プライバシーポリシー

当社は、本サービスの提供にあたり次の情報を取得します。

• オーナー: メールアドレス、店舗名、店舗情報（住所・紹介文等）、Stripe連携に伴う識別子
• スタッフ: 氏名、ローマ字表記、役職、自己紹介、顔写真、勤務先店舗との雇用関係。これらは所属店舗のオーナーが本人の同意を得て登録する場合があります
• ゲスト: チップ額、メッセージ、任意で入力された名前、国・地域。決済に用いるカード情報はStripeが直接取得し、当社は保持しません
• お問い合わせをされた方: 店舗名、担当者名、メールアドレス、電話番号、お問い合わせ内容
• 共通: Cookie、アクセスログ、端末情報等の技術情報

1. 本サービスの提供・維持・改善（チップの決済・入金処理を含む）
2. 評判データの生成・表示（第3項に定めるAIによる解析を含む）
3. 本人確認、不正利用（評判の不当な操作を含む）の検知・防止
4. お問い合わせへの対応、重要なお知らせの通知
5. 個人を識別できない形式に加工した統計データの作成・利用
6. 新機能・キャンペーン等のご案内（オーナー向け）

ゲストがチップに添えたメッセージは、スタッフまたは店舗の評判データ（スキルタグ）を生成する目的で、AI（Anthropic社の大規模言語モデル）により解析されます。解析はメッセージ本文のみを対象とし、決済情報は解析対象に含まれません。

本サービスの性質上、次の情報は公開ページに表示されます。

• スタッフの氏名・ローマ字表記・役職・自己紹介・顔写真・評判データ
• 店舗の名称・紹介文・評判データ
• ゲストがチップに添えたメッセージ、任意で入力した名前、国・地域（送信時に同意いただいたもの）

スタッフの評判データは本人に帰属し、退職後も本人のプロフィールとして維持されます。本人からの申出により、プロフィールの非公開化・削除に対応します。

1. 当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません（第4項の公開情報を除く）。
2. 当社は、利用目的の達成に必要な範囲で、次の外部事業者に個人情報の取扱いを委託しています。いずれも米国に所在する事業者であり、各社は所在国の制度のもとで個人情報保護法に相当する水準の保護措置を講じています。
   ・Stripe, Inc.（決済処理）
   ・Supabase, Inc.（データベース・認証・ストレージ）
   ・Vercel, Inc.（ホスティング）
   ・Anthropic, PBC（メッセージのAI解析）

当社は、個人情報への不正アクセス、漏えい、滅失または毀損を防止するため、通信の暗号化、データベースの行レベルアクセス制御、秘密情報の暗号化保管、アクセス権限の最小化等の安全管理措置を講じます。

本サービスは、ログイン状態の維持等のためにCookieおよび類似技術を使用します。現時点で、広告目的のトラッキングCookieは使用していません。ブラウザの設定によりCookieを無効化できますが、その場合、本サービスの一部機能が利用できないことがあります。

利用者は、当社に対し、個人情報保護法の定めに従い、保有個人データの開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。請求はお問い合わせフォームから受け付けます。ご本人であることを確認のうえ、法令に定める期間内に対応します。

未成年の方がオーナーまたはスタッフとして本サービスを利用する場合は、親権者等の法定代理人の同意を得たうえで利用してください。

当社は、法令の変更またはサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上で周知します。

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、お問い合わせフォームまでご連絡ください。
事業者名: Ontologist Inc.（サービス名: O-EN）