プライバシーポリシー

第1条（基本方針）

1. 当社は、個人情報の保護に関する法律その他の法令および関連するガイドラインを遵守し、本サービスの提供に必要な範囲で個人情報を取り扱います。
2. 当社は、取得した個人情報を、本ポリシーに定める利用目的の範囲を超えて取り扱いません。

第2条（事業者情報）

1. 本サービスを運営する事業者の名称は「ポチっとGET」、所在地は〒154-0004 東京都世田谷区太子堂4丁目18番15号 TASUKI PRIME SANGENJAYA 3F-3、お問い合わせ用メールアドレスは yoshi.works4475@gmail.com です。運営者の氏名および電話番号は、前記のメールアドレス宛にご請求いただければ遅滞なく開示します。
2. 個人情報保護管理者は、前項の掲載と併せて定めます。

第3条（本ポリシーの対象）

1. 本ポリシーは、次に掲げる方の情報を対象とします。
   1. 本サービスを利用して店舗を運営する事業者およびその担当者（以下「店舗ユーザー」といいます。）
   2. 店舗ユーザーが公開する注文ページから注文または予約を行う方（以下「注文者」といいます。）
   3. 本サイトの相談フォームから当社へ問い合わせた方
2. 注文者の情報は、注文を受け付けた店舗が自らの顧客情報として利用します。当社は、店舗ユーザーに本サービスを提供する立場でこれを取り扱います。
3. 当社が注文者から取得するのは、LINEの利用者識別子、LINEに登録された表示名および注文の内容に限られます。当社は、注文者の氏名、住所または電話番号を取得しません。
4. 店舗ユーザーが本サービス以外の方法で独自に取得した情報の取扱いは、当該店舗ユーザーの定めによります。

第4条（取得する情報）

当社は、本サービスの提供にあたり、次の情報を取得します。

ただし、ウェブサーバのアクセスログには、ホスティング事業者の仕様に従い接続元のIPアドレスが一定期間記録されます。

第5条（利用目的）

当社は、取得した情報を次の目的で利用します。

1. 店舗ユーザーの登録、本人確認、ログインおよび権限の管理
2. 店舗および商品情報の掲載、注文、予約、キャンセルならびに返金の処理
3. LINEおよび電子メールによる店舗への通知
4. 決済サービスとの連携、月額利用料の請求および支払状態の管理
5. 不正利用の防止、安全性の確保、障害対応、監査および品質の改善
6. 相談および問い合わせへの回答、ならびに開示、訂正、削除等の請求への対応
7. 法令、裁判手続、会計および税務その他の義務への対応

第6条（Cookieその他の識別技術）

1. 本サービスは、次の2種類のCookieのみを使用します。
   1. 店舗ユーザーのログイン状態を維持するためのCookie
   2. 注文者のログイン状態を維持するためのCookie（最終操作から15分で失効します。）
2. 前項のCookieは、いずれも本サービスの提供に必要なものです。
3. 当社は、サイトの案内ページの利用状況を把握し、サービス改善に役立てるため、アクセス解析をしています。広告配信および第三者による行動追跡を目的としたCookieその他の識別技術は使用していません。
4. ブラウザの設定によりCookieを無効にした場合、ログインおよび注文の機能を利用できません。

第7条（外部サービスの利用および委託）

1. 当社は、本サービスの提供に必要な範囲で、次の外部サービスを利用します。

   事業者・サービス	取り扱われる情報	目的
   Google LLC	Googleアカウントのメールアドレス、氏名、アカウント識別子	店舗ユーザーの登録およびログイン
   LINEヤフー株式会社	LINEの利用者識別子、表示名、通知として送信する注文内容	注文者の本人確認および店舗への注文通知
   Block, Inc.（Square）	注文金額、注文明細、決済および返金の識別子	オンライン決済および返金の処理
   Stripe, Inc.	店舗ユーザーのメールアドレス、店舗名、請求金額および支払状態	月額利用料の請求および決済
   エックスサーバー株式会社	本サービスがサーバ上で取り扱う情報および電子メールの送信内容	サーバおよびメール送信基盤の提供

2. 各サービスへ送信される情報の範囲は利用状況により異なり、それぞれの事業者が定める規約およびプライバシーポリシーが適用されます。
3. クレジットカード情報は、決済サービスの画面またはAPIにおいて直接処理され、本サイトを経由しません。
4. 当社は、個人情報の取扱いを委託する場合、委託先の選定、契約の締結、アクセス権限の制限その他必要な監督を行います。

第8条（第三者への提供）

1. 当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ないで個人データを第三者に提供しません。
   1. 法令に基づく場合
   2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
   3. 国の機関その他これに準ずる者の事務に協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
2. 前条の外部サービスの利用は、利用目的の達成に必要な範囲内における委託であり、第三者への提供には該当しません。

第9条（外国にある第三者への提供）

1. 第7条に掲げる事業者のうち、Google LLC、Block, Inc. および Stripe, Inc. は日本国外に本拠を置いており、これらの事業者を通じて情報が日本国外で取り扱われる場合があります。
2. 当社は、これらの事業者が公表する安全管理措置および認証の状況を確認したうえで利用します。
3. 取扱いが行われる国はアメリカ合衆国です。アメリカ合衆国には、日本の個人情報保護法に相当する包括的な連邦法は存在せず、カリフォルニア州をはじめとする各州の法律や金融・医療等の分野ごとの個別法によって個人情報の保護が図られています。当社は、前項の確認に加え、各事業者が取得する第三者認証（SOC2等）の状況や契約上の安全管理措置を踏まえたうえで、これらの事業者を利用します。

第10条（保存期間および削除）

1. 当社は、取得した情報を次の期間保存します。

   情報の種類	保存期間
   相談・問い合わせ	受付から180日。経過後は日次の自動処理により削除します。
   注文者のログイン状態	最終操作から15分
   送信回数の制限に用いるIPアドレスのハッシュ	1時間
   アクセス解析の記録（IPアドレスを含む）	90日。経過後は日次の自動処理により削除します。
   決済・請求サービスからの通知の記録	90日
   注文、請求、返金その他の会計および税務に関わる記録	7年
   店舗ユーザーのアカウント、同意および監査の記録	契約の終了後、法令上必要な期間

2. 相談および問い合わせで取得した店舗名、担当者名、メールアドレス、電話番号ならびに相談内容は、暗号化して保存し、受付から180日を経過した時点で自動的に削除します。削除後は復元できません。期間内であっても、本人からの請求または当社の判断により削除する場合があります。
3. 店舗ユーザーが本サービスの利用を終了した場合、当社は、既存の注文の確認、必要なキャンセルおよび返金の手続きならびに請求情報の確認のために、一定期間これらの機能を利用できる状態を維持します。その後は、課金、サポートおよび本人からの請求への対応に必要な範囲に限定します。
4. 保存期間を経過した情報は、削除し、または復元できない方法で廃棄します。前記の表に掲げていない情報についても、契約終了後、法令上または利用目的の達成に必要な期間に限り保存し、その後は遅滞なく削除します。

第11条（安全管理措置）

当社は、個人情報の漏えい、滅失または毀損の防止のため、次の措置を講じています。

1. 本サイトとの通信をすべて暗号化しています（HTTPS）。
2. 氏名、メールアドレス、電話番号その他の個人情報は、項目ごとに暗号化して保存し、暗号鍵をバージョンにより管理しています。
3. データを店舗ごとに分離し、ある店舗の操作が他の店舗のデータへ到達しないよう検証しています。
4. 店舗のオーナーと担当者で操作権限を分離し、返金、注文データの書き出しおよび請求に関する操作をオーナーに限定しています。
5. 管理画面における更新操作について、第三者による意図しない送信を防ぐ対策を講じています。
6. 決済サービスからの通知は、署名を検証し、店舗および注文の対応が一致した場合に限り受理しています。
7. 設定値および秘密情報を公開領域の外に保管し、ソースコードに含めていません。
8. 店舗が書き出せる注文データには、個人を識別できる項目を含めていません。
9. 相談および問い合わせの内容を、動作ログに出力していません。

第12条（保有個人データに関する請求）

1. 本人は、法令に基づき、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用の停止、消去または第三者への提供の停止を請求できます。
2. 前項の請求は、第15条に定める窓口までご連絡ください。本人確認は、当社に登録された情報との照合その他当社が指定する方法により行います。手数料は原則として無料としますが、書面等特別な方法による場合は実費をご負担いただくことがあります。回答は、請求を受け付けてから3営業日以内に行います。

第13条（未成年者）

本サービスは、飲食店の事業運営者を対象とするものです。未成年者が店舗の業務として利用する場合は、所属する事業者の管理および許可のもとで利用してください。

第14条（本ポリシーの改定）

1. 当社は、法令の改正、本サービスの変更または外部サービスの変更に応じて、本ポリシーを改定することがあります。
2. 重要な変更を行う場合、当社は、本サイト、管理画面または登録されたメールアドレス宛の通知により告知します。
3. 重要な変更を行った場合、当社は、店舗ユーザーに対し、改定後の本ポリシーへの同意をあらためて求めることがあります。この場合、同意が行われるまで本サービスの一部の機能を利用できないことがあります。

第15条（お問い合わせ）

1. 本ポリシーに関するお問い合わせは、当面の間、本サイトのトップページに設置する相談フォームからご連絡ください。
2. 個人情報に関する請求を受け付ける窓口は、yoshi.works4475@gmail.com です。受付時間は随時とし、受付から3営業日以内に回答します。