プライバシーポリシー

個人情報取扱事業者の名称：キャストダッシュ株式会社（CastDash）

個人情報の取扱いに関するお問い合わせ、開示等の請求窓口：ops@cast-dash.com

当社は、お問い合わせ内容を確認のうえ、本人確認を行った上で、合理的な期間内に対応します。

苦情・相談については、個人情報保護委員会その他の監督機関への申出も可能です。

本店所在地・代表者氏名等の追加の公表事項が必要となる場合は、上記窓口へのお問い合わせに対し回答します。

本ポリシーは、当サービスのウェブアプリケーション、管理画面、顧客向けポイントカード画面、CastDash Gate、仕入受発注機能、API、およびこれらに付随するサービスに適用されます。

店舗が独自に運用する LINE 公式アカウント上で送受信されるメッセージのうち、店舗が単独で決定する内容については、店舗のプライバシーポリシー等が適用される場合があります。

外部連携サービス（LINE、Stripe、freee、クラウド事業者、地図サービス等）における情報の取扱いは、各事業者のポリシーにも従います。

店舗利用者が登録・管理する顧客会員情報、従業員情報、仕入先情報等について、店舗が個人情報取扱事業者として利用目的の決定・管理を行う場合があります。この場合、当社は店舗からの委託等に基づき、システム提供に必要な範囲で当該情報を取り扱います。

アカウント登録情報、課金情報、Gate 架電ログ、サービス改善のための利用状況データ等、当社が自ら利用目的を定めて取得する情報については、当社が個人情報取扱事業者として取り扱います。

いずれの場合も、開示等の請求はまず ops@cast-dash.com までご連絡ください。店舗が取扱主体である情報については、店舗への照会が必要となる場合があります。

当社は、当サービスの提供にあたり、次の情報を取得する場合があります。

• アカウント情報：氏名、メールアドレス、電話番号、店舗名、業種、住所、役割（オーナー・スタッフ・代理店・提携酒屋等）
• 認証情報：LINE ログインにより取得するユーザー識別子（line_user_id）、表示名、メールアドレス（LINE の提供範囲に依存）、セッション情報、Cookie
• 業務データ：会計・注文・飲み放題・テーブル・商品・勤怠・給与・シフト・ボトルキープ・ポイント残高・ポイント履歴
• 顧客会員情報：表示名、誕生日（月日）、電話番号、嗜好メモ、会員 QR に紐づく識別子、スタッフ用メモ・タグ（店舗のみ閲覧可能な項目を含む）
• 仕入受発注関連：発注内容、数量、納品希望日、備考（自由記述）、請求・入金状況、納品書・請求書・領収書 PDF、店舗と提携酒屋の連携情報
• 領収書・経費関連：会計金額、税額、決済方法、領収書 PDF、経費レシート画像、OCR 結果、インボイス登録番号
• Gate 関連：架電ログ、通話メタデータ、端末情報、IP アドレス、アクセス日時、位置情報（利用者が許可した場合）、店舗住所・座標（距離表示等のため）
• 決済情報：Stripe 等を通じた課金 ID、契約プラン、支払状況（カード番号の全貌は当社サーバーに保存しません）
• freee 連携：OAuth トークン（暗号化保存）、同期履歴、取引・仕訳に関するメタデータ
• 店舗 LINE 公式連携：Basic ID、チャネルアクセストークン（暗号化保存）、リッチメニュー同期状況
• 技術情報：ブラウザ種別、OS、エラーログ、操作ログ、相関 ID（障害調査用）、プッシュ通知用トークン

利用者が登録フォーム、設定画面、会計操作、仕入発注等を通じて直接入力する方法

LINE ログイン、OAuth 連携（freee 等）により外部サービスから取得する方法

カメラ・ファイルアップロードによる画像取得（経費レシート、店舗画像等）

Cookie、ローカルストレージ、セッションストレージによる自動取得

サーバーログ、アクセスログによる自動記録

地図・ジオコーディングサービスへの住所照会により座標等を取得する方法（店舗所在地の設定時等）

当社は、取得した情報を次の目的で利用します。

• アカウントの作成、認証、権限管理、本人確認
• 店舗運営機能（会計、勤怠、給与、商品、顧客ポイント、仕入発注等）の提供・維持・改善
• 領収書 PDF の生成、表示、署名付きダウンロード URL の発行、LINE によるリンク送信の実行
• CastDash Gate、代理店・スポット設置者機能の提供、架電課金・報酬計算
• 提携酒屋との仕入受発注、帳票生成、メール等による取引通知、利用料の算定・請求
• 有料プランの課金、契約管理、トライアル管理、請求・領収書（サブスクリプション）の発行
• freee 等外部会計サービスへのデータ連携（利用者が設定・実行した場合）
• 障害対応、セキュリティ監視、不正利用の検知・防止、利用規約違反への対応
• 利用状況の統計・分析、機能改善、新機能の開発、サポート対応
• 法令に基づく義務の履行、権利保護、紛争対応
• 本ポリシーまたは利用規約の変更通知、重要なお知らせの送信

当社は、個人情報保護法に基づき、利用目的の達成に必要な範囲で個人情報を取り扱います。

契約の履行に必要な場合、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合等、法令上認められる場合に取り扱います。

同意に基づく処理（顧客会員登録、マーケティングメール等）については、同意の撤回が可能です。ただし、撤回により当サービスの一部が利用できなくなる場合があります。

当社は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。

法令に基づく場合、人の生命・身体・財産の保護に必要で本人の同意を得ることが困難な場合、公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合等、個人情報保護法その他法令で認められる場合は、この限りではありません。

店舗利用者が登録した顧客会員情報について、当該店舗の業務遂行（ポイント付与、領収書送付等）の範囲で店舗が利用する場合、店舗が個人情報の取扱いの責任者となる場合があります。

仕入受発注機能において、店舗が入力した発注内容・備考・連絡に必要な情報は、取引遂行のため連携先の提携酒屋に提供されます。店舗は、提供が必要な範囲に限り情報を入力するものとします。

Gate 架電時、通話接続のために必要な電話番号等の情報が通信事業者等へ渡ることがあります。

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部事業者に委託することがあります。委託先には、契約により安全管理措置を義務付け、必要かつ適切な監督を行います。

• クラウドインフラ、データベース、バックアップ、メール配信（例：AWS）
• LINE（ログイン、Messaging API、LIFF）
• Stripe（サブスクリプション決済）
• freee（会計連携、経費レシート OCR 等）
• Vonage（Gate 架電）
• 地図・ジオコーディングサービス（店舗所在地の座標取得等）
• Web Push 配信、ログ・監視サービス

当社が利用するクラウドサービス等のサーバーが日本国外に所在する場合、個人情報が日本国外に保存・処理されることがあります。

その場合、当社は委託先の選定、契約、安全管理措置の確認等、個人情報保護法に従い必要な措置を講じます。

利用者が自ら外国に所在する外部連携サービス（例：海外リージョンの SaaS）へデータ送信を設定した場合、当該送信は利用者の選択に基づくものであり、当該サービスのポリシーにも従います。

当社は、利用目的の達成に必要な期間、または法令で定められた期間、個人情報を保存します。

会計・税務関連データおよび仕入取引関連データは、店舗利用者・提携酒屋の事業上の必要および法令（法人税法、法人税法施行規則等）に基づき、長期間保存される場合があります。

アカウント削除後は、法令上保存が必要な情報、紛争対応・不正調査に必要な情報を除き、合理的な期間内に削除または匿名化します。

バックアップ媒体上のデータは、ローテーションにより順次削除される場合があります。

Gate の架電ログ、セキュリティログは、不正利用調査・トラブル防止のため、一定期間保存することがあります。

当社は、個人情報の漏えい、滅失、毀損を防止するため、組織的、人的、物理的、技術的安全管理措置を講じます。

具体的には、アクセス権限の最小化、通信の暗号化（HTTPS/TLS）、認証情報・トークンの暗号化保存、ログの監視、従業員・委託先への教育等を行います。

個人情報を取り扱う従業員・委託先には、必要最小限のアクセス権のみを付与します。

インシデント（漏えい、不正アクセス等）が発生した場合、影響範囲の調査、再発防止策の実施、法令に基づく報告・本人への通知を行います。

本人は、当社が保有する自己の個人情報について、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止（以下「開示等」）を請求できます。

開示等の請求は、ops@cast-dash.com までご連絡ください。代理人による請求の場合、委任状等の確認資料をお願いする場合があります。

請求に応じることができない場合（第三者の権利侵害のおそれ、業務の適正な実施に著しい支障等）は、その理由を説明します。

開示等に際し、法令に基づき手数料をいただく場合があります。

当社は、ログイン状態の維持、店舗選択、設定の保存、利用分析、セキュリティのため Cookie、ローカルストレージ、セッションストレージを使用します。

ブラウザの設定により Cookie を無効にできますが、ログイン、会計、顧客登録等の一部機能が利用できなくなる場合があります。

当社は、現時点で第三者による行動ターゲティング広告のための Cookie を目的とした広告配信は行っていません。将来導入する場合は、本ポリシーを更新し、必要に応じて同意取得を行います。

未成年者が当サービスを利用する場合は、法定代理人の同意を得たうえでご利用ください。

顧客会員として未成年者が登録する場合も、店舗および法定代理人の同意のうえ、適切に取り扱われる必要があります。

当社は、個人を識別できない形式に加工した統計情報・匿名化データを作成し、サービス改善、研究、報告のために利用することがあります。

匿名化データは、個人情報保護法上の個人情報に該当しない場合があり、第三者に提供することがあります。

店舗利用者が顧客、従業員等の個人情報を当サービスに登録する場合、当該店舗利用者が個人情報の取扱いの責任を負う場合があります。当社は、店舗利用者の違法または不適切な登録・利用について、故意または重過失がある場合を除き責任を負いません。

仕入発注の備考等に個人情報が含まれ、提携酒屋へ提供された場合、店舗は必要な同意取得・最小化の責任を負います。当社は、店舗または提携酒屋の不適切な取扱いについて、故意または重過失がある場合を除き責任を負いません。

利用者が設定した LINE 公式アカウント、freee 連携、領収書送信等により第三者サービスへ情報が送信された場合、当該送信結果（到達、漏えい、誤送信等）について、当社の故意または重過失がある場合を除き責任を負いません。

インターネット上の通信の完全な秘匿性・完全性を保証することはできません。重要な個人情報の送信時は、利用者自身の判断とリスク負担のうえ行ってください。

当社は、法令の改正、サービス内容の変更、運営上の必要に応じ、本ポリシーを改定することがあります。

重要な変更は、当サービス上の掲示、ログイン時の通知、メールその他適切な方法により告知します。

改定後のポリシーは、掲示した効力発生日から効力を生じます。効力発生日以降に当サービスを利用した場合、改定に同意したものとみなします。同意できない場合は、アカウント削除その他の所定の手続により利用を終了してください。