プライバシーポリシー

個人情報の収集、利用、保護方法について

最終更新日: 2026年9月2日

プライバシー概要

Laylatyは、お客様のプライバシーを保護し、個人情報のセキュリティを確保することに尽力しています。本プライバシーポリシーは、お客様が当社のゲスト管理プラットフォームをご利用になる際に、当社がどのようにお客様のデータを収集、使用、保存、保護するかを説明するものです。

個人情報管理者

Laylatyは、フィンランドのヘルシンキに登記された有限会社Rootroo Oy(Business ID 3154674-3)が運営するサービスであり、同社が当プラットフォームで処理される個人データの管理者として機能します。プライバシーに関するご質問や権利の行使をご希望の場合は、rootroo.comを通じて当社にご連絡いただけます。

収集する情報

お客様が提供する情報

  • アカウント詳細(氏名、メールアドレス、パスワード、プロフィール情報)
  • お客様が提供することを選択した連絡先情報
  • サードパーティ認証を使用する際のソーシャルログイン情報
  • お客様が作成したイベント詳細およびゲスト情報
  • お客様がアップロードしたコンテンツ(写真、動画、メッセージ、メッセージカード)
  • ゲストの回答および設定(出欠確認、食事制限等)
  • サードパーティ決済処理業者によって処理される決済情報

自動的に収集する情報

  • 利用データ(プラットフォームとのインタラクション方法)
  • デバイスおよびブラウザ情報
  • IPアドレスおよび大まかな位置情報
  • クッキーおよび類似のトラッキング技術
  • ログデータおよび分析情報

情報の利用方法

  • サービスの提供および改善
  • お客様のアカウントおよびイベントに関する連絡
  • トランザクションの処理およびお客様が使用する機能の提供
  • 利用状況の分析によるプラットフォームの改善
  • セキュリティの確保および不正利用の防止
  • 法的義務の遵守

処理の法的根拠

契約の履行: ゲスト管理サービスを提供するために必要な処理です。

正当な利益: サービスの改善、新機能の開発、プラットフォームのパフォーマンス向上、セキュリティの確保、より良いユーザー体験の提供のための利用データの分析。お客様は、正当な利益に基づく処理に異議を唱える権利を有します。

同意: お客様が同意された分析およびマーケティング通信。

法令遵守: 法的および規制上の要件の充足。

情報の共有およびサードパーティサービス

当社はお客様の個人情報を販売いたしません。以下の限定的な状況においてのみデータを共有します:

  • イベントゲスト: ゲスト情報は、イベント管理に必要な範囲でのみイベント主催者と共有されます。
  • サービスプロバイダー: クラウドインフラストラクチャ、決済処理、メール配信、分析、その他の必須運用サービスを支援する信頼できるサードパーティサービスプロバイダー。
  • 法的要件: 法律で義務付けられている場合、または当社の権利と安全を保護するため。
  • ソーシャルメディアプラットフォーム: Google、Facebook、またはInstagram経由でログインすることを選択した場合、当社は基本的なプロフィール情報を受け取ります。

サードパーティサービスプロバイダー

当社は、ホスティング、決済、メール配信、分析、その他の運用サービスについて、信頼できるサードパーティサービスプロバイダーと協力しています。

これらのサービスプロバイダーは、当社に代わって特定のタスクを実行するためにのみお客様のデータにアクセスし、お客様の情報を保護する義務を負っています。データは主にEUデータセンター内で処理されますが、一部のサービスは適切な保護措置の下で他の地域でデータを処理します。

クッキーおよびトラッキング技術

当社は、必須機能、分析、広告のためにクッキーを使用します。

詳細および設定の管理方法については、当社のクッキーポリシーをご覧ください。

データ保持

当社は、事業目的、法的義務、紛争解決に必要な期間、お客様のデータを保持します:

  • アカウントデータ:アクティブな間および閉鎖後に必要に応じて
  • イベントデータ:お客様が削除するまで、または法律で義務付けられている場合
  • アップロードされたコンテンツ:お客様のイベントがアクティブな間、およびその後もバックアップ、安全性、法的必要性のために合理的な期間保持され、不要になった時点で削除または匿名化されます
  • 決済記録:金融規制で義務付けられている期間(通常最長7年間)
  • 分析および集計データ:サービス改善に必要な期間
  • セキュリティログ:セキュリティおよび法令遵守に必要な期間

お客様はいつでもデータの削除を要求することができます。一部の情報は、法律で義務付けられている場合、紛争解決のため、またはサービス改善を含む正当な事業目的のために保持される場合があります。

お客様の権利

お客様には、ご自身の個人データへのアクセス、訂正、削除、処理の制限、処理への異議を申し立てる権利、データポータビリティの権利、および処理が同意に基づく場合には同意を撤回する権利があります。これらの権利を行使するには当社にご連絡ください。また、監督機関、フィンランドではデータ保護オンブズマン事務局(tietosuojavaltuutetun toimisto)、またはお客様ご自身の国の当局に苦情を申し立てる権利もあります。

イベントのゲストの方へ

Laylatyを通じて招待状、出欠確認の依頼、またはイベントサイトを受け取られた場合、イベント主催者がお客様を招待し、お祝いを運営するためにお客様の情報を追加したものです。Laylaty(Rootroo Oy)は、招待および出欠確認サービスを提供するためにこの情報を処理し、お客様には上記と同じプライバシーに関する権利があります。お客様は、ご自身の情報にアクセスまたは削除するために当社に直接ご連絡いただけます。招待したのが主催者であっても、当社はお客様のご依頼に対応いたします。場合によっては、イベントの完全性のため、または法的義務を果たすために必要な範囲で、限られた情報を保持することがあります。

マーケティング通信

お客様は、メール内の配信停止リンクをクリックするか、アカウント設定を調整することで、いつでもマーケティングメールの配信を停止できます。これはサービス関連の通信には影響しません。

データセキュリティ

当社は、暗号化、安全な認証、アクセス制御などの業界標準のセキュリティ対策を使用して、お客様の情報を保護しています。決済処理は、PCI準拠のサードパーティ処理業者によって処理されます。

オンラインシステムは100%安全ではありません。強固なパスワードを使用し、アカウントを安全に保ってください。

データ侵害通知

データ侵害がお客様の個人情報に影響を及ぼす場合、当社は関連当局に、また法律が求める場合には影響を受けた利用者に、適用される法律が定める期間および方法で通知します。

国際的なデータ転送

お客様のデータは主にEUデータセンター内に保存され、処理されます。一部のサードパーティサービスプロバイダーは、分析、広告、インフラストラクチャサービスなどの目的で他の地域でデータを処理する場合があります。データが国際的に転送される場合、当社は、標準契約条項(SCC)およびその他の法的に認められた転送メカニズムを含む適切な保護措置が講じられていることを確認します。

自動処理およびAI

当社は、サービスの運営、保護、改善、開発のために、たとえばコンテンツのモデレート、デザインの生成、推奨事項の提供、新機能の構築などにおいて、自動システム、人工知能、機械学習を使用します。これらのシステムの開発およびトレーニングには、お客様を識別しない集計または匿名化されたデータを使用します。当社は、自動処理のみに基づいて、お客様に法的効果またはそれと同様に重大な影響を及ぼす決定を行うことはなく、そのような処理が適用される場合には、お客様は人間による審査を求めることができます。

カリフォルニア州プライバシー権(CCPA)

カリフォルニア州居住者は、CCPAの下で追加の権利を有します。当社は、金銭的対価のためにお客様の個人情報を販売、賃貸、または共有することはありません。お客様は、当社が収集する個人情報を知る権利、削除を要求する権利、およびお客様のデータにアクセスする権利を有します。これらの権利を行使するには、当社までご連絡ください。

法的および法執行機関からの要求

当社は、法執行機関を含む公的機関からの合法的な要求に応じて、お客様の情報を開示することがあります。当社は、そのような要求についてお客様に通知することを禁じられている場合があります。

年齢要件

Laylatyは、アカウントを作成し購入を行うことができる18歳以上の利用者を対象としています。本サービスは子どもを対象としておらず、当社は18歳未満の方から故意に個人情報を収集することはありません。主催者は、未成年者に関する情報を含め、自ら追加するゲスト情報について責任を負います。お子様が当社に個人情報を提供したと思われる場合は、当社までご連絡ください。当社はこれを削除いたします。

本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、施行前にプラットフォームまたはメールでお知らせします。その後も継続してご利用いただくことは、更新されたポリシーに同意されたことを意味します。

電子通信

当社のサービスを使用することにより、お客様は当社から電子的に通信を受け取ることに同意します。お客様は、すべての契約、通知、その他の通信が書面であることを要求する法的要件を満たすことに同意します。

解釈

セクションの見出しは便宜上のものであり、解釈に影響を与えません。「含む」は「含むがこれに限定されない」を意味します。「当社」、「当社の」という用語は、Laylatyおよびその運営者を指します。

お問い合わせ

本プライバシーポリシーに関するご質問、または権利を行使されたい場合は、rootroo.comまでご連絡ください。

当社は30日以内にお客様のリクエストに回答いたします。