プライバシーポリシー

本サービスでは、提供機能に応じて以下の情報を取得します。

店舗アカウントを登録される方

• メールアドレス（Google アカウント連携時は、Google が開示するメールアドレス）
• ログイン ID（Google アカウントの一意識別子）
• 店舗名・お電話番号・カテゴリ・業態等、ユーザーが入力した情報
• 配信通知に添付された画像（任意。Supabase Storage に保存）
• クレジットカード情報は当方では取得・保存せず、決済代行の Stripe にトークン化して送信されます

通知を受け取る方

• ブラウザが発行する Web Push 購読情報（エンドポイント URL と暗号鍵）
• 店舗に送信したメッセージ本文
• 予約をご利用いただく場合: お名前、ご注文／ご来店内容、引取・来店希望日時、お電話番号（業態によっては必須）、お店への伝言（任意）

予約機能を利用しない場合、通知を受け取る方からは氏名・メールアドレス・電話番号を取得しません。 予約機能の入力内容は、ご利用された予約に紐づく形で当該店舗に開示されます。

地図機能において、ブラウザの「現在地を表示」機能を利用された場合、ブラウザから取得される位置情報は地図上の現在地表示のためにのみブラウザ内で利用され、当方のサーバへ送信・保存されることはありません。

店舗が「地図に公開する」を選択した場合、以下の情報が本サービスの地図画面上で公開され、ログイン不要で閲覧可能となります。

• 店舗名・カテゴリ・業態
• 店舗ロゴ（任意でアップロードされた場合）
• 店舗の所在地（後述の粒度で表示）
• 過去 15 分以内の通知配信の有無（スタンダードプランのみ「LIVE」バッジとして表示）

位置情報の表示粒度は、店舗側で次の 3 段階から選択できます。番地レベルの正確な表示はスタンダードプランの店舗のみ可能であり、フリープランの店舗は町名レベルまたはエリアレベルでのみ表示されます。

• 番地まで表示: 入力された住所の緯度経度をそのまま表示します（スタンダードのみ）。
• 町名レベル表示: 実際の位置から最大数百メートルのランダムな範囲内で位置をぼかして表示します。
• エリアのみ表示: 実際の位置から最大数キロメートルのランダムな範囲内で位置をぼかして表示します。自宅兼業の店舗向けの設定です。

店舗側はいつでも「地図に公開する」設定をオフにでき、オフにした時点で地図上の表示は停止されます。位置情報の登録・公開設定は店舗側が任意に行うものであり、当方は店舗側が入力・選択した内容について、その正確性・最新性・第三者の権利との関係を保証しません。

• 本サービスの提供（通知配信、メッセージの送受信、決済処理）
• 本人確認および利用者とのやり取り
• 不正利用・規約違反への対応
• 本サービスの改善、新機能の検討
• 法令に基づく対応

次の場合を除き、取得した個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要な場合

なお、本サービスの運用にあたり、以下の業務委託先に必要な範囲で情報を取り扱わせます。これらは当方の監督下にあります。

• Supabase (Supabase, Inc.): データベース・認証基盤・ファイルストレージ
• Cloudflare (Cloudflare, Inc.): Web サーバ・配信ネットワーク
• Google LLC: OAuth 認証
• Stripe (Stripe Payments Japan 株式会社 / Stripe Payments Japan K.K.): クレジットカード決済
• Google / Apple / Mozilla: Web Push 配信経路
• MapTiler AG: 地図タイル配信（地図機能利用時のみ、ブラウザから直接通信）
• Mapbox, Inc.: 住所からの緯度経度変換（店舗側の住所登録時のみ、当方サーバ経由で利用）

外国にある第三者への提供

上記委託先のうち、Supabase, Inc.、Cloudflare, Inc.、Google LLC、Apple Inc.、Mozilla Corporation、Mapbox, Inc. は米国に、MapTiler AG はスイスに本拠地を置く法人であり、ユーザーの個人情報は米国・スイスを含む国外のサーバで処理される場合があります。 また、Web Push 通知の配信経路として上記 Google / Apple / Mozilla の Push サービスを利用するため、Web Push 購読エンドポイント情報がこれらの事業者を通じて国外で処理されます。

米国の個人情報保護制度に関する情報は、個人情報保護委員会のウェブサイト （https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/） をご参照ください。 これらの委託先では、Standard Contractual Clauses 等の適切な保護措置を講じた上で個人情報を取り扱います。

• 店舗情報・購読情報・予約情報: 店舗アカウント削除まで
• メッセージ: 送信後 90 日で自動削除
• 配信通知の画像: 関連通知レコードと併せて店舗アカウント削除まで保管
• 決済履歴: Stripe 側で法令に従い保管