外部送信に関するご案内（別紙）
本ご案内は、テクノロッキー（以下「当社」といいます。）が提供する「ロッキーレジ（rocky-regi）」（以下「本サービス」といいます。）において、利用者の端末（ブラウザ）に記録された情報を、当社以外の第三者の用に供する目的で当該第三者に外部送信する場合の、送信される情報の内容・送信先・利用目的等を、電気通信事業法第27条の12（外部送信に関する規律）に基づきお知らせするものです。本ご案内は、当社プライバシーポリシー第15条（Cookie・外部送信・アクセス解析・個人関連情報の取扱い）の一部を構成します。
1. 本サービスにおける外部送信の一覧
本ご案内の改定日時点において、本サービスの画面（管理者向け画面及び来店客向けのモバイルオーダー画面等を含みます。）から外部に送信される情報は、次のとおりです。
| 送信先事業者 | 送信先の国 | 送信される情報の内容 | 送信の目的 | 送信の有効化条件 |
|---|---|---|---|---|
| Sentry（運営：Functional Software, Inc.） | 米国（*.sentry.io。既定は米国リージョン） |
本サービスの利用中にブラウザで発生したJavaScriptエラー及び未処理例外の種類・メッセージ・スタックトレース／発生時のページURL（機微なクエリパラメータは送信前に除去）／直近の操作履歴（画面遷移・クリックした画面要素・通信先URL等のブレッドクラム）／ブラウザ・OSの種類・言語（User-Agent等）／参照元のページのURL（リファラ）／稼働環境の識別子・ビルド識別子（リリース）／一部のパフォーマンス計測情報（トランザクションの一部を抽出） | 本サービスの不具合の検知・原因調査及び品質・安全性の維持向上（安定運用） | 当社が環境変数 NEXT_PUBLIC_SENTRY_DSN を設定している場合にのみ作動します。未設定の場合、当該送信は一切行われません。 |
| Google LLC（YouTube の動画プレーヤー） | 米国（www.youtube-nocookie.com。再生に伴い、YouTube の配信用のドメイン、及び google.com・doubleclick.net 等の Google の関連ドメインにも接続します） |
IPアドレス（通信の性質上、送信先に到達します）／ブラウザ・OSの種類・言語・画面サイズ等の端末情報（User-Agent等）／動画を表示したページのオリジン（参照元。パス及びクエリは送信しません）／再生した動画の識別子及び再生・停止等の視聴に関する記録／再生の開始後に同社が端末に記録するCookie等の識別子、及び同社の関連ドメインについて端末に既に記録されているCookie等の識別子 | 動画の配信及び再生。同社は、受け取った情報を、自社のプライバシーポリシーに従い、自社の目的（サービスの提供・改善、不正利用の防止等）にも利用します。 | 管理者向け画面の「AI連携・MCP」（/admin/integrations）で、利用者が使い方の動画の［再生］を押した場合にのみ作動します。［再生］が押されるまで、当社は同社の動画プレーヤーを読み込まないため、当該送信は一切行われません。動画は、プライバシー強化モード（youtube-nocookie.com）で読み込みます。 |
2. 送信にあたっての秘匿措置（送信前の自動マスキング）
当社は、上記のうちSentryへの送信に先立ち、共通のサニタイズ処理（beforeSend）により、次の機微情報を送信対象から自動的に除去（[REDACTED] への置換）しています。除去は、URLのクエリ文字列・HTTPヘッダ・Cookie・リクエスト本文・付加情報（extra／contexts／tags）・操作履歴（ブレッドクラム）の各層に対して行われます。
- 決済カード情報（カード番号・セキュリティコード等）
- 暗証番号（PIN）、各種認証・セッショントークン、Authorizationヘッダ、Cookie
- 決済事業者・第三者サービスのシークレット（APIキー・Webhookシークレット等）
- データベース接続情報・サーバーの権限キー等のインフラ機密
また、当社は、SentryのSDKが利用者のIPアドレス及びCookieを送信内容に自動で含めない設定（sendDefaultPii 無効）で運用しています。
YouTube の動画プレーヤーによる送信は、利用者が［再生］を押した後に、Google LLC のプレーヤーから同社へ直接行われるため、上記の除去は及びません。当社は、利用者が［再生］を押すまで同社の動画プレーヤーを読み込みません。
3. 送信されないもの（誤解の防止のための明示）
- 画面・DOMの録画（セッションリプレイ）は送信されません。 本サービスはセッションリプレイ機能を有効化しておらず、利用者の操作画面の録画がSentryへ送られることはありません。
- 汎用のアクセス解析ツール（Google Analytics 等）は利用していません。 これらによる外部送信は行っていません。
4. LINE連携機能に関する注記
加盟店（店舗）がLINE連携機能を設定・有効化した場合、当該機能に伴い利用者端末とLINEヤフー株式会社（日本国内）との間で情報の送受信が生じることがあります。当該送信が電気通信事業法上の外部送信規律の対象となる場合には、当社は、その送信先・送信される情報・目的を、当該機能の有効化に合わせて本ご案内に追記します。
5. 本ご案内の改定・お問い合わせ
当社は、送信先、送信内容又は目的に追加又は変更が生じた場合、当該送信の開始又は変更の前に本ご案内を改定して周知します。本ご案内に関するお問い合わせは、当社プライバシーポリシー第20条（お問合せ窓口）記載の窓口までお願いいたします。
- 制定日：2026年7月25日
- 施行日：2026年7月25日
- 改定日：2026年10月30日（YouTube の動画プレーヤーによる送信を追加）
- 事業者：テクノロッキー