locale）、ログインセッションの維持、Cookie 同意状態の保存 — サービス提供に必須 - 分析 Cookie：Google Analytics 4、Naver Analytics — Cookie バナーで同意された場合のみ動作 - ブラウザの設定で Cookie を拒否・削除できますが、一部の機能が制限されることがあります。

個人情報保護責任者 - 氏名：Youjin Kim（김유진、ルウェイ代表） - メール：business@luwei.kr 個人情報の取扱いに関するお問い合わせ・苦情・救済のご請求は、上記メールアドレスまでご連絡ください。遅滞なく回答いたします。 韓国の救済機関 - 個人情報紛争調停委員会：+82-1833-6972（www.kopico.go.kr） - 個人情報侵害申告センター（KISA）：118（privacy.kisa.or.kr） - 大検察庁サイバー捜査課：1301（www.spo.go.kr） - 警察庁サイバー捜査局：182（ecrm.police.go.kr）

本ポリシーは 2026 年 10 月 24 日から施行します。内容を追加・変更する場合は、施行の 7 日前（お客様に不利な変更は 30 日前）までにサービス内でお知らせします。 改定履歴 - 2026-10-24：予約・決済の取扱い項目およびパートナーへの第三者提供を明記、委託先・国外移転を現行化、終了したサービスの項目を削除 - 2026-09-08：予約リクエスト取次サービスに関する取扱いを追加 - 2026-07-27：国外移転条項を新設 - 2026-04-29：パートナー登録・予約決済に関する取扱いを追加