プライバシーポリシー

第1条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（個人情報保護法）第2条に定義される個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス、電話番号その他の記述により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。

第2条（収集する情報）

本サービスでは、以下の情報を収集いたします。

1. 店舗オーナーに関する情報

• メールアドレス
• 店舗名
• 店舗情報（営業時間、住所等の設定情報）

2. 顧客（待ち順登録者）に関する情報

• 人数
• 通知チャネル情報（LINE ID、WhatsApp電話番号、Messenger PSID）
• 待ち順情報（受付番号、ステータス、受付日時等）

3. 自動的に収集される情報

• IPアドレス
• ブラウザの種類およびバージョン
• アクセスログ（アクセス日時、参照元URL等）

第3条（利用目的）

収集した情報は、以下の目的で利用いたします。

• 本サービスの提供、運営および維持
• 順番待ち通知の送信（LINE、WhatsApp、Messenger経由）
• 本サービスの改善および新機能の開発
• 不正利用の防止およびセキュリティの確保
• お問い合わせへの対応
• 利用規約の遵守状況の確認

第4条（第三者提供）

本サービスは、サービス提供に必要な範囲において、以下の第三者サービスとお客様の情報を共有する場合があります。各サービスのプライバシーポリシーについては、各社の公式ウェブサイトをご確認ください。

• Supabase, Inc. (データベースホスティングおよびユーザー認証)
• Stripe, Inc. (決済処理 — クレジットカード情報は本サービスのサーバーには保存されず、Stripeが直接処理します)
• LINE Corporation (LINE Messaging APIを通じた通知の送信)
• Meta Platforms, Inc. (WhatsApp Business APIおよびMessenger Platformを通じた通知の送信)

上記以外の第三者に対しては、法令に基づく場合を除き、お客様の同意なく個人情報を提供することはありません。

第5条（データの保持と削除）

本サービスは、利用目的の達成に必要な期間に限り、個人情報を保持いたします。

• 店舗オーナーがアカウントを削除した場合、関連するすべてのデータ（店舗情報、待ち順データ、スタッフ情報等）は速やかに削除されます。
• 顧客の待ち順データは、サービスの利用が完了した後、合理的な期間内に削除されます。
• バックアップデータは、システムの安全性確保のため、アカウント削除後最大30日間保持される場合があります。
• 法令により保持が義務付けられている情報については、当該法令に定められた期間保持いたします。

第6条（Cookieおよびトラッキング）

本サービスでは、以下の目的でCookieを使用しています。

• 認証セッションの管理（ログイン状態の維持）
• セキュリティトークンの保持

本サービスでは、広告目的のトラッキングCookieやサードパーティCookieは使用しておりません。ブラウザの設定によりCookieを無効にすることも可能ですが、その場合、本サービスの一部機能がご利用いただけなくなる場合があります。

第7条（セキュリティ）

本サービスは、個人情報の安全管理のために以下のセキュリティ対策を講じています。

• すべての通信におけるSSL/TLS暗号化の実施
• 機密データのAES-256-GCMによる暗号化
• Row Level Security（RLS）によるデータベースレベルでのアクセス制御
• 定期的なセキュリティ監査およびアクセスログの監視

ただし、インターネット上のデータ送信および電子的な保存方法において、100%の安全性を保証することはできません。セキュリティ上の問題が発生した場合は、速やかにお客様に通知し、適切な対応を行います。

第8条（ユーザーの権利）

お客様は、ご自身の個人情報に関して以下の権利を有します。

• 開示請求：本サービスが保有するお客様の個人情報の開示を請求することができます。
• 訂正：お客様の個人情報に誤りがある場合、その訂正を求めることができます。
• 削除要求：お客様の個人情報の削除を要求することができます。
• 利用停止：お客様の個人情報の利用停止を求めることができます。

上記の請求については、本人確認を行ったうえで、合理的な範囲内で速やかに対応いたします。ただし、法令に基づき保持が必要な情報や、サービスの運営に不可欠な情報については、削除に応じかねる場合がございます。

第9条（改定）

本ポリシーは、法令の変更、本サービスの機能追加・変更、またはその他の必要に応じて、事前の通知なく随時改定することがあります。改定後のプライバシーポリシーは、本ページに掲載された時点で効力を生じるものとします。ただし、個人情報の取り扱いに関する重要な変更を行う場合は、本サービス内での通知またはメールにより、お客様にお知らせいたします。定期的に本ページをご確認いただくことをお勧めいたします。

第10条（お問い合わせ）

本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除のご請求については、以下の連絡先までお願いいたします。