プライバシーポリシー

取得・保存する情報

・ログイン用のメールアドレス ・お店の名称や設定 ・お客様が入力した仕入・売上・レシピ・棚卸しなどの経営データ ・アップロードされたレシート／メニューの画像 ・製品改善のための利用状況（個人を特定しない範囲。氏名・金額・メールアドレスは含みません）

レシート・メニュー画像の取り扱い

アップロードされた画像は非公開のストレージに保存し、文字認識（OCR）とお客様ご自身の確認のためだけに使用します。画像は、お客様が削除するか、お店のデータが削除されるまで保存されます。

お店のお客様の情報

お店は、ご来店のお客様のお名前・よみがな・アレルギーやご要望、来店の記録（日付・人数・ご注文など）とお店のメモを記録できます。記録するときは、お店がお客様の同意を得て、その方法（口頭・書面）と文言の版を残します。電話番号・住所は記録しません。メールアドレスは、お店からのお知らせメールに同意した方の分だけ、同意が続くあいだ記録します。お知らせメールには送信者の名前と住所、1回で止められる配信停止のリンクが付き、止めるとメールアドレスはすぐに消えます。名刺の写真から読み取る場合、写真は文字認識（OCR）にだけ使い、保存しません。記録は来店の記録やメモを含めて最後のご来店から3年で自動的に削除され、お客様から求められたときはお店がすぐに削除できます。お店のスタッフが見られるのは、お名前・よみがな・アレルギーと、チームで共有するメモだけです。来店の記録と、オーナー・店長だけのメモはスタッフには表示されません。アカウントをお持ちでない方からの開示・削除などのご請求には、すぐに受付をお知らせし、14日以内にお答えします。

利用する外部サービス（委託先）

本サービスは、以下の事業者に処理の一部を委託しています。利用目的、扱う情報、所在、根拠は次のとおりです。外国にある事業者への提供の根拠（個人情報保護法28条）と各国の制度についての情報は、確認のうえ本ページに記載します。

• Supabase

  目的

  データベース・ログイン・画像の保存

  扱う情報

  お店が記録するすべての情報、メールアドレス

  所在

  インド（ムンバイ）。東京へ移行予定

  根拠

  委託（個人情報保護法27条5項1号）。外国にある第三者への提供の根拠（28条）は確認中

• Vercel

  目的

  アプリの配信・サーバー処理

  扱う情報

  通信中のリクエスト、ログ

  所在

  処理はインド、配信網は世界各地（米国企業）

  根拠

  委託（個人情報保護法27条5項1号）。外国にある第三者への提供の根拠（28条）は確認中

• Moonshot AI (Kimi)

  目的

  レシート・メニュー写真と、名刺（有効時のみ）の読み取り（現在の既定）

  扱う情報

  写真

  所在

  中国の企業（データの所在は確認中）

  根拠

  委託（個人情報保護法27条5項1号）。外国にある第三者への提供の根拠（28条）は確認中

• Anthropic (Claude)

  目的

  写真の読み取り（切り替え時のみ）

  扱う情報

  写真

  所在

  米国

  根拠

  委託（個人情報保護法27条5項1号）。外国にある第三者への提供の根拠（28条）は確認中

• Google (Gemini)

  目的

  写真の読み取り（切り替え時のみ）

  扱う情報

  写真

  所在

  米国

  根拠

  委託（個人情報保護法27条5項1号）。外国にある第三者への提供の根拠（28条）は確認中

• Resend

  目的

  ログインリンク・お知らせメール・お店の販促メールの送信

  扱う情報

  メールアドレス、メール本文

  所在

  米国

  根拠

  委託（個人情報保護法27条5項1号）。外国にある第三者への提供の根拠（28条）は確認中

• PostHog

  目的

  利用状況の分析（名前・金額・メールは送りません）

  扱う情報

  個人を特定しないイベント

  所在

  米国

  根拠

  委託（個人情報保護法27条5項1号）。外国にある第三者への提供の根拠（28条）は確認中

• Sentry

  目的

  エラーの記録

  扱う情報

  エラー内容、リクエスト情報

  所在

  確認中（米国の可能性）

  根拠

  委託（個人情報保護法27条5項1号）。外国にある第三者への提供の根拠（28条）は確認中

• Stripe

  目的

  お支払い・請求書（課金開始後）

  扱う情報

  請求先の名前・メール・お支払い方法

  所在

  確認中

  根拠

  委託（個人情報保護法27条5項1号）。外国にある第三者への提供の根拠（28条）は確認中

データの削除と保存期間

・アカウントは、設定からいつでもご自身で削除できます。プロフィールとメールアドレスはすぐに消去され、元に戻せません。お店の帳簿に残るあなたの入力記録は、帳簿の数字が変わらないよう、名前のない形で残ります。 ・お店のデータはオーナーが削除できます。削除から30日間は元に戻せ、その後、レシートの写真を含めてすべて削除します。 ・解約したお店のデータは、ご利用期間の終了から1年後に削除します。 ・削除したデータは、バックアップからも7日以内に消えます。 ・お店やアカウントを削除する前に、法律で保存が必要な記録（勤怠の打刻、衛生管理の記録、第三者提供の記録など）は、オーナーがダウンロードして保管してください。tinychefは代わりに保管しません。 ・tinychefは、お店の削除から1年を超えてデータを保存しません。

お客様の権利（個人情報保護法）

ご自身に関する情報の開示・訂正・利用停止・削除と、第三者への提供記録の開示を求めることができます。アカウントをお持ちの方は、設定の「自分のデータ」からいつでもダウンロードできます。アカウントをお持ちでない方（お店に登録されたスタッフの方、税理士の方など）は、個人情報の開示等の請求からご請求ください。受け付けたことをすぐにお知らせし、14日以内に回答します。手数料はいただきません。お店が記録している情報についてのご請求は、そのお店のオーナーに、あなたのメールアドレスと請求の内容を伝えます。

お問い合わせ

本ポリシーに関するお問い合わせは support@tinychef.jp までご連絡ください。