English

Veno Booking 利用規約

最終更新日: 2026年5月26日 ・ バージョン: 1.1

本利用規約（以下「本規約」）は、株式会社 slee（以下「当社」）が Shopify App Store で提供する Shopify アプリ「Veno Booking — Events & Experiences」（以下「本アプリ」）の利用条件を定めます。

本アプリをインストール・利用される Shopify ストア運営者（以下 「マーチャント」）は、本規約に同意したものとみなされます。

1. 適用範囲と関係書類

本規約は、本アプリの全ての機能・サポート・関連サービスに適用されます。 個人情報の取り扱いについては別途定める プライバシーポリシー が適用され、本規約と一体をなします。

2. 事業者情報

3. 定義

4. アカウント登録

本アプリの利用には、有効な Shopify アカウントが必要です。本アプリは Shopify App Store を通じてインストールされ、Shopify の OAuth に よる認証で連携します。アカウント情報の正確性および機密保持は マーチャントの責任とします。

5. サービス内容

本アプリは、Shopify ストア向けに以下の機能を提供します。

  1. 予約商品の管理（イベント／体験／教室／施設の予約対象作成）
  2. 時間枠／プラン（チケット種類）／在庫管理
  3. 顧客向け予約ウィジェットの自動表示
  4. チケット閲覧／もぎり機能（チェックイン）
  5. 予約一覧／カレンダー／本日予約画面
  6. CSV エクスポート機能
  7. 購入後アンケート機能
  8. Shopify 標準チェックアウトとの連携（決済は Shopify に委譲）

機能の追加・変更は、当社の判断で随時行うことができるものとし、重大な 変更がある場合は事前に通知します。

6. 料金および支払い

本アプリは、以下の料金体系で提供されます（USD 建て）。

料金の請求・徴収はすべて Shopify Billing API を通じて行われます。 通貨換算は当社が指定するレートで行うか、Shopify Billing API の処理に 従います。

無料試用期間や割引が提供される場合は、Shopify App Store のアプリ ページに記載されます。

7. データの取り扱い

本アプリで取得・処理される個人情報は、当社の プライバシーポリシー に従い取り扱います。当社は GDPR・APPI・CCPA その他の関連法令を遵守し、 データの最小化（顧客の氏名・メールはアプリ DB に保存しない設計）を 徹底しています。

8. マーチャントの義務

マーチャントは、本アプリの利用にあたり以下を遵守するものとします。

  1. 法令遵守: 本アプリを通じて取得・処理する全てのデータについて、 各管轄の法令を遵守すること。
  2. 顧客への通知: 顧客の個人情報を取得する場合は、自社のプライバシー ポリシーで適切に通知し、必要な同意を取得すること。
  3. アンケート設計責任: 本アプリのアンケート機能において、顧客の 氏名・メール・電話番号・住所等の個人情報を尋ねる設問を作成しない こと。自由記述設問は最小限とすること。
  4. 正確な情報の提供: 予約商品・在庫・時間枠等の情報を正確に管理 すること。
  5. アプリの不正利用禁止: 本アプリを使った詐欺的取引、違法商品の 販売、その他の不正な利用を行わないこと。

9. 禁止事項

以下の行為を禁止します。

  1. 本アプリのリバースエンジニアリング・ソースコードの抽出
  2. 本アプリのコピー・改変・再配布
  3. 当社または第三者の知的財産権を侵害する行為
  4. 当社のサーバーに過剰な負荷を与える行為（不正な大量リクエスト等）
  5. 本アプリの提供を妨害する行為
  6. その他、当社が不適切と判断する行為

違反が確認された場合、当社は事前通知なくマーチャントのアクセスを 停止または本契約を解除することができます。

10. 知的財産権

本アプリ、関連するソースコード、ドキュメント、ロゴ、ブランド名、 意匠その他一切の知的財産権は、当社または正当な権利者に帰属します。 マーチャントには、本アプリを Shopify ストア運営のために利用する 非独占的・譲渡不能なライセンスのみが付与されます。

11. 免責事項および責任の制限

  1. 本アプリは「現状有姿（AS IS）」で提供され、特定目的への適合性、 商品性、第三者の権利非侵害等について、明示・黙示を問わず一切の 保証をしません。
  2. 当社は、本アプリの中断、エラー、データ損失、機会損失、逸失利益 その他の損害について、適用法令で許容される最大限度で責任を負わ ないものとします。
  3. 当社の責任が法令上免除できない場合、損害賠償の総額は、過去 12 ヶ月 間にマーチャントが当社に支払った料金の合計額を上限とします。
  4. 本アプリは決済処理を Shopify に委譲しており、決済に関する責任は Shopify が負います。当社は決済機能を直接提供しません。

12. サービスの中断・終了

  1. 当社は、メンテナンス、システム障害、不可抗力等により、本アプリの 提供を一時的に中断することができます。可能な限り事前に通知します。
  2. 当社は、合理的な理由がある場合、30 日前の通知をもって本アプリの 提供を終了することができます。
  3. マーチャントは、Shopify Admin から本アプリをアンインストール することで、いつでも本アプリの利用を終了できます。解約金・違約金は 一切発生しません。
  4. アンインストール時、Shopify の app/uninstalled webhook 受信後、 当社は合理的期間内（通常 30 日以内）に当該マーチャントのデータを 削除します。

13. 規約の変更

当社は、法令の変更や本アプリの仕様変更等に応じて本規約を変更すること ができます。重大な変更がある場合は、Shopify App Store または本アプリ 内の通知により事前にお知らせします。変更後も本アプリの利用を継続した 場合、変更後の規約に同意したものとみなします。

14. 準拠法および紛争解決

  1. 本規約の解釈および適用は、日本法を準拠法とします。
  2. 本アプリに関する紛争は、東京地方裁判所を第一審の専属的合意管轄 裁判所とします。
  3. EU/EEA、英国、カリフォルニア州ほか、強行法規により消費者保護や 準拠法の指定が制限される場合は、当該管轄の法令が優先します。

15. その他

  1. 本規約の一部が無効または執行不能となった場合でも、他の条項は引き 続き有効に存続します。
  2. 本規約の権利または義務の譲渡には、当社の書面による事前同意が必要 です。
  3. 本規約の日本語版と他言語版に齟齬がある場合は、日本語版を優先します （ただし、EU/EEA・英国・カリフォルニア州の消費者に関しては当該 管轄の現地言語版を優先します）。

16. 連絡先

本規約に関するお問い合わせは、以下までご連絡ください。

17. データ処理契約（DPA / GDPR Article 28）

本アプリの利用にあたり、マーチャント（Data Controller）と当社（Data Processor）の間で GDPR Article 28 の要件を満たすデータ処理契約を本章 にて締結したものとみなします。EU/EEA・英国その他 GDPR 同等規制下の 顧客データを処理する全てのマーチャントに対し、本章は 強行的に適用 されます。

17.1 処理対象データのカテゴリと処理目的

処理対象データ 処理目的 データ主体
Shopify 注文 ID・注文番号 予約データの注文との紐付け マーチャントの顧客
予約数量・予約日時・チェックイン状況 予約管理・チケットもぎり 同上
チケット閲覧トークン チケット閲覧 URL の認証 同上
顧客の氏名・メールアドレス（一時取得・保存なし） 予約管理画面での表示 同上
アンケート回答 サービス改善・任意フィードバック収集 同上

17.2 処理期間

マーチャントが本アプリを利用している間、および本規約第 12 条第 4 項 に定めるアンインストール後のデータ削除期間まで。

17.3 Controller の指示への遵守

当社は、本規約および当社のプライバシーポリシーに文書化 された範囲、ならびにマーチャントから書面（電子メール等を含む）で 受領する具体的かつ合理的な指示にのみ従い、個人データを処理します。 当該指示が GDPR その他適用法令に違反すると当社が合理的に判断する 場合、当社は直ちにマーチャントにその旨を通知します。

17.4 機密保持

当社は、個人データへのアクセス権を有する全ての従業員および委託先に 対し、書面による機密保持義務または同等の法定の機密保持義務を課す ものとします。

17.5 安全管理措置

当社は、本規約第 7 条およびプライバシーポリシー §9 に 規定する技術的・組織的安全管理措置を実施します。

17.6 サブプロセッサーの利用

  1. マーチャントは、本規約への同意をもって、当社が プライバシーポリシー §7 に掲げるサブプロセッサー （Shopify Inc. および Render Services Inc.）を利用することに 一般的に承認するものとします。
  2. 当社は、新たなサブプロセッサーを追加または変更する場合、合理的な 範囲で事前にマーチャントに通知し、30 日以内の異議申立て を認め ます。異議が解決しない場合、マーチャントは本アプリの利用を終了 することができます。
  3. 当社は、すべてのサブプロセッサーに対し、本章と同等以上のデータ 保護義務を契約上課します。

17.7 データ主体の権利行使支援

当社は、データ主体から開示、訂正、削除、利用停止、ポータビリティ、 異議申立てなどの請求があった場合、マーチャントが GDPR 第 12 条以下 に基づきこれらに応える義務を履行するため、合理的に必要な技術的・ 組織的支援を提供します。

17.8 データ侵害通知

当社が個人データの漏洩等を検知した場合、不当な遅滞なく（検知から 72 時間以内）影響を受けるマーチャントへ通知します。通知には、侵害 の性質、可能であれば影響を受けるデータ主体およびデータレコードの おおよその数、想定される結果、講じた／講じる予定の対策を含めます。

17.9 監査権

マーチャントは、当社の本章遵守を検証するため、合理的な事前通知（30 日 以上）をもって、当社の処理活動に関する情報の提供を当社に求めることが できます。立入監査が必要な場合は、両当事者が合意する独立した第三者 監査機関を通じて実施するものとし、その費用はマーチャントが負担します。

17.10 処理終了後の対応

本アプリの利用終了またはマーチャントの指示に基づき、当社は対象の 個人データを、本規約第 12 条第 4 項に定める期間内に 削除 します。 ただし、適用法令により保存が義務付けられている場合はこの限りでは ありません。

17.11 国際移転

本章に基づく処理データの国際移転については、プライバシーポリシー §8 に定める 欧州委員会標準契約条項（SCC, Decision 2021/914） に準拠 するものとし、本章はその一部を構成します。

18. 連絡先（再掲）

DPA 含む本規約に関するお問い合わせは contact@slee-group.co.jp まで。

改訂履歴

バージョン 日付 主な変更
1.0 2026-05-26 初版公開
1.1 2026-05-26 DPA 条項（§17 GDPR Art. 28 全 11 項目）を追加、解約金なし明示、改訂履歴セクションを追加