ZEUS プライバシーポリシー

最終更新日: 2026年10月10日

1. はじめに

1-1. このポリシーが対象とするもの

株式会社幸庵（英文表記: KOUAN, K.K.。以下「当社」）は、飲食店向けのPOS・予約・会員管理・勤怠・給与システム「ZEUS」（以下「本サービス」）を提供しています。

本ポリシーは、本サービスに関して当社が取り扱う個人情報の取扱い方針を定めたものです。対象は次のとおりです。

• iOS アプリ「ZEUS」（App ID: com.zeuspos.app。以下「本アプリ」）
• ブラウザから利用する ZEUS の各画面（レジ、ハンディ、会員証、モバイルオーダー、シフト、打刻機、入社手続フォーム、本部ポータル、運営管理画面）
• 上記を支える当社のサーバーおよび保守・サポート業務

1-2. このポリシーで使う言葉

1-3. 当社の立場（本ポリシーで最も大切な点）

本アプリを操作するのは飲食店の従業員です。一方、本アプリが画面に表示する会員情報や予約情報は、その飲食店のお客様の情報であり、お客様ご自身が本アプリを操作するわけではありません。この構造のため、当社の立場は情報の種類によって異なります。

つまり、お客様と従業員の情報について、利用目的を決め、本人への説明と同意の取得を行う責任は各加盟店にあります。 当社は、加盟店との契約および「個人情報の取扱いに関する覚書」に従い、本サービスの提供・保守・障害対応に必要な範囲でのみこれらを取り扱います。

当社が自社の営業活動や販売促進のために会員情報・従業員情報を利用することはありません。会員の皆さまへお送りする案内メールは、加盟店ご自身が、自店のお客様へ行う販売促進です。送信に使うメールアカウントも加盟店のものです（第14節）。

ただし、次の2点は当社自身の目的による取扱いにあたるため、あらかじめお知らせします。

1. 障害の調査と品質改善のための動作記録。 不具合が起きたとき、その内容・発生箇所とあわせて操作していた従業員の氏名を当社サーバーに記録し、原因の特定と改善に利用します（第3-4節・第5-2節4号）。
2. ヘルプのAI回答の再利用。 従業員が入力した質問文とその回答を当社サーバーに保存し、他の加盟店から同じ質問があったときにも用います（第8節「ヘルプのAI回答について」）。

お客様ご自身に関するお問い合わせ・開示・削除のご請求は、原則としてご利用の飲食店（加盟店）へお申し出ください。当社の窓口（第18節）でもお受けし、加盟店へお取り次ぎします。

1-4. 当社が加盟店を兼ねる店舗について

当社は、自らも飲食店「和牛焼肉 幸庵 横浜関内店」を運営しており、同店については当社が加盟店を兼ねます。

同店のお客様および従業員の情報について、上の表の「加盟店」と「当社」は同一の会社です。そのため、次のとおり読み替えてください。

• 同店の情報の取扱いに、委託の関係は生じません。 利用目的を決め、本人への説明と同意の取得を行う責任は、加盟店としての当社にあります
• 同店に関するお問い合わせ・開示・削除のご請求は、店舗・当社のどちらへお申し出いただいても構いません（受け付ける会社は同じです）

当社以外の飲食店が本サービスを利用する場合は、上の表のとおり、当社は受託者の立場になります。

2. 事業者の情報

3. 取得する個人情報

本サービスが取り扱う情報は次のとおりです。太字の項目は特に配慮を要するもので、第6節で個別に説明します。

3-1. 加盟店のお客様に関する情報

クレジットカード番号・有効期限・セキュリティコード・カード名義は、本サービスでは一切取得も保存もしません。 カード決済は決済事業者のアプリおよび端末の側で完結し、当社のシステムには取引を識別する番号だけが残ります。

3-2. 加盟店の従業員に関する情報

従業員情報の入力経路は、店長等が管理画面から入力する場合と、ご本人が入社手続フォーム・年末調整フォーム（いずれもブラウザで開く画面。本アプリには含まれません）から入力する場合があります。

3-3. 加盟店の契約者・管理者、販売代理店に関する情報

氏名、会社名、所在地、電話番号、メールアドレス、パスワード（ハッシュ化して保存）、契約内容、請求・入金の履歴、ログインの記録（IPアドレス・ブラウザの種類を含む）、管理画面の操作記録。

加盟店が設定するメール送受信用のアカウント情報（メールアドレスとパスワード）もお預かりします。その保護については第10-5節をご覧ください。

3-4. 端末・利用状況に関する情報

• 端末に保存する情報（第15節）
• エラー（不具合）が起きたときの内容・発生箇所・操作していた従業員名
• 機能ごとの利用実績（AI機能の利用回数など。店舗単位の集計で、個人は含みません）
• 店舗ごとの最後に開いた画面と、そのときの接続元IPアドレス（稼働の確認と障害調査のため。第6-7節）
• ヘルプのAI機能に入力された質問文と、その回答（第8節）
• プッシュ通知の宛先情報（通知を受け取る端末を指す識別子、端末の名称）
• 本アプリの更新配信に用いる端末識別子、アプリの版、OSの版（第8節「アプリの更新配信について」を参照）

4. 本アプリ（iOS・Android）が使う端末の機能

本アプリは、次の機能についてのみ端末の許可を求めます。許可は初回の利用時にお尋ねし、端末の「設定」からいつでも取り消せます（iOS は「設定」→「ZEUS」、Android は「設定」→「アプリ」→「ZEUS」→「権限」）。

iOS と Android の違い。 Android には「ローカルネットワーク」という許可の仕組みがないため、Android 版でその許可を求めることはありません（店内のプリンターへは、追加の許可なしに印刷します）。また Android 版では音声認識がマイクの許可に含まれるため、Android 版が求める許可は「カメラ」「マイク」「付近のデバイス」の3つです（「付近のデバイス」は Android 12 以降で、Bluetooth のプリンターをつなぐときだけお尋ねします）。iOS では、Bluetooth のプリンターは端末の設定で行うペアリングが許可にあたるため、別にお尋ねすることはありません。いずれの許可も、断ってもアプリは使えます（その機能だけが使えなくなります）。

4-1. 本アプリが取得しないもの／トラッキングについて

• 位置情報（GPS）は一切取得しません。 本アプリは位置情報の許可を求めません。
• 端末の連絡先・カレンダー・ヘルスケアデータにはアクセスしません。
• 広告識別子（iOS の IDFA、Android の広告 ID）は利用せず、広告を目的としたSDKは組み込んでいません。 Apple の定義する「トラッキング」（他社のアプリやサイトをまたいだ行動の追跡、および広告目的でのデータブローカーへの提供）は行いません。Google Play の「データセーフティ」でも、収集したデータの第三者との共有は行わないものとして申告しています。
• ただし、まったく何も送信しないわけではありません。 本アプリは、画面の更新があるかどうかを確かめるたびに、端末を識別する番号（アプリを削除して入れ直しても変わりません）・アプリの版・OSの版を当社のサーバーへ送信します。送信先と目的は第8節「アプリの更新配信について」に記載します。この送信先は当社のサーバーだけです。 更新配信に用いるソフトウェアには、提供元へ動作の統計を送る標準機能がありますが、本アプリではこれを停止する設定にしています。この情報は広告にも、他社サービスをまたいだ行動の追跡にも利用しません。

4-2. 商品写真などの選択について

商品やメニューの写真を登録する画面では、端末の写真を選ぶことができます。この操作は端末に備わった写真の選択画面（iOS の写真選択画面、Android のファイル選択画面）を通じて行われ、本アプリが写真ライブラリ全体を読み取ることはありません。選ばれた1枚だけが当社サーバーへ送信されます。仕入伝票・請求書・メニュー・レシピについては、写真のほか PDF のファイルを選んで取り込むこともできます（選んだファイルだけが送信されます）。

4-3. App Store の「アプリのプライバシー」表示との対応

「第三者と共有」の欄は、Apple の申告で「自社が収集する」とは別に問われる項目です。共有先の事業者名は第8節・第9節に記載しています。外部へ情報が渡る経路を網羅した一覧は第8節の表です。 本表の「第三者と共有」欄は、その中から Apple の区分ごとに抜き出したものです。

なお、次の5種類は iOS アプリでは取り扱いません（入力・閲覧の画面がなく、当社サーバーもアプリからの取得・登録の要求には応じません）: 従業員のマイナンバー、給与の振込先口座、健康診断の記録、提出書類（健康診断・検便・在留カード等のファイル）、在留資格の情報。これらはブラウザで開く管理ポータルでのみ取り扱います（本アプリの「管理ポータルを開く」は、アプリの中ではなく Safari で開きます）。下表で「アプリでは扱いません」とあるのはこの意味です。

「加盟店からの販売促進」について。 本アプリの会員管理の画面には、会員へ案内メールを一斉送信し、その開封状況を確認する機能が含まれます。配信を行うのは加盟店であり、送信に使うメールアカウントも加盟店のものです（第8節の Google LLC の行）。当社が自社の広告のために利用することはありません。Apple の申告様式には「加盟店による販売促進」という選択肢がないため、過少申告とならないよう「デベロッパーの広告・マーケティング」の用途を申告しています。

4-4. Google Play の「データセーフティ」表示との対応

Android 版についても、上表とまったく同じ事実にもとづいて、Google Play の区分（位置情報／個人情報／財務情報／健康とフィットネス／メッセージ／写真と動画／音声ファイル／ファイルとドキュメント／アプリのアクティビティ／アプリの情報とパフォーマンス／デバイスID など）で申告しています。主な対応は次のとおりです。

• 位置情報は「収集しない」。 iOS と同じく、端末の位置は一切取得しません。
• 音声ファイルは「収集しない」。 マイクの許可は求めますが、話した内容を文字にするのは端末側の音声認識であり、音声そのものは当社のサーバーへ送りません（下記「音声認識について」）。
• デバイスIDは「収集する」。 アプリの更新を確かめるたびに、端末を識別する番号を当社のサーバーへのみ送信します（第4-1節・第8節「アプリの更新配信について」）。
• 「第三者との共有」は、いずれの区分でも行いません。 第8節に挙げた事業者は、いずれも当社の指示で当社のために処理する委託先であり、Google Play の定義する第三者提供には当たりません。
• 次の5種類は Android 版でも取り扱いません（iOS 版と同じ制限がサーバー側で効いています）: 従業員のマイナンバー、給与の振込先口座、健康診断の記録、提出書類、在留資格の情報。

5. 利用目的

当社は、取得した個人情報を次の目的の範囲でのみ利用します。

5-1. 加盟店から委託を受けて取り扱う情報（お客様・従業員の情報）

1. 会計、注文、予約、テーブル管理など、加盟店の日々の店舗運営を行うため
2. 会員制度の運営（会員の識別、ポイントの付与・利用・失効の管理、会員証の表示）のため
3. 加盟店からお客様への連絡（予約の確認、会員証の再表示、誕生日のご案内、ポイント失効のお知らせ、来店のお礼など）のため
4. 領収証・請求書の発行、掛売の請求と入金の管理のため
5. 売上・客層・在庫・原価の集計と分析のため
6. 従業員の勤怠管理、シフト作成、給与・賞与の計算、年末調整、社会保険・雇用保険・税に関する手続と法定書類の作成のため
7. 労働関係法令・食品衛生法令が求める記録の作成と保存のため
8. 本サービスの提供に必要な範囲での動作確認、障害の調査、お問い合わせへの対応のため

5-2. 当社が自ら取り扱う情報（加盟店の契約者・代理店・動作記録・ヘルプの質問）

1. 利用契約の締結・履行、料金の請求と入金の管理のため
2. 本サービスに関するご連絡、サポート、障害のお知らせのため
3. 不正な利用の防止、システムの安全性の確保のため
4. 本サービスの品質改善のため（不具合の分析。どの操作で不具合が起きたかを特定するため、操作していた従業員の氏名を含みます。機能ごとの利用状況は個人を特定しない集計として扱います）
5. ヘルプのAI回答の品質と応答速度の向上のため（第8節「ヘルプのAI回答について」）
6. 法令に基づく対応のため

6. 特に配慮を要する情報の取扱い

6-1. マイナンバー（個人番号）

• 取得の目的は、行政手続における特定の個人を識別するための番号の利用等に関する法律（番号法）が認める事務、すなわち給与・退職・社会保険に関する法定調書および届出書の作成に限られます。この目的以外には一切利用しません。
• 保存は暗号化（AES-256-GCM）して行い、復号のための鍵はデータベースとは別の場所に保管します。鍵が設定されていない場合、システムは番号の登録自体を受け付けません。
• 表示できるのは、加盟店が指定した最上位の権限を持つ従業員に限られます。
• 誰が・いつ・誰の番号を・登録／閲覧／削除したかの記録を必ず残し、この記録は画面から消せません。
• マイナンバーカード等の本人確認書類の写しは保存しません。
• マイナンバーは、第8節に記載する外部のAI事業者へ送信しません。 送信対象から除外する仕組みを、送信項目の許可リストとAIへの指示文の両方で設けています。

6-2. 給与・振込先口座

給与明細の内容と振込先口座は、給与計算と振込データの作成に用います。振込先口座も、マイナンバーと同様に外部のAI事業者へは送信しません。

6-3. 健康診断・検便の結果

食品衛生法および労働安全衛生法が求める健康管理のために、加盟店がご本人から受け取った書類を保管します。書類の登録（撮影またはファイルの選択）と閲覧は、ブラウザで開く管理ポータルの従業員の画面で行います。本アプリ（iOS）では扱いません。 閲覧できるのは加盟店が権限を与えた従業員に限られます。外部のAI事業者へは送信しません。

加盟店の皆さまへ: 健康診断および検便の結果は、個人情報保護法上の要配慮個人情報にあたります。取得にあたってご本人へ利用目的を説明し、法令に基づく場合を除き、あらかじめご本人の同意を得る責任は加盟店にあります。

6-4. 国籍・在留資格・在留カード

外国籍の従業員について、就労資格の確認と法定書類の作成のために取得します。在留カードの画像も保管します。

なお、就労証明書などの様式に自動で記入する機能を利用した場合、氏名・生年月日・住所・国籍・在留資格・在留カード番号・給与額などが、第8節に記載する外部のAI事業者へ送信されます。（マイナンバー・基礎年金番号・振込先口座は送信しません。）この機能を使うかどうかは加盟店が選択できます。

加盟店の皆さまへ: 国籍・在留資格は、要配慮個人情報に準じた慎重な取扱いが求められます。ご本人への説明と同意の取得は加盟店の責任で行ってください。

6-5. 障害者区分・寡婦／ひとり親の区分、産前産後休業・育児休業

所得税の計算および社会保険料の免除の判定に必要な範囲で取得します。

加盟店の皆さまへ: 障害者区分は、個人情報保護法上の要配慮個人情報にあたります。産前産後・育児休業の記録も同様に慎重な取扱いが求められます。取得にあたってご本人へ利用目的を説明し、必要な同意を得る責任は加盟店にあります。

6-6. 打刻時の記録写真（顔写真）

• 打刻の際、打刻用端末の前面カメラで記録写真を撮影する機能があります。なりすまし打刻を防ぐためのものです。
• この撮影は、ブラウザで開く打刻画面でのみ行われます。本アプリ（iOS）からは、撮影も閲覧もできません。 撮影した写真を見られるのは、ブラウザで開く勤怠管理の画面（本部ポータル）だけです。
• 撮影は初期状態で有効です。加盟店の設定で無効にできます。
• 保存期間は初期設定で90日です。加盟店は7日から1,825日の範囲で変更できます。期間を過ぎた写真は自動的に削除されます。
• 撮影した写真は画面には表示せず、撮影した旨を音と表示でお知らせします。
• 外部のAI事業者へは送信しません。
• 従業員の方へ: この機能を有効にしている場合、その旨と目的を従業員へ説明し、必要な同意を得る責任は加盟店にあります。ご不明な点はお勤め先へお尋ねください。

6-7. 接続元のIPアドレスの記録

打刻の記録、マイナンバーの閲覧記録、管理画面へのログイン記録、および店舗ごとの稼働の記録には、接続元のIPアドレスを記録します。これは、不正な打刻や不正なアクセスを抑止し、後から確認できるようにするためと、店舗が使えている状態かを確かめるためのもので、行動の追跡や広告のためには利用しません。

7. 第三者への提供

当社は、次の場合を除き、あらかじめご本人の同意（お客様・従業員の情報については加盟店の指示）を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要で、本人の同意を得ることが困難な場合
4. 国の機関等の法令の定める事務に協力する必要があり、同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

次節に記載する業務の委託にともなう取扱いは、個人情報の保護に関する法律第27条第5項第1号により、法律上の「第三者への提供」にはあたりません。ただし、外国にある事業者への提供は、業務の委託であっても同法第28条（外国にある第三者への提供）の対象となります。 該当する事業者と、その提供の根拠は第9節に記載します。

なお、透明性のため、次節では、法律上「第三者への提供」にあたるかどうかにかかわらず、個人情報または加盟店の業務情報が外部の事業者へ渡る経路を公開します。

8. 業務の委託と外部サービスの利用

本サービスの提供にあたり、業務の一部を外部の事業者に委託しています。委託先とは契約を結び、安全管理について必要かつ適切な監督を行います。

本サービスから外部の事業者へ情報が渡る経路は、下表がすべてです。 他の節（第4-3節など）に載せている一覧は、そこでの説明に必要な範囲を抜き出した部分的なものです。網羅した一覧は本節の表をご覧ください。

本アプリの更新配信について、外部の事業者は関与しません。 更新配信の仕組みは外部のソフトウェア（Capgo 社の更新プラグイン）を用いていますが、提供元へ動作統計を送る標準機能は停止する設定にしており、更新の配信は当社のサーバーだけで完結します。 そのため、この経路について上表に載せる委託先はありません。当社サーバーへ何が送られるかは、下記「アプリの更新配信について」に記載します。

予約通知メールの自動解析について

予約サイトから届く予約通知メールは、メールが届いた時点で自動的に取り込まれ（定期的な巡回もあわせて行います）、本文がそのまま上表の Anthropic へ送られて解析されます。 従業員の操作を必要としないため、送信は加盟店がこの機能を有効にしている間、継続的に行われます。本文にはお客様の氏名・電話番号・メールアドレスが含まれます。この機能を使うかどうかは加盟店が選択できます。

ヘルプのAI回答について

本サービスのヘルプでは、従業員が入力した質問にAIが回答する機能があります。同じ質問に速く答えるため、入力された質問文と回答を当社サーバーに保存し、他の加盟店から同じ質問があったときにも用います。 保存の際に店舗名や加盟店を識別する情報は付けません。

加盟店の皆さまへ: この仕組みのため、質問文には、会員名・従業員名・店舗を特定できる事情など、個人情報にあたる内容を入力しないでください。 入力された場合、他の加盟店の画面に表示されるおそれがあります。

音声認識について

音声で商品を探す機能・音声で注文を入力する機能は、端末やブラウザが備える音声認識の仕組みを利用しています。話した音声は当社のサーバーへは送られません。渡る先は、iOS 版アプリと iOS のブラウザでは Apple、Android 版アプリと Android のブラウザでは Google です。この機能は、マイクのボタンを押している間だけ動作します。連続して聞き取る設定のため、店内の会話が拾われる可能性があります。ご利用は必要な場面に限ってください。

アプリの更新配信について

本アプリは、画面部分（表示や操作の定義）を当社サーバーから配信して更新する仕組みを備えています。配信元は当社サーバーです。 この仕組みには外部のソフトウェア（Capgo 社の更新プラグイン）を用いていますが、送信は次の1つに限られます。

1. 当社サーバーへの送信。 更新の有無を確かめる通信のたびに、アプリを削除して入れ直しても変わらない端末識別子・アプリの版・OSの版などが当社サーバーへ送られます。当社はこのうち「今どの版を持っているか」だけを配信の判断に用います。この通信は、起動時と、アプリを画面の手前に戻したときに行われます。

ソフトウェアの提供元（Capgo 社）への送信は行いません。 同ソフトウェアには、起動・前面復帰・背面移行の記録や画面側の不具合の内容を提供元のサーバーへ送る標準機能がありますが、本アプリではこれを停止する設定にしています。したがって、上記の端末識別子が第三者へ渡ることはありません。

送られた情報は、広告や、他社サービスをまたいだ行動の追跡には利用しません。

9. 外国にある第三者への提供

9-1. 提供の根拠

当社は、下表の事業者について、個人情報の保護に関する法律第28条第1項および同法施行規則第16条第1号に定める基準に適合する体制を整備している者として、個人データの提供を行っています。具体的には、個人データの取扱いについて、適切かつ合理的な方法により、同法第4章第2節の規定の趣旨に沿った措置の実施が確保される契約（データ処理契約等）を締結しています。

当社は、当該事業者による相当措置の継続的な実施を確保するため、年1回以上、当該事業者における個人データの取扱状況と、相当措置の実施に影響を及ぼしうる当該外国の制度の有無を確認します。相当措置の実施に支障が生じたときは必要かつ適切な措置を講じ、その支障の是正が困難な場合には個人データの提供を停止します。

ご本人からお求めがあった場合には、法第28条第3項に基づき、当該措置に関する情報を提供します（第18節の窓口へご連絡ください）。

9-2. 法第28条の対象となる事業者

9-3. 参考: 法第28条の対象とならない事業者

次の事業者は、第8節の表に掲載していますが、法第28条（外国にある第三者への提供）の対象にはなりません。理由が事業者ごとに異なるため、参考として掲載します。

更新配信プラグインの提供元である Capgo 社（フランス）は、提供元への送信を停止する設定にしたため、情報の提供先ではありません。 この表にも第8節の表にも掲載しません（第8節「アプリの更新配信について」）。

10. 安全管理措置

当社は、個人情報の漏えい・滅失・毀損を防ぐため、次の措置を講じています。

10-1. 規律の整備

個人情報の取扱いについて、取得・利用・保存・提供・削除・事故対応の各段階における手順と責任者を定めて運用しています。加盟店との間では、利用契約とは別に「個人情報の取扱いに関する覚書」を締結し、委託の範囲・安全管理措置・再委託・報告義務・契約終了時の返却または消去を定めています。

10-2. 組織的な措置

• 漏えい等の事故が起きた場合の報告経路を定め、加盟店への速やかな報告と、個人情報保護委員会への報告および本人への通知に必要な対応を行います。
• マイナンバーの登録・閲覧・削除、当社運営担当者による加盟店データの参照は、いずれも記録に残し、後から確認できるようにしています。

• 個人情報保護管理者として代表取締役を置き、個人情報の取扱状況を定期的に確認しています。

10-3. 人的な措置

• 業務に従事する者に対し、秘密保持の義務を課しています。

10-4. 物理的な措置

• サーバーは、国内のデータセンター事業者が提供する仮想専用サーバー上で運用します。当該事業者の物理的な安全管理措置（入退室管理等）については、同事業者の公表内容を確認したうえで、委託先として選定しています。
• データの控え（バックアップ）は暗号化して保管します。

10-5. 技術的な措置

• 通信はすべて暗号化（HTTPS）します。
• 権限に応じたアクセス制御を行い、店舗・会社をまたいだ情報の閲覧を遮断します。
• マイナンバーは暗号化（AES-256-GCM）して保存します。パスワード・PIN はハッシュ化して保存します。
• 加盟店からお預かりするメール送受信用のパスワードは、暗号化（AES-256-GCM）して保存します。
• 当社の運営担当者が、サポートや障害調査のために加盟店の画面を参照する場合があります。 この参照は読み取りのみで、給与・年末調整・マイナンバー・入社時の提出情報は参照できない仕組みです。参照した日時・担当者・理由は記録し、加盟店の求めに応じて開示します。

10-6. 外的環境の把握

第9節のとおり、一部の業務を外国にある事業者へ委託しています。当該国の個人情報保護制度を把握したうえで、必要かつ適切な監督を行います。

11. 保存期間

12. 退会・削除について

12-1. 会員（お客様）の退会

会員の退会手続は、会員としてのご利用を停止する手続です。この手続だけでは、お名前・ご連絡先・来店履歴・ポイント履歴はただちには消去されません。これは、過去の会計記録との整合を保つためと、誤って退会された場合に元に戻せるようにするためです。

情報そのものの消去をご希望の場合は、ご利用の飲食店（加盟店）へ「削除」をお申し出ください。 加盟店から削除の指示を受けた場合、当社は、法令により保存が義務づけられている記録（会計帳簿に関わるものなど）を除き、対象の情報を消去します。消去後も、データの控えからは順次消えていきます（第11節）。

12-2. 従業員のアカウントの削除

本アプリを利用する従業員のアカウントは、加盟店が発行・管理します。

• アカウントの削除は、本アプリの「メニュー」→「従業員」→ 対象の方を選ぶ → いちばん下の「アカウントの削除」 から行えます。この操作は加盟店の管理者の方（オーナー・店長）が行います。ご自身のアカウントの削除をご希望の場合は、お勤め先へお申し出ください。
• 上記に加え、第18節の窓口へご連絡いただく方法でも受け付けます。
• アカウントを削除すると、以後そのアカウントではログインできなくなります。 PIN・名札のバーコード・パスワードのいずれでもログインできなくなり、使用中のログインセッションも、以後は認証が通らなくなります。
• 一方、氏名・連絡先・住所・勤怠・給与・振込先口座・マイナンバーなどの記録は、削除の操作だけでは消去されません。 これらは、法令により一定期間の保存が義務づけられている記録（第11節）を含むため、加盟店の記録として、保存期間が満了するまで残ります。
• 保存期間が満了する前に情報そのものの消去をご希望の場合は、お勤め先（加盟店）へお申し出ください。加盟店から指示を受けた場合、当社は、法令により保存が義務づけられている記録を除き、対象の情報を消去します。

12-3. 加盟店の契約終了

利用契約が終了した場合、当社は契約終了日から90日間データを保持し、加盟店の求めに応じてお引き渡ししたうえで消去します。

13. 開示等のご請求

ご本人（または代理人の方）は、当社が取り扱う保有個人データについて、利用目的の通知、開示（電磁的記録での提供を含みます）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供記録の開示を請求できます。

13-1. ご請求の宛先

13-2. 手続

1. 第18節の窓口へご連絡ください。当社所定の請求書をお送りします。
2. ご本人であることを確認するため、運転免許証などの本人確認書類の写しのご提出と、ご登録の連絡先への確認をお願いします。代理人による請求の場合は、委任状と代理人ご自身の本人確認書類が必要です。
3. 受付から30日以内に、書面または電子メールでご回答します。
4. 手数料は無料です。

法令に定める場合（ご本人または第三者の生命・身体・財産その他の権利利益を害するおそれがある場合、当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合、法令に違反することとなる場合）は、ご請求にお応えできないことがあります。その場合は理由をお伝えします。

14. メールの配信と停止

加盟店から会員の皆さまへお送りする案内メールには、開封状況を確認する仕組み（本文に埋め込んだ小さな画像）を用いることがあります。記録するのは開封の有無と日時のみで、IPアドレスや端末の情報は記録しません。

案内メールの配信停止は、メール本文に記載する配信停止用のリンクからいつでも行えます。配信停止後も、予約の確認や領収証など、ご利用にともなう必要なご連絡はお送りすることがあります。

15. Cookie・端末に保存する情報

本サービスは、ログイン状態の保持など、サービスの提供に必要な範囲で、端末のブラウザまたはアプリの保存領域に情報を保存します。広告を目的とした Cookie や、広告事業者の解析タグは使用していません。 本アプリの更新配信で用いる端末識別子の送信については、第4-1節および第8節「アプリの更新配信について」をご覧ください。

会員コードは会員証そのものにあたります。 端末を他の方に渡すと、ご自身の会員情報が閲覧されるおそれがありますのでご注意ください。

16. 未成年者の情報

本サービスは飲食店の業務のために提供するものであり、お子さまご自身の利用を想定していません。会員登録にあたって未成年の方の情報を取得する場合は、加盟店の責任において、必要に応じて保護者の方の同意を得ていただきます。

17. 本ポリシーの改定

法令の改正、本サービスの機能の追加・変更、委託先の変更などに応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本ページへの掲載および加盟店へのご連絡により、変更後の内容と適用開始日をお知らせします。改定後の内容は、本ページに掲載した時点から適用されます。

18. お問い合わせ窓口

本ポリシー、個人情報の取扱い、開示等のご請求、苦情のお申し出については、次の窓口へご連絡ください。

なお、飲食店のお客様・従業員の方からのご請求は、第13節のとおり、まずはご利用の飲食店・お勤め先へお申し出ください。

本ポリシーは日本語を正文とします。