Sol & Luna プライバシー通知

最終更新日：2026年5月20日

1. 本プライバシー通知について

Sol & Lunaプライバシー通知（以下「本通知」という。）へようこそ。本通知では、Sol & Lunaがお客様に関する個人データをどのように収集、利用、開示その他の処理を行うかについて説明する。本通知は、当社が運営する店舗へのご来店、www.solandluna.sgのウェブサイトのご利用、予約システムのご利用、電話およびメールでのやり取り、ソーシャルメディアチャネル上でのご活動、ならびに1-Insiderロイヤルティプログラムへのご参加など、お客様との接点の全般を対象とする。本通知は、シンガポールのPersonal Data Protection Act 2012（個人データ保護法、以下「PDPA」という。）および同法に基づく規則の要件に従って作成している。

本通知全体で用いる「個人データ」とは、PDPAにおける定義に従い、そのデータ単体で、またはそのデータと当社がアクセスできる（もしくはアクセスする可能性が高い）その他の情報とを併せて、個人を識別できる当該個人に関するデータをいい、データの正確性を問わない。「Sol & Luna」、「当社」とは、Sol & Lunaの店舗およびそれを運営する法人を指す。

2. 当社について

Sol & Lunaを運営する会社は、シンガポールで設立された非公開有限会社である1-Spring Pte Ltdである。UEN は202100939Zで、登記上の事務所は88 Market Street, #17-01, Singapore 048948にある。PDPA上、1-Spring Pte Ltdは、Sol & Lunaの店舗に関連して当社が収集するお客様の個人データに責任を負う「組織」である。他のプライバシー制度において「組織」に相当する用語は「データ管理者」である。

3. 当社のデータ保護責任者

データ保護責任者が任命されており、その役割は、PDPAに基づく当社の義務の履行状況を監督することである。データ保護責任者に書面でご連絡の際は、以下の連絡先をご利用いただきたい。

Immelia Izalena、データ保護責任者

1-Spring Pte Ltd

88 Market Street, #17-01

シンガポール 048948

メール：marketing@1-group.com.sg

4. 本プライバシー通知の適用対象

本通知は、幅広い個人に適用されることを意図している。次のいずれかの記述がお客様に当てはまる場合、お客様は対象となる可能性が高い。

• お客様が、Sol & Lunaまたは1-Spring Pte Ltdに、いずれかの時点で求人応募を行ったこと。
• 別の第三者が、たとえば同席者の一人がお客様に代わって予約したことなどにより、お客様の個人データを当社に共有したこと。
• お客様が、電話、メール、ソーシャルメディアその他のチャネルを通じて当社に連絡されたこと。
• お客様が、ウェブサイト、当社の予約システムまたは1-Insiderロイヤルティプログラムを通じて、予約、お問い合わせ、購入または登録を行ったこと。
• お客様がSol & Lunaでお食事をされたこと、店舗でのイベントに参加されたこと、またはその他の形で店舗に来店されたこと。

5. 当社が収集する個人データ

当社が収集する可能性のあるお客様の個人データの種類は、以下の各項に記載する。

本人確認情報および連絡手段

お客様を識別し、お客様と連絡を取るための情報。ここには、氏名、敬称、生年月日（お客様が共有された場合）、国籍、性別、写真（状況に応じて必要な場合）、郵送先住所、メールアドレス、電話番号、ソーシャルメディアのアカウント名、およびお客様が当社に共有されたその他の連絡先情報が含まれる場合がある。

予約およびイベントに関する情報

お客様の予約、およびお客様が当社とともに参加または主催されるイベントに関する情報。この情報には通常、予約の日時、予約された特定のテーブルまたはエリア、人数、同席者の氏名および連絡先、食事制限、アレルギー情報、ご利用の機会に関するメモ、アクセシビリティに関するニーズ、お客様が行った特別なご要望、ならびに当社でのご予約およびご利用履歴が含まれる。

1-Insiderロイヤルティプログラムへの参加

1-Insiderにご参加いただいている場合、当社が保有する情報には、会員識別番号、現在のティア、ポイント残高、特典交換履歴、お客様が申告した会員の好み、マーケティング連絡に関するご希望、およびプログラム参加店舗でのご利用状況の記録が含まれる。

決済情報

支払いに関する情報。当社のウェブサイトまたは予約システムを通じてお支払い、ギフトバウチャーの購入またはデポジットのお支払いをされた場合、当社に代わって業務を行う決済代行事業者が、請求情報、決済カードの下4桁、カードブランド、取引の詳細および関連する請求データを記録する。決済カード番号の全桁は決済代行事業者が直接取り扱い、当社は平文では保持しない。

マーケティングに関するご希望

お客様がマーケティングの受信に同意したチャネル（および辞退したチャネル）、関心をお示しいただいたコンテンツの分類、当社が送信するマーケティングへの反応（開封、クリック、配信停止）、ならびにお客様が当社に示したオプトアウトの意思表示に関する情報。

ウェブサイト、デバイスおよびCookieに関する情報

お客様のデバイスおよびウェブサイトの利用に関する情報。これには、IPアドレス（およびそこから導出される都市または国レベルの位置情報）、デバイスの種類およびモデル、オペレーティングシステム、ブラウザの種類およびバージョン、言語およびタイムゾーンの設定、閲覧したウェブサイトのページ、参照元URL、クリックしたリンク、各ページの滞在時間、セッション識別子、ならびにCookie識別子（当社が設定するCookieおよび第三者の分析、広告、アトリビューションパートナーが設定するCookieの両方を含む。）が含まれる場合がある。

CCTV映像およびイベント撮影の映像

Sol & Lunaの店舗で撮影されたCCTV（閉回路テレビ）の映像、およびSol & Lunaで開催されるイベントで撮影された写真および動画の映像。それぞれの運用方法は、第15項（CCTV）および第16項（写真撮影）に記載している。

求人応募者に関する情報

応募者の場合は、履歴書、応募フォーム、カバーレター、推薦者情報および面接メモに含まれる情報。学歴、職歴、専門資格、入国管理上の地位（シンガポールで就労する資格に関連する場合）、およびお客様が共有されたその他の情報を含む。

当社とのやり取り

お客様が当社に送信した書簡、フィードバック、レビュー、苦情その他のメッセージ、および当社からの返信。経由したチャネルを問わない。

6. 当社による個人データの収集方法

個人データは、いくつかの経路を通じて当社に届く。その経路は以下のとおりである。

• 第15項に記載のとおり、当社がSol & Lunaおよび当社が運営するその他の店舗に設置し運用するCCTVカメラからの映像。
• プロフェッショナルまたはメディアのプロフィールなど、一般に公開されている情報源から。当社はこれらをデューデリジェンス、マーケティングまたは採用の場面で利用する。
• お客様が当社のウェブサイトを訪問し、または当社のデジタルチャネルを利用された際に、Cookie、ピクセルおよび類似の技術を通じて自動的に取得するもの（第13項に記載のとおり）。
• Sol & Lunaを運営するために当社が依拠する第三者の予約、決済およびロイヤルティプラットフォームから。具体的には、SevenRooms（テーブル予約およびゲスト管理）、Tripleseat（イベントのお問い合わせ）、Stripe（決済処理）およびEber（1-Insiderロイヤルティプログラム）である。
• お客様のためにまたはお客様に代わって行動する第三者から取得するもの。たとえば、お客様を含むテーブルを予約した同行者、イベント主催者、法人のお客様、コンシェルジュサービス、またはお客様に代わって行われるホテルの予約などが該当する。
• お客様から直接取得するもの。たとえば、ご予約の際、1-Insiderへの登録時、ご購入の手続き時、お問い合わせの送信時、イベントへのご参加時、ウェブサイト上のフォームへのご入力時、当社への書面でのご連絡時、または店舗で当社スタッフとやり取りされる際に取得する。

7. 当社による個人データの利用方法

個人データを利用する目的は複数あり、以下を含む。

• 法的請求の確立、行使または防御。予約、取引または職場の事項に関連する請求を含む。
• PDPA、会計・税法、食品安全法、許認可要件を含む適用法令および規制の遵守、ならびに規制当局または法執行機関からの適法な要請への対応。
• 応募者の評価および選考、採用プロセスの管理、ならびに（応募が不採用となった場合の）第17項に記載のとおりの応募書類の保存。
• 苦情、事故、紛争および不正行為の可能性に関する調査を含む、事案およびセキュリティの管理。店舗またはデジタルチャネルのいずれで生じたものかを問わない。
• 社内の事業分析および改善の実施。メニュー開発、サービス品質の確認および運営計画を含む。
• 分析、広告プラットフォームによる計測およびファーストパーティ・アトリビューションを通じて、当社のマーケティングの成果を測定し、継続的な改善に役立てること。
• ウェブサイト、当社の予約システムおよびデジタルチャネルの運用、保守、保護および改善。技術的問題の診断およびパフォーマンスの確認を含む。
• お客様が関心をお持ちになると当社が考える、Sol & Luna、1-Spring Pte Ltd、および当社のその他のコンセプトに関するマーケティングコミュニケーションの送信。お客様が受信に同意されている場合、または法律上その他の形で認められる場合に限る。
• 来店ごとに、食事制限、ご希望、アレルギーおよびアクセシビリティに関するニーズを記憶することによる、お客様の体験のパーソナライズ。
• 会員登録、ポイントの管理、特典交換の処理およびティア特典の運用を含む、1-Insiderロイヤルティプログラムの運営。
• お客様がご依頼になったサービスの提供。予約の処理、イベント予約の履行、決済および返金の処理、ご予約またはご来店に関する連絡、ならびにその後のフォローアップを含む。

8. 当社が依拠する法的根拠

PDPAは、個人データの収集、利用および開示の根拠となる複数の法的根拠を認めている。当社が依拠する根拠は以下を含み、同時に複数の根拠が適用される場合がある。

• 当社が従う法的義務の遵守（一例として、Companies Act 1967、Income Tax Act 1947およびGoods and Services Tax Act 1993に従って会計記録を保存する義務）。
• お客様が当事者である契約の履行（たとえば、予約の履行または確定したイベント予約）。
• PDPAにおける「事業改善」の例外。当社の商品およびサービスの改善、顧客に関する知見の創出、ならびに当社の提供内容の開発または強化といった活動に適用される。
• PDPAにおける「正当な利益」の例外。Sol & Luna（または他の者）の正当な利益が、お客様への不利益な影響を明らかに上回る場合に適用される（たとえば、店舗の安全、不正行為の防止および運営上のリスク管理に関するもの）。
• お客様の同意。明示的に与えられたものか、PDPAが認める範囲で、明確に通知された目的のためにお客様が自発的に個人データを提供したことによって推定されるものかを問わない。

同意に依拠している場合、お客様はいつでもその同意を撤回できる。撤回するには、第3項に記載の連絡先を用いて、データ保護責任者に書面でご連絡いただきたい。同意の撤回は、撤回前に既に行われた処理の適法性に影響を及ぼさず、また、当社が特定のサービスをお客様に提供できなくなる場合がある。

9. 当社による個人データの共有

個人データは、大きく分けて3つのカテゴリーの受領者と共有される場合がある。いずれの場合も、共有は第7項に記載の目的を支えるために合理的に必要な範囲に限られる。

その他の受領者

サービスプロバイダーおよびグループ会社以外にも、個人データは、弁護士、会計士、監査人および税務アドバイザーを含む当社の専門アドバイザー、保険会社、取引およびチャージバックに関連する銀行および決済ネットワーク、法律上必要な場合または当社もしくは他者の権利を保護するために開示が必要と判断される場合の規制当局および法執行機関、ならびに合併、買収または事業もしくは資産の売却に関連する承継人と共有される場合がある。

サービスプロバイダーおよびデータ処理者

当社に代わって個人データを処理するために委託されたサービスプロバイダーとも、PDPAに沿ったデータ保護条項を含む書面契約に基づき、個人データを共有する。現時点での主なサービスプロバイダーは以下のとおりである。

• マーケティングコミュニケーションに使用するMailchimpおよびその他のメールサービスプロバイダー。
• Google Analytics、Google Ads、MetaおよびTikTok（分析、広告およびアトリビューションに使用）。
• Slack（社内コミュニケーションに使用）。
• Google Workspace（業務効率化、メールおよびドキュメント共同作業に使用）。
• VercelおよびSupabase（当社のデジタルチャネルに関するウェブホスティングおよびマネージドデータベースサービスに使用）。
• ホスティングおよびインフラストラクチャに使用するGoogle CloudおよびAmazon Web Services。
• Stripe（決済処理に使用）。
• Eber（1-Insiderロイヤルティプログラムが稼働するプラットフォーム）。
• Tripleseat（プライベートイベントおよびイベントに関するお問い合わせに使用）。
• SevenRooms（テーブル予約およびゲスト管理に使用）。

1-Spring Pte Ltdグループ内

個人データは、1-Spring Pte Ltdと共通の所有関係または事業上の関係にある人員および法人と共有される場合がある。この共有は、1-Insiderロイヤルティプログラムの参加店舗全体での運営を含む活動を支えるものである。

当社は個人情報を販売しない。

10. シンガポール国外への個人データの移転

当社が利用するサービスプロバイダーの一部は、シンガポール国外に所在している。海外のサービスプロバイダーには、SevenRooms、Tripleseat、Eber、Stripe、Google、Amazon Web Services、Vercel、Supabase、MetaおよびTikTokが含まれる。このため、個人データは、シンガポール以外の国に移転され、そこで保存され、またはそこからアクセスされる場合がある。該当する国には、米国、欧州連合、英国、オーストラリアおよびこれらのプロバイダーが事業を行うその他の法域が含まれる場合がある。

個人データのシンガポール国外への移転が行われる場合には、受領者が、PDPAにより保護される水準に相当する保護水準を提供する、法的に執行可能な義務に拘束されるよう、PDPAが求める措置を講じる。当社が講じる措置には、契約上の保護措置（通常は、PDPAに沿ったデータ保護条項を含むデータ処理契約）の整備、受領者に適用される認証への依拠、またはPersonal Data Protection (Transfer of Personal Data Outside Singapore) Regulations 2014が認めるその他の措置が含まれる場合がある。

11. 当社による個人データの保存期間

個人データは、当初収集した目的に必要な期間に加え、法律、会計、税務、監査および報告上の義務を満たすために必要とされる期間に限り保存される。いくつかの例を挙げると、以下のとおりである。

• 求人応募者に関する記録は、お客様がより長い期間に同意された場合を除き、該当する採用サイクルの終了から最長12か月間保存される。
• CCTV録画は通常、録画時点から約30日間保存され、その後、安全に上書きされる。ただし、調査、紛争または法的事項に関連して特定の録画をより長く保管する必要がある場合を除く。
• 財務記録（請求書、デポジットおよび返金を含む。）は、Companies Act 1967、Income Tax Act 1947およびGoods and Services Tax Act 1993に基づき必要とされる期間保存される。これは一般に、最低5年間である。
• 1-Insiderロイヤルティプログラムに関する記録は、お客様が会員である間保存され、ロイヤルティプログラムの規約に従い、その後も合理的な期間保存される。
• 予約記録およびゲストプロファイルは、お客様のアカウントまたはプロファイルが有効である間保存され、記録の保管、紛争対応および監査のため、その後も合理的な期間保存される。

個人データが法的目的または事業上の目的のために不要となった場合、安全に削除または匿名化される。

12. 当社による個人データの保護

個人データを不正なアクセス、収集、利用、開示、複製、改変、廃棄その他これに類するリスクから保護することを目的として、合理的なセキュリティ対策を維持している。これらの対策には、アクセス管理、役割に基づくアクセス権限、通信時の暗号化、安全なサーバーホスティング、セキュリティ運用の定期的な見直し、個人データを取り扱うスタッフへの研修、ならびにサービスプロバイダーとの契約に組み込まれた契約上の保護措置が含まれる。

そのような対策を講じていても、インターネット上の情報伝達方法および電子的な保存方法に完全に安全なものはない。当社は絶対的な安全性を保証することはできず、お客様が提供される個人データは、お客様自身の責任において当社に提供されるものとする。

13. Cookie、分析およびマーケティングアトリビューション

ウェブサイトでは、Cookieおよび類似のトラッキング技術を使用している。Cookieとは、お客様がウェブサイトを訪問した際にお客様のデバイスに保存される小さなテキストファイルである。当社のウェブサイトで使用するCookieは、以下のように分類される。

• 当社が自ら設定するファーストパーティのアトリビューションCookie「_1g_attr」。サードパーティCookieへの対応が引き続き縮小していくなか、訪問者がウェブサイトに到達したチャネルを測定し、マーケティング成果をより確実に帰属させるために使用する。
• 広告およびアトリビューションCookie。当社の広告の効果を測定し、第三者プラットフォーム（Google Ads、MetaおよびTikTokを含む。）でお客様に表示される広告をパーソナライズすることを可能にする。
• 分析Cookie。訪問者がウェブサイトをどのように利用しているかを把握するのに役立つ（例：Google Analytics）。
• 言語などのお客様の設定を記憶する設定Cookie。
• ウェブサイトが正常に機能するために必要な、厳密に必要なCookie。

Cookieはブラウザの設定から管理できる。特定のCookieを無効にした場合、ウェブサイトの一部の動作が異なる場合がある。

14. マーケティングコミュニケーション、DNC登録簿およびスパム規制法

お客様の同意が得られている場合、またはPDPAがその他の形で認めている場合には、マーケティングコミュニケーションをお客様に送信することがある。コミュニケーションの内容は、Sol & Lunaおよび1-Insiderロイヤルティプログラム、ならびに1-Spring Pte Ltdが運営するその他のコンセプトのうち、お客様が関心をお持ちになると当社が考えるものに関するものである。コミュニケーションがお客様に届くチャネルには、メール、SMS、プッシュ通知、アプリ内メッセージ、郵便その他のチャネルが含まれる。

お客様はいつでもオプトアウトできる。ご利用いただける方法は以下のとおりである。

• 第3項に記載の連絡先を用いて、データ保護責任者に書面で連絡すること。
• 1-Insiderアカウント内のマーケティング設定の更新。
• 当社が送信するマーケティングSMSに、記載された停止用の語句を返信すること。
• 当社が送信するマーケティングメールに記載された「配信停止」リンクをクリックすること。

シンガポール個人データ保護委員会が管理する該当のDo Not Call（「DNC」）登録簿との照合は、音声通話、SMS、ファックスによってシンガポールの電話番号宛てにマーケティングメッセージを送信する前に、免除が適用される場合を除き、必ず行う。免除が適用される場合とは、たとえば、お客様が書面またはその他の読み取り可能な形式で明確かつ曖昧さのない同意を与えている場合、または当該メッセージが「継続的関係」に基づくメッセージである場合をいう。当社が送信する商業電子メッセージは、配信停止手段および送信者の識別に関する要件を含め、シンガポールのSpam Control Act 2007（スパム規制法）を遵守する。

15. 当社店舗におけるCCTV

Sol & Lunaの店舗では、閉回路テレビを運用している。店舗でのCCTVの利用目的には、安全、セキュリティ、事案の調査、不正行為の防止、損失の防止、サービス品質の確保、ならびに当社の財産、スタッフおよびお客様の保護が含まれる。CCTVが作動していることを来場者にお知らせする標識を、該当エリアに掲示している。CCTV録画は限られた期間、通常は約30日間保存され、その後、安全に上書きされる。ただし、調査、紛争または法的事項に関連して特定の録画をより長く保管する場合を除く。CCTVは、通常の業務運営においてスタッフの生産性を監視するために使用しない。

16. イベントにおける写真撮影および動画撮影

Sol & Lunaで開催されるイベントでは、写真および動画が撮影される場合がある。これには、プライベートイベント、ファミリーイベント、メディアイベントおよびブランドアクティベーションが含まれる。写真および動画は、マーケティング、広報、ソーシャルメディアおよび編集目的で使用される。写真または動画の撮影を予定している場合、たとえば店舗内の標識やイベント招待状に含めたメッセージなどにより、お客様に事前にお知らせするよう合理的な努力を払う。撮影されないことに関する合理的なご要望は、運営上可能な範囲で受け入れる。その後、写真または動画がマーケティング目的で使用される場合、当社は第8項に記載のPDPA上の根拠に依拠する。

17. 求人応募者

お客様がSol & Lunaまたは1-Spring Pte Ltdの職に応募された場合、応募書類に含まれる個人データは当社が収集し処理する。応募書類には、履歴書、応募フォーム、カバーレター、推薦者情報および面接メモが含まれる場合がある。この処理は、職務への適性の評価、面接の実施、（該当し、かつ適法な場合の）身元調査および照会先確認の実施、雇用に関する決定、ならびに適用される雇用、入国管理その他の法令の遵守を目的とする。応募が採用に至らなかった場合でも、お客様が早期の削除を求められない限り、他に適切な機会が生じた場合に備え、お客様の情報を最長12か月間保存することがある。

18. PDPAに基づくお客様の権利

PDPAは、お客様の個人データに関して一連の権利をお客様に付与しており、これらの権利はPDPA自体に定める条件および例外に服する。権利は以下のとおりである。

• データポータビリティ（PDPA第26F条から第26J条。施行された場合）：特定の種類のデータについて、お客様のデータを受け取る能力のある別の組織に当社が送信するよう求める権利。
• 同意の撤回（PDPA第16条）：個人データの収集、利用または開示についてお客様が以前に与えた同意を撤回する権利。撤回により、当社が特定のサービスをお客様に提供できなくなる場合がある点にご留意いただきたい。
• 訂正（PDPA第22条）：当社が保有するお客様の個人データの誤りまたは欠落の訂正を求める権利。
• アクセス（PDPA第21条）：当社が保有するお客様の個人データに関する情報、ならびに請求の前1年間に当該データを当社がどのように利用または開示したかについての情報の提供を求める権利。

上記の権利を行使するには、第3項に記載の連絡先を用いて、データ保護責任者に書面でご連絡いただきたい。リクエストを処理する前に、お客様の本人確認が必要となる場合がある。PDPAは、特定のリクエストへの対応に対して合理的な手数料を請求することを認めている。手数料が発生する場合は、事前にお知らせし、お客様が手数料の支払いに同意されたことを確認するまで、リクエストは処理されない。当社は、有効なリクエストに対し、合理的に実行可能な場合には、PDPAが定める期間内（現在は30日間）に対応する。

19. お問い合わせ先

本通知または当社による個人データの取扱いについてご質問がある場合の連絡先は以下のとおりである。

Immelia Izalena、データ保護責任者

1-Spring Pte Ltd

（Sol & Lunaの運営会社）

88 Market Street, #17-01

シンガポール 048948

メール：marketing@1-group.com.sg

一般的なお問い合わせ：enquiry@www.solandluna.sg

電話：+65 9295 2182

20. PDPCへの苦情申立て

お客様への対応結果が、問い合わせまたは苦情に対してご満足いただけない場合、当該事項はシンガポール個人データ保護委員会（「PDPC」）に付託されることがある。PDPCには、以下の連絡先からお問い合わせいただける。

シンガポール個人データ保護委員会

10 Pasir Panjang Road, #03-01

Mapletree Business City

シンガポール 117438

ウェブサイト：www.pdpc.gov.sg

21. 本プライバシー通知の更新

本通知は随時更新される。更新の理由には、当社の運営方法の変更、提供サービスの変更、または適用法令の変更が含まれる。本通知の最新版はwww.solandluna.sg/privacyに掲載され、通知冒頭の日付が最終更新日を示す。変更が重要な場合、ウェブサイトへの通知の掲載や、必要に応じた直接の連絡などにより、お客様にお知らせするよう合理的な努力を払う。

22. 準拠法

本通知は、シンガポール法に準拠し、同法に従って解釈されるものとする。

プライバシー通知 終わり