プライバシーポリシー

個人情報保護理念

株式会社ぐるなび（以下、「当社」といいます。）は、「食」が持つ可能性を模索し、「食」を通じてあらゆることをつなぎ合わせることで、世の中に対して新たな価値を提供し続け、より良い社会の実現に貢献していく企業であり続けるという想いを基に、飲食店情報の提供およびネット予約サービス、飲食店・企業・個人事業等への経営・販売促進支援、広告配信やマーケティングリサーチ等のプロモーションサービスを基盤とした事業を運営しております。
これらの事業活動を運営する上で、本人の権利利益の尊厳及び個人情報を適切に保護することが最重要事項であると共に社会的責任でもあると認識しております。
そのためには、個人情報保護に関する法律やその他関係法令を遵守し、当社の事業内容及び規模を考慮した個人情報の適正な取扱いを徹底するために「個人情報保護マネジメントシステム」を策定し、個人情報保護方針に則り全従業者がこれを実行し継続的に改善し維持いたします。

1．個人情報の取扱い

個人情報の取扱いにあたり事業の内容および規模を考慮し、適法かつ公正な手段で行います。また、本人に対して利用目的を明らかにし、目的外利用をしません。

2．法令・規範の遵守

日本国その他の国・地域の法令、指針その他の規範、慣習および社会的ルールに従います。

3．個人情報の適正な管理措置

当社は個人情報の組織的・人的・物理的・技術的安全管理措置を講じ、個人情報の漏えい・滅失・毀損・紛失・改ざん・不正アクセス等の防止に努めるとともに常に改善に努めます。

• 組織的安全管理措置：
  個人情報の取扱いに関する責任者を設置し、個人情報を取扱う従業者および当該従業者が取扱う個人情報の範囲を明確化し、違反している事実又は兆候を把握した場合は、法令および社内規程に基づいて責任者への報告連絡体制を整備しています。
• 人的安全管理措置：
  個人情報の取扱いに関する重要性を認識させるために、従業者に対して個人情報保護に関する教育を実施しています。 また個人情報の秘密保持に関する事項について、社内規程および入社時の誓約書等に記載し、従業者に遵守させています。
• 物理的安全管理措置：
  個人情報を取扱う区域において、従業者の入退室管理を実施しています。 個人情報を取扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を実施しています。
• 技術的安全管理措置：
  個人情報を取扱うデータベース等の範囲を限定し、適切なアクセス制御を実施しています。 個人情報を取扱う情報システムは、外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
• 外的環境の把握：
  当社が外国で個人データを取扱う場合（当社が個人データを外部クラウドサービスに保管する際にそのデータセンターが外国にある場合や個人情報の取扱いを委託する場合等）、当該外国における個人情報の保護に関する制度を把握した上で安全管理措置を実施致します。 なお、当社がクラウドサービスを利用する際や個人情報の取扱いを委託する際は、当該クラウドサービスの安全管理措置を把握するための調査表を用いて当社基準を満たすサービスを選定し、秘密保持条項を含む契約（利用規約含む）を締結した上で利用しています。

外国・地域の名称	個人情報保護に係る制度に関する情報 ※以下のURLは個人情報保護委員会が公開している情報となります
米国	https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
インド	https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_india/
EU（オランダ、スウェーデン、デンマーク、ドイツ、ベルギー）	https://www.ppc.go.jp/enforcement/infoprovision/EU/ EUは、個人情報保護委員会により、個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国（国又は地域）に指定されています。
オーストラリア	https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_australia/
台湾	https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_taiwan/
中国	https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_china/

※クラウドサービス事業者のポリシーによりデータ保管場所が非開示の場合や保管場所を指定できない場合、保管場所が特定できない場合があります。

日本と同等の水準の個人情報保護制度を有していない外国にある第三者へ個人情提を提供する場合は、本人の同意を得たうえで提供致します。なお、同意を得る際は法令に基づいて、当該外国の名称、当該外国における個人情報の保護に関する制度、当該第三者が講ずる個人情報の保護のための措置に関する情報を本人へ提供致します。

4．個人情報保護の組織活動

1. （1）個人情報管理責任者および内部監査責任者を指名して個人情報保護マネジメントシステムを構築し、実施ならびにその運用に関する責任および権限を与えて業務を行わせます。
2. （2）内部監査・点検に基づき、社内の規程・運用を改善します。
3. （3）本ポリシーは、当社のウェブサイトへ掲載するなどにより一般の人が閲覧できるようにいたします。

5．継続的改善

1. （1）個人情報の適切な保護を確立・実施・維持・改善するために、定期的に「個人情報保護マネジメントシステム」を見直します。
2. （2）従業者が個人情報保護の重要性を認識し、その管理および取扱いを適切に行なえるよう、個人情報保護に関する教育・啓発に努めます。
3. （3）当社は、お客様のご意見も踏まえ、取得した個人情報の保護を図るためまたは法令その他の規範の改正に対応するために、本ポリシーを変更することがあります。変更した場合は、当社のホームページ等に掲載し公表いたします。

6．個人情報に関する苦情・相談等のお問合わせ

当社が取扱う個人情報についての苦情・ご意見・ご質問については、合理的な期間、妥当な範囲内で適切かつ迅速に対応いたします。本ページ下部の「個人情報に関する苦情・相談等のお問合わせ」よりご連絡ください。

1．個人情報の取得

1-1 個人情報の取得方法

当社は以下の方法で個人情報を取得します。

• ・本人から口頭または書面等により直接提供いただく場合
• ・本人が当社サービス等（商品、広告、コンテンツ等）の利用や閲覧に伴って、自動的に送信される場合
• ・本人から同意を得た第三者から間接的に提供を受ける場合
• ・刊行物やインターネット等で公開された個人情報を取得する場合

1-2 本人が容易に認識できない方法による個人情報の取得

当社は、Cookie等の属性情報（IPアドレス、識別子、位置情報など）より収集されたwebの閲覧履歴・行動履歴及びその分析結果を、当社サービスおよび第三者が運営するデータ・マネジメント・プラットフォームから取得し、これらの情報をお客様の個人データと結び付けたうえで広告配信等の目的で利用する場合がありますが、この場合は個人情報として取扱います。

２．個人情報の利用目的

3．個人情報の提供

3-1 個人情報の提供

当社は、個人情報の提供にあたり、以下の場合を除き本人の同意を得ない限り第三者（外国にある第三者を含みます）へ提供をしない措置を講じます。

1. （1）法令にもとづく場合。
2. （2）人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
3. （3）公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
4. （4）国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
5. （5）利用目的の達成に必要な範囲内において個人データの取扱いの全部または一部を委託することに伴って当該個人データを提供する場合｡
6. （6）合併その他の事由による事業の承継に伴って個人データを提供する場合。なお、事業承継後は、承継前の利用目的の範囲内で利用いたします。
7. （7）特定の者との間で共同して利用する個人データを当該特定の者に提供する場合であって、その旨並びに共同して利用する個人データの項目、共同して利用する者の範囲、利用する者の利用目的および当該個人データの管理について責任を有する者の氏名または名称について、あらかじめ、本人に通知し、または本人が容易に知り得る状態に置いているとき。

3-2 楽天グループへの提供

当社は、以下の目的において本人の同意を得た上で、当社の提携先である楽天グループ株式会社（以下、「楽天」といいます。）ならびにその子会社および関連会社で構成される楽天グループに提供する場合があります。
この場合、楽天および楽天グループは、当該情報について当社との個人情報の取扱いに関する契約および楽天が別途定める「

個人情報保護方針

」に則って利用するものとします。

(1)提供する目的: 楽天会員情報との照合による利用店舗や利用状況の確認等の分析、アンケート実施、メールマガジンを含む広告宣伝メール・DM・カタログの送信・発送、キャンペーンの実施、楽天および楽天グループとの共同企画やプロモーション精度の向上、新規顧客の獲得等を目的とした業務連携等
(2)提供する個人情報の項目: 楽天ID連携情報（ID連携トークン情報や識別子、連携の有無等）、予約に関する情報（予約番号、予約日、来店日、人数、キャンセルの有無等）、ぐるなび会員に関する情報（会員区分、ポイント、幹事ランク等）、キャンペーン参加状況、メルマガ受信設定等
(3)提供の手段又は方法: 電子データ（システム連携含む）または紙面での提供

3-3 法人等の役員・株主等の情報提供

法人その他の団体に関する情報に含まれる当該法人その他の団体の役員および株主に関する情報であって、かつ法令にもとづき、または本人もしくは当該法人その他の団体自らによって公開または公表された情報を提供する場合は、利用目的をお伝えしたうえで本人の同意を得てこれを実施する場合がございます。

3-4 委託先の監督

個人情報を取扱う業務処理を委託する場合は、委託先に対して漏えい・滅失・毀損・紛失・改ざん・不正アクセス等が行われないよう個人情報保護に関する契約を締結し、委託先に対して監査等の適切な管理を行います。

4．行動履歴、属性情報および第三者の広告配信について

4-1 Cookieを利用した広告配信

1. （1）当社は、お客様にとってより使いやすく、より価値ある情報をご提供するためにCookie(以下、「クッキー」といいます。これに類似の技術を含みます。)を使用することがあります。 クッキーは、Webサイトを利用されたときにご利用のパソコン等に一時的にデータを保存させるもので、これを利用することにより当社のサーバに、当社サイト内におけるお客様の行動履歴(アクセスしたURL、コンテンツ、参照順序等)や、年齢や性別、職業、居住地域、ご来店履歴、位置情報等個人が特定できない属性情報(それらの組み合わせによっても個人が特定できないもの)を取得することがあります。 お客様がご自分に関する情報の取得を望まれない場合は、インターネット閲覧ソフト(ブラウザ)の設定により、クッキーの受け取りを拒否することも可能です。ブラウザの設定方法は各ソフト製造元へお問合わせください。なお、クッキーの受け取りを拒否された場合、ログイン保持機能等、当社サービスの一部がご利用できなくなることがあります。
   （2）当社は、第三者が提供する広告配信サービスを利用しております。その際、当該第三者は、クッキー等によってお客様の当社サイトへのご訪問・行動履歴情報を取得、利用する場合があります。 当該第三者によって取得されたクッキー情報等は、当該第三者のプライバシーポリシーに従って取扱われます。 お客様は、当該第三者のウェブサイト内に設けられたオプトアウトページにアクセスして、当該第三者によるクッキー情報等を利用する広告配信を停止することができます。
   行動履歴、属性情報および第三者の広告配信に利用しているCookie一覧

4-2 第三者広告配信事業者が提供する広告配信について

当社は、お客様により適切な広告を表示するために、当社の保有する個人情報の一部（メールアドレス等）を本人が特定されないデータに不可逆変換した上で、第三者広告配信事業者とマッチングを行い、その結果に基づいて広告を配信することがあります。

第三者広告配信事業者が、これらの情報を広告配信以外の目的で利用することはありません。
これらの第三者広告配信事業者の広告については、お客様により「行動ターゲティング広告」の有効化/無効化を選択することができます。

1. （1）Google　カスタマーマッチについて お客様がGoogleサービス上で目にする当社の商品・サービスに関する広告やコンテンツをそれぞれのお客様向けにカスタマイズして表示し、利便性を向上するために、Googleが提供する「カスタマーマッチ」を使用しています。この目的のために、個人情報の一部（メールアドレス等）をGoogleと共有し、Googleのサービス上で当社の広告を表示する目的でのみ利用します。 「カスタマーマッチ」の仕組みや、Googleによるデータの限定的な取扱い方法はGoogle広告ヘルプページをご確認ください。

   Google（広告配信無効化の方法）

   
2. （2）Yahoo! JAPAN　データインポート機能について 当社サービスの利用状況に応じて、Yahoo! JAPANおよびYahoo! JAPANのパートナーサイト上に広告を表示するために、Yahoo! JAPANが提供する「データインポート機能」を使用しています。「データインポート機能」の仕組みや、Yahoo! JAPANおよびYahoo! JAPANのパートナーサイトによるデータの限定的な取扱い方法は、データインポート機能のヘルプページをご確認ください。

   Yahoo! JAPAN（広告配信無効化の方法）

   
3. （3）Facebook　カスタムオーディエンスについて 当社サービスの利用状況に応じて、Facebookサービス上に広告を表示するために、Facebookが提供する「カスタムオーディエンス」を使用しています。 「カスタムオーディエンス」の仕組みや、Facebookによるデータの限定的な取扱い方法は、カスタムオーディエンスのヘルプページをご確認ください。

   Facebook（広告配信無効化の方法）

   
4. （4）Microsoft広告　カスタマーマッチについて 当社サービスの利用状況に応じて、Microsoft社のサービス上で広告を表示するために、Microsoft社が提供する「カスタマーマッチ」を使用しています。 「カスタマーマッチ」の仕組みや、Microsoft社によるデータの限定的な取扱い方法は、「カスタマーマッチ」のヘルプページをご確認ください。

   Microsoft広告（広告配信無効化の方法）

   

   プライバシーステートメント

   

5. 欧州経済領域（EEA）および英国からの域外移転について

当社は、EEA（EU加盟国とアイスランド、ノルウェー、リヒテンシュタイン）および英国に在住するお客様が当社が提供するサービスをご利用される際に、他の事業者等からEEAおよび英国域外の国（主として日本）への移転を受けて取扱う場合があります。

この場合、EEAおよび英国域外の国においてはGDPR（General Data Protection Regulation :EU一般データ保護規則）と同様のデータ主体の権利が認められない場合がありますが、当社は日本国の「個人情報の保護に関する法律」および「個人情報の保護に関する法律に係るEU及び英国域内から十分性認定により移転を受けた個人データの取扱いに関する補完的ルール」を遵守し、個人情報の保護に関する必要な措置を確保いたします。

6．本人が個人情報を与えることの任意性

当社が本人から個人情報を取得する際、個人情報を提供するか否かは本人の任意となり、ご自身で選択できます。
提供していただけない場合や正確でない場合、利用目的の達成に必要な手続きやサービス提供の全部または一部に支障が生じるおそれがあることをあらかじめご了承ください。

7．個人情報の開示等

7-1 当社が扱っている保有個人データの開示等

1. （1）個人情報の保護に関する法律の規定にもとづき、ご本人から利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去、第三者への提供の停止または第三者提供記録の開示(以下「開示等」といいます。)を請求することができます。
2. （2）利用目的の通知・開示につきましては手数料が必要となります。手数料につきましては(「開示等のご請求に関する手数料およびお支払い方法」を参照ください。)
3. （3）印刷費、本人確認書類の取得費、郵送料等の経費はすべてご本人負担とさせていただきます。
4. （4）依頼書類は当社所定のものに限るものとし、それ以外の書式では一切お受けすることができません。
5. （5）次のいずれかに該当する場合は、当該求めに係る保有個人データの全部または一部について開示を行わないことがあります。開示を行わないことを決定した場合は、その理由を付記してお知らせいたします。 ・開示することで生命、身体、財産その他の権利利益を害するおそれがある場合 ・開示することで当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合 ・開示することが法令に違反することとなる場合 ・開示の請求がご本人からであることが確認できない場合 ・その他、適用法上、請求に応じることを当社が拒否することが認められる場合
6. （6）開示等のご請求に際して取得した個人情報は、ご請求に必要な範囲内のみで適切に取扱うものとし、提出いただいた書面等(本人確認書類を含みます。)は返却いたしませんので、あらかじめご了承ください。

7-2 開示等のご請求に関する手数料およびお支払い方法

『開示請求および利用目的の通知をご請求の場合』

1. （1）手数料：１回のご依頼ごとに500円(税込)。
   （2）支払方法：500円分の郵便切手を依頼書類に同封してください。

• ※簡易書留郵便により書面にて回答する実費。郵送以外の開示については別途手数料をお知らせいたします。

  ※簡易書留郵便にかかる実費または簡易書留制度が変更された場合は、開示等のご請求に関する手数料も変更させていただきます。

  ※手数料が不足していた場合または同封されていなかった場合は、その旨当社からご連絡申し上げたうえで、ご提出いただいた書面等一式をご返却いたしますので、お手数ですが再提出をお願いいたします。

  ※直接ご来社いただいてのご請求はお受けいたしかねますので、あらかじめご了承ください。

7-3 請求手順

1. （1）開示等のご請求を行う場合はお問合わせフォームよりご連絡ください。追って手順についてご案内致します。 郵送の場合は以下の「当社所定の依頼書」をダウンロードまたは印刷してください。
   （2）依頼書に所定の事項をご記入いただき、ご本人の署名押印のうえ、「本人確認のための書類」を同封し、当社「個人情報お問合わせ窓口」宛までご郵送ください。なお、代理人によるご請求の場合は、ご本人の住所、氏名に加えて代理人の住所の記入および署名押印をお願いいたします。
   1. 1）当社所定の依頼書

      個人情報開示訂正削除依頼書

      

      （146 KB）

      ※各依頼書に必要事項の未記入その他記載の不備等により手続ができない場合は、その旨を当社から依頼書にご記入いただいたご連絡先にご連絡いたします。なお、当該連絡から２週間以内に再度のご提出(未着の場合も含みます。)をいただけない場合は、開示等のご請求がなかったものとみなしますので、あらかじめご了承ください。

   2. 2）本人確認のための書類

      以下のいずれか２点のコピーを同封してください。なお、いずれもご本人のお名前、ご住所の記載がある部分のコピーをお願いいたします。

      • ・運転免許証(有効期限内、両面とも必要です)
      • ・パスポート(有効期限内)
      • ・住民票の写し(住所、氏名等の必要事項のみ。本籍地・個人番号未記載のもの)
      • ・各種保険の被保険者証(診療録部分は不要)

      （ご注意）

      • ・転居等により、現住所と当社への登録住所が違う場合は、転居の履歴がわかる住民票(個人番号未記載のもの)の提出をお願いいたします。
      • ・本人確認資料が同封されていない、または本人確認資料に不鮮明な箇所がある等の事由により本人確認ができない場合は、その旨当社からご連絡を差し上げたうえでご提出いただいた書面等一式を返却いたしますので、お手数ですが再度ご提出をお願いいたします。
      • ・お客様が委任した代理人により開示等の請求を行う場合は、お客様の実印のある委任状および印鑑証明書ならびに代理人の本人確認資料により、また、お客様が法定代理人により開示等の請求を行う場合は、法定代理人の本人確認資料およびお客様と法定代理人の関係を証明する書面により、お客様の代理人ご本人であることの確認をさせていただきます。
   （3）ご本人であることが確認できましたら合理的な期間、妥当な範囲内で適切かつ迅速に回答いたします。

CISO（最高情報セキュリティ責任者）

以下の宛先または専用フォームよりご連絡ください。

• ※個人情報の取扱いについてはこちらをご覧ください。

• ※行動履歴および属性情報についてはこちらをご覧ください。

• ※当社が取得した個人情報についてのお問合わせは、以下よりご連絡ください。

個人情報お問合わせ窓口

株式会社ぐるなび

〒100-0006
東京都千代田区有楽町1-1-2 日比谷三井タワー11F
「個人情報お問合わせ窓口 苦情・相談窓口責任者宛」

お問合わせはこちら