プライバシーポリシー

Mawasel (以下「当サービス」) を運営する事業者 (以下「当社」) は、 ユーザーの個人情報を以下の方針に基づき適切に取り扱います。

第1条 (取得する個人情報)

当社は、本サービスの提供にあたり、以下の情報を取得することがあります。

1. ユーザー (店舗オーナー・スタッフ) から取得する情報

  • 氏名、メールアドレス、パスワード (ハッシュ化して保管)
  • 店舗名、業種、住所、電話番号、営業時間
  • クレジットカード情報 (※当社では保持せず、Stripe Inc. を通じて処理されます)
  • Google認証を利用された場合: Googleアカウントのメールアドレス・氏名・プロフィール画像
  • ログイン履歴、アクセスIPアドレス、操作ログ

2. 来店者 (注文を行うエンドユーザー) から取得する情報

  • 注文内容 (注文時に任意で入力された名前を含む)
  • QRコード読み取り元の店舗・テーブル情報
  • アクセスIPアドレス、ブラウザ情報 (ログ目的)

3. 自動的に取得する情報

  • Cookie および類似技術による情報 (セッション維持、テーマ設定保持等)
  • アクセス解析ツールによる利用状況情報

第2条 (利用目的)

当社は、取得した個人情報を以下の目的で利用します。

  • 本サービスの提供・運営・維持
  • ユーザー認証・本人確認
  • 料金の請求・決済処理
  • 注文の受付・キッチン端末への配信・店舗側との伝達
  • カスタマーサポート、お問い合わせへの回答
  • システムの不正利用防止、セキュリティ確保
  • サービス品質改善のための統計分析 (個人を特定しない形で)
  • 新機能・キャンペーンのご案内 (オプトアウト可能)
  • 法令に基づく対応

第3条 (第三者提供)

当社は、以下のいずれかに該当する場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

  • 法令に基づく場合 (警察・裁判所等からの正当な要請)
  • 人の生命・身体・財産の保護のために必要がある場合
  • 事業承継 (合併・分社等) に伴う場合
  • 個人を特定できない統計情報として提供する場合

第4条 (業務委託先)

当社は、本サービスの運営に必要な範囲内で、以下の業務委託先に個人情報を取り扱わせることがあります。これら委託先は当社と同等の安全管理措置を講じる契約を締結しています。

委託先委託内容
Vercel Inc. (米国)本サービスのホスティング・配信
Supabase Inc. (米国・東京リージョン)データベース・ストレージ提供
Stripe Inc. (米国)クレジットカード決済処理 (PCI DSS Level 1 準拠)
OpenAI L.L.C. (米国)AI画像メニュー登録・多言語自動翻訳
Google LLC (米国)OAuth認証 (Googleログインを利用した場合)

※ 上記委託先のうち海外事業者については、各事業者のプライバシーポリシーおよび適切な安全管理措置に基づき個人情報を取り扱います。

第5条 (Cookie の利用)

本サービスでは、ユーザー体験向上のため Cookie を使用しています。

  • 必須Cookie: ログインセッション維持、テーマ設定の保存等。本サービスの基本機能に必要です。
  • 分析Cookie: 利用状況の集計を行います。ブラウザの設定で無効化できます。

第6条 (安全管理措置)

  • 個人情報を扱うサーバーへのアクセスは、認証された運営担当者のみに制限
  • パスワードはbcryptでハッシュ化し、平文では保存しません
  • 通信は全て HTTPS (TLS 1.2 以上) で暗号化
  • データベースはマルチテナント分離設計 (店舗データは storeId で厳密にスコープ)
  • カード情報は当社サーバーを経由せず、Stripe Inc. が直接処理
  • 定期的なセキュリティアップデートおよび脆弱性監視

第7条 (保有期間)

  • アカウント情報: 解約後30日経過後に削除 (法令上保存義務がある情報を除く)
  • 注文履歴: ユーザーの加入プランに応じた期間保管 (無料プラン: 7日、スタータープラン: 1年、プロプラン: 3年)
  • 請求関連情報: 法令に基づき7年間保管
  • アクセスログ: 90日間保管

第8条 (開示・訂正・削除等の請求)

ユーザーは、自己の個人情報について以下の請求を行うことができます。

  • 個人情報の開示
  • 個人情報の訂正・追加・削除
  • 個人情報の利用停止・消去
  • 第三者提供記録の開示

請求を希望される方は、本ポリシー末尾のお問い合わせ窓口までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

第9条 (未成年者の個人情報)

当サービスは主に飲食店事業者向けのサービスです。13歳未満のユーザーから個人情報を意図的に取得することはありません。

第10条 (プライバシーポリシーの変更)

当社は、本ポリシーを必要に応じて変更することがあります。重要な変更がある場合は、本サービス上で告知します。継続利用により変更に同意したものとみなします。

第11条 (お問い合わせ窓口)

個人情報の取扱いに関するご質問・ご請求は、以下の窓口までご連絡ください。

事業者Mawasel 運営事業者 [要編集: 事業者名]
個人情報保護管理者[要編集: 担当者名]
連絡先support@mawasel.com

最終更新: 2026年5月12日