プライバシーポリシー

本サービスは、お客様（本サービスに会員登録のうえご利用いただく個人。以下「お客様」）と、本サービスに出店する飲食店・食品店等の事業者（以下「店舗」）とを結び、店舗へのテイクアウト（店頭受取）の注文を受け付けるためのプラットフォームです。

商品の売買契約は、お客様と店舗との間で直接成立します。当社は注文の取次ぎおよび決済手段の提供等を行う立場であり、お客様の個人情報のうち注文の履行に必要なものを、当該注文先の店舗へ提供します（第4項）。

当社は、本サービスの提供にあたり、以下の個人情報を収集することがあります。

• お名前（ニックネームを含む）
• メールアドレス
• 電話番号（注文時に店舗との連絡のため）
• 注文内容、受取希望日時、受取状況、注文時の備考、注文カスタマイズとしてお客様が入力・選択・アップロードした内容（テキスト・画像等）
• LINEアカウントでログインした場合、LINEが発行する利用者識別子および表示名・プロフィール画像等（お客様がLINEで許可した範囲。当社はメールアドレスの取得は要求しません）
• クレジットカード情報（オンラインカード決済を選択した場合に限る。決済代行会社 Stripe が管理し、当社および店舗のサーバーには保存しません）
• 本サービスへのアクセスログ・操作履歴・利用状況に関するデータ
• プッシュ通知の配信に必要な購読情報（ブラウザが発行する通知エンドポイント等。お客様が通知を許可した場合のみ）
• Cookie・オンライン識別子、流入元（参照元URL・UTMパラメータ等）（第8項をご参照ください）

当社は、収集した個人情報を以下の目的に利用します。

1. 本サービスの提供・運営・維持・改善のため
2. お客様の注文を受け付け、注文先の店舗へ取り次ぎ、受取日時の調整・受け渡しを行うため
3. オンラインカード決済を選択された場合の決済処理（与信・確定・返金等）のため
4. 注文状況（受付・準備・受取可能・キャンセル等）の通知のため（プッシュ通知はお客様が許可した場合に限り、ブラウザ設定でいつでも無効化できます）
5. お客様からのお問い合わせへの対応のため
6. 利用規約違反・不正利用の調査および対応のため
7. 本サービスの利用状況の分析、および統計データ（個人を特定できない形式）の作成のため

当社は、お客様の注文を成立・履行させるために必要な範囲で、以下の情報を、お客様が注文した店舗に提供します。これは本サービスの中核的な機能であり、注文を行うことにより、お客様はこの提供に同意したものとみなされます。

• お名前・電話番号
• 注文内容・数量・金額、受取希望日時、備考、注文カスタマイズの入力内容（テキスト・画像等）

提供を受けた店舗における個人情報の取扱いは、当該店舗の責任において行われます。店舗は、提供された情報を当該注文の履行その他正当な目的の範囲でのみ利用するものとします。

当社は、第4項に定める場合および以下の場合を除き、あらかじめお客様の同意を得ることなく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
• 公衆衛生の向上・児童の健全育成のために特に必要で、本人の同意を得ることが困難な場合
• 国の機関・地方公共団体等が法令の定める事務を遂行する場合で協力が必要なとき

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを以下の委託先に委託します。いずれの委託先も日本国外（米国）に所在するため、個人情報保護法第28条に基づき、提供先における個人情報の取扱いについて以下のとおりお知らせします。

• Supabase, Inc.（米国）— データベース・認証基盤の提供
• Stripe, Inc.（米国）— クレジットカード決済処理
• Vercel Inc.（米国）— ホスティング・CDN・実行基盤
• Google LLC（米国）— アクセス解析（Google アナリティクス等。利用する場合。第8項参照）

移転先の国（米国）における個人情報保護制度の概要

米国には日本の個人情報保護法に相当する包括的な連邦法はなく、業種別の連邦法、州法（カリフォルニア州CCPA／CPRA等）および業界の自主規制により個人情報の保護が図られています。日本との制度上の主な相違として、行政機関等による情報アクセスに関する規律、本人の権利行使の範囲等の差異があり得ます。

移転先が講じている安全管理措置の概要

上記の各委託先は、保存および通信時の暗号化、アクセス制御、監査ログ、SOC 2 等の第三者認証取得、データ削除手順の整備など、業界標準に準じた技術的・組織的安全管理措置を講じています。各委託先の詳細については、それぞれの公式サイトに掲載されたセキュリティ情報・データ処理契約（DPA）等をご参照ください。

LINEアカウントでのログインは、LINEヤフー株式会社（日本）が提供する認証サービスを利用します。同社における情報の取扱いは同社のプライバシーポリシーによります。

1. 会員情報（お名前・メールアドレス・電話番号等）は、お客様が本サービスを利用している期間中保有し、退会手続き完了後、速やかに削除します（ただし法令上保存義務がある情報を除く）。
2. 注文カスタマイズとしてアップロードされた画像は、当該注文の受け渡し完了等から一定期間（原則7日）経過後に削除します。
3. 取引・決済関連の記録は、税法その他関連法令で定められた期間（最長10年間）保有することがあります。
4. 不正アクセス調査用のアクセスログは、原則として取得から1年以内に削除または匿名化します。
5. API レート制限のための記録は、取得から7日以内に削除します。

本サービスは、以下の目的で Cookie および類似技術を使用することがあります。

• 必須Cookie：ログイン状態の維持・カート機能等、本サービスの提供に不可欠な機能のため。
• アクセス解析Cookie：利用状況の把握とお客様の体験の改善のため、アクセス解析ツール（例：Google アナリティクス）を利用することがあります。

ブラウザの設定により Cookie を無効化できます（ただし必須Cookie を無効にすると、ログイン維持等の一部機能が利用できなくなる場合があります）。Google アナリティクスによる収集は、Google アナリティクス オプトアウト アドオンにより無効化できます。

1. お客様は、当社が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求することができます。
2. 請求は本ポリシー末尾のお問い合わせ窓口へメールにてお申し出ください。本人確認のため、登録メールアドレスからの送信等をお願いする場合があります。
3. 当社は、請求受領後、原則として2週間以内に対応の可否および結果をご連絡します。
4. 退会手続きを行った場合、当社システム上の個人情報は速やかに削除されます（上記7.に定める法令上の保存対象を除く）。

当社は、個人情報の漏洩・滅失・毀損の防止その他安全管理のために、通信のHTTPS暗号化、パスワードのハッシュ化、アクセス権限の最小化（Row Level Security）、不正アクセス対策（レート制限・認証必須化）、従業者への監督等の技術的・組織的安全管理措置を講じています。

未成年の方が本サービスをご利用になる場合は、保護者の同意を得たうえでご利用ください。

当社は、法令の改正その他の事由により本ポリシーを変更することがあります。変更後のポリシーは、本サービス上への掲載をもって効力を生じます。重要な変更を行う場合は、適切な方法でお知らせします。

個人情報の取扱いに関するお問い合わせ・開示請求等は、下記までご連絡ください。

苦情の解決が得られない場合、個人情報保護委員会（https://www.ppc.go.jp/）にご相談いただくことも可能です。