プライバシーポリシー

1. 個人情報取扱事業者

名称

SealApp 鈴木脩平

住所

〒064-0805 北海道札幌市中央区南5条西15丁目2-3

代表者

鈴木脩平

2. 取得する情報

• 申込者: 予約・受取名、電話番号、メールアドレス、希望日時、人数、商品、金額、席希望、備考、申込みと回答の履歴、備考共有・年齢条件への同意日時と文言版
• 申込者が備考欄へ入力した健康に関する情報: アレルギー、食事制限など
• 飲食店のご利用者: 認証識別子、確認済みメールアドレス、氏名、予約・受取名、電話番号、同意した文書と版、LINE連携状態、通知設定
• 店舗担当者: 氏名、業務用メールアドレス、電話番号、所属店舗、権限、2段階認証の登録状態
• 店舗: 店舗名、所在地、電話番号、メニュー、画像、営業時間、販売者表示、契約プラン、Stripeの顧客・継続課金識別子
• 利用記録: IPアドレス、ブラウザ・端末情報、Cookie、セッション識別子、操作時刻、監査記録、通知の配信結果、障害情報
• 問い合わせ・通報: 連絡先、対象の注文・予約、問い合わせまたは通報の本文、対応履歴

カード番号、Google・LINEのパスワード、外部認証のアクセストークン、2段階認証の秘密鍵をMiseMadoの業務データベースへ保存しません。

3. 利用目的

1. 選択した店舗へ注文・予約の申込みを伝え、店舗の承認、お断り、変更提案、完了を処理するため
2. 申込者が同意して入力したアレルギー、食事制限その他の健康情報を申込先の店舗へ伝え、対応の可否を店舗が判断するため
3. 申込者と店舗へ、申込み状態、変更提案、期限、準備完了、履行記録、通知の配信障害を知らせるため
4. 登録、ログイン、メール確認、パスワード再設定、2段階認証、アカウント保護を行うため
5. 飲食店のご利用者本人へ注文・予約履歴を表示し、連絡先入力を補助するため
6. お店の紹介ページ、メニュー、営業時間、販売条件、販売者表示を公開するため
7. 店舗の月額契約、注文・予約の受付件数、Stripe請求、契約終了を管理するため
8. 不正申込み、越権操作、攻撃、誤送信、障害を検知し、原因調査と再発防止を行うため
9. 本人からの問い合わせ、通報、開示、訂正、削除、利用停止、苦情へ回答するため
10. 法令上必要な記録保存、監査、紛争対応を行うため

広告配信、行動に基づく広告の選別、第三者の広告配信網への提供を現行サービスの利用目的に含めません。

4. 選択した店舗への提供

申込者は、申込みの送信をもって、以下の提供に同意したものとします。MiseMadoは、予約・受取名、電話番号、メールアドレス、希望日時、人数、商品、金額、席希望、備考を、申込者が選択した店舗へ提供します。アカウントに登録した氏名は提供しません。備考にアレルギー、食事制限その他の健康情報が含まれる場合は、申込者が送信に同意した内容だけを提供します。提供目的は、その店舗が申込みを確認し、承認、お断り、変更提案、料理・商品の準備、来店対応、キャンセル・問い合わせ対応を行うことです。

店舗は料理・商品の販売主体として、店舗が取得した情報を自らのプライバシー方針と法令に従って管理します。MiseMadoが、同じ申込み情報を別の店舗へ提供することはありません。

5. 取扱委託、決済、外部認証

認証、Webアプリの実行、メール、SMS、画像検査、障害監視、月額決済のため、必要な範囲で外部サービスへ個人データの取扱いを委託します。委託先とは個人データの取扱いに関する契約を結び、利用目的の範囲を超える取扱いと無断の再委託を禁じ、安全管理措置を定期的に確認します。個々の委託先の名称、委託する情報の項目、保護措置の内容は、ご請求に応じて個別にお知らせします(14の窓口へご連絡ください)。

GoogleまたはLINEを本人が選択した場合、その事業者へ認証に必要な情報を送り、認証結果を受け取ります。Stripeの入力画面で入力したカード情報はStripeが処理し、MiseMadoはカード番号を取得しません。

6. 外国での取扱い

個人データの一部は外国で取り扱われます。現在の処理地域はシンガポール、米国、インドおよび日本で、一部の委託先はこれらを含む世界各地の拠点で分散して処理します。また、日本国内で処理する委託先のうち一部は、韓国・ベトナム等の海外グループ会社が業務上アクセスし得る旨を公表しています。各国の個人情報保護制度を把握したうえで、標準契約条項、EU-US Data Privacy Framework認証、拘束的企業準則などの保護措置を確認して委託し、法令上必要な情報提供と同意取得を行います。委託先ごとの処理地域と保護措置は、ご請求に応じて個別にお知らせします。

7. Cookieと外部サービスへの送信

1. Supabase AuthのCookieを、ログイン状態の維持と不正利用防止に使用します。
2. Webプッシュ通知を本人が許可した場合、ブラウザが発行した購読情報を通知の配信に使用します。
3. Sentryを有効にしている環境では障害情報を送ります。氏名、メールアドレス、電話番号、Cookie、外部サービスのトークンを送信しない設定と実装規則を適用します。Sentryを無効にしている環境では送信しません。
4. 現行版は広告Cookie、広告ID、行動に基づく広告の選別、第三者のアクセス解析を使用しません。

8. 保持期間

• 注文・予約と明細: 作成から2年
• 通知記録: 作成から180日
• MiseMado運営への問い合わせと回答記録: 受付から1年
• 監査記録: 作成から3年
• 一回限りのトークンと通信回数制限の記録: 期限から1日
• 所有確認が完了しない通知先: 登録から7日で削除
• 退会した飲食店のご利用者のプロフィール: 法令・紛争対応に必要な情報を分離した後、保存する必要のない氏名・連絡先を削除し、または復元できない値へ置き換え(個人情報保護法の匿名加工情報の作成ではありません)
• サブスクだけを解約した店舗の情報・画像: 店舗管理用アカウントが存続する間は保持し、サブスク再開後に再利用可能
• 退会・店舗契約の終了を申請した店舗の公開に用いた情報・メニュー・画像等: 契約終了後30日間のCSV保存期間が終わった後に削除
• 退会した店舗の取引記録と識別情報: 注文・予約、請求、監査記録、取引時の販売者表示、Stripe課金識別子は、それぞれ本項に定める期間または法令・紛争対応に必要な期間保持。店舗IDと公開URLは、URLの不正な再登録となりすましを防ぐため、MiseMadoの提供中は保持

支払記録、係争、安全上の事故、法令上の保存義務がある情報は、必要な範囲と期間を別に記録して削除を保留します。バックアップ内の情報はバックアップ保持期間終了時に削除し、通常処理へ復元しません。

9. 安全管理措置

• パスワード、外部アカウント認証、ログインセッションの管理をSupabase Authへ委任。2段階認証は登録メールアドレスへ6桁コードを送り、店舗担当者には利用を推奨し、運営担当者には要求
• 氏名・予約・受取名・連絡先・備考・通知先をAES-256-GCMで暗号化し、等価検索にはHMACを使用
• 店舗単位の操作権限、役割、同時更新条件、監査記録、通信回数制限をサーバーで検査
• 注文・予約や店舗情報などの業務データの作成・変更・削除と、個人情報を含む詳細の閲覧・CSV保存を監査記録へ保存。実行者、対象店舗、対象、変更前後の必要最小限の情報、暗号化した送信元IPアドレス、ブラウザ情報、リクエスト識別子を記録し、改ざん検知値を付与。Workerと外部サービスからの通知は、送信元IPアドレスではなく実行元と外部イベント識別子を記録
• 一般の商品ページやお店の紹介ページの閲覧、お気に入りの登録・解除は、3年間保持する監査記録の対象外。短期のアクセス記録は、不正利用防止と障害調査に必要な範囲で利用
• 未処理画像は非公開の保存領域に保管し、マルウェア検査または画像形式の検査とWebPへの再生成を行った後、再生成した画像だけを公開
• 開発環境と本番環境で、プロジェクト、外部認証設定、通知経路、暗号鍵、送信ドメインを分離
• 委託先の契約、権限、保持、再委託、事故発生時の通知を定期確認

10. 利用目的の通知、開示、訂正、削除、利用停止、第三者提供停止の請求

本人は、利用目的の通知、保有個人データまたは第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供停止を請求できます。登録済みアカウントからの申請、またはsupport@misemado.comへ件名「個人情報に関する請求」として連絡してください。

1. 原則として受付後5営業日以内に、受付番号と必要な本人確認方法を返信します。確認に時間を要する場合は、その旨を先にお知らせします。
2. 本人確認は、登録済みアカウントへのログインまたは登録済み連絡先への一回限りのコードで行います。どちらも利用できない場合だけ、不要な項目を隠した身分証その他の代替資料と安全な提出方法を個別に案内します。
3. 代理人による請求は、本人と代理権を確認できる資料を、指定した安全な方法で提出します。
4. 本人確認後、請求内容を確認し、遅滞なく結果を通知します。対象データが多い場合や安全な抽出に時間を要する場合は、理由と回答時期の見込みをお知らせします。
5. 電子データによる回答は無料です。本人が郵送回答を選び郵便料金が発生する場合は、金額を事前提示し、本人が同意した実費だけを請求します。

11. 漏えい、滅失、毀損への対応

漏えい、滅失、毀損または不正アクセスを把握した場合、影響範囲の特定、拡大防止、証拠保全、原因調査、再発防止を行い、法令上必要な場合は個人情報保護委員会への報告と本人通知を行います。

12. 未成年者等の利用

18歳未満の方は、保護者の同意を得て利用してください。成年被後見人その他、本人が個人情報の取扱いについて判断できない場合は、成年後見人または法定代理人の同意を得て利用してください。

13. 改定

変更内容、理由、効力発生日を本ページで公表します。利用目的の範囲を超える変更、外国にある第三者への提供、利用目的の範囲を超える利用、または法令上同意が必要な変更は、改定版への同意を取得するまで適用しません。

14. 問い合わせ・苦情窓口

担当

SealApp 鈴木脩平 個人情報窓口

メール

support@misemado.com

電話（法令表示用）

050-1784-7545

電話受付時間（サポート窓口ではありません）

平日10:00〜17:00（土日祝日・年末年始を除く、日本時間）

住所

〒064-0805 北海道札幌市中央区南5条西15丁目2-3