本データ収集方針は、プライバシーポリシーを補足する詳細規定です。プライバシーポリシーが当社の基本原則を定めるのに対し、本方針では収集する具体的なデータ項目、その取得元、処理目的、法的根拠、および保持期間を項目別に明記しています。当社の基本方針は「データの最小化」です。各機能の動作に真に必要な最小限のデータのみを収集し、不要なデータは保持しません。
要約（ポイント）
概要
本方針は、紹介用 Web サイト、加盟店向けダッシュボード、POSレジアプリケーション全体で Storek が収集するデータを項目別に定めたものです。
本方針では、3種類のデータを区別して扱います: 加盟店様およびスタッフに関するデータ（当社が管理者となるもの）、システムの運用データ、そして店舗内で処理される顧客データ（加盟店様が管理者となり、当社は処理受託者となるもの）です。
関連規約の確認
本方針は、お客様の権利や Cookie の利用について定めたプライバシーポリシーおよび Cookie ポリシーとあわせてご確認ください。
収集するデータの種類
収集するデータの主なカテゴリーと具体例は以下のとおりです。
| カテゴリー | 具体例 |
|---|---|
| 本人情報・アカウント | 氏名、屋号・会社名、メールアドレス、電話番号、ハッシュ化されたパスワード、役割。 |
| 請求情報 | 契約プラン、請求書、請求先住所、決済代行会社から提供される限定的な決済情報。 |
| 店舗設定・商品データ | 商品、価格、店舗・拠点、倉庫、スタッフ、仕入先、各種設定情報。 |
| 取引データ | 売上、請求書、仕入れ、在庫移動、会計仕訳データ。 |
| 顧客カルテ | 店舗に登録されたお客様の氏名、連絡先、購入履歴。 |
| 利用履歴・端末情報 | 利用機能、操作履歴、IPアドレス、ブラウザ・端末の種類、タイムスタンプ。 |
| お問い合わせ・通信 | サポートへのメッセージ、ご意見・フィードバック、アンケート回答。 |
機微（センシティブ）情報は収集しません
当社では健康状態、宗教、生体情報などの機微な個人情報は取得しません。自由記入欄などに入力されないようお願いいたします。
データの取得元
当社は明確に限定された情報源からのみデータを取得します:
- お客様から直接 — アカウント登録時、店舗設定時、プラットフォーム利用時にお客様が入力する情報。
- 店舗のお客様から — 店舗で記録される取引ややり取りを通じて取得される情報。
- 自動取得 — サービス利用時に自動的に生成される技術情報およびアクセスログ。
- 外部提携事業者から — 決済代行業者から返却される決済処理結果など。
利用目的と法的根拠
すべての処理は正当な理由に基づいて行われ、目的ごとに法的根拠が定められています:
| 利用目的 | 法的根拠 |
|---|---|
| アカウントおよび店舗システムの提供・運営 | 契約の履行 |
| 利用料金の請求および決済不正の防止 | 契約の履行・法的義務の遵守 |
| プラットフォームのセキュリティ維持および不正利用の防止 | 正当な利益 |
| 機能の改善および不具合の修正 | 正当な利益 |
| 税務・会計関連の法令遵守・記録保持 | 法的義務の遵守 |
| 任意のメールマガジンや案内配信 | お客様の同意 |
自動的に収集される情報
アクセスログ、セキュリティイベント、統計的な利用状況など、システムの稼働に伴い自動的に生成される情報があります。これらはサービスの安全性維持、不具合の調査、便利な機能の把握のために使用されます。
これらの自動収集データをもとに、お客様に対して法的な影響や重大な結果をもたらす自動的な意思決定を行うことはありません。
データの最小化
当社は各機能が動作するために真に必要な最小限のデータのみを収集し、不要な保持を極力避けています。
- 任意項目は任意にとどめ、機能の提供に不要な情報の入力を強制することはありません。
- クレジットカード番号などの完全な決済情報は決済代行会社が直接扱い、当社では保持しません。
- 集計データや匿名データで目的を達成できる場合は、個人を特定可能なデータの代わりにそれらを利用します。
データの保持期間
データは利用目的に必要な期間、または法令で定められた期間に限り保持されます。主な保持期間の目安は以下のとおりです:
| データ種別 | 保持期間 |
|---|---|
| 有効なアカウント・店舗データ | ご契約期間中。 |
| 解約後のデータ | データのエクスポートや再契約のための一定の猶予期間の後、削除または匿名化。 |
| 請求書・財務会計記録 | 税法および会計関連の法令で義務付けられた法定保存期間。 |
| セキュリティ・アクセスログ | セキュリティ維持に必要な適切な限定期間。 |
| サポートのやり取り | お問い合わせの対応および合理的な事後対応に必要な期間。 |
確実な削除対応
保持期間が終了したデータは確実に削除または復元不可能な状態に匿名化されます。バックアップ内のデータも通常の更新サイクルに従って自動的に破棄されます。
データの提供先
データの共有先は、プライバシーポリシーに定めた範囲に厳格に限定されます。これには厳格に審査された外部委託先（サブプロセッサー）、ご指定の決済代行業者、有効化された外部連携サービス、および法令に基づき開示が必要な公的機関が含まれます。当社がデータを第三者に販売することは一切なく、委託先とは厳格なデータ保護契約を締結しています。
お客様の管理権限と確認方法
お客様はご自身のデータの多くを直接管理・確認いただけます:
- 管理画面からアカウント情報、店舗データ、顧客カルテの閲覧および編集が可能です。
- 契約期間中であれば、主要データを標準的で機械可読なファイル形式でエクスポートできます。
- プライバシーポリシーに記載された手順に従い、個人情報の開示、訂正、削除を請求できます。
店舗内に保存されているエンドユーザーの顧客データに関する開示・削除請求については、加盟店様が管理者となりますので、加盟店様にお問い合わせいただくようご案内いたします。
安全管理措置
ここに記載されたデータは、プライバシーポリシーおよび利用規約に基づき厳重に保護されています。通信の暗号化、厳格なテナント分離、権限管理、監査ログの記録、当社スタッフに対する最小限のアクセス権付与などを実施しています。セキュリティに関するご懸念は [email protected] までご連絡ください。
本方針の改定
新機能の追加に伴い、収集するデータの種類が変更される場合があります。改定の際は本方針、効力発生日、バージョンを更新し、重要な変更については適切な方法でお知らせします。
お問い合わせ
収集するデータの内容や管理方法についてご不明な点がございましたら、お気軽にお問い合わせください。
- データ・プライバシー担当 [email protected]
- セキュリティ窓口 [email protected]
- 一般窓口 [email protected]
- Web サイト storek.com
この要約はわかりやすさのために記載したものです。法的に有効な内容は以下の各条項の全文となります。
ページ上部へ戻る