第1条(事業者情報)
- 事業者名: 【要確認】
- 代表者名: 【要確認】
- 所在地: 【要確認】
- 個人情報保護管理責任者: 【要確認】
- お問い合わせ窓口: support@lumikept.com 【要確認: ドメイン取得後に有効化】
第2条(本ポリシーの対象)
本プライバシーポリシー(以下「本ポリシー」)は、【要確認: 事業者名】(以下「当方」)が提供するサービス「Lumikept(ルミケプト)」(以下「本サービス」)における、個人情報および個人情報に関連する情報の取扱いについて定めるものです。
第3条(取得する情報)
本サービスが取得・保存する情報は以下のとおりです。
3-1. 利用者(本サービスを利用する方)ご本人に関する情報
| 項目 | 取得方法 |
|---|---|
| メールアドレス | 利用者による入力(利用登録時) |
| パスワード | 利用者による入力。ハッシュ化して保存し、当方は平文のパスワードを保持しません |
| 認証に関するメタ情報(登録日時、最終ログイン日時等) | 認証基盤による自動記録 |
| 契約プランの種別、契約期間の終了日、解約予約の有無 | 決済事業者からの通知に基づき自動記録 |
| 決済事業者における顧客ID・サブスクリプションID | 決済事業者からの通知に基づき自動記録 |
| ドリンクバックの単価設定 | 利用者による入力 |
3-2. 利用者が登録する「お客様」(第三者)に関する情報
本サービスの中心的な機能は、利用者が自身の顧客に関する情報を記録することです。したがって、本サービスに保存される情報には、利用者ご本人ではなく、利用者の顧客である第三者に関する情報が含まれます。
| 分類 | 項目 |
|---|---|
| 基本情報 | お名前(実名が入力される場合があります)、誕生日(月日のみ。生年は取得しません)、職業、自由記述のメモ、利用者が独自に付与するタグ |
| 獲得経路 | どのような経路で来店した顧客かの区分(フリー / 枝 / 情報サイト経由 / 紹介 / その他)。その他を選んだ場合は、利用者が記入する経路の説明 |
| 来店の履歴 | 来店日、指名の区分(本指名・同伴・場内指名・フリー・ヘルプ)、回転目、アフターの有無、金額(小計・大計・フード・ドリンク等)、自由記述のメモ |
| ボトルの記録 | 銘柄名、区分、金額、開栓日、残量、状態、メモ |
| 連絡のリマインド | 連絡の予定日、用件の区分、件名、本文 |
これらの情報は、顧客本人からではなく、利用者による入力を通じて取得されます。 本サービスには、顧客本人に対して取得の事実を通知し、または同意を取得する仕組みはありません。
なお、自由記述の欄(メモ、タグ等)には技術的な入力制限を設けていないため、利用者の入力内容によっては、特に配慮を要する情報が含まれる可能性を排除できません。この点について、本サービスは利用規約第6条により利用者に対して入力しないよう求めています。
3-3. 利用者の同僚キャスト(第三者)に関する情報
上記とは別に、利用者の顧客でもない第三者の情報が保存される場合があります。
獲得経路として「枝」(他のキャストの指名客と一緒に来店した顧客)を選択した場合に限り、その顧客を連れてきた同僚キャストの名前を任意で記録できます。
| 項目 | 取得方法 | 制約 |
|---|---|---|
| 同僚キャストの名前 | 利用者による入力(任意) | 獲得経路が「枝」の場合のみ保存されます。それ以外の経路が選択された場合、当方のサーバー側およびデータベース側の双方で保存しない仕組みとしています |
この情報についても、本人(当該キャスト)からではなく、利用者による入力を通じて取得されます。 本人に対して取得の事実を通知し、または同意を取得する仕組みはありません。
3-4. 自動的に取得される情報
- Cookie: ログイン状態を維持するために、認証基盤が発行するCookieを使用します。これはセッションの維持を目的とするものであり、当方が広告配信や行動追跡のために独自に発行するCookieではありません。
- サーバーのログ: 障害の原因調査のため、サーバー上でエラーの記録が残る場合があります。この記録には利用者を識別するID(ランダムな文字列)が含まれますが、顧客のお名前等の情報は出力しない方針で実装しています。
- 本サービスは、アクセス解析ツールおよびエラー監視ツール(Google Analytics、Sentry 等)を導入していません。
第4条(お客様(第三者)の情報の取扱いにおける役割)
本条は本ポリシー最大の論点であり、本ドラフトでは結論を記載していません。 判断の前提となる技術的な事実は以下のとおりです。
- 顧客情報の入力・修正・削除は、すべて利用者の操作によって行われます。
- 当方(運営者)は、システムの保守に必要な権限を技術的には有しますが、通常の運用において個別の顧客情報を閲覧する運用は行いません。【要確認: 運用方針の確定】
- 各利用者のデータは、データベースの行単位アクセス制御(RLS)により他の利用者から参照できないよう分離されています。
- 顧客情報は、当方から外部の第三者へ提供・送信していません(決済事業者にも送信していません)。
第5条(利用目的)
当方は、取得した情報を以下の目的で利用します。
- 本サービスの提供、維持および保護
- 利用者の本人確認および認証
- 利用料金の請求、決済処理および契約状態の管理
- 利用者からのお問い合わせへの対応
- 本サービスに関する重要な通知(規約の変更、障害、メンテナンス等)の連絡
- 障害の原因調査、不正利用の防止および対応
当方は、利用者が登録した顧客情報を、上記1・6の範囲を超えて当方の目的のために利用しません。
第6条(第三者への提供)
当方は、法令に基づく場合を除き、取得した情報を本人の同意なく第三者に提供しません。
第7条(業務の委託・外部サービスの利用)
当方は、本サービスの提供のため、以下の外部サービスを利用しています。これらの事業者には、必要な範囲で情報の取扱いを委託し、適切な管理を行うよう努めます。
| 事業者・サービス | 委託する内容 | 提供する情報 |
|---|---|---|
| Supabase(データベース・認証) | 全データの保存、利用者の認証 | 第3条に記載のすべての情報 |
| Stripe(決済) | 利用料金の決済、サブスクリプションの管理 | 利用者のメールアドレス、利用者を識別するID |
| Vercel(アプリケーションの実行環境) | 本サービスの配信、サーバーログの記録 | 通信に伴う情報、エラーの記録 |
- クレジットカード情報は、当方のサーバーおよびデータベースを一切経由せず、保持もしません。 カード情報の入力・保持は決済事業者(Stripe)の画面および環境で完結します。
- 利用者が登録した顧客情報は、決済事業者に一切送信していません。 決済事業者に渡るのは、利用者ご本人のメールアドレスと利用者を識別するIDのみです。
第8条(外国にある第三者への提供)
本条は事実の確認が完了していないため、記載を確定していません。
第9条(保存期間と削除)
- 当方は、取得した情報を、本サービスの提供に必要な期間保存します。
- 利用者が退会手続を行った場合、利用者のアカウントおよび利用者が登録したすべてのデータ(顧客情報を含みます)は、即時に、かつ復元できない形で削除されます。 一定期間の保存や復元のための猶予期間は設けていません。
- 前項にかかわらず、以下の情報は削除されません。
- 決済事業者(Stripe)における決済および請求の記録、ならびに同事業者に登録されたメールアドレス。これは決済事業者の仕様および法令上の記録保持の要請によるものです。
- データベースのバックアップに保持される情報の保存期間は、委託先(Supabase)の仕様によります。【要確認: 保持期間】
第10条(開示、訂正、利用停止等の請求)
- 利用者ご本人に関する情報については、本サービスの画面上でご自身で確認・訂正・削除することができます。画面上で対応できない請求については、第12条の窓口までご連絡ください。
- 顧客(第三者)ご本人からの、当該顧客に関する情報についての開示、訂正、利用停止等の請求については、対応の主体と手続を確定していません。
第11条(安全管理措置)
当方は、取得した情報の漏えい、滅失または毀損の防止のため、以下の措置を講じています。
- 通信の暗号化(HTTPS)
- データベースの行単位アクセス制御(RLS)により、各利用者が自身のデータ以外にアクセスできないようにする措置
- 管理者権限を持つ認証情報を、サーバー側の処理に限定して使用し、利用者の端末(ブラウザ)に配布しない措置
- パスワードのハッシュ化による保存
- ログに顧客の個人情報を出力しない方針での実装
第12条(お問い合わせ窓口)
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。
- support@lumikept.com 【要確認: ドメイン取得後に有効化】
第13条(本ポリシーの変更)
当方は、必要に応じて本ポリシーを変更することがあります。変更後の内容は、本サービス内または当方所定の方法により告知します。