下書き（確認中）。黄色の部分は公開までに決めます。公開の前に弁護士の確認を受けてください。この帯は公開のときに外します。
プライバシーポリシー
制定日: 2026年○月○日 ご縁株式会社
ご縁株式会社（以下「当社」）は、サービス「もくぽち」（以下「本サービス」）において取り扱う個人情報について、個人情報の保護に関する法律（以下「個人情報保護法」）、電気通信事業法その他の関係法令・ガイドラインを遵守し、次のとおり取り扱います。
本サービスは、店舗（契約者）が来店客やスタッフに向けて使うサービスです。そのため、当社が取り扱う個人情報には、(A) 当社が自ら取得する情報（店舗の契約者・担当者の情報）と、(B) 店舗から取扱いの委託を受けて取り扱う情報（来店客・スタッフの情報）があります。(B) について、個人情報取扱事業者は各店舗であり、当社は委託先として、店舗の指示にもとづき委託の目的の範囲内でのみ取り扱います。
1. 事業者の名称・住所・代表者
| 名称 | ご縁株式会社 |
|---|
| 住所 | 〒000-0000 大阪府○○市○○ 0-0-0 |
|---|
| 代表者 | 代表取締役 ○○ ○○ |
|---|
| 個人情報の取扱いに関する窓口 | info@moku-pochi.com（連絡先の詳細） |
|---|
2. 取得する情報と利用目的
(A) 店舗の契約者・担当者の情報（当社が取得するもの）
| 取得する情報 | 店舗名・所在地・電話番号、契約者の氏名・連絡先（メールアドレス、LINEのユーザーID）、担当者の氏名、請求に関する情報（決済事業者から通知される決済の結果・カードの下4桁・有効期限。カード番号そのものは当社では取得しません）、お問い合わせの内容、本サービスの利用履歴・操作の記録（監査ログ）、アクセスの記録（IPアドレス、端末やブラウザの種類、日時） |
|---|
| 利用目的 | 利用契約の締結・管理、店舗の開設と設定、利用料金の請求・決済、本人確認と不正利用の防止、お問い合わせ対応・サポート、障害対応・保守、本サービスの改善と新機能の案内、法令にもとづく対応 |
|---|
(B) 来店客の情報（店舗から委託を受けて取り扱うもの）
| 取得する情報 | LINEのユーザーID・表示名・プロフィール画像（LINEログインを通じて取得）、年齢確認の回答（20歳以上か）、注文の内容・日時・卓・金額、呼び出しの履歴、ゲーム（抽選）の結果とクーポン、会員ランク、来店の回数、店舗が設定したタグ、アンケート・フォームへの回答、店舗からの配信への反応（開封・タップ）、お客様が店舗の公式LINEに送ったメッセージ（店舗の受付箱の機能を使う場合）、画面の表示に使う言語の設定、アクセスの記録 |
|---|
| 利用目的（店舗の目的） | 注文の受付と提供、卓と来店の管理、年齢確認（20歳未満への提供の防止）、会員特典・クーポン・ゲームの提供、店舗からのお知らせや配信、店舗の売上・来店の分析、お問い合わせへの対応 |
|---|
| 当社の役割 | 当社は委託先として、上記の目的のために必要な範囲でのみ取り扱います。当社がこれらの情報を自社の営業や広告に使うことはありません。店舗を特定できない形に加工した統計情報（例: 曜日ごとの注文数の傾向）は、本サービスの改善のために利用することがあります。 |
|---|
(C) 店舗のスタッフの情報（店舗から委託を受けて取り扱うもの）
| 取得する情報 | 氏名・ニックネーム・LINEのユーザーID・表示名・プロフィール画像、生年月日、雇用の区分、時給・給与の条件、勤怠（出退勤・休憩の時刻）、シフト、タスクの完了報告（写真を含む）、在庫の記録、スキル、権限、お知らせの既読 |
|---|
| 利用目的（店舗の目的） | 勤怠の管理、シフトの作成、給与の計算、業務の指示と記録、店舗内の連絡 |
|---|
3. 取得の方法
当社は、本サービスの画面への入力、LINEログイン（LINEヤフー株式会社が提供する認証）、店舗のLINE公式アカウントから受け取るWebhook（友だち追加・ブロック・メッセージなどの通知。店舗が他のツールの「Webhook転送」を使う場合はそのツールを経由して受け取ります）、本サービスの利用にともなう自動的な記録により、情報を取得します。偽りその他不正の手段により取得することはありません。
4. 第三者への提供
当社は、次の場合を除き、個人データを第三者に提供しません。
- 本人の同意があるとき
- 法令にもとづくとき、人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難なとき、その他個人情報保護法第27条第1項各号に当たるとき
- 利用目的の達成に必要な範囲で取扱いを委託するとき（第5項）
- 合併その他の事由による事業の承継にともなって提供するとき
(B)(C) の情報は、店舗の指示にもとづき店舗に提供（返還）するものであり、当社から店舗への第三者提供には当たりません。店舗は、取得した来店客の情報を、店舗自身のプライバシーポリシーにしたがって取り扱います。
5. 取扱いの委託（外国にある第三者への提供を含む）
当社は、本サービスの提供のために、次の事業者に個人データの取扱いを委託しています。外国にある事業者への委託については、個人情報保護法第28条および同法施行規則にもとづき、委託先が個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制を整備していることを契約などにより確認したうえで行っています。各国の個人情報保護制度の情報は、個人情報保護委員会が公表する資料（外国における個人情報の保護に関する制度等の調査）をご参照ください。
| 委託先（所在国） | Cloudflare, Inc.（アメリカ合衆国） |
|---|
| 委託する業務 | 本サービスのサーバー・データベース・ファイル保存・配信基盤（データは主にアジア太平洋地域のデータセンターに保存されますが、同社のネットワークを通じて世界各地で処理されることがあります）、ボット対策（Turnstile）、本部コンソールの認証 |
|---|
| 委託先（所在国） | Stripe, Inc.（アメリカ合衆国）および Stripe Japan 株式会社（日本） |
|---|
| 委託する業務 | 利用料金のクレジットカード決済・請求の管理。カード情報は同社が取り扱い、当社は保持しません。 |
|---|
| 委託先（所在国） | LINEヤフー株式会社（日本） |
|---|
| 委託する業務 | LINEログインによる本人の確認、店舗のLINE公式アカウントを通じたメッセージの送受信（同社のサービスの利用に当たり、同社のプライバシーポリシーが適用されます） |
|---|
| 委託先（所在国） | Anthropic, PBC（アメリカ合衆国） |
|---|
| 委託する業務 | 店舗が在庫の「写真から読み取る」機能を使うときの、納品書・メニュー表などの写真の読み取り（写真は読み取りのために送信され、学習には使われない契約条件のAPIを利用します。店舗がこの機能を使わない場合は送信されません） |
|---|
| 委託先（所在国） | Google LLC（アメリカ合衆国） |
|---|
| 委託する業務 | 画面に表示する一部のフォント（Google Fonts）の配信。表示のときに利用者の端末のIPアドレスなどが同社に送信されます（第8項） |
|---|
店舗が SNS 自動投稿の機能で Instagram（Meta Platforms, Inc.・アメリカ合衆国）または X（X Corp.・アメリカ合衆国）と連携する場合、投稿の内容と連携用の認証情報が各社に送信されます。連携するかどうかは店舗が決めます。
6. 保有個人データに関する事項の公表
- 安全管理のために講じた措置
- 基本方針の策定、取扱規程の整備、取扱責任者の設置と担当者の限定（組織的安全管理措置）
- 従業者への教育と秘密保持の誓約（人的安全管理措置）
- データセンターへの立入りの管理と機器の管理は、委託先であるクラウド事業者の国際的な認証（ISO/IEC 27001 など）にもとづく措置によります（物理的安全管理措置）
- 通信の暗号化（TLS）、保存するLINEやSNSの認証情報の暗号化、店舗ごとのデータの分離、役割と権限によるアクセス制御、操作の記録（監査ログ）、不正ログインの検知と制限、脆弱性への対応、毎日のバックアップ（技術的安全管理措置）
- 外国にある委託先について、当該国の制度を把握したうえで、契約による安全管理措置の確認（外的環境の把握）
- 保存期間: (A) の情報は、利用契約の終了後5年間（商法・税法上の帳簿書類の保存のため請求に関する情報を含む）保存したのち削除します。(B)(C) の情報は、利用契約の終了後30日を経過したときに削除します。本サービスの利用中に店舗が削除したデータは、誤操作からの復元のための期間（原則24時間以内）ののち削除します。LINEのWebhookの通知の記録は7日で削除します。
- 開示・訂正・利用停止などの請求: 本人またはその代理人は、当社に対し、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止、第三者提供記録の開示を請求できます。請求は第1項の窓口にご連絡ください。本人確認のうえ、法令に定める期間内に対応します。開示の手数料は無料です。(B)(C) の情報については、個人情報取扱事業者である店舗にもご請求いただけます。当社は店舗と協力して対応します。
- 苦情の申出先: 第1項の窓口。当社は、認定個人情報保護団体には加入していません。
7. Cookie・ローカルストレージの利用
本サービスは、ログインの状態の維持、表示の設定（言語・ブランド・開いていた画面）の記憶、二重送信の防止、ボット対策のために、Cookie およびブラウザのローカルストレージを使います。広告のための Cookie や、閲覧の追跡のための第三者の計測タグは使っていません。ブラウザの設定で Cookie を無効にすると、ログインが保てないなど一部の機能が使えなくなることがあります。
8. 利用者の端末から外部に送信される情報（電気通信事業法 第27条の12 にもとづく公表）
本サービスの画面を表示するとき、利用者の端末から次の外部の事業者に情報が送信されます。
| 送信先 | LINEヤフー株式会社（LIFF・LINEログイン） |
|---|
| 送信される情報 | LINEアカウントの識別子・IDトークン、端末やブラウザの情報、アクセスの日時 |
|---|
| 利用目的 | LINEの中で本サービスを開き、本人を確認するため |
|---|
| 送信先 | Cloudflare, Inc.（配信基盤・ボット対策 Turnstile） |
|---|
| 送信される情報 | IPアドレス、端末やブラウザの情報、アクセスの日時、ボット対策のための端末の挙動に関する情報 |
|---|
| 利用目的 | 画面とデータの配信、不正なアクセスの防止、障害の検知 |
|---|
| 送信先 | Google LLC（Google Fonts） |
|---|
| 送信される情報 | IPアドレス、ブラウザの情報、アクセスの日時 |
|---|
| 利用目的 | 画面に表示する一部のフォントの配信 |
|---|
| 送信先 | Stripe, Inc.（店舗の契約者がカードを登録・変更する画面を開くときのみ） |
|---|
| 送信される情報 | カード情報、IPアドレス、端末やブラウザの情報、不正利用の防止のための情報 |
|---|
| 利用目的 | 利用料金の決済 |
|---|
9. 20歳未満の方について
本サービスのうち来店客向けの注文機能は、たばこ（シーシャ）を提供する店舗で使われるため、20歳以上の方を対象としています。年齢確認で20歳未満と回答した方には、シーシャの注文機能を提供しません。当社は、20歳未満の方の情報を意図して取得しません。
10. 本ポリシーの変更
当社は、法令の改正や本サービスの内容の変更に応じて、本ポリシーを変更することがあります。重要な変更をするときは、本サービスの画面または店舗への通知によりお知らせします。変更後の本ポリシーは、このページに掲載した時点から適用します。
11. 店舗の皆さまへのお願い
店舗は、来店客に対し、店舗の名称で利用目的を示したうえで情報を取得する必要があります。本サービスの来店客向けの画面には、店舗の名称と本ポリシーへのリンクが表示されます。店舗が独自のプライバシーポリシーをお持ちの場合は、管理画面の「お店の設定」からそのURLを登録できます（この機能は準備中です）。