1. 収集するデータ
• アカウント:メールアドレス、パスワード(ハッシュ化のみ保存)、希望言語、ログイン日時。 • 店舗情報:登録された店舗の詳細、写真、メニュー、スタッフ情報 — これらは公開コンテンツです。 • お問い合わせフォーム:氏名、メールアドレス、会社名、電話番号(入力した場合)、メッセージ本文。 • 技術データ:IP アドレス、ブラウザの種類、閲覧ページ — セキュリティ、スパム対策、店舗ごとの日次閲覧数(集計値であり個人を特定しません)に使用します。
2. 利用目的
サービスの運営(ログイン、店舗管理、内容審査)、取引メールの送信(認証、パスワード再設定、承認・VIP の通知)、お問い合わせへの回答、不正防止、製品改善のために利用します。ご希望のない限り、広告メールは送信しません。
3. 処理の根拠
アカウント作成やフォーム送信時のご同意、ご依頼いただいたサービスの提供、およびベトナムの個人データ保護規則(政令 13/2023/ND-CP)に基づく義務に従ってデータを処理します。
4. 第三者の処理者
• Cloudflare:登録・ログインフォームのボット対策(Turnstile)と画像の保存(R2)。 • メール配信事業者:取引メールをお客様のアドレスへ配信。 • AI サービス(Google Gemini または Anthropic Claude):翻訳のため公開店舗情報のみを受け取り、メールアドレス・パスワード・アカウント情報は送信しません。 これらの事業者は当社の指示に基づいてのみデータを処理します。
6. 保管とセキュリティ
データは当社が管理するサーバーに保管し、通信は HTTPS で暗号化、パスワードは Argon2 でハッシュ化し、定期的にバックアップします。アカウントデータにアクセスできるのは業務上必要なスタッフのみです。
7. 保存期間
アカウントデータはアカウント削除まで保持します。削除された店舗情報は公開ページから即時に、バックアップからは30日以内に消去します。集計した閲覧統計は90日間、お問い合わせフォームの内容は最長12か月保存します。
8. お客様の権利
個人データの閲覧・訂正・エクスポート・削除の請求、同意の撤回、苦情の申し立てができます。多くの操作はアカウントページで行えます。その他のご依頼は [email protected] まで。72時間以内に回答します。
9. 未成年者
本サービスは18歳未満の方を対象としておらず、子どものデータを意図的に収集することはありません。
10. ポリシーの変更
本ポリシーは更新されることがあり、最終更新日をページ上部に記載します。重要な変更はメールで通知します。プライバシーに関するご質問は [email protected] までお寄せください。