プライバシーポリシー

株式会社ビバラボ（以下「当社」）は、当社が提供する飲食店向けサービス「MenuFresh」（以下「本サービス」）における、利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント情報：氏名、メールアドレス、パスワード（暗号化保存）
• 店舗情報：店舗名、所在地、電話番号、営業時間、メニュー情報、写真等
• 利用ログ：アクセス日時、IP アドレス、ブラウザ情報、操作履歴
• お問合せ内容：フォームまたはメールで送られた内容

2. 利用目的

取得した情報は、以下の目的で利用します。

• 本サービスの提供・運営・改善
• 利用者からのお問合せ対応
• 本サービスに関する案内、お知らせの送信
• 利用規約違反者の特定、対応
• サービスの利用状況分析、新機能の開発
• 法令に基づく対応

3. 第三者提供

当社は、以下の場合を除き、取得した個人情報を第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要な場合
• 業務委託先（後述の「業務委託」参照）に対し、利用目的の達成に必要な範囲で提供する場合

4. 業務委託

当社は、本サービスの提供にあたり、以下の事業者を業務委託先として利用しています。これらの委託先には、本ポリシーと同等の保護水準を契約上義務付けています。

• Supabase Inc.（アメリカ）：データベース、認証基盤
• Vercel Inc.（アメリカ）：Web ホスティング、CDN
• Stripe, Inc.（アメリカ）：クレジットカード決済の処理
• Resend, Inc.（アメリカ）：メール送信代行

上記事業者の所在国は日本国外を含むため、個人情報保護法第28条の規定に基づき、利用者の同意を取得する場合があります。

5. クッキー（Cookie）の使用

本サービスでは、ログインセッションの維持、利用状況の分析等を目的として Cookie を使用します。ブラウザの設定により Cookie を無効化することができますが、その場合本サービスの一部機能が利用できなくなる可能性があります。

6. 個人情報の保管期間

当社は、取得した個人情報を利用目的の達成に必要な期間保管します。利用者がアカウントを削除した場合、関連する個人情報は速やかに削除またはお客様を特定できない形に処理します。ただし、法令に基づく保存義務がある情報はその限りではありません。

7. 利用者の権利

利用者は、当社に対して、自己の個人情報について、開示・訂正・追加・削除・利用停止・消去・第三者提供の停止を請求することができます。これらの権利を行使される場合は、本ページ下部の窓口までご連絡ください。

8. セキュリティ

当社は、取得した個人情報の漏洩、滅失、毀損を防止するため、合理的な技術的・組織的安全管理措置を講じます。具体的には、通信の暗号化（TLS）、データベースのアクセス制御、定期的なセキュリティ点検等を実施しています。

9. 未成年の個人情報

本サービスは、原則として18歳以上の事業者向けです。18歳未満の方が本サービスを利用される場合は、保護者または法定代理人の同意のもとでご利用ください。

10. LINE ログイン情報（スタッフ参加）

店舗のスタッフが LINE を利用して店舗への参加・ログインを行う場合、当社は LINE 社から、LINE の表示名・プロフィール画像・LINE 内の識別子（ユーザーを一意に判別するための ID）のみを取得します。メールアドレスや友だちリスト等は取得しません。取得した情報は、本人確認およびログイン状態の維持の目的にのみ利用し、当社がこれを広告・レコメンド等の目的で二次利用することはありません。

11. Google ビジネスプロフィール連携

店舗が本サービスの公式ウェブサイト機能等において Google ビジネスプロフィールとの連携を有効にした場合、当社は、店舗の管理者本人が Google の認証画面（OAuth 2.0）で明示的に許可した範囲（スコープ：https://www.googleapis.com/auth/business.manage）に限り、Google Business Profile API を通じて当該店舗のビジネスプロフィール情報にアクセスします。

• 取得・利用する情報：店舗が管理する Google アカウント／ロケーションの識別子、営業時間・特別営業日等のビジネス情報、投稿（Local Posts）、写真、および連携を維持するためのアクセストークン・リフレッシュトークン。
• 利用目的：MenuFresh 上で店舗が管理する店舗情報・お知らせ・写真を、店舗のビジネスプロフィールへ同期し、両者の内容を一致させることを目的とします。店舗が許可したロケーション以外にはアクセスしません。
• 保管と管理：トークンは暗号化のうえ安全に保管し、上記の連携維持および同期の目的にのみ使用します。店舗はいつでも連携を解除でき、解除後、当社は当該トークンを無効化・削除します。
• 第三者提供・二次利用の制限：Google API から取得した情報は、上記の目的にのみ利用し、広告目的での利用、第三者への販売、その他 Google API Services User Data Policy（Limited Use 要件を含む）に反する利用は一切行いません。

本連携における Google 社（Google LLC・アメリカ）への情報の送信は、店舗の指示に基づき、当該店舗自身が管理する Google アカウントに対して行われるものです。

12. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に表示された時点から効力を生じるものとします。重要な変更については、本サービス内またはメール等で通知します。

13. お問合せ窓口

本ポリシーまたは個人情報の取扱いに関するお問合せは、以下までご連絡ください。

株式会社ビバラボ 個人情報保護担当
Email：privacy@menufresh.jp