外部送信に関するご案内（別紙）
本ご案内は、テクノロッキー（以下「当社」といいます。）が提供する「ロッキーレジ（rocky-regi）」（以下「本サービス」といいます。）において、利用者の端末（ブラウザ）に記録された情報を、当社以外の第三者の用に供する目的で当該第三者に外部送信する場合の、送信される情報の内容・送信先・利用目的等を、電気通信事業法第27条の12（外部送信に関する規律）に基づきお知らせするものです。本ご案内は、当社プライバシーポリシー第15条（Cookie・外部送信・アクセス解析・個人関連情報の取扱い）の一部を構成します。
1. 本サービスにおける外部送信の一覧
本ポリシー作成時点において、本サービスの画面（管理者向け画面及び来店客向けのモバイルオーダー画面等を含みます。）から外部に送信される情報は、次のとおりです。
| 送信先事業者 | 送信先の国 | 送信される情報の内容 | 送信の目的 | 送信の有効化条件 |
|---|---|---|---|---|
| Sentry（運営：Functional Software, Inc.／GitHub, Inc. 傘下） | 米国（*.sentry.io。既定は米国リージョン） |
本サービスの利用中にブラウザで発生したJavaScriptエラー・未処理例外の種類・メッセージ・スタックトレース／発生時のページURL（機微なクエリパラメータは送信前に除去）／直近の操作履歴（画面遷移・クリックした画面要素・通信先URL等のブレッドクラム）／ブラウザ・OSの種類・言語・リファラ（User-Agent等）／稼働環境の識別子・ビルド識別子（リリース）／一部のパフォーマンス計測情報（トランザクションの一部を抽出） | 本サービスの不具合の検知・原因調査及び品質・安全性の維持向上（安定運用） | 当社が環境変数 NEXT_PUBLIC_SENTRY_DSN を設定している場合にのみ作動します。未設定の場合、当該送信は一切行われません。 |
2. 送信にあたっての秘匿措置（送信前の自動マスキング）
当社は、上記の送信に先立ち、共通のサニタイズ処理（beforeSend）により、次の機微情報を送信対象から自動的に除去（[REDACTED] への置換）しています。除去は、URLのクエリ文字列・HTTPヘッダ・Cookie・リクエスト本文・付加情報（extra／contexts／tags）・操作履歴（ブレッドクラム）の各層に対して行われます。
- 決済カード情報（カード番号・セキュリティコード等）
- 暗証番号（PIN）、各種認証・セッショントークン、Authorizationヘッダ、Cookie
- 決済事業者・第三者サービスのシークレット（APIキー・Webhookシークレット等）
- データベース接続情報・サーバーの権限キー等のインフラ機密
また、当社は、エラー監視SDKによる利用者IPアドレス及びCookieの自動付与を行わない設定（sendDefaultPii 無効）で運用しています。
3. 送信されないもの（誤解の防止のための明示）
- 画面・DOMの録画（セッションリプレイ）は送信されません。 本サービスはセッションリプレイ機能を有効化しておらず、お客様の操作画面の録画がSentryへ送られることはありません。
- 汎用のアクセス解析ツール（Google Analytics 等）は利用していません。 これらによる外部送信は行っていません。
4. LINE連携機能に関する注記
加盟店（店舗）がLINE連携機能を設定・有効化した場合、当該機能に伴い利用者端末とLINEヤフー株式会社（日本国内）との間で情報の送受信が生じることがあります。当該送信が電気通信事業法上の外部送信規律の対象となる場合には、当社は、その送信先・送信される情報・目的を、当該機能の有効化に合わせて本ご案内に追記します。
5. 本ご案内の改定・お問い合わせ
当社は、送信先・送信内容・目的の追加・変更が生じた場合、当該送信の開始・変更前に本ご案内を改定して周知します。本ご案内に関するお問い合わせは、当社プライバシーポリシー第20条（お問合せ窓口）記載の窓口までお願いいたします。
- 制定日：2026年7月25日
- 施行日：2026年7月25日
- 事業者：テクノロッキー