プライバシーポリシー

第1条（適用範囲及び定義）

1. 本ポリシーは、本サービスの利用に関して当社が取得する利用者情報の取り扱いに適用されます。
2. 「ユーザー」とは、本サービスの利用規約に同意し、本サービスを利用する個人又は法人（当該法人の役員、従業員及びアルバイトを含みます。）をいいます。
3. 「利用者情報」とは、ユーザーの識別に係る情報、通信サービス上の行動履歴、その他ユーザー又はユーザーの端末に関連して生成又は蓄積された情報であって、本ポリシーに基づき当社が取得するものをいいます。個人情報の保護に関する法律にいう個人情報を含みます。
4. 本サービスは、飲食店その他の食品事業者が材料、レシピ、製造計画、発注数量及び食品表示ラベルを管理するための事業者向けサービスです。ユーザーは、所属する企業又は店舗の業務として本サービスを利用するものとし、当社は、ユーザーが業務上の権限に基づいて利用者情報を入力していることを前提に本サービスを提供します。

第2条（取得する利用者情報）

当社は、本サービスの提供にあたり、以下の利用者情報を取得します。

1. アカウント情報：氏名、メールアドレス、パスワード、権限（ロール）。パスワードはハッシュ化して保存し、当社は平文のパスワードを保持しません。
2. 企業・店舗情報：企業名、店舗名、住所、電話番号、並びに食品表示ラベルに印字するための製造者名及び製造者住所。
3. お試し依頼フォームに入力された情報：店舗名、氏名、メールアドレス、電話番号、業態、店舗数及び相談内容。これらの情報はデータベースには保存せず、当社への通知メール及びユーザーへの自動返信メールの送信にのみ用います。
4. ユーザーが入力する業務データ：材料、レシピ、製造計画、発注数量及び食品表示に関する情報（アレルゲン、栄養成分、原材料名等を含みます。）。これらはユーザーが所属する企業の業務上の資産であり、当社は本サービスを提供する目的の範囲でのみ取り扱います。
5. 決済情報：クレジットカード番号、有効期限及びセキュリティコードは当社のサーバーに送信されず、当社はこれらを保存しません。これらの情報は決済代行事業者である PAY.JP（株式会社PAY ID）が保持します。当社が保存するのは、PAY.JP が発行する顧客 ID、カードブランド、カード番号の下 4 桁及び請求履歴（金額及び日時）に限られます。
6. 利用記録：本サービス上の操作履歴（誰がいつ何を変更したか）、その際の IP アドレス及びブラウザの種類（User-Agent）、サーバーのアクセスログ並びに認証セッションに関する情報。
7. ブラウザに保存する情報：ログイン状態を保持するための認証トークンを、ユーザーのブラウザのローカルストレージに保存します。当社は、広告又は行動追跡を目的とした Cookie 及び外部の解析ツールを現時点では使用していません。将来これらを使用する場合は、本ポリシーを改定したうえで告知します。

第3条（利用目的）

当社は、取得した利用者情報を以下の目的で利用します。

1. 本サービスの提供、維持及び運営のため
2. ユーザーの本人確認及び認証のため
3. 利用料金の請求及び決済のため
4. お問い合わせ及びお試し依頼への対応のため
5. 障害対応、不正利用の防止及びセキュリティの確保のため
6. 個人を特定できない形での統計情報の作成及び本サービスの改善のため
7. 法令に基づく対応のため
8. 本サービスに関する重要なお知らせの送付のため

第4条（外部事業者への委託）

当社は、本サービスの提供に必要な範囲で、利用者情報の取り扱いの一部を以下の外部事業者に委託しています。当社は、委託先との契約その他の方法により、委託先において利用者情報が適切に取り扱われるよう努めます。

1. PAY.JP（株式会社PAY ID）：クレジットカード決済の処理。第2条第5号のとおり、カード情報は当社を経由せず PAY.JP に直接送信されます。
2. GMO インターネットグループ株式会社（ConoHa）：本サービスのサーバー、データベース及びメール送信の基盤。利用者情報は日本国内（東京リージョン）のデータセンターに保存されます。
3. Anthropic, PBC：本サービスの AI 機能（規格書からの材料情報の読み取り及び食品表示名の候補提案）の処理。ユーザーが AI 機能を利用したときに限り、ユーザーがアップロードした規格書の PDF、画像又はテキスト及び関連する材料名等の情報を同社の API に送信します。AI 機能を利用しない限り、これらの情報が同社に送信されることはありません。同社は API 経由で受け取ったデータをモデルの学習に用いない旨を公表していますが、詳細は同社の利用規約及びプライバシーポリシーによります。同社は米国に所在する事業者であり、この委託は外国にある第三者への個人情報の提供にあたります。

第5条（第三者提供）

当社は、以下の場合を除き、ユーザー本人の同意なく利用者情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 前条に定める委託先に対して、委託した業務の遂行に必要な範囲で提供する場合
4. 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って利用者情報が提供される場合

第6条（安全管理措置）

当社は、利用者情報の漏えい、滅失又は毀損を防止するため、以下の措置を講じます。

1. 通信の暗号化（HTTPS）
2. パスワードのハッシュ化による保存
3. 権限（ロール）に基づくアクセス制御
4. 操作履歴の記録
5. サーバーの監視

第7条（保存期間及び削除）

1. 当社は、利用者情報を本サービスの提供に必要な期間保存します。
2. ユーザーが退会し、又は本サービスの利用契約が終了した場合、当社は、法令により保存が求められる情報（請求履歴等）を除き、合理的な期間内に利用者情報を削除します。
3. 退会をご希望の場合は、第11条に定める窓口までご連絡ください。

第8条（開示、訂正、削除等の請求）

1. ユーザーは、当社が保有する自己の利用者情報について、開示、訂正、追加、削除、利用の停止又は第三者提供の停止を請求することができます。
2. 前項の請求は、第11条に定める窓口までご連絡ください。当社は、請求者がご本人であることを確認したうえで、法令に従って遅滞なく対応します。

第9条（ユーザーの責任）

1. ユーザーは、他のユーザーの氏名、メールアドレスその他の情報を本サービスに登録する場合、当該情報を登録する権限を自ら有していることを確認するものとします。
2. ユーザーが本サービスに登録した業務データに含まれる第三者の情報については、ユーザーが自己の責任において適法に取得し、取り扱うものとします。

第10条（本ポリシーの改定）

1. 当社は、法令の変更、本サービスの内容の変更その他の事由により、本ポリシーを改定することがあります。
2. 本ポリシーを改定した場合、当社は、本サービス内又は当社ウェブサイトにおいて告知します。利用者情報の取り扱いに関する重要な変更については、ユーザーが登録したメールアドレスにも通知します。
3. 改定後の本ポリシーは、告知の際に定める効力発生日から適用されます。

第11条（お問い合わせ窓口）

利用者情報の取り扱いに関するお問い合わせ、開示等の請求及び退会のご希望は、以下の窓口までご連絡ください。