データ管理ポリシー

最終改定日: 2026年6月24日

本ポリシーは、株式会社ザボスECO研究所(以下「当社」といいます)が運営する夜業店情報・予約仲介プラットフォーム「NaitoWork X（ナイトワークＸ）」(以下「本サービス」といいます)において取り扱うデータの保有期間及び管理方法を定めるものです。個人情報の取扱原則・利用者の権利は、別途の「プライバシーポリシー」に従い、本ポリシーは、その保有・管理に関する詳細基準として補完します。

第1条 (データ保有期間)

当社は、下記の基準に従ってデータを保有し、保有期間が経過し、又は目的が達成されたデータは、遅滞なく消去します。

データの種類	保有期間	根拠
会員アカウント情報(ニックネーム・メール・電話番号・生年月日)	会員退会後、遅滞なく削除	個人情報保護法
予約・指名履歴	目的達成後に削除(取引・問い合わせの紛争対応のために必要な期間保存)	個人情報保護法
決済・売上伝票・領収書等の取引記録	7年	法人税法 / 会社法
口コミ・評価等の公開投稿	掲載期間中維持(削除要請・退会時に非公開又は匿名化)	個人情報保護法
問い合わせ・相談内容(AI相談を含む)	応対品質・紛争対応のために必要な期間	個人情報保護法
アクセスログ・クッキー・利用履歴	短期(通常数か月)後に削除又は匿名統計化	個人情報保護法

第2条 (要配慮個人情報)

当社は、本サービスの運営上、健康・病歴等の「要配慮個人情報」を原則として収集しません。やむを得ず取得が必要な場合には、法令に従い、本人の同意を得て厳格に取り扱います。

第3条 (決済情報の取扱い)

クレジットカード情報は決済代行会社(PAY.jp株式会社)が取り扱い、当社はカード番号等を保有しません。当社は、決済結果・金額等、取引に必要な情報のみを取り扱います。

第4条 (安全管理措置)

当社は、データの漏えい・滅失・毀損を防止するため、次の措置を講じます。

アクセス権限の管理及び最小権限の原則
通信区間の暗号化(TLS)及び認証情報の不可逆的な保存
マルチサイト環境におけるサイトごとのデータの論理的分離
定期的なバックアップ及びアクセスログの管理

第5条 (データ主体の権利)

利用者は、自己の個人情報について、開示・訂正・削除・利用停止等を請求することができます。具体的な行使方法及び窓口は、「プライバシーポリシー」に従います。

第6条 (管理原則)

利用目的を達成したデータを、必要以上に長期保管しません。
税務・会計目的の保存データと会員の個人情報は、分離して管理します。
分析・宣伝目的の利用は、特定の個人を識別できないように加工した匿名情報として処理します。

第7条 (監督機関及び参考)

当社の個人情報の取扱いに関する監督機関は、日本の個人情報保護委員会(PPC)です。関連法令は、e-Gov法令検索にて確認することができます。

運営会社: 株式会社ザボスECO研究所（代表: 韓東祐）
サービス名: NaitoWork X（ナイトワークＸ）

附則 — 本ポリシーは2026年6月24日から施行します。