Qryptraveller LLC(サービス名: RestaurantOS。以下「当社」)は、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。
第1条 (個人情報の定義)
「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報 (個人識別情報) をいいます。
第2条 (個人情報の収集方法)
当社は、ユーザーが利用登録をする際に氏名、住所、電話番号、メールアドレス、クレジットカード番号などの個人情報をお尋ねすることがあります。また、ユーザーと提携先などとの間でなされたユーザーの個人情報を含む取引記録や決済に関する情報を、当社の提携先 (情報提供元、広告主、広告配信先などを含みます) などから収集することがあります。なお、紹介(リファラル)不正対策のために取得する電話番号は、ハッシュ化して重複判定にのみ利用し、平文では保存しません(利用目的を不正防止に限定します)。
第3条 (個人情報を収集・利用する目的)
当社が個人情報を収集・利用する目的は、以下のとおりです。
- 当社サービスの提供・運営のため
- ユーザーからのお問い合わせに回答するため (本人確認を行うことを含む)
- ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等および当社が提供する他のサービスのご案内のメールを送信するため
- メンテナンス、重要なお知らせなど必要に応じたご連絡のため
- 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
- ユーザーご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
- 有料サービスにおいて、ユーザーに利用料金を請求するため
- 上記の利用目的に付随する目的
第4条 (利用目的の変更)
当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、ユーザーに通知し、または本ウェブサイト上で公表するものとします。
第5条 (個人情報の第三者提供)
当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。
第5条の2 (第三者提供の例外)
次の場合は、第三者提供にあたりません。
- 利用目的の達成に必要な範囲で個人情報の取扱いを委託する場合 (決済代行・クラウド事業者等)
- 合併その他の事由による事業承継に伴って提供される場合
- 法令に基づき開示・提供が求められる場合
第5条の3 (決済情報および越境移転)
決済情報は決済代行会社 FastSpring, Inc. が取扱い、当社はカード番号等を保持しません。本サービスの提供にあたり、個人情報は当社(米国法人)および FastSpring, Inc.(米国)へ移転されます。利用者は、当該米国への越境移転に同意のうえ本サービスを利用するものとします。
第6条 (個人情報の取扱いの委託)
当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を委託することがあります。この場合、委託先に対して必要かつ適切な監督を行います。
第7条 (個人情報の開示)
ユーザーから、個人情報保護法に基づき個人情報の開示を求められたときは、ユーザーご本人からのご請求であることを確認のうえ、遅滞なく開示します (存在しないときはその旨を通知)。ただし、開示により本人または第三者の権利利益を害するおそれがある場合等は、その全部または一部を開示しないことがあります。
第8条 (個人情報の訂正・削除)
ユーザーは、当社の保有する自己の個人情報が誤りである場合、当社所定の方法により訂正・追加・削除を請求できます。当社は必要な調査を行い、結果に基づき遅滞なく対応します。
第9条 (個人情報の利用停止等)
利用目的の範囲を超えて取り扱われている、または不正に取得されたものであるとの理由で利用停止・消去を求められた場合、遅滞なく必要な調査を行い、結果に基づき対応します。
第10条 (Cookie等の取扱い)
当社サイトは、サービス品質向上・利用状況分析のため Cookie 等を使用することがあります。ブラウザ設定で Cookie を無効化できますが、一部機能がご利用いただけない場合があります。
第10条の2 (サイト上のAIチャットの取扱い)
当社サイトに設置しているAIチャットでは、入力された質問文とAIの応答内容、利用言語、送信日時、および回数制限のためのIPアドレスのハッシュ値を記録します。IPアドレスそのものは保存せず、復元できない形式 (ソルト付きハッシュ) に変換して保存します。これらは、AIの回答品質の改善、よくある質問の把握、および不正利用・過剰利用の防止のみを目的として利用します。なお、入力された内容は応答生成のため Google LLC の生成AIサービス (Gemini API) に送信されます。同社のデータ取扱いについては同社の定めに従います。AIチャットには、氏名・電話番号・クレジットカード番号などの個人情報や機密情報を入力しないでください。
第10条の3 (本サービスご利用中に取り扱う店舗運営データ)
RestaurantOSは、加盟店 (飲食店) が本サービスを日々の店舗運営 (予約・注文・決済・勤怠管理等) に利用する中で、以下のデータを取り扱います。これらは前条までに定める、お客様が当社サービスにお申し込みいただく際の契約・決済関係のデータとは別に生じるものです。
- スタッフの位置情報: 出退勤の打刻時、実際に店舗にいることを確認する目的で、スタッフが利用する端末のGPS位置情報を取得します。他の目的には利用しません。
- 来店されるお客様の情報: 加盟店が本サービスを通じて、予約情報 (お名前・電話番号・人数・ご予約メールの本文等)、順番待ちの受付情報 (お名前・電話番号・LINEのユーザー識別子等)、ご注文・お会計の履歴、デリバリーのお届け先情報 (お届け先のお名前・電話番号・住所等)、アレルギー・食事制限等の情報を取り扱う場合があります。これらの情報は加盟店が管理するものであり、当社は加盟店との契約に基づき処理を行います。
- 加盟店の従業員に関する情報: 加盟店は、本サービスを通じて、従業員の氏名、フリガナ、メールアドレス、電話番号、従業員番号、入社日、時間給、出退勤の記録、社内チャット・社内掲示板への投稿内容、採用応募者の氏名・年齢・希望条件等を取り扱う場合があります。これらの情報は加盟店が管理するものであり、当社は加盟店との契約に基づき処理を行います。
- フードデリバリープラットフォームとの連携: 加盟店がUber Eats、Wolt、楽天、出前館等のフードデリバリープラットフォーム経由の注文を本サービスで受け付ける場合、当該注文に必要な情報がこれらのプラットフォームと連携されます。
- 店舗の決済処理: 加盟店がお客様からお会計をいただく際の決済処理には、StripeまたはSquareを利用します。これは第5条の3に定める当社への利用料金のお支払い (FastSpring) とは別の、加盟店とお客様との間の決済です。
- 音声入力・書類のスキャン: 本サービスでは、店内での音声入力をテキスト化する機能、および伝票・請求書等を撮影してテキストを読み取る機能を提供しています。読み取った音声・書類の内容はテキストとして保存されます。
- AIアシスタントとの対話記録: 本サービスのAIアシスタント機能をご利用いただいた際の対話内容、および当該対話から抽出した店舗運営上の方針・判断に関する記録を保存します。
- AI事業者への情報の送信: 本サービスに搭載されたAIアシスタント機能、音声のテキスト化、書類の読み取り等の機能に関連して、外部の生成AIサービスを提供する事業者へ情報を送信することがあります。送信先の事業者、送信する情報の範囲、送信しない情報については、第10条の7に定めます。
- データの保存場所: 前各号のデータは、日本国内のサーバー (データベース事業者: Supabase) に保存されます。
第10条の4 (安全管理措置)
当社は、加盟店ごとにデータへのアクセス権限を分離し、他の加盟店の情報にはアクセスできない仕組みを設けています。特に配慮が必要な情報 (アレルギー等) は、目的外の分析機能からはアクセスできないよう区分しています。データの暗号化については、現在実装を進めており、今後強化していく予定です。
第10条の5 (退会後のデータの取扱い)
ユーザーがアカウントの削除 (退会) を行った場合、当社は次のとおりデータを取り扱います。
- 直ちに削除するもの: ログイン情報 (外部アカウントとの連携)、公開表示名、電話番号のハッシュ値、およびランキング上の表示。決済に関する記録が存在しないユーザーについては、アカウント情報そのものを削除します。
- 一定期間保持するもの: 決済・請求に関する記録 (取引の日時、金額、契約の種別、ポイントによる割引の適用履歴)。法人税法・消費税法等により、取引に関する記録には保存義務が課されているため、退会と同時に削除することはできません。
- 保持する記録から除くもの: 決済代行会社から受領した明細の原本 (氏名・請求先住所等を含む場合があります) は、退会の時点で削除します。保持するのは会計上必要な項目 (日時・金額・種別) に限られます。
- 保持期間と削除: 前2号の記録は、法令に定める保存期間 (原則7年) の経過後に削除します。削除後は、当該ユーザーを識別できる情報は当社に残りません。
- 保持期間中の取扱い: 保存期間中、これらの記録は法令上の義務の履行ならびに税務・会計上の対応のためにのみ利用し、他の目的には利用しません。
第10条の6 (本ウェブサイトから外部へ送信される情報)
本ウェブサイトでは、以下のとおり、利用者の端末から外部の事業者へ情報が送信されます。いずれもブラウザの設定でCookieを無効にすることにより送信を停止できます (一部機能がご利用いただけなくなる場合があります)。なお、本条は本ウェブサイトの閲覧に関するものであり、本サービスのご利用中に取り扱うデータについては第10条の3に定めます。
- Googleアナリティクス (Google LLC・米国): 閲覧されたページのURL、参照元、端末およびブラウザの種類、言語設定、Cookieに保存された識別子、匿名化されたIPアドレスを送信します。目的は、どのページがどの程度閲覧されているかを把握し、サイトを改善することです。Googleが提供するオプトアウト用ブラウザアドオンによっても停止できます。
- Microsoft Clarity (Microsoft Corporation・米国): 閲覧されたページのURL、クリック・スクロール・マウス移動などの操作内容および画面表示の記録 (セッションの再生)、端末およびブラウザの種類、Cookieに保存された識別子を送信します。目的は、操作につまずきやすい箇所を見つけて画面を改善することです。
- Formspree (Formspree, Inc.・米国): お問い合わせフォームから送信いただいた内容を、お問い合わせの受付のために送信します。送信は、利用者がフォームを送信したときにのみ行われます。
- Supabase (Supabase, Inc.): ログイン機能をご利用の場合に、認証状態の維持に必要な情報を送信します。ログインされない場合は送信されません。
- デモの埋め込み表示: 本ウェブサイト上でデモを表示する際、当社のデモ環境 (Railway 上) へ表示に必要なアクセス情報が送信されます。
第10条の7 (外部の生成AIサービスの利用について)
当社は、本サービスにおけるAIアシスタント機能、音声のテキスト化、書類の読み取り、文章の下書き作成などの機能を提供するため、お客様および加盟店の従業員に関する情報を、外部の生成AIサービスを提供する事業者へ送信することがあります。
- 送信先の事業者: 送信先の事業者は次のとおりです。日本国外 (米国) に所在します。Google LLC (Gemini API)。
- 送信する情報: 次の情報が含まれる場合があります。(1) ご予約・ご来店に関する情報 — 氏名、電話番号、メールアドレス、LINEのユーザー識別子、ご人数、席のご希望、ご要望・備考、アレルギーその他の食事制限に関する記載、ご予約メールの本文。(2) ご注文・お会計に関する情報 — ご注文内容、金額、決済手段、ご利用ポイント数、クーポンの利用状況、お客様を識別するためのID (クレジットカード番号そのものは送信しません)。(3) デリバリー・お持ち帰りに関する情報 — お届け先の氏名、電話番号、住所、配達に関するご要望。(4) 音声・画像に由来する情報 — 店内での音声入力をテキスト化したもの、伝票・請求書等を撮影した画像およびそこから読み取ったテキスト。(5) 加盟店の従業員に関する情報 — 氏名、フリガナ、メールアドレス、電話番号、従業員番号、入社日、時間給、出退勤の記録、社内チャット・社内掲示板の投稿内容、採用応募者の氏名・年齢・希望条件。
- 送信の目的: (1) 本サービスのAIアシスタント機能により、加盟店の業務上のお問い合わせに回答し、または操作を実行するため。(2) 音声のテキスト化、書類の文字起こし、文章の下書き作成など、入力内容の変換・生成を行うため。
- 送信しない情報: 当社は、次の情報を外部の生成AIサービス提供事業者へ送信しません。暗号鍵その他の認証情報、外部ストレージサービスとの連携に用いるアクセストークン、ご利用の加盟店以外の加盟店に関する情報、クレジットカード番号。
- Google LLCにおける取扱い: (1) 当社は、Google LLCが提供するGemini APIを、有料サービス (Paid Services) として利用しています。(2) 当社が送信した内容 (プロンプト、システム指示、キャッシュされた内容ならびに画像・動画・文書等のファイルを含みます) および同社の応答が、同社のAIの学習に利用されることは一切ありません。同社の「Gemini API追加利用規約」 (https://ai.google.dev/gemini-api/terms) は、有料サービスの利用について、これらを同社の製品の改善のために利用しないこと、ならびに同社が定めるデータ処理に関する追加規約に従って処理することを定めています。(3) 他方、同社の不正利用監視に関するポリシー (https://ai.google.dev/gemini-api/docs/abuse-monitoring) は、サービスの安全性およびセキュリティの維持、禁止利用ポリシー違反の検知・防止、ならびに法令上・規制上必要な開示のために、送信内容および応答を最長55日間ログとして記録する場合があることを定めています。また同社は、安全性のためのフィルタまたは不正利用の検知の仕組みにより内容に問題の疑いが示された場合に、権限を有する同社従業員がその内容を確認する場合があると記載しています。(4) 上記(2)の取扱いは、当社が同社のサービスを有料サービスとして利用している場合について同社が定めているものです。(5) 前記の各定めは、同社により変更される場合があります。
第11条 (プライバシーポリシーの変更)
本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除き、ユーザーに通知することなく変更できます。変更後のポリシーは、本ウェブサイトに掲載したときから効力を生じます。
第12条 (お問い合わせ窓口)
本ポリシーに関するお問い合わせは、info@plugin-os.ai までご連絡ください (受付: 平日 10:00–18:00、土日祝・年末年始を除く)。