プライバシーポリシー

本ポリシーは、紹介用 Web サイト、加盟店向けダッシュボード、およびPOSレジアプリケーションを通じて Storek が処理する個人情報に適用されます。

Storek は本プラットフォームの運営者であり、データ保護法上の観点から、加盟店様、スタッフの皆様、および当サイト訪問者に関して収集する個人情報のデータ管理者となります。一方、加盟店様の店舗を通じてエンドユーザー（お客様の顧客）の個人情報を収集・管理する場合、加盟店様がデータ管理者となり、当社は利用規約に基づく処理受託者としてのみ機能します。

プラットフォームの提供、セキュリティ維持、改善に必要な情報のみを収集します。収集する情報は主に以下の3つに分かれます:

お客様からご提供いただく情報

• アカウントおよび本人確認情報 — 氏名、屋号・会社名、メールアドレス、電話番号、パスワード（安全なハッシュ値としてのみ保管）。
• 請求情報 — ご契約プラン、請求書、決済代行会社から返却される限定的な決済処理結果（クレジットカード番号の全文は当社には届きません）。
• 入力された登録データ — 商品、価格、店舗・拠点、スタッフ、仕入先、店舗設定情報など。
• お問い合わせ・通信 — サポート窓口へのメッセージ、フィードバック、アンケートの回答など。

自動的に収集される情報

• 利用状況 — ご利用の機能、実行した操作、閲覧ページなど（製品の改善に役立てられます）。
• 端末情報およびログ — IPアドレス、ブラウザおよび端末の種類、アクセス日時（セキュリティ維持およびトラブルシューティング用）。
• Cookie — Cookie ポリシーに記載されている情報。

店舗で処理される顧客データ

店舗の運営を通じて、お客様の顧客の個人情報（氏名、連絡先、購入履歴など）が登録される場合があります。当社はこれをお客様の指示に従い、プラットフォームを運用する処理受託者としてのみ取り扱います。

収集した個人情報は、ご依頼いただいたサービスの提供、セキュリティの確保、サービスの改善という明確に定められた目的のためにのみ利用します。

アカウントをお持ちの間は、セキュリティや請求に関する重要なお知らせなど、サービス運営上不可欠な通知をお送りする場合があります（これらは配信停止できません）。お知らせメールなどの営業目的の案内は任意であり、いつでも配信解除できます。

データ保護法に基づき、当社は各処理目的について以下のいずれかの法的根拠に依拠しています:

契約の履行

プラットフォームを提供し、お客様との利用規約を履行するため。

正当な利益

お客様の権利や自由とのバランスを保ちつつ、プラットフォームの安全性、保守、改善を行うため。

法的義務の遵守

税法、会計関連法令、およびその他の法的義務を遵守し、記録を保管するため。

お客様の同意

お知らせメールの配信や任意の Cookie など、お客様がいつでも同意を撤回できる任意事項のため。

Storek は店舗オーナー様がご自身の顧客にサービスを提供するためのプラットフォームであるため、対象となるデータの主体に応じて当社の立場が変わります:

お客様のアカウントデータ

Storek がデータ管理者となります。本ポリシーに従い、加盟店アカウントデータの処理方針を決定します。

店舗のお客様のデータ

加盟店様がデータ管理者であり、Storek はデータ処理受託者となります。当社はお客様の指示に基づいてのみ、プラットフォームを動作させるために処理します。

処理受託者として、当社はお客様が果たすべき法的義務（データ開示請求への対応や、適切な安全基準を満たした外部委託先の選定など）の遂行を支援いたします。

個人情報は真に必要な範囲に限り共有され、金銭等の対価と引き換えに提供することは一切ありません。提供先は以下のカテゴリーに限定されます:

• 外部委託先（サブプロセッサー） — サーバーホスティング、セキュリティ、サポートなどを提供する厳格に審査された委託先（契約によりデータ保護が義務付けられています）。
• 決済代行会社 — ご契約プランの決済および不正防止のため（必要最小限の情報のみ共有）。
• 有効化された外部連携 — お客様が任意で連携設定した外部サービス（当該サービスの規約に従ってデータが処理されます）。
• 法的要請・安全確保 — 法令に基づく要請、または当社やユーザー、公衆の権利と安全を保護するために必要な公的機関や専門家。
• 事業譲渡 — 合併、買収、事業売却などの事業承継が発生した場合の承継先（本ポリシーの条件が継続適用されます）。

当社はサインイン状態の維持、設定（言語やテーマなど）の記憶、セキュリティの確保、利用状況の把握のために Cookie および類似の技術を使用しています。これらには動作に不可欠なものと任意のものがあります。

各カテゴリーの詳細および任意の Cookie の管理方法については、Cookie ポリシーをご覧ください。

個人情報は、収集目的に必要な期間、または法令で義務付けられた期間に限り保持されます。

• アカウントおよび店舗データ — ご契約期間中、および解約後のデータエクスポートや再契約のための一定の猶予期間保持されます。
• 請求書および財務記録 — 解約後であっても、税法および会計法令で義務付けられた期間保持されます。
• ログおよびセキュリティデータ — 本来の目的に応じた一定期間保持された後、削除または匿名化されます。

保持期間が終了したデータは、速やかに削除または復元不可能な状態に匿名化されます。詳しい保持期間の目安はデータ収集方針をご覧ください。

個人情報の紛失、誤用、不正アクセスを防止するため、以下のような技術的・組織的保護措置を実施しています:

• 通信の暗号化（SSL/TLS）、およびソルト付きハッシュによるパスワードの暗号化保存（平文での保存は一切行いません）。
• ある店舗が他店舗のデータを閲覧できないよう、厳格なマルチテナント分離を実施。
• 役割に応じたアクセス制御、および重要操作に対する監査ログの記録。
• 定期的なバックアップの取得、および当社スタッフに対するアクセス権限の最小化。

適用される法令に基づき、お客様にはご自身の個人データに関して以下の権利が認められています:

• 開示請求 — 当社が保持する個人データの写しを取得する権利。
• 訂正請求 — 不正確または不完全なデータの修正を求める権利。
• 削除請求 — 保持し続ける正当な理由がない場合に、データの消去を求める権利。
• データポータビリティ — 一般的な機械可読形式で主要データを受け取る権利。
• 異議申立・利用制限 — 特定のデータ処理に対して異議を申し立てたり、制限を求めたりする権利。
• 同意の撤回 — 案内メールの配信や任意の Cookie の同意をいつでも取り消す権利。

これらの権利を行使される場合は、[email protected] までご連絡ください。法令で定められた期間内に対応いたします（ご本人確認をお願いする場合があります）。なお、店舗に登録された顧客データに関するご請求については、データ管理者である該当の加盟店様をご案内いたします。

当社はお客様のアカウントに適した地域でデータを処理・保管するよう努めています。外部委託先等への委託に伴い国境を越えてデータが移転される場合でも、契約上の適切な安全管理措置を講じ、移転先においても同等水準のデータ保護を確保します。

Storek は事業者向けのビジネス管理ツールであり、子どもを対象としたサービスではありません。加盟店アカウントの開設において未成年者の個人情報を意図的に収集することはありません。店舗で未成年のお客様を対象に商品を販売される場合は、法令に基づく保護者の同意取得等の責任は加盟店様にあります。

サービスの改善や法令の改正に伴い、本ポリシーを更新する場合があります。重大な変更を行う場合は、効力発生日とバージョンを更新し、メールやダッシュボード上のお知らせ等で事前にお知らせします。変更後もサービスを継続して利用された場合、改定後のポリシーに同意したものとみなされます。

本ポリシーに関するご質問や権利の行使については、以下の窓口までお問い合わせください:

• プライバシー請求窓口 [email protected]
• セキュリティ報告窓口 [email protected]
• 一般窓口 [email protected]
• Web サイト storek.com