プライバシーポリシー

1. 取得する情報

• ご契約者（店舗の運営会社）の情報：会社名・屋号、ご担当者の氏名、メールアドレス、電話番号、請求書の宛名・送り先
• お支払いの情報：クレジットカードでお支払いの場合、カード番号は決済代行事業者（Stripe）が直接取得・管理し、当方は保持しません。当方が保持するのは、カードの種類・下4桁・有効期限と、決済代行事業者が発行する識別子だけです
• アカウントの情報：ログイン用のメールアドレス、本サービスの操作の記録（監査ログ）
• 技術的な情報：エラーの発生状況、端末・ブラウザの種類（不具合の調査のため）

2. 利用目的

• 本サービスの提供・本人確認・サポート・不具合の調査と修正
• 利用料金の請求・決済・入金の確認
• 重要なお知らせ・契約に関するご連絡
• 個人を特定できない形に加工した統計情報による本サービスの改善

3. お客様の店舗のデータ（委託を受けて取り扱う個人情報）

お客様（店舗）が本サービスに入力する、店舗のお客様・従業員・キャストの情報は、お客様が個人情報取扱事業者として管理し、当方は本サービスの提供に必要な範囲で取扱いの委託を受けて取り扱います。委託の目的以外には利用しません。

4. 第三者提供

法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供しません。

5. 取扱いの委託先

• Google LLC（Google Cloud / Firebase）：データの保存・処理。データは日本国内のデータセンターに保存します
• Stripe Payments Japan 株式会社（Stripe）：クレジットカード決済。カード情報は Stripe, Inc.（米国）を含む Stripe のグループ会社が処理します
• Functional Software, Inc.（Sentry）：エラー監視。送信前に個人情報を除く処理を行います

このうち Functional Software, Inc. と Stripe, Inc. は米国の事業者です。米国の個人情報保護の制度は、個人情報保護委員会が公表する外国における個人情報の保護に関する制度等の調査をご参照ください。両社は個人情報の保護のための措置（データ処理に関する契約上の義務・暗号化等）を講じており、Stripe はクレジットカード業界のセキュリティ基準（PCI DSS）に準拠しています。

6. 安全管理措置

アクセス権限の管理、通信の暗号化、操作の記録、ログイン試行回数の制限その他の合理的な安全管理措置を講じます。個人情報の漏えい等が生じたときは、法令に従い対応し、委託を受けた情報についてはお客様に速やかに報告します。

外的環境の把握：当方は、米国の事業者（Google LLC・Functional Software, Inc.・Stripe, Inc.）のサービスを利用しています。米国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。お客様が本サービスに入力したデータ（店舗のデータ）の保存先は日本国内です。エラーの情報（Sentry）とご契約者のカード情報（Stripe）は、米国を含む各社の拠点で処理されます。

7. 開示等の請求・お問い合わせ

保有個人データの開示・訂正・利用停止等のご請求やお問い合わせは、下記までご連絡ください。ご本人であることを確認したうえで、法令に従い対応します。店舗が入力した情報については、まず当該店舗にお問い合わせください。

TREA（小笠原 麻斗）（運営責任者：小笠原 麻斗）
所在地：〒106-0045 東京都港区麻布十番3-4-3
メール：service@treapos.jp

8. 改定

本ポリシーは、法令の改正やサービスの変更に応じて改定することがあります。重要な変更はこのページ又は電子メールでお知らせします。