プライバシーポリシー

タップレジ運営者 (以下「運営者」といいます) は、「タップレジ」(tapregi.jp および app.tapregi.jp で提供するウェブサイトとアプリケーションの総称で、以下「本サービス」といいます) における利用者の情報の取扱いについて、以下のとおりプライバシーポリシー (以下「本ポリシー」といいます) を定めます。

本サービスは、氏名や住所の入力を求めず、取得する個人情報を最小限にする方針で設計されています。運営者が取得する個人情報は、原則として管理者としてログインする方のメールアドレスのみです。

1. 取得する情報

利用者が入力する情報

• メールアドレス — サークルの管理者としてログインする際に取得します。売り子として参加する場合、メールアドレスの入力は不要です (匿名のままご利用いただけます)。
• 業務データ — サークル名、商品情報 (お品書き)、売上記録 (品目・金額・時刻など)、イベント情報、端末の表示名など、利用者が本サービスに入力するデータ。これらは原則として個人情報を含みません。

自動的に取得する情報

• IP アドレス、ブラウザの種類などのアクセスログ (後述するホスティング事業者のサーバーに記録されます)
• 不正利用防止のために Google reCAPTCHA が収集する端末・操作に関する情報

取得しない情報

• パスワード (本サービスはパスワードを使用しません)
• 購入者に関する個人情報 — 年齢確認機能を利用した場合も、記録されるのは確認の方式と時刻のみで、購入者の氏名・生年月日などは入力させず、保存もしません。
• アクセス解析・広告のための情報 — 本サービスはアクセス解析ツールおよび広告配信ツールを使用していません。

2. 利用目的

取得した情報は、以下の目的で利用します。

1. 本サービスの提供のため (ログイン用のあいことばの送付、本人確認、端末間のデータ同期など)
2. 不正アクセス・不正利用の防止のため
3. 障害対応、品質改善のため
4. お問い合わせへの対応のため
5. 利用規約に違反する行為への対応のため

3. Cookie・端末内ストレージについて

• 本サービスは、独自の Cookie を設定していません。認証と不正利用防止のために利用している Firebase Authentication および Google reCAPTCHA が、その機能の提供に必要な範囲で Cookie 等を使用することがあります。
• 本サービスは、通信が不安定な環境でも会計を続けられるよう、入力されたデータや設定を端末内のストレージ (localStorage・IndexedDB) に保存します。これらのデータは利用者の端末内に保存されるものであり、保存自体によって運営者に送信されるものではありません。
• Cookie および端末内ストレージを、行動ターゲティング広告の目的で使用することはありません。

4. 利用者の端末から外部に送信される情報

本サービスの利用にあたり、利用者の端末から以下の事業者に情報が送信されます。電気通信事業法第27条の12の趣旨を踏まえ、送信先、送信される情報および利用目的を公表します。

本サービスは、アクセス解析ツール・広告配信ツールによる外部送信を行っていません。

5. 第三者提供・委託

1. 運営者は、次の場合を除き、取得した個人情報を第三者に提供しません。
   1. 本人の同意がある場合
   2. 法令に基づく場合
   3. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
2. 運営者は、ログイン用のあいことば等のメール送信のため、メール配信サービス Mailgun (Mailgun Technologies, Inc.、米国) にメールアドレスの取扱いを委託しています。

6. 外国における情報の取扱い

本サービスのデータは、Google LLC が提供するクラウドサービス (Firebase) の東京リージョン (asia-northeast1) を主として保存されます。ただし、Google、Cloudflare、Adobe および Mailgun はいずれも米国に本社を置く事業者であり、情報の一部は米国その他の国に所在するサーバーで取り扱われることがあります。運営者は、各国の個人情報の保護に関する制度を把握したうえで、次条の安全管理措置を講じています。

7. 安全管理措置

• 通信はすべて TLS により暗号化しています。
• ログイン用のあいことばや招待コードは、ハッシュ化したうえで保存し、平文では保存しません。また、短時間で失効させ、試行回数を制限しています。
• データベースへのアクセスは、アクセス制御ルールにより、所属するサークルのメンバーのみに制限しています。
• Firebase App Check (reCAPTCHA) により、正規のアプリ以外からのアクセスを制限しています。
• API キー等の秘密情報は、シークレット管理サービスで管理しています。

8. データの保存期間と削除

• お試し用のサークル (ワークスペース) のデータは、作成から7日後に自動的に削除されます。
• サークルの削除を申請した場合、30日間の復元可能期間の経過後に、当該サークルのデータは完全に削除されます。
• アカウントの削除やデータの削除をご希望の場合は、下記のお問い合わせ窓口までご連絡ください。

9. 保有個人データの開示等の請求

運営者は、本人から、個人情報保護法に基づく保有個人データの開示、訂正、追加、削除、利用停止等の請求があった場合、本人であることを確認のうえ、法令に従い遅滞なく対応します。請求は、下記のお問い合わせ窓口までご連絡ください。

10. 本ポリシーの変更

運営者は、法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。変更した場合は、本ページに掲載する方法で公表します。重要な変更を行う場合は、本サービス上でお知らせします。

11. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、苦情、開示等の請求は、以下の窓口までご連絡ください。

連絡先: support@tapregi.jp

運営者の氏名および住所は、個人情報保護法に基づく求めがあった場合に、本人確認のうえ遅滞なく回答します。