プライバシーポリシー

ご登録いただいた飲食店の情報（アカウント、店舗、お支払い）：使い道を当社が決めるため、当社が個人情報取扱事業者（UK GDPRでいう管理者）です。

QRコードから注文するお客様の情報：注文は飲食店のものです。飲食店が管理者で、当社は飲食店から委託を受け、メニューと注文の機能を提供するためだけに取り扱います。当社がお客様の注文を自社の目的に使うことはなく、販売することもありません。

• アカウント：メールアドレス、パスワードのハッシュ値（パスワードそのものは保存しません）、管理画面の言語。
• 店舗：店名、営業時間、あいさつ文とフッターの文章、ロゴ、カバー写真、色、テーブル、メニュー（品目、価格、写真、アレルゲン、オプション）。
• お支払い：プラン、契約状況と期間、StripeのカスタマーIDと契約ID。カード情報はStripeが保管し、当社はカード番号を見ることはありません。
• ご紹介：どの店舗から紹介されたか、付与した無料月。
• 補助金のお問い合わせ（された場合のみ）：ご担当者名、電話番号（任意）、従業員数、バンドル、備考。
• 写真からのメニュー読み取り：読み取ったページ数と、1回ごとの費用（トークン数と時間）。写真は保存しません。

お客様に会員登録は不要です。お名前、メールアドレス、電話番号、カード情報はうかがいません。

• 注文：テーブル、品目、オプション、数量、価格、お客様が入力した備考、日時、調理の進み具合。
• スタッフ呼び出し：テーブル、呼び出しか会計か、日時。
• メニューが開かれた記録：テーブル、言語、日時。
• 同じテーブルでの注文を6時間まとめるためのCookie（「Cookie」の項を参照）。

備考欄にはお客様が何でも入力できます。飲食店は、お客様に個人情報を備考欄へ書くよう求めないでください。

• お申し込みいただいたサービスの提供と、その料金の請求のため。
• 安全の確保、不正利用の防止、不具合の修正のため。
• 法令で保存が求められる請求の記録を残すため。
• Cookieを使わずに訪問数を数え、ページの改善に役立てるため。

個人情報を販売したり、広告やAIの学習に使ったりすることはありません。当社からのメールは、アカウント、お支払い、お問い合わせへの返信に限ります。領収書や請求書はStripeからメールで届くことがあります。

写真からメニューを取り込むと、画像はAnthropic社のClaudeに送られ、品目を読み取ります。当社は写真を保存しません。Anthropic社の商用規約では、送信内容をモデルの学習に使うことはできません。読み取りには誤りがありえるため、公開前にすべての品目をご確認ください。

help@myownmenu.com にメールをお送りいただくと、メッセージ、お名前とメールアドレス、当社がお預かりしているアカウントの情報が、当社のAIアシスタント（Claude）を提供するAnthropic社に送られます。メッセージを仕分けし、返信を下書きするためです。返信を送る前に、必ず担当者が下書きを読みます。Anthropic社は当社の委託を受けてこれを取り扱い、モデルの学習には使いません。

次の事業者に、サービスの提供に必要な範囲で、契約に基づき個人情報の取り扱いを委託しています。

アップロードされたロゴと写真は、お客様のスマホで表示できるよう公開のURLに置かれます。URLを知っていれば誰でも見られます。同意を得ていない人物の写真はアップロードしないでください。

補助金についてお問い合わせいただいた場合は、ご返信のため、お問い合わせ内容（店名、ご担当者名、電話番号、従業員数、備考）を保管します。当社は登録済みのIT導入支援事業者ではなく、現在提携している事業者もないため、第三者には提供しません。今後、申請に登録済みのIT導入支援事業者が必要になった場合は、その事業者名をお知らせし、事前にご同意をいただいてから提供します。

フォントは当社のサイトから配信しており、ページを開いてもフォント事業者に情報は送られません。

上記の委託先は、表に記載した国・地域で情報を取り扱います。当社は、委託先と個人情報保護法の水準に沿った保護を契約で定めています。講じている措置と、各国の個人情報保護制度についての情報は、ご請求があればお知らせします。

英国法の対象となる情報を米国へ移転する場合は、委託先が認証を受けていればEU・米国データプライバシー枠組みの英国拡張に、そうでなければEU標準契約条項の英国補遺に基づきます。

いずれもサービスに必要なもの、またはご自身の選択を覚えるものです。広告やトラッキングのためのCookieは使いません。Plausibleの訪問数の集計もCookieを使いません。

• アカウント、店舗、メニュー、注文：アカウントがある間。ご依頼いただければ、30日以内にアカウントと店舗、そのすべてのデータを削除します。
• お客様の注文、呼び出し、メニューを開いた記録：飲食店のアカウントがある間、または飲食店から削除の依頼があるまで。
• お支払いの記録：税法で求められる期間（英国では6年）。Stripeは自社の規約に基づき独自に記録を保存します。
• サーバーログ：Vercelが短期間保存したのち削除します。

• パスワードはbcryptでハッシュ化して保存します。
• すべての通信はHTTPSで暗号化します。ログイン用のCookieはページ上のスクリプトから読めません。
• 各店舗は自店のデータにしかアクセスできません。データベースにアクセスできるのは運営者に限ります。
• 委託先は安全管理の方法を公開している事業者を選び、契約で義務を定めています。

保有個人データの利用目的の通知、開示（第三者提供記録を含む）、訂正・追加・削除、利用停止・消去、第三者提供の停止を求めることができます。メールでご連絡ください。遅滞なく対応します。個人情報保護委員会（ppc.go.jp）に相談することもできます。

英国法に基づき、情報の閲覧、訂正、削除、持ち出し、利用の制限や停止を求めることもできます。1か月以内に回答します。英国の情報コミッショナー事務局（ico.org.uk）に苦情を申し立てることもできます。

飲食店で注文されたお客様は、まず飲食店にお問い合わせください。注文は飲食店のデータです。当社も飲食店の回答に協力します。当社にご連絡いただいた場合は、飲食店にお伝えします。

このポリシーを大きく変更する場合は、ご登録の飲食店に事前にお知らせします。