プライバシーポリシー（個人情報保護方針）

テクノロッキー（以下「当社」といいます。）は、当社が提供する飲食店等向けクラウドPOSサービス「ロッキーレジ（rocky-regi）」（以下「本サービス」といいます。）の提供にあたり取り扱う個人情報の適切な保護が重要な社会的責務であると認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令、ガイドライン及び本ポリシーを遵守し、個人情報を適正に取り扱います。

本ポリシーは、当社が個人情報取扱事業者として自ら取り扱う個人情報（本サービスを契約する加盟店の担当者・スタッフ、当社への問合せ者、当社ウェブサイトの訪問者、採用応募者等に関する個人情報）の取扱いについて定めるものです。本サービスのモバイルオーダー機能等を通じて加盟店（飲食店等）が取得し、当社が加盟店の委託に基づき取り扱う来店客（エンドユーザー）の個人情報の取扱いについては、本ポリシー第10条（委託先としての取扱い）及び当社が別途提供する「モバイルオーダー利用者向けプライバシー通知」によるものとします。

なお、当社は、本サービスの提供のために、外国にある者を含む第三者に個人データの取扱いを委託し、当該委託先がさらに第三者（再委託先）に委託する場合があります。委託・再委託の構成は、第9条に定めるとおりです。

第1条（事業者の名称等）

本サービスに関する個人情報を取り扱う事業者は、以下のとおりです。

• 名称：テクノロッキー
• 所在地：（電子メールにてお問い合わせください）
• 代表者：下遠野一樹
• 個人情報保護管理者：下遠野一樹
• 個人情報に関する問合せ窓口：電子メール ask@techno-rocky.com（お問合せは電子メールにて受け付けます。）

第2条（適用範囲）

1. 本ポリシーは、当社が個人情報取扱事業者として自ら取り扱う個人情報に適用されます。
2. 本サービスを通じて加盟店が取得し、当社が加盟店の委託を受けて取り扱う来店客（エンドユーザー）の個人情報については、当社は個人情報保護法上の委託先として、加盟店の指示及び委託契約（本サービスの利用規約を含みます。）に従って取り扱います。当該取扱いの詳細は第10条及び別途の「モバイルオーダー利用者向けプライバシー通知」によります。
3. 本ポリシーにおいて使用する用語は、別段の定めがない限り、個人情報保護法に定める意義によります。「個人情報」には個人識別符号を含み、「個人データ」「保有個人データ」「要配慮個人情報」「仮名加工情報」「匿名加工情報」「個人関連情報」の各用語は同法の定義に従います。

第3条（取得する個人情報の項目）

当社は、本サービスの提供及び当社の事業遂行に関連して、次の各号の個人情報を取得します。

1. 加盟店のオーナー・組織管理者及びスタッフに関する情報 - 氏名（姓・名）、表示名 - メールアドレス - 認証基盤（Clerk）が発行する利用者識別子（当社に同期される識別ID）及び組織識別子 - 所属組織・所属店舗の識別情報、店舗内での役割（権限区分）及び端末上の役割区分 - 暗証番号（PIN）から生成された不可逆のハッシュ値（当社は暗証番号そのものを保有しません。） - 権限設定の情報 - 本サービス上の操作・登録・更新に関する記録（操作者の識別情報、操作日時を含む監査ログ） - 認証・端末セッションに関する情報（認証方式、端末識別情報、短命の認証トークン等） - 招待手続に関する情報（招待先メールアドレス、付与予定の役割、招待者の識別情報） - 初回設定（オンボーディング）時の下書き情報（組織名、店舗名、オーナーの氏名、暗証番号のハッシュ値等）
2. 当社への問合せ者・サイト訪問者に関する情報 - 氏名、メールアドレス、問合せ内容その他お問合せフォーム等にご入力いただく情報 - 当社ウェブサイト・本サービスのアクセスに関する情報（IPアドレス、Cookie・類似技術により取得する識別子、ブラウザ・端末の情報、閲覧・利用の履歴等）
3. 採用応募者に関する情報 - 氏名、連絡先、履歴・職務経歴その他応募・選考に必要な情報

当社は、本サービスの認証基盤としてClerk Inc.が提供する認証サービスを利用しており、加盟店のオーナー・スタッフの本人確認及び認証は同社の基盤において行われます。当社は、同基盤から同期されたメールアドレス・表示名等を保有します。

第4条（個人情報の取得方法）

当社は、適正な手段により、次の方法で個人情報を取得します。

1. 加盟店による本サービスへの申込み・登録、認証フローでの入力、本サービスの初回設定及び利用に伴うシステム上の生成
2. 加盟店のオーナーによる招待手続を通じた取得（認証基盤の連携（Webサービス間の自動連携）を含みます。）
3. 当社ウェブサイト・問合せフォーム等を通じたご本人からの入力
4. 採用応募の受付を通じたご本人からの提供
5. Cookie・アクセス解析等の技術的手段による自動的な取得

第5条（利用目的）

当社は、取得した個人情報を、次の各号の目的の範囲内で利用します。

1. 本サービス（クラウドPOS及び付随機能）の提供・運用・維持
2. 加盟店のオーナー・スタッフの本人確認、認証及びアクセス権限の管理（役割・端末区分・適用範囲に基づく制御を含む）
3. 利用契約の締結・管理、利用料金の計算・請求・収納に関する事務
4. 操作・監査ログの記録及び不正利用の防止・調査並びに法令（電子帳簿の保存に関する法令等）への対応
5. 加盟店からの問合せ・サポート対応、本人確認及び連絡
6. 本サービスの保守、不具合の調査・対応、品質及び安全性の維持・向上
7. 本サービスの改善、新機能・新サービスの企画・研究開発
8. 機械学習モデルその他のアルゴリズムの学習・検証・評価、需要予測・分析、ベンチマーク・統計指標の作成（本目的における個人情報の取扱いの詳細は第6条によります。）
9. 統計情報、仮名加工情報及び匿名加工情報の作成並びにこれらの利用（詳細は第6条及び第7条によります。）
10. 本サービスに関する重要なお知らせ、規約・ポリシーの変更の通知、メンテナンス等の連絡
11. 当社サービスに関する情報・キャンペーン等のご案内（広告宣伝を目的とする電子メールの送信については、特定電子メールの送信の適正化等に関する法律に従い、原則としてあらかじめご本人の同意（オプトイン）を得たうえで行います。既存の取引関係に基づく通知等を除きます。）当社が加盟店の委託を受けて来店客に対する配信機能を提供する場合、広告宣伝を目的とする電子メール・SMS等の送信に関する特定電子メール法及び特定商取引法上の義務（同意の取得・受信拒否への対応等）は、個人情報取扱事業者である加盟店が負うものとし、その詳細は利用規約第13条の4及び「モバイルオーダー利用者向けプライバシー通知」によります。
12. 採用選考、採用に関する連絡及び採用業務の遂行
13. 法令に基づく対応、当社の権利・財産の保護並びに本サービスの不正利用・規約違反への対応
14. 上記各号に附随する業務の遂行

当社は、上記の利用目的を変更する場合、変更前の目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を本人に通知し、又は当社ウェブサイト上で公表します。

第6条（機械学習モデルその他のアルゴリズムの学習・評価への利用及び仮名加工情報）

1. 当社は、本サービスの利用規約（データの利活用に関する条項）に基づき、本サービスの提供・運営・保守・改善・開発、不具合の調査対応、品質及び安全性の向上、機械学習モデルその他のアルゴリズムの学習・検証・評価、需要予測・分析、ベンチマーク・統計指標の作成並びに新たなサービスの研究開発のために必要な範囲で、加盟店データ（個人を特定できる形式のものを含みます。）を、社内における当該目的のために利用します。なお、本条に基づく利用の主たる対象は加盟店データ（来店客に関する情報を含みます。）であり、加盟店のオーナー・スタッフ個人を直接識別する情報については、原則として仮名加工情報への加工又は統計化を行ったうえで取り扱います。
2. 当社は、前項の目的のうち内部分析及び機械学習モデルの学習・評価については、可能な範囲で、加盟店データを仮名加工情報（個人情報保護法第41条・第42条に定めるものをいいます。）に加工したうえで利用するよう努めます。当社は、仮名加工情報を取り扱うにあたり、法令で定める場合を除き当該情報を利用目的の範囲を超えて取り扱わず、当該仮名加工情報の作成に用いられた個人情報から削除した記述等及び加工の方法に関する情報の安全管理措置を講じ、当該仮名加工情報を他の情報と照合して本人を識別する行為を行わず、かつ当該仮名加工情報に含まれる連絡先その他の情報を用いて本人へ連絡する行為を行いません。
3. 仮名加工情報への加工を行わず、個人を特定できる形式のまま加盟店データを本条の目的で利用する場合、その利用は本サービスの提供・改善・開発のために必要な範囲に限るものとし、第5条第8号の利用目的の範囲内で行います。
4. 当社が、第三者への提供又は外部への公表を行う場合は、第7条に定める統計情報又は匿名加工情報の形式による場合に限ります。当社は、本ポリシー作成時点において、個人を特定できる形式の個人情報そのもの又は仮名加工情報を、本条に基づく学習・評価の成果として第三者に提供し、又は外部に公表することはありません。将来これらを行う場合には、法令に従い本ポリシーを改定し、必要な事項を公表します。
5. 当社は、要配慮個人情報（来店客が申告するアレルギー情報等を含みます。）については、第17条の定めに従い本サービスの提供に必要な範囲に限って取り扱い、法令で認められる場合又は本人の同意がある場合を除き、これを個人を特定できる形式のまま機械学習モデルの学習・評価その他本サービスの提供に直接必要でない目的に利用しません。
6. 本条に基づき作成済みの統計情報・匿名加工情報、学習済みのモデル及びその派生物は、その性質上、当該学習等に用いた元の個人データを削除した後も存続することがあります。
7. 加盟店データに含まれる来店客（エンドユーザー）の個人情報を本条の目的で取り扱う場合の責任分界及び透明性確保については、第10条及び「モバイルオーダー利用者向けプライバシー通知」によります。

第7条（統計情報・匿名加工情報の作成及び利用）

1. 当社は、加盟店データその他本サービスの提供に関連して取得した情報（当社が自ら取り扱う個人情報を含みます。）を、特定の個人を識別することができない形式に加工し、又は統計的に集計した情報（以下「統計・匿名化情報」といいます。）を作成することができます。
2. 統計・匿名化情報は当社に帰属し、当社は、利用目的の制限を受けることなく、本サービスその他当社の事業に係るサービスの維持・改善・開発、新たなサービスの創出、分析、研究、統計の作成及び第三者への提供その他の目的で、これを自由に利用することができます。
3. 当社は、匿名加工情報を作成したときは、遅滞なく、当該匿名加工情報に含まれる個人に関する情報の項目を、当社ウェブサイトへの掲載その他の方法により公表します。当社は、匿名加工情報を第三者に提供するときは、あらかじめ、提供する情報の項目及び提供の方法を公表するとともに、提供先に対し当該情報が匿名加工情報である旨を明示します。当社は、匿名加工情報の作成にあたり法定の加工基準を遵守し、加工方法等情報の安全管理措置を講じ、本人を識別する目的での照合を行いません。

第8条（第三者提供）

1. 当社は、次の各号に該当する場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。 - (1) 法令に基づく場合 - (2) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき - (3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき - (4) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき - (5) 第9条に定める委託に伴って個人データを提供する場合 - (6) 合併その他の事由による事業の承継に伴って個人データが提供される場合
2. 当社は、本人の同意に基づき第三者提供を行う場合、個人情報保護法に従い、提供に関する記録の作成・保存を行います。当該第三者提供記録は、本人からの請求に応じて、第13条に従い開示します。
3. 当社は、本ポリシー作成時点において、いわゆるオプトアウト方式による個人データの第三者提供及び個人情報保護法に基づく共同利用を行っていません。将来これらを行う場合には、同法に定める事項をあらかじめ本人に通知し、又は本人が容易に知り得る状態に置き（オプトアウト方式の場合は個人情報保護委員会への届出を含みます。）、本ポリシーを改定して必要な事項を公表します。

第9条（委託・再委託）

1. 当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部又は一部を、外国にある者を含む第三者（クラウド基盤、認証基盤、メール配信、人工知能・機械学習に関する基盤の提供者を含みます。）に委託することがあります。
2. 委託先が、個人データの取扱いの全部又は一部をさらに第三者（再委託先）に委託する場合があります。当社は、委託先に対し、本ポリシー及び委託契約と同等以上の個人データの保護義務を再委託先に課し、再委託先を適切に監督させるものとします。
3. 当社は、委託先及び再委託先について、個人データを適正に取り扱うと認められる者を選定し、委託契約の締結その他の方法により、委託先・再委託先における安全管理が図られるよう必要かつ適切な監督を行います。
4. 当社が利用する主要な委託先（個人データの取扱いを伴うもの）は、以下のとおりです。委託先は随時追加・変更されることがあり、最新の一覧は本ポリシー又は当社が別途定める方法（当社ウェブサイトでの掲載を含みます。）により示します。

各委託先の外国移転に係る法的根拠は上表のとおりです。当社は、上表に掲げる各委託先（Clerk、Vercel、Resend、Sentry）が公開する標準契約条項（SCC）を組み込んだデータ処理契約（DPA）に基づき、相当措置の継続的な実施を確保します。なお、米国データプライバシーフレームワーク（DPF）への登録は、EU・英国・スイス等を起点とする移転に係る枠組みであって、日本の個人情報保護法第28条に基づく外国移転の直接の根拠ではないため、当社は同法上の相当措置（SCCを組み込んだDPA）に依拠します。当社は、本人の求めに応じ、当該相当措置に関する情報を提供します。

5. 当社が利用する主要なデータの保管基盤（Supabase）は東京リージョンに所在し、主要な個人データは日本国内に保管されます。一方、認証基盤（Clerk）、配信基盤（Vercel）、メール配信（Resend）、エラー監視（Sentry）及び外部AI APIの一部（将来利用する場合）は外国にある第三者に該当し、外国への移転を伴います。外国にある第三者への提供・委託の取扱いについては第11条によります。
6. 加盟店とエンドユーザーとの間の決済（クレジットカード等）を取り扱う決済事業者（Square、Stripe、PayPay等）は、当社の委託先ではありません。これらの決済事業者は加盟店が直接契約する独立した個人情報取扱事業者であり、カード番号その他の機微な決済情報は当該決済事業者の基盤において取り扱われ、当社はこれを保有しません。当社が予約のキャンセル料等の徴収のために決済事業者の入力フォームや課金指図の媒介等の技術的接続を提供する場合の取扱いは、第10条第5項によります。

第10条（委託先としての取扱い・来店客（エンドユーザー）情報の責任分界）

1. 本サービスのモバイルオーダー機能、顧客管理機能等を通じて取り扱われる来店客（エンドユーザー）の個人情報（氏名、連絡先、注文・来店に関する情報、LINE等の識別情報等）については、当該情報を取得する加盟店（飲食店等）が個人情報取扱事業者となり、当社は加盟店の委託を受けてこれを取り扱う委託先となります。当社は、本サービスの提供に必要な範囲で、第9条に定める委託先及び再委託先にこれらの取扱いを再委託することがあります。
2. 当社は、委託先として、加盟店の指示及び利用規約に従い、本サービスの提供に必要な範囲で来店客の個人情報を取り扱います。
3. 当社は、加盟店データ（来店客の個人情報を含み、個人を特定できる形式のものを含みます。）を、本サービスの改善・開発及び機械学習モデルの学習・評価等の目的で利用することがあります。この利用は利用規約に基づくものであり、当社は、第三者提供又は外部公表を行う場合には第7条に定める統計・匿名化情報の形式による場合に限ります。当社は、この取扱いを「モバイルオーダー利用者向けプライバシー通知」において透明化します。来店客の個人情報を個人を特定できる形式のまま本サービスの改善・開発及び機械学習モデルの学習・評価に利用するのは、加盟店が利用規約に基づき本人から必要な同意の取得又は通知を完了していることを前提とし、当該前提を欠く場合、当社は当該利用を行いません。当社が加盟店の事業の改善に直接資する範囲を超えて当社自身のサービス開発に用いる場合には、原則として仮名加工情報への加工又は統計化を行います。
4. 来店客本人への利用目的の通知・公表、要配慮個人情報の取得その他取得に係る同意の取得、外国にある第三者への移転に関する同意又は情報提供、開示・訂正・利用停止等の請求への一次対応は、個人情報取扱事業者である加盟店が自己の責任において行います。加盟店は、本サービスの利用規約により、当社及びその再委託先による処理並びに国境を越える移転にあらかじめ同意するとともに、来店客本人から必要な同意の取得又は通知を完了していることを表明し、保証しています。当社は、加盟店からの指示に基づき、これに協力します。
5. 当社は、本サービスにおいて、加盟店と来店客との間の代金・チップ等の資金を保管・収受・送金せず、カード情報その他の機微な決済情報を保有しません。カード決済に関する機微情報は、加盟店が利用する決済事業者（Square、Stripe、PayPay等）の基盤において取り扱われます。予約のキャンセル料・ノーショー料等の徴収について、当社は、加盟店が開設・管理する決済事業者のアカウントにカード情報を登録し又は課金するための技術的接続（入力フォーム、本人認証（3DS／SCA）の配線、課金指図の媒介を含みます。）を提供するにとどまり、当社は資金を保持・収受・送金せず、当該決済の当事者（merchant of record）は加盟店であって、カード番号等の機微な決済情報は決済事業者の基盤において取り扱われ当社は保有しません。チップ、ギフトカード、プリペイド残高、ポイントその他の蓄積価値については、その発行者及び債務者は加盟店であり（利用規約第12条の2）、当社はこれらを記録・表示等する技術的機能を提供するにとどまり、資金を保持・収受・送金しません。
6. 来店客に未成年者が含まれる場合における同意の取得（必要に応じた法定代理人の関与を含みます。）その他の取得手続は、個人情報取扱事業者である加盟店がその責任において行うものとし、当社は委託先としてこれに協力します。

第11条（外国にある第三者への提供・移転）

1. 当社は、第9条に基づき、個人データの取扱いを外国にある第三者に委託し、又は外国にある第三者に個人データを提供することがあります。本ポリシー作成時点における移転先国及び該当する委託先は、次のとおりです。 - 米国：Clerk Inc.（認証基盤）、Vercel Inc.（ホスティング・配信）、Resend（メール配信・Plus Five Five, Inc.）、Sentry（エラー監視・Functional Software, Inc.） - 日本国内：Supabase（東京リージョン）、LINEヤフー株式会社（外国移転には該当しません。）

なお、外部AI／機械学習基盤については、本ポリシー作成時点において、個人を特定できる形式の個人データを外部のAI事業者へ送信する処理を行っておらず、外国移転は生じていません。将来これを行う場合には、利用開始前に本ポリシーを改定し、移転先国及び当該提供者を明示します。 2. 当社は、外国にある第三者へ個人データを提供するにあたり、個人情報保護法第28条に基づき、移転先の委託先ごとに次のいずれかの方法によります（各委託先の根拠は第9条第4項の表のとおりです。）。 - (1) 当該第三者が、個人情報保護委員会規則で定める基準に適合する体制（個人情報保護法に基づく相当措置の継続的実施を確保するための体制。標準契約条項（SCC）を組み込んだデータ処理契約の締結その他これに準ずる方法によります。）を整備している場合には、当該第三者による相当措置の継続的な実施を確保するために必要な措置を講ずるとともに、本人の求めに応じて当該措置に関する情報を提供します。 - (2) 法令に基づく場合等を除き、外国にある第三者への提供を認める旨の本人の同意を取得する方法による場合には、あらかじめ、当該外国の名称、当該外国における個人情報の保護に関する制度に関する情報及び当該第三者が講ずる個人情報の保護のための措置に関する情報を本人に提供します。来店客（エンドユーザー）に関する当該同意の取得及び情報提供は、個人情報取扱事業者である加盟店がその責任において行います。 3. 移転先国における個人情報の保護に関する制度に関する情報及び委託先（移転先）の一覧は、本ポリシー又は当社が別途定める方法（当社ウェブサイトでの掲載を含みます。）により提供します。委託先・移転先国は随時追加・変更されることがあり、当社は最新の情報を上記の方法により示します。 4. 加盟店は、本サービスの利用規約への同意により、第9条に定める委託・再委託及び本条に定める国境を越える移転にあらかじめ同意しています。来店客（エンドユーザー）本人の外国移転に関する同意その他取得に係る手続は、個人情報取扱事業者である加盟店がその責任において取得するものであり、当社はこれに協力します。

第12条（安全管理措置）

当社は、取り扱う個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じます。

1. 組織的安全管理措置 - 個人情報保護管理者の設置、個人データの取扱いに関する規程の整備、取扱状況の記録及び点検 - 漏えい等の事案に対応する体制の整備（委託先・再委託先で事案が生じた場合に当社が通知を受け対応する体制を含みます。）
2. 人的安全管理措置 - 従業者に対する個人情報の適正な取扱いに関する教育及び監督、秘密保持義務の徹底
3. 物理的安全管理措置 - 個人データを取り扱う区域・機器の管理、機器・電子媒体等の盗難・紛失等の防止措置
4. 技術的安全管理措置 - アクセス制御（役割・所属店舗・適用範囲に基づくアクセス権限の管理、行レベルのアクセス制御等）及びアクセス者の識別・認証 - 認証情報の保護（暗証番号は不可逆のハッシュ値として保管し、平文を保有しません。決済事業者等との連携トークンは暗号化して保管します。） - 通信の暗号化（SSL／TLSによる暗号化通信）、不正アクセスの防止、操作・監査ログの記録 - 外部からの不正アクセス及び不正ソフトウェアに対する防御措置
5. 外的環境の把握に係る措置 - 外国（日本国外）において個人データを取り扱う場合（委託先・再委託先のサーバー所在国を含みます。）、当該外国の個人情報の保護に関する制度を把握したうえで、必要かつ適切な安全管理措置を講じます。本ポリシー作成時点の主な所在国は、日本（Supabase・LINEヤフー）及び米国（Clerk・Vercel・Resend・Sentry）です。

第13条（保有個人データに関する開示等の請求）

1. ご本人（又はその代理人）は、当社に対し、当社が保有する保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます。）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求することができます。
2. 前項の請求は、第1条及び第20条に定める問合せ窓口に対し、当社所定の方法により行うものとします。当社は、ご本人又は代理人であることを確認のうえ、法令に従い遅滞なく対応します。本人確認は、ご請求者の氏名・連絡先と当社が保有する登録情報との照合により行います（必要に応じて本人確認書類の提示を求めることがあります。）。代理人による請求の場合は、委任状及び代理人の本人確認書類をご提出いただきます。回答は、原則として電子メールその他の電磁的記録により行います。対応期間の目安は、当社が請求を受け付けた日から2週間程度です（本人確認等に時間を要する場合はこの限りではありません。）。
3. 開示の請求については、ご本人が請求した方法（電磁的記録の提供を含みます。）により行うことを原則とし、当該方法による開示に多額の費用を要する場合その他当該方法による開示が困難である場合は、書面の交付による方法によります。
4. 当社は、利用目的の通知及び開示の請求については、1件あたり金1,000円の手数料を申し受けることがあります。手数料の支払方法等は、請求の受付時にご案内します。
5. 法令に定める要件に該当する場合、当社は請求の全部又は一部にお応えできないことがあります。この場合、その旨及び理由を遅滞なく通知します。
6. 加盟店データに含まれる来店客（エンドユーザー）の個人情報に関する請求については、原則として個人情報取扱事業者である加盟店が対応します。来店客本人は、まず利用先の加盟店にお問合せください。当社は、加盟店からの指示に基づきこれに協力します。

第14条（漏えい等が発生した場合の対応）

1. 当社は、その取り扱う個人データの漏えい、滅失、毀損その他の個人の権利利益を害するおそれが大きい事態が生じた場合、個人情報保護法に従い、法令に定める期間内に、個人情報保護委員会への報告（速報及び確報）及び本人への通知（本人への通知が困難な場合は、本人の権利利益を保護するために必要な代替措置）を行います。
2. 当社が委託先として加盟店の個人データを取り扱う場合に前項の事態が生じたときは、当社は委託元である加盟店に対し速やかに通知し、加盟店による報告・通知に協力します。この場合における個人情報保護委員会への報告及び本人への通知は委託元である加盟店が主体となって行うものとし、これに関する当社と加盟店との間の費用負担及び責任の分担は利用規約の定めによります。
3. 当社は、委託先又は再委託先において前項の事態が生じた場合に、当該委託先・再委託先から速やかに通知を受け、必要な対応を行う体制を整備します（第12条第1号と接続します。）。

第15条（Cookie・外部送信・アクセス解析・個人関連情報の取扱い）

1. 当社は、当社ウェブサイト及び本サービスにおいて、利便性の向上、利用状況の分析、品質改善及びセキュリティ確保のため、Cookie及び類似の技術を使用することがあります。当社は、Cookie等を、本サービスの提供に必要なもの（必須Cookie。セッション管理等）と、それ以外の任意のもの（分析・配信等）とに区分します。
2. 本サービスでは、来店客の利用セッションの管理等のために、有効期間が限定された必須Cookie（HttpOnly、Secure、SameSite等の保護属性を付したもの）を使用することがあります。これらは本サービスの提供に必要なものであり、ご注文等の処理の終了後に失効します。
3. 分析・配信等を目的とする任意のCookie及び類似技術については、必要に応じて同意取得の仕組み（同意バナー等）により、あらかじめご本人の同意を得たうえで使用します。ご本人は、ブラウザの設定によりCookieの受け入れを拒否し、又は削除することができます。ただし、その場合、本サービスの一部の機能が利用できなくなることがあります。
4. 当社は、本ポリシー作成時点において、第三者の汎用アクセス解析ツール（Google Analytics 等）を利用していません。なお、本サービスの安定運用・不具合検知のため、エラー監視サービス（Sentry、米国）を利用しており、これに伴う外部送信の詳細は第5項及び別紙によります。
5. 当社は、電気通信事業法の外部送信に関する規律（いわゆる外部送信規律）に基づき、当社ウェブサイト又は本サービス（モバイルオーダー画面、店舗独自サイト、LINE連携機能等を含みます。）の利用者の端末に記録された情報を当社以外の第三者（LINEヤフー株式会社、アクセス解析事業者、外部AI API提供者等）の用に供する目的で外部に送信する場合には、送信される情報の内容、送信先、利用目的その他法令で定める事項を、本ポリシー又は当社が別途定める方法（本サービス上の表示・別紙「外部送信に関するご案内」へのリンクを含みます。）により、利用者に通知し、又は公表します。本ポリシー作成時点において現に外部送信が生じる送信先は、不具合検知のためのエラー監視サービスSentry（米国。運営：Functional Software, Inc.）であり、送信される情報・利用目的・秘匿措置の詳細は別紙「外部送信に関するご案内」によります。当社は、本項に定める通知又は公表を行うまでの間、外部送信を伴う任意の解析・配信機能を有効化しません。本サービスにおいて現に外部送信を行う送信先・送信情報・目的は、別紙「外部送信に関するご案内」に一覧として掲げます。
6. 当社は、Cookie・IPアドレス・端末識別子等それ自体では特定の個人を識別できない情報（個人関連情報）を、提供先において個人データとして取得することが想定される場合には、個人情報保護法に従い、提供先が本人の同意を得ていること等を確認したうえで提供します。なお、当社は、本ポリシー作成時点において、個人関連情報を提供先が個人データとして取得することが想定される態様での第三者提供を行っていません。将来これを行う場合には、個人情報保護法に従い、提供先において本人の同意が得られていること等を確認したうえで提供し、必要な記録を作成します。

第16条（個人情報の保存期間）

1. 当社は、利用目的の達成に必要な期間、及び法令により保存が義務付けられる期間、個人情報を保存し、当該期間の経過後は、遅滞なく消去するよう努めます。
2. 主な保存の取扱いは次のとおりです。 - (1) 加盟店のオーナー・スタッフのアカウント情報：アカウントの削除後も、利用料金の履歴及び操作・監査ログの保全のために必要な範囲で保存することがあります。 - (2) 操作・監査ログ：法令（電子帳簿の保存に関する法令等）に基づく期間又は当社が監査・不正防止のために必要と認める期間、保存します。 - (3) 招待手続に関する情報：招待履歴の監査のために保存することがあります。 - (4) 端末・認証セッションに関する情報、短命の認証トークン：有効期間内のみ有効とし、期間経過後は失効・削除します。 - (5) 加盟店データ：当社は、利用契約終了後、利用規約に定める予告期間（既定として終了日から60日間）の経過をもって、加盟店データを削除することができます。ただし、法令に基づき保存が必要なデータ、並びに第6条に基づき存続する統計・匿名化情報及び学習済みモデル等は、この限りではありません。加盟店は、当該予告期間内に必要なデータを自己の責任において取得・保存するものとします。
3. 来店客（エンドユーザー）の個人情報の保存期間については、加盟店の指示及び利用規約並びに「モバイルオーダー利用者向けプライバシー通知」によります。

第17条（要配慮個人情報の取扱い）

1. 本サービスにおいて、来店客が自己申告するアレルギーに関する情報等、要配慮個人情報に該当しうる情報が取り扱われる場合があります。当該情報は、個人情報取扱事業者である加盟店がその責任において、本人の同意その他法令上必要な手続を経て取得するものであり、当社は加盟店の委託を受けて取り扱います。当社は、要配慮個人情報について、法令で認められる場合を除き、本人の同意なく取得しません。
2. 当社は、要配慮個人情報を必要最小限の範囲で取り扱うものとし、その取得・参照は本サービスの提供に必要な範囲に限ります。モバイルオーダー機能において来店客がアレルギー等の情報を自ら入力する画面には、加盟店が取得主体として必要な同意を取得するための表示等を組み込むものとし、その内容は加盟店の運用方針によります。
3. アレルギー・アレルゲンに関する情報及び来店客が自ら申告した情報は参考情報にすぎず、提供の最終段階における確認は、個人情報取扱事業者である加盟店が自らの責任において行います（本サービスの利用規約と整合します。）。

第18条（個人情報を提供されない場合）

本サービスの利用に必要な個人情報をご提供いただけない場合、本サービスの全部又は一部をご利用いただけないこと、又はお問合せ・採用選考等への対応ができないことがあります。

第19条（本ポリシーの改定）

当社は、法令の改正又は本サービスの内容の変更等に応じ、本ポリシーを変更することがあります。重要な変更を行う場合には、本サービス上の表示、当社ウェブサイトへの掲載その他当社が適当と認める方法により周知します。変更後の本ポリシーは、当社ウェブサイトに掲載した時、又は当社が定める効力発生時期に効力を生じるものとします。重要な変更を行う場合、当社は、変更内容及び効力発生時期を、効力発生時期までに本サービス上の表示又は当社ウェブサイトへの掲載により周知します。

第20条（お問合せ窓口）

本ポリシー及び当社の個人情報の取扱いに関するご質問・ご相談・開示等の請求は、下記の窓口までお願いいたします。

• 電子メール：ask@techno-rocky.com
• 個人情報保護管理者：下遠野一樹

第21条（苦情・相談の申出先）

1. 当社の個人情報の取扱いに関する苦情・相談は、まず第20条に定める窓口にお申出ください。当社は、適切かつ迅速な処理に努めます。
2. 前項によっても解決しない場合、ご本人は、個人情報保護委員会に対し申出を行うことができます。
3. 認定個人情報保護団体について：当社は、本ポリシー作成時点において、認定個人情報保護団体の対象事業者ではありません。

• 制定日：2026年7月25日
• 施行日：2026年7月25日
• 事業者：テクノロッキー／所在地（電子メールにてお問い合わせください）／代表者 下遠野一樹