プライバシーポリシー

1. 収集する個人情報

当社は以下の個人情報を収集します。

• 氏名、メールアドレス、パスワード（ハッシュ化して保存）
• 会社・店舗名
• Google アカウント情報（Google ログインを利用する場合）
• お問い合わせ内容
• サービス利用履歴（アクセスログ、機能利用状況）
• お客様（顧客）の情報（ユーザーが登録した氏名・電話番号・LINE ID 等）

2. 利用目的

収集した個人情報は以下の目的で利用します。

• 本サービスの提供・維持・改善
• ユーザー認証および本人確認
• お問い合わせへの対応
• サービスに関する重要なお知らせの送付
• 料金の請求・決済処理（Stripe 経由）
• 不正利用・不正アクセスの検知・防止
• LINE 通知機能の提供（ユーザーが登録した顧客の LINE ID を利用）

3. 第三者提供・委託

法令に基づく場合を除き、ユーザーの同意なく第三者へ個人情報を提供しません。 決済処理はストライプジャパン株式会社（およびそのグループ会社。以下「Stripe」）に 委託しており、Stripeは当社の指示に基づき決済取引を円滑化する委託先（個人情報保護法第27条第5項第1号） として個人データを取り扱います。Stripeにおけるデータの取扱いについてはStripeのプライバシーポリシーをご参照ください。

4. 安全管理措置

当社は、取得した個人情報の漏えい・滅失・毀損の防止その他の安全管理のため、以下の措置を講じます。

• 組織的措置：個人情報保護管理者を設置し、取扱い状況を定期的に点検します。
• 人的措置：従業者に対し個人情報の適正な取扱いに関する教育を行います。
• 物理的・技術的措置：アクセス権限を必要最小限に限定し、パスワードはbcryptでハッシュ化、通信はTLS/SSLで暗号化します。
• 委託先の監督：個人情報の取扱いを委託する場合、適切な委託先を選定し監督します。決済処理の委託先（ストライプジャパン株式会社）を通じて外国（米国等）で個人データが取り扱われる場合があり、当該国の個人情報保護制度を把握した上で、APPIと同等の権利義務を定める書面契約その他の相当措置を講じています。

5. Cookie および分析ツール

本サービスはセッション管理のために Cookie を利用します。ブラウザの設定で Cookie を無効にすることは可能ですが、一部機能が利用できなくなる場合があります。

6. 退会後のデータの取扱い・保存期間

退会のお手続き後、アカウントは即時無効化され、本サービスへのログインはできなくなります。 退会後も、法令（電子帳簿保存法・国税関係帳簿書類の保存義務等）に基づき保存が必要な 決済・取引に関する記録は、当該法令が定める期間（最長7年）保存します。 上記を除く氏名・メールアドレス等の個人を識別する情報は、退会時に復元不可能な形へ 加工（匿名化）し、個人を特定できない状態にします。

7. 開示・訂正・削除の請求

ユーザーは自身の個人情報の開示・訂正・削除を請求する権利を有します。ご要望は下記窓口まで書面またはメールでお申し付けください。本人確認後、合理的な期間内に対応します。

8. ポリシーの変更

当社は必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は本サービス上でお知らせします。

9. 開示請求・お問い合わせ・苦情申出先

保有個人データの開示・訂正・利用停止・削除のご請求、および個人情報の取扱いに関する苦情・ご相談は、下記までご連絡ください。