プライバシーポリシー

当社は、本サービスの提供に必要な範囲で、以下の情報を取得します。

1-1. ユーザーから直接取得する情報

1-2. ユーザーが登録する店舗情報

1-3. 診断結果情報

1-4. サブスクリプション情報

クレジットカード番号・PayPay決済情報・カード有効期限・CVCは、当社のサーバーには一切保存されません。Stripe(PCI DSS Level 1 準拠)が直接管理します。

1-5. 改善アクション完了履歴

完了マークしたアクションIDと完了日時を記録します。

1-6. 横断ログ(events)

イベント種別・関連UserID/StoreID/DiagnosisID・API原価・ペイロード要約を記録。 email/phone/address/line_user_id 等は redactor で自動マスクし、 Stripe IDは先頭8桁+末尾4桁のみ保存します。

1-7. 自動取得情報

当社は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営(アカウント認証・診断実行・結果配信)
2. 月額利用料の請求・決済処理(Stripe との連携)
3. 月次レポート・課金前通知・解約完了通知等の送信(メール・LINE)
4. ユーザーからのお問い合わせ対応
5. 不正利用・規約違反の検知と対応
6. サービス改善のための統計分析(個人を特定できない形に集計)
7. 繁盛店DXラボ等、当社の関連サービスのご案内(オプトアウト可能)
8. 法令に基づく対応(税務・捜査機関への協力等)

3-1. 業務委託先

本サービスの運営に必要な範囲で、以下の事業者にデータ処理を委託しています。各社は当社と機密保持契約を締結し、本サービスの運営目的以外の利用を禁じています。

3-2. 上記以外の第三者提供

法令に基づく場合(裁判所・捜査機関からの正式な要請等)を除き、ユーザーの事前同意なく第三者へ個人情報を提供することはありません。

第3条のとおり、Stripe / Google / Resend / Supabase / Vercel / Sentry はいずれも米国本社の事業者であり、データの一部は 米国(または各社が指定するクラウドリージョン)に保管・処理 されます。

• 当社は、各社が GDPR 適合性 / SCC(標準契約条項) / 米国EU/日本相互認証フレームワーク等の十分性認定相当の措置を講じていることを確認しています。
• Supabase / Vercel は東京リージョンを優先利用する設定を行っています。

Google Maps Platform 利用規約への遵守のため、以下の方針で取り扱います。

1. Place ID(店舗の識別子)以外の Google Maps Content は、永続的に保存しません。
2. 順位表示用に取得した店舗名・評価・クチコミ件数は、最大30日間のキャッシュ として保持し、毎日 03:00 JST のバッチで30日超のものを物理削除します。
3. クチコミ本文・写真・投稿者情報・プロフィール写真URL は、当社データベースに保存しません(API レスポンス受信後即破棄)。
4. クチコミ本文を AI/LLM への入力として利用することはありません(自動返信生成等の用途を含む)。
5. これらの遵守状態は、コードレベル・型レベル・CI レベル・DB CHECK 制約・ランタイム sanitize の 5重防御 で機械的に担保しています。

広告配信ネットワーク経由のトラッキング(Google Ads / Meta Pixel 等)は 使用しません。

1. LINE 連携を行うと、LINE ユーザーID(本サービス内部の識別子・LINE プロフィール情報そのものではない)を当社が取得します。
2. 当社が LINE 経由で送信する内容は、課金前通知・決済結果・解約案内・月次レポート・再加入案内など 本サービス利用に関連する通知のみ です。販促DM・第三者の広告は配信しません。
3. ユーザーは、LINE 公式アカウントのブロック または 設定画面で連携解除することにより、LINE 配信を停止できます。
4. 連携解除後も、第8条のデータ保持期間に従って LINE ユーザーIDは保持されます。完全削除を希望される場合は第10条の削除請求をご利用ください。

法令に基づく要請がある場合は、上記期間にかかわらず必要な期間保持します。

1. データベースアクセスは Supabase Row Level Security(RLS)により、ユーザー本人のデータのみ参照可能。
2. すべての通信は TLS 1.2 以上で暗号化。
3. パスワードは Supabase Auth により bcrypt ハッシュで保管(平文保存なし)。
4. 管理者ダッシュボードへのアクセスは IP制限 + TOTP 多要素認証。
5. PII を含むログは Sentry 送信前に redactor で自動マスク。
6. 30日超キャッシュ削除・90日超PII匿名化は日次バッチで自動実行。

1. ユーザーは、自己の個人情報について以下を請求できます。
   • 開示請求(保有している自己の情報を確認)
   • 訂正請求(誤った情報の修正)
   • 利用停止・削除請求
   • 第三者提供の停止
2. 請求は、特定商取引法に基づく表記記載のメールアドレスより、当該アカウントの登録メールアドレスからお送りください。
3. 本人確認の上、合理的な期間内(原則14日以内)に対応します。
4. 法令上保存義務のある決済履歴等については、保存期間経過まで完全削除には応じられない場合があります(その場合も本サービス画面上では参照不能とします)。

当社は、法令変更・サービス内容の変更に伴い、本ポリシーを改定することがあります。重要な変更は、登録メールアドレスおよびサービス内告知で30日前までにご案内します。