プライバシーポリシー

シマシマノミ合同会社（以下「当社」）は、「REPEREI（リピレイ）」（以下「本サービス」）における利用者の個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（事業者情報）

第2条（収集する情報）

当社は、本サービスの提供にあたり以下の情報を収集します。

第3条（利用目的）

収集した情報は以下の目的にのみ使用します。

1. 本サービスの提供・運営・改善
2. 利用者の本人確認・認証
3. 利用料金の請求・管理
4. サービスに関するお知らせ・サポート対応
5. 不正利用の検知・防止
6. 利用統計の作成（個人を特定しない形での集計）

第4条（第三者への提供）

当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

1. 利用者ご本人の同意がある場合
2. 法令に基づく開示請求があった場合
3. 人の生命・身体・財産の保護のために必要な場合であって、本人の同意を得ることが困難であるとき
4. 本サービスの提供に必要な業務委託先（第5条参照）への提供

第5条（業務委託先・外部サービスの利用）

本サービスは以下の外部サービスを利用します。各社のプライバシーポリシーもあわせてご確認ください。

このほか、サービスの実行・データの保存・メールの送信のために、クラウドサービス事業者を利用しています。当社は、これらの委託先に対し、契約により安全管理措置を義務付け、必要かつ適切な監督を行います。

Google のプライバシーポリシーについては https://policies.google.com/privacy をご参照ください。

第6条（Cookie の使用）

1. 本サービスは、ログイン状態の維持のためにセッション Cookie を使用します。
2. お客様（利用者の顧客）の識別のために Cookie を使用します。これは本サービスの中核機能です。
3. トラッキング目的の第三者 Cookie は使用しません。
4. ブラウザの設定により Cookie を無効にすることができますが、その場合本サービスの一部機能が使用できなくなる場合があります。

第7条（データの保管・削除）

1. 利用者が有料プランを解約した場合、無料プランへ戻りますが、お店のデータは引き続き当社が保有し、ご利用いただけます。
2. 利用者が本サービスを退会した場合、当社が保有する当該データは、退会の申請から30日間の経過後に削除します。30日間は取り消しが可能で、その間はデータを保持します。
3. 当社は、利用者のデータのバックアップを、利用者ご自身の Google ドライブ内の「reperei」フォルダに保管します。これにより利用者はご自身のデータのコピーを保有し、解約・退会後も Google ドライブ内にデータが残ります。当社は、本サービスが作成した「reperei」フォルダ内のファイル以外にはアクセスできません（drive.file スコープによる制限）。
4. 利用者の Google ドライブに保存されたバックアップは、当社の管理外であるため当社からは削除しません（解約・退会後も残ります）。利用者ご自身で Google ドライブ上のデータを管理いただきます。
5. アクセスログは最大90日間保管後に削除します。

第7条の2（顧客の個人情報・委託）

利用者（店舗）が本サービスを通じて取得・管理するエンドユーザー（利用者の顧客）の個人情報について、利用者が個人情報取扱事業者として、個人情報保護法その他の法令を遵守する責任を負います（利用目的の明示・公表、開示等請求への対応を含む）。当社は、利用者から委託を受けて当該個人情報の保存・処理を行う立場です。

第8条（安全管理措置）

当社は収集した個人情報の漏洩・滅失・毀損を防ぐため、以下の措置を講じています。

• 通信の SSL/TLS 暗号化（HTTPS）
• Google アカウントによる認証（パスワードの直接管理なし）
• アクセス権限の最小化
• 委託先に対する契約による安全管理措置の義務付けと監督
• 定期的なセキュリティチェック

外的環境の把握：当社は、シンガポール共和国に所在するサーバーに個人データを保存しています。同国の個人情報の保護に関する制度を把握した上で、安全管理措置を実施しています。

第9条（個人情報の開示・訂正・削除・利用停止）

1. 利用者は当社が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止を請求できます。
2. 請求は下記お問い合わせ先へメールにてご連絡ください。本人確認のうえ、合理的な期間内に対応します。
3. ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないことがあります。
   • 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   • 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   • その他法令に違反することとなる場合

第10条（未成年者の個人情報）

本サービスは事業者向けサービスです。18歳未満の方はご利用いただけません。

第10条の2（Google API の利用）

• 本サービスは、Google OAuth 2.0 を使用して認証を行います。
• 本サービスは、Google Drive API（drive.file スコープ）を使用して、本サービスが作成した「reperei」フォルダ内のファイルのみの保存・読み込みを行います。
• これらの API の利用には、Google の利用規約およびプライバシーポリシーも適用されます。
• 当社は、Google API から取得した情報の使用および転送について、Google API Services ユーザーデータポリシー（Limited Use 要件を含む）を遵守します。Drive へのアクセスは店舗自身のデータの保存・管理のみに使用し、サービス提供に必要な範囲を超えて第三者へ提供することはなく、広告目的には一切利用しません。

第11条（ポリシーの変更）

1. 当社は必要に応じて本ポリシーを変更することがあります。
2. 重要な変更がある場合は、本サービス上での掲示または登録メールアドレスへの通知により利用者にお知らせします。
3. 変更後も本サービスをご利用いただいた場合、変更後のポリシーに同意したものとみなします。

第12条（お問い合わせ）

個人情報の取り扱いに関するご意見・ご質問・苦情は下記へご連絡ください。