プライバシーポリシー

シマシマノミ合同会社（以下「当社」）は、「REPEREI（リピレイ）」（以下「本サービス」）における利用者の個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（事業者情報）

第2条（収集する情報）

当社は、本サービスの提供にあたり以下の情報を収集します。

情報の種類	具体的な内容	収集方法
Googleアカウント情報	メールアドレス、氏名、プロフィール画像	Google OAuth認証
店舗情報	店舗名、スタッフ名、利用機能の設定	利用者による入力
サービス利用データ	チケット発行・消込の履歴、ログイン日時	本サービスの利用
アクセスログ	IPアドレス、ブラウザ情報、アクセス日時	自動取得

第3条（利用目的）

収集した情報は以下の目的にのみ使用します。

1. 本サービスの提供・運営・改善
2. 利用者の本人確認・認証
3. 利用料金の請求・管理
4. サービスに関するお知らせ・サポート対応
5. 不正利用の検知・防止
6. 利用統計の作成（個人を特定しない形での集計）

第4条（第三者への提供）

当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

1. 利用者ご本人の同意がある場合
2. 法令に基づく開示請求があった場合
3. 人の生命・身体・財産の保護のために必要な場合
4. 本サービスの提供に必要な業務委託先（下記参照）への提供

第5条（業務委託先・外部サービスの利用）

本サービスは以下の外部サービスを利用します。各社のプライバシーポリシーもあわせてご確認ください。

サービス	用途	提供する情報
Google LLC（OAuth・Drive API）	ログイン認証、顧客データ保存	Googleアカウント情報、オーナーのDriveへのアクセストークン
Vercel Inc.	サービスのホスティング・インフラ	アクセスログ

Googleのプライバシーポリシーについては https://policies.google.com/privacy をご参照ください。

第6条（Cookieの使用）

1. 本サービスは、ログイン状態の維持のためにセッションCookieを使用します。
2. トラッキング目的の第三者Cookieは使用しません。
3. ブラウザの設定によりCookieを無効にすることができますが、その場合本サービスの一部機能が使用できなくなる場合があります。

第7条（データの保管・削除）

1. 利用者が本サービスを解約した場合、当社が保有するアカウントデータは解約後30日以内に削除します。
2. 利用者のGoogleドライブに保存されたデータは、当社の管理外であるため当社からは削除できません。利用者ご自身でGoogleドライブ上のデータを管理いただきます。
3. アクセスログは最大90日間保管後に削除します。

第8条（安全管理措置）

当社は収集した個人情報の漏洩・滅失・毀損を防ぐため、以下の措置を講じています。

• 通信のSSL/TLS暗号化（HTTPS）
• Googleアカウントによる認証（パスワードの直接管理なし）
• アクセス権限の最小化
• 定期的なセキュリティチェック

第9条（個人情報の開示・訂正・削除）

1. 利用者は当社が保有する自己の個人情報について、開示・訂正・削除を請求できます。
2. 請求は下記お問い合わせ先へメールにてご連絡ください。本人確認のうえ、合理的な期間内に対応します。

第10条（未成年者の個人情報）

本サービスは事業者向けサービスです。18歳未満の方はご利用いただけません。

第11条（ポリシーの変更）

1. 当社は必要に応じて本ポリシーを変更することがあります。
2. 重要な変更がある場合は、本サービス上での掲示または登録メールアドレスへの通知により利用者にお知らせします。
3. 変更後も本サービスをご利用いただいた場合、変更後のポリシーに同意したものとみなします。

第12条（お問い合わせ）

個人情報の取り扱いに関するご意見・ご質問・苦情は下記へご連絡ください。