プライバシーポリシー

卓らく（以下「当方」）は、「卓らく」シリーズの各サービス（以下「本サービス」）の提供にあたり、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令を遵守し、個人情報を適切に取り扱います。

1. 事業者の情報

名称：卓らく
代表者：伊藤一昭
所在地：愛知県春日井市（詳細は請求があれば遅滞なく開示します）
お問い合わせ：[email protected]

2. 当方が取得する情報

当方は、本サービスを申し込む事業者（以下「利用者」）について、次の情報を取得します。

• 卓らくIDの情報（メールアドレス、店舗名等）
• 契約・決済に関する情報（クレジットカード情報はStripeが処理し、当方は保持しません）
• サービスの利用履歴、アクセスログ、端末の識別情報（ブラウザに保存する端末IDを含みます）
• お問い合わせの内容

3. 利用者が本サービスに登録する情報の取扱い

1. 利用者が本サービスに登録する情報（お客様の氏名、売上明細、キャスト・従業員の氏名、勤怠記録等。以下「登録データ」）は、利用者が自らの責任で取得・管理する情報です。
2. 当方は、登録データを利用者から委託を受けて取り扱うものとし、本サービスの提供・保守・不具合対応の目的以外には利用しません。
3. 当方は、登録データを、法令に基づく場合を除き、利用者の同意なく第三者に提供しません。
4. 解約または試用期間終了後の登録データの保持・削除は、利用規約の定めによります。

4. 利用目的

当方は、取得した情報を次の目的で利用します。

• 本サービスの提供、本人確認、運営、管理のため
• 決済処理および料金のご案内・精算のため
• 不具合の調査・修正、セキュリティの確保、不正利用の防止のため
• 重要なお知らせ（規約変更、メンテナンス等）やお問い合わせへの対応のため
• 本サービスの改善のため（個人を特定しない形での統計的な利用に限ります）

5. 業務の委託と外国での取扱い

当方は、本サービスの提供に必要な範囲で、次の事業者に情報の取扱いを委託しています。これらの事業者のサーバーは日本国外（主に米国）にある場合があります。各事業者は、個人情報の保護に関する国際的な基準に沿った措置を講じています。

委託先	委託の内容
Cloudflare, Inc.（米国）	サービスの稼働、登録データの保管
Stripe, Inc.（米国）	決済処理、契約・請求の管理
メール送信サービス事業者	パスワード再設定メール等の送信

6. 第三者提供の制限

当方は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
• 前項の委託先に、委託の範囲内で取扱いを委託する場合

7. 安全管理措置

当方は、個人情報の漏えい・滅失・毀損を防ぐため、次の措置を講じています。

• 通信の暗号化（HTTPS）
• 卓らくIDによる認証と、店舗ごとのデータの分離
• パスワード・認証トークンはハッシュ化して保存
• 管理画面へのアクセス権限の制限、操作ログの記録
• データのバックアップ

8. 開示・訂正・利用停止・削除のご請求

ご本人から、個人情報の利用目的の通知、開示、訂正、追加、削除、利用停止等のご請求があった場合は、ご本人であることを確認のうえ、法令に従い遅滞なく対応します。下記のお問い合わせ窓口までご連絡ください。
なお、登録データ（利用者が登録したお客様・従業員の情報）に関するご請求は、まず当該利用者（店舗）にご連絡ください。

9. 本ポリシーの変更

当方は、法令の改正その他必要に応じて本ポリシーを変更することがあります。変更後の内容は、当方のウェブサイトに掲載した時点から効力を生じます。

10. お問い合わせ窓口

本ポリシーに関するお問い合わせは、以下の連絡先までお願いいたします。
[email protected]