プライバシーポリシー

1. 事業者

Better Day Nest
代表者：増田洋子
香川県綾歌郡宇多津町浜六番丁89－17

2. 取り扱う情報と利用目的

店主の氏名・メールアドレス・店舗情報等は、登録、認証、契約管理、お問い合わせ対応に使用します。注文者の氏名・電話番号・受取日時・注文商品・ご要望等は、注文受付、商品の準備、受け渡し、ご連絡、注文履歴の確認に使用します。契約・支払い状況は、課金と利用期間の管理に使用します。

3. 注文先の店舗への提供

入力した注文情報は注文先の店舗へ送信され、その店主・権限を持つスタッフが確認します。各店舗が別途取得・保管する情報は各店舗が管理します。商品の変更・キャンセルや受け渡しは注文先へ、アプリが保管する情報に関するご相談は下記窓口へご連絡ください。

4. 外部サービス

システム基盤にはSupabaseとCloudflareを利用します。運用準備中のSupabaseプロジェクトの主な保存地域は韓国・ソウル（ap-northeast-2）です。カード番号等はStripeの画面で入力され、このアプリの店舗データ保存機能には含まれません。

Cloudflareは世界各地のネットワークで通信を処理し、通信に関するメタデータが米国やEUのデータセンターに保存される場合があります。月額利用料の決済にはStripeを利用する予定です。Stripeは個人データの国際移転について案内しています。導入準備中のGmail通知が利用するGoogleも、情報を居住国外で処理する場合があると案内しています。

5. 安全管理・第三者への提供

認証と店舗ごとのアクセス制限により、情報へのアクセスを制限します。運用上の安全管理措置や委託先の確認も含め、情報の適切な管理に取り組みます。注文先への提供、サービス運用に必要な委託、法令に基づく場合等を除き、本人の同意なく個人情報を第三者へ提供しません。安全管理措置に関するお問い合わせは下記窓口で受け付けます。

6. 端末内への保存

ログイン状態、カート、注文履歴、使い方の案内を閉じた状態等を、ブラウザーの保存領域に記録します。共用端末ではログアウトし、端末に残る情報の管理にご注意ください。

7. 保持期間・削除

利用終了90日後に店舗の商品・写真・注文等を削除する方針です。14日前に、その時点で確認した店主の登録メールへ事前案内を送る予定です。案内の遅れだけを理由に90日の期限は延長しません。ログインアカウントと契約・請求履歴は、この店舗データの削除対象から除きます。ログインアカウントは利用終了から1年間保持する方針です。同じアカウントで別店舗を利用中の場合は、その利用を妨げないよう扱います。契約・請求履歴は少なくとも7年間保持し、法令でより長い保存が必要な場合はその期間保持する方針です。個人事業として、契約・請求に関する書類は作成または受領した年の翌年3月16日を事業上の保存期間の起算日とし、帳簿は締めた年の翌年3月16日を基準とします。適用法令による保存期限がこれより後になる場合は、その期限まで保持します。通常の動作・エラーログは記録日から90日間保持する方針です。通知の重複送信を防ぐ記録や削除・復旧の確認記録、保全が必要な記録は、この通常ログの対象に含めません。

復旧用バックアップは、対象データの削除完了を確認した後30日間保持する方針です。

8. 開示・訂正・削除等のお問い合わせ

個人情報の開示・訂正・利用停止・削除等のご相談は [email protected] へお願いします。本人確認を行い、法令に従って対応します。通常のお問い合わせへの返信は原則2日以内です。

Googleアカウントを使うメール通知機能（導入準備中）

この機能は、運営者が指定したGoogleアカウントから、店舗の利用終了に伴う事前案内や運営への障害連絡を送るためのものです。店主や注文者が、自分のGmailへのアクセスを許可する機能ではありません。

運営者本人の確認にGoogleアカウントの識別子、確認済みメールアドレス等を使用します。要求する権限は、本人確認のopenid・メールアドレスと、メール送信のgmail.sendです。受信トレイ、既存メール本文、連絡先を読む権限は要求しません。

送信時には、通知先の登録メールアドレス、件名、本文をGoogleのGmail APIへ送ります。APIが返すメッセージIDと通知処理の結果は、受付確認と重複送信の防止に使用します。これらを広告配信や販売のために利用する設計ではありません。

通知の送信試行結果とGmailの受付IDは、店舗データの削除、復旧用バックアップの保管終了、通知結果の確認がすべて済んだ日から90日間保持する方針です。送信結果が不明な場合は、運営者が確認を終えるまで記録を保持し、自動再送を保留します。問い合わせや事故調査などへの対応が続いている場合は、その対応が終わるまで該当する記録を保持します。

継続運用では、メール送信用に分けたクラウド環境にGoogle認証情報を保管し、送信処理に必要な範囲でアクセスを制限する予定です。連携を終了する場合は、通知処理を停止し、Google側のアクセス許可を取り消したことを確認してから、保管していた認証情報を削除する予定です。

Googleアカウントの「第三者との接続」から許可を取り消せます。取り消した場合、このアカウントからの通知を継続できなくなります。許可の取り消しは店舗契約の解約や店舗データの削除とは別の操作です。

通知用Googleアカウントに関する相談窓口：[email protected]