GenkaScope プライバシーポリシー
GenkaScope運営者（以下「当方」といいます）は、飲食店向け原価管理サービス「GenkaScope」（以下「本サービス」といいます）における個人情報の取扱いについて、次のとおり定めます。
1. 事業者
当方の氏名、住所および連絡先は、「特定商取引法に基づく表記」（https://genkascope.com/tokushoho/）に記載しています。
2. 取得する情報
当方は、次の情報を取得します。
- アカウント情報：メールアドレス、氏名（入力された場合）。Googleアカウントでログインする場合は、Googleから氏名、メールアドレスおよびプロフィール画像を受け取ります。
- 登録データ：店舗名、仕入品、メニュー、価格、固定費など、利用者が本サービスに入力した情報
- 決済に関する情報：クレジットカード情報は決済代行事業者（Stripe）が直接取得し、当方はカード番号を取得・保存しません。当方は、Stripeを通じて契約状況や支払状況などの情報を確認します。
- お問い合わせの内容：メールアドレス、氏名、お問い合わせの本文
- 利用状況に関する情報：アクセス日時、IPアドレス、ブラウザの種類などのアクセスログ、およびCookie（第9項）
3. 利用目的
当方は、取得した情報を次の目的で利用します。
- 本サービスの提供（ログイン認証、登録データの保存と表示を含みます）
- 有料プランの料金の請求と決済の管理
- お問い合わせへの対応
- 本サービスの変更、障害、規約の改定など、重要なお知らせの送付
- 不正利用の防止、障害の調査と復旧、セキュリティの確保
- 本サービスの改善（個人を特定しない形での利用状況の分析を含みます）
- 利用規約に違反する行為への対応
4. 第三者への提供
当方は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 事業の承継に伴って個人データが提供される場合
5. 外国にある第三者への提供
本サービスは、次の外国の事業者のサービスを利用しており、これらの事業者に個人データを提供します。当方は、アカウント登録の際に、本項の内容をご確認いただいたうえで、外国にある第三者への提供について本人の同意をいただいています。
| サービス | 用途 | 提供する主な情報 | 事業者の所在国 | データの保存場所 |
|---|---|---|---|---|
| Clerk | ログイン認証、アカウント管理、認証メールの送信 | メールアドレス、氏名、ログイン履歴などのアカウント情報 | 米国 | 米国 |
| Stripe | 料金の決済、契約の管理 | メールアドレス、契約と支払いに関する情報 | 米国 | 米国ほか |
| Neon | データベース（登録データの保存） | 登録データ、アカウントとの対応づけに使う識別情報 | 米国 | シンガポール |
| Render | アプリケーションの実行、アクセスログの記録 | アクセスログ、処理の過程で扱う上記の情報 | 米国 | シンガポール |
当該外国の個人情報保護制度
- 米国：日本の個人情報保護法に相当する連邦レベルの包括的な法律はなく、分野ごとの連邦法や州法（カリフォルニア州の消費者プライバシー法など）によって個人情報が保護されています。
- シンガポール：包括的な個人情報保護法として、個人データ保護法（PDPA）が定められています。
各国の制度の詳細は、個人情報保護委員会が公表している次の資料をご覧ください。
- 米国：https://www.ppc.go.jp/files/pdf/USA_report.pdf
- 米国カリフォルニア州：https://www.ppc.go.jp/files/pdf/california_report.pdf
- シンガポール：https://www.ppc.go.jp/files/pdf/singapore_report.pdf
提供先が講ずる個人情報保護のための措置
当方は、上記の各事業者が、OECDプライバシーガイドラインの8原則に対応する個人情報保護のための措置を講じていることを、各事業者が公表しているプライバシーポリシー等により確認しています。なお、Clerkの運営会社（Clerk, Inc.）は、EU-米国データプライバシーフレームワークの認証を取得しています。
6. 安全管理措置
当方は、個人データの漏えい、滅失または毀損の防止のため、次の措置を講じています。
- 組織的安全管理措置：個人データの取扱いの責任者を当方（運営者本人）とし、取扱いの状況を把握しています。
- 人的安全管理措置：個人データは運営者本人のみが取り扱い、他の者に取り扱わせていません。
- 物理的安全管理措置：業務に使用する端末の紛失や盗難を防止する措置を講じています。
- 技術的安全管理措置：通信の暗号化（HTTPS）、ログイン認証、店舗ごとのデータの分離、管理用の認証情報の適切な管理を行っています。
- 外的環境の把握：第5項のとおり、個人データを取り扱う米国およびシンガポールの個人情報保護制度を把握したうえで、安全管理措置を講じています。
7. 保存期間と削除
- 利用者が本サービスの設定画面から退会の手続きをした場合、当方はその時点でアカウント情報および登録データを削除します。メールにより退会の申込みを受け付けた場合は、受付後30日以内に削除します。
- 前項にかかわらず、法令により保存が義務付けられている取引の記録は、法令の定める期間保存します。
- バックアップに含まれる情報は、バックアップの保存期間の経過により消去されます。
8. 開示等の請求
本人は、当方に対し、保有個人データの利用目的の通知、開示（第三者提供の記録の開示を含みます）、訂正・追加・削除、利用の停止・消去、および第三者への提供の停止を請求することができます。ご請求は第11項のお問い合わせ窓口までメールでお送りください。本人であることを確認したうえで、遅滞なく対応します。手数料はいただきません。
9. Cookieについて
本サービスは、ログイン状態を維持するためにCookieを使用します。ブラウザの設定でCookieを無効にすると、本サービスにログインできません。現在、アクセス解析や広告配信を目的としたCookieは使用していません。
10. 本ポリシーの改定
当方は、必要に応じて本ポリシーを改定します。改定した場合は本ページでお知らせし、重要な変更については登録されたメールアドレスにも通知します。
11. お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせ、苦情のお申出は、次のメールアドレスまでお送りください。
2026年10月1日制定