プライバシーポリシー
バージョン 1.0 | 施行日: 2026年4月1日
第1条(個人情報の定義)
本ポリシーにおける「個人情報」とは、個人情報の保護に関する法律(以下「個人情報保護法」という)第2条に定義される個人情報をいい、生存する個人に関する情報であって、氏名、メールアドレス、電話番号その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいう。
第2条(収集する情報)
当社は、本サービスの提供にあたり、以下の情報を収集する。
会員登録時に収集する情報:
- 氏名
- メールアドレス
- 電話番号
- 住所(デリバリー利用時)
サービス利用に伴い収集する情報:
- 注文履歴(注文内容、金額、日時)
- ポイント・クーポン利用履歴
- 決済情報(Stripeを通じて処理。当社はカード番号等の決済情報を直接保持しない)
- アクセスログ(IPアドレス、ブラウザ情報、アクセス日時)
チャットサポート利用時に収集する情報:
- チャット内容(質問およびAIアシスタントの回答)
- チャット送信日時
ゲスト注文時に収集する情報:
- 氏名
- メールアドレス
ゲストの個人情報(氏名・メールアドレス)は事業者に共有されない。事業者が閲覧できる情報は、注文回数および注文日時のみとする。
第3条(利用目的)
当社は、収集した個人情報を以下の目的で利用する。
- 注文の処理および配送
- 会員アカウントの管理および認証
- ポイント・クーポンの管理
- 注文に関する連絡(確認メール、ステータス通知等)
- 本サービスの改善および新機能の開発
- AI機能によるサービス提供(レビュー返信生成、SNS投稿提案、経営アドバイス等)
- 利用状況の分析および統計データの作成(個人を特定できない形式)
- 法令に基づく対応
- お問い合わせへの対応
- AIチャットサポートによるカスタマーサポートの提供
- チャットサポートの品質改善および応答精度の向上
第4条(第三者提供)
- 当社は、以下の場合を除き、エンドユーザーの個人情報を第三者に提供しない。
- エンドユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
- 決済処理に必要な情報は、Stripe株式会社に提供される。Stripeにおける個人情報の取扱いは、Stripeのプライバシーポリシーに従う。
- ゲストの個人情報(氏名・メールアドレス)は、事業者に対して一切提供しない。
第5条(安全管理措置)
当社は、個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、以下の措置を講じる。
1. 技術的安全管理措置
- データベースへのアクセス制御(Supabase Row Level Security)
- 通信の暗号化(SSL/TLS)
- 認証トークンによるアクセス制御
- 不正アクセスの監視
2. 組織的安全管理措置
- 個人情報取扱責任者の設置
- アクセス権限の最小化
- 従業員に対する教育・研修
第6条(データ保持期間)
当社は、個人情報を以下の期間保持し、期間経過後は30日以内に削除または匿名化する。
| データ種別 | 保持期間 | 根拠 |
| 注文履歴 | 注文日から7年間 | 税法上の保存義務 |
| 個人情報(退会後) | 退会日から90日以内に匿名化 | プライバシー保護 |
| 音声データ | 収集から90日後に自動削除 | データ最小化原則 |
| チャットサポートログ | 解決後180日間 | サービス品質改善 |
| アクセスログ | 1年間 | セキュリティ・不正利用防止 |
第7条(開示・訂正・利用停止請求)
- エンドユーザーは、当社に対し、自己の個人情報について以下の請求を行うことができる。
- 開示請求
- 訂正、追加または削除の請求
- 利用停止または消去の請求
- 第三者提供停止の請求
- 前項の請求は、当社所定の方法により行うものとする。当社は、本人確認を行った上で、法令に定める期間内に対応する。
- 請求に対して、1件あたり1,000円(税込)の手数料を徴収する場合がある。
第8条(Cookie・アクセスログ)
- 本サービスは、サービスの改善およびエンドユーザーの利便性向上のため、Cookieを使用する場合がある。
- エンドユーザーは、ブラウザの設定によりCookieの受け入れを拒否することができる。ただし、一部のサービス機能が制限される場合がある。
- 当社は、アクセスログ(IPアドレス、ブラウザの種類、アクセス日時等)を取得する。これらの情報は、単体では特定の個人を識別できないが、他の情報と組み合わせることで個人情報となる場合がある。
第9条(AI生成コンテンツに関する情報利用)
- 本サービスは、AI技術(Claude API、OpenAI API等)を利用して以下の機能を提供する。
- レビュー返信の自動生成
- SNS投稿案の生成
- POP画像の生成
- 経営アドバイスの提供
- AI機能の利用にあたり、注文データ、レビュー内容等がAIサービス提供者に送信される場合がある。ただし、個人を特定できる情報(氏名、メールアドレス、電話番号等)は除外する。
- AI生成コンテンツの最終的な利用判断は、事業者またはエンドユーザーが行うものとし、当社はAI生成コンテンツの正確性を保証しない。
- チャットサポート機能において、エンドユーザーおよび事業者が入力したチャット内容はAIサービス提供者(Anthropic社)に送信され、回答の生成に利用される。当該チャット内容はAIサービス提供者のモデルの学習には使用されない。
- チャットサポートのログは、サービス品質の改善および応答精度の向上のために分析される場合がある。分析は統計的に処理され、個人を特定する形では利用しない。
- チャットサポートのログは、解決済みセッションについて180日後に自動削除される。退会時には、チャットセッションとエンドユーザーの紐づけが解除される。
第10条(本ポリシーの変更)
- 当社は、本ポリシーを変更する場合、変更後の内容および施行日を、施行日の30日前までに本サービス上で通知する。
- 重要な変更の場合、登録されたメールアドレスに対しても通知を行う。
第11条(お問い合わせ)
個人情報の取扱いに関するお問い合わせは、以下の窓口に連絡するものとする。
附則
本ポリシーは2026年4月1日より施行する。
個人事業主 前田 大生(屋号: AIden)