プライバシーポリシー

第1条（個人情報の定義）

本ポリシーにおいて、「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報（他の情報と容易に照合することができ、それにより特定の個人を識別することとなるものを含む）および個人識別符号が含まれるものをいいます。

第2条（個人情報の取得・収集方法）

1. 当方は、お客様が本サービスにLINEログインおよびLIFF認証を行う際、LINEヤフー株式会社から提供されるお客様の以下の情報を取得します。
   • LINEユーザーID（お客様のアカウントを一意に識別するための内部コード）
   • LINEアカウントの表示名（ニックネーム）
   • LINEアカウントのプロフィール写真のURL
   ※LINEアカウントに登録されている本名、パスワード、電話番号、友だちリスト等の情報は当方では一切取得いたしません。
2. お客様が本サービスを利用する際、当方は以下の情報を取得します。
   • 店舗名、飲食店運営に関わる設定情報
   • お客様が本サービス上で記録・管理する衛生管理情報（チェック記録、温度記録、清掃記録など）
   • お問い合わせの際に入力いただくメールアドレスおよび内容
3. 【決済情報の取り扱いについて】
   本サービスでは有料プランの決済処理にサードパーティの決済サービス「Stripe（ストライプ）」を利用しています。お客様のクレジットカード番号、有効期限、セキュリティコード等のクレジットカード情報はStripe社が直接取得・処理し、当方のサーバーには一切送信および保管されません。当方が保有するのは、Stripe社から発行される顧客識別コード（Stripe Customer ID）および決済のステータス情報（プラン種別や有効期限など）のみです。

第3条（個人情報の利用目的）

当方は、取得した個人情報を以下の目的のために利用いたします。

1. 本サービスへのログインおよび本人確認のため
2. 本サービス（HACCP衛生記録管理機能）の提供、運営、維持のため
3. 有料プランの契約状態の確認および管理のため
4. お客様からのお問い合わせ、不具合報告に対応するため
5. 本サービスに関するメンテナンス情報や重要なお知らせを送付するため
6. 利用状況の分析、サービス改善のための統計データ作成のため（個人を特定できない形で処理します）

第4条（安全管理措置）

1. 当方は、お客様の個人情報への不正アクセス、紛失、破壊、改ざん、漏洩等を防止するため、データベースへのアクセス制御や通信の暗号化（SSL/TLS）など、適切なセキュリティ対策を講じます。
2. 当方は、本サービスを提供するシステムとして信頼のおけるクラウドインフラストラクチャ（Cloudflare等）を利用し、データはテナントごとに論理的に完全に隔離されたデータベース領域に保管されます。

第5条（個人情報の第三者提供）

当方は、次に掲げる場合を除いて、あらかじめお客様の同意を得ることなく、第三者に個人情報を提供することはありません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第6条（開示、訂正、利用停止およびアカウント削除時のデータの扱い）

1. お客様は、当方が保有する自己の個人情報について、法令の定めに従い開示、訂正、削除、利用停止を求めることができます。
2. 【アカウント削除（退会）時の個人情報の匿名化と履歴データ保全について】
   お客様が本サービス上で「アカウントの削除（退会）」手続きを行った場合、お客様を特定できる個人情報（LINEユーザーID、LINE表示名、プロフィール写真URL等）は速やかにデータベースから消去、または「削除済みユーザー」などの無害なテキスト情報に上書き（完全な匿名化）され、復元不可能になります。また、ログインセッションも即座に無効化されます。
   
   ただし、本サービスの特性である食品衛生法に関連するHACCPの監査証跡（記録保存義務）を維持するため、および同一テナント（店舗）を共同で運営している他の利用者が引き続き履歴を閲覧できるよう、お客様が過去に記録した「衛生管理記録（チェックや温度の履歴データなど）」自体は個人情報から完全に切り離された（誰が書いたか特定できない）状態で、システム内に保管され続けます。あらかじめご了承ください。

第7条（Cookieおよびセッション維持技術の利用）

1. 当方は、本サービスにおけるログイン状態の維持（セッション管理）およびセキュリティ確保のためにのみ、クッキー（Cookie）またはそれに類する技術（JWTトークンなど）を利用します。
2. 当方が利用するセッション維持のためのクッキーは、ブラウザを閉じると無効になるか、または安全な通信経路のみで送信されるよう設定（HttpOnly, Secure, SameSite=Lax）されており、お客様の個人情報を第三者の広告配信事業者等に共有・追跡するためのトラッキング目的等には一切使用いたしません。

第8条（未成年者の利用）

本サービスは業務店向けの管理ツールですが、未成年者が利用される場合は、保護者の同意を得た上で本サービスをご利用ください。

第9条（プライバシーポリシーの変更）

1. 当方は、個人情報保護法その他法令の改正、またはサービス内容の変更等に伴い、本ポリシーを予告なく変更することがあります。
2. 変更後のプライバシーポリシーは、本サービス上または当方のウェブサイトに掲示した時点から効力を生じるものとします。変更後にお客様が本サービスを利用された場合、変更後の本ポリシーに同意したものとみなします。

第10条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。