プライバシーポリシー

SOUKAI-Technology（以下「当社」といいます）は、SOUKAI（以下「本サービス」といいます）の提供にあたり取得する個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令を遵守して取り扱います。

本ポリシーは、次の方々に適用されます。

• 本サービスを利用されるお客様（顧客）
• 本サービスを利用する店舗の担当者、責任者およびスタッフ
• 業務利用の申込みをされた方
• 当社にお問い合わせをされた方

1. 事業者の情報

当社は、個人事業主です。

2. 取得する情報および利用目的

2-1. お客様（顧客）に関する情報

位置情報について：当社は、地図および検索の機能において端末の位置情報を利用しますが、お客様の位置情報を当社のデータベースに保存していません。 位置情報は、近隣の店舗を検索し、距離を算出するためにその都度用いられます。

IP アドレスについて：当社は、店舗管理画面へのログインの試行回数を制限するために、IP アドレスを一時的に利用します（一定時間で消去される一時的な記録に限り、データベースには保存しません）。なお、当社が利用するサーバーおよびネットワークの事業者において、通信の記録として IP アドレスが記録されることがあります。

ウォレットのアドレスについて：お客様のアカウントとウォレットとの連携には、アドレスそのものではなく、アドレスから生成したハッシュ値を用いています。ただし、決済の検証および記録のために、支払いに用いられたウォレットのアドレスを決済の記録として保存します。ブロックチェーン上の記録は公開されており、当社が削除することはできません。

2-2. 店舗の担当者・スタッフに関する情報

2-3. 共通の利用目的

当社は、前記の情報を、次の目的のためにも利用します。

1. 本サービスの提供、維持、保護および改善
2. 不正な利用、不正なアクセスおよび不正な取引の検知および防止
3. 障害の調査および対応
4. お問い合わせ、苦情および紛争への対応
5. 法令に基づく義務の履行および行政機関等への対応
6. 本サービスに関する重要なお知らせの通知
7. 統計データの作成（個人を識別できない形に加工したものに限ります）

当社は、お客様の同意なく、販売促進を目的とする電子メールを送信しません。

3. 取得する情報のうち、当社が取得しないもの

当社は、次の情報を取得しません。

• 秘密鍵、リカバリーフレーズ（シードフレーズ）およびこれらに準ずる情報
• クレジットカード番号、有効期限およびセキュリティコード

4. 店舗との共同利用

当社は、お客様の個人データを、本サービスに登録された店舗との間で共同して利用します。 これは個人情報保護法第 27 条第 5 項第 3 号に基づくものであり、法定の公表事項は次のとおりです。

1. 上記の共同利用は、お客様が実際にお取引をされた店舗との間でのみ行われます。当社は、お取引のない店舗にお客様の個人データを提供しません。
2. 当社が店舗に提供するご利用状況の集計情報は、当該店舗自身での過去のご利用に関するものに限られ、他の店舗でのご利用の状況を含みません。
3. 当社は、お客様の会員ランク、来店回数その他の評価をお客様ご自身の画面に表示する機能を設けていません。 前項の集計情報は、店舗の運営のために店舗の管理画面上でのみ提供されます。
4. 共同利用者である店舗は、提供を受けた個人データについて、自らも個人情報取扱事業者として法令上の義務を負います。当社は、共同利用の管理について責任を有する者として、お客様からのお問い合わせ、開示等の請求および苦情を第 16 項の窓口で受け付けます。
5. 当社は、共同して利用する項目、利用目的または管理責任者を変更する場合、あらかじめお客様に通知し、または本ポリシーの改定により公表します。共同して利用する者の範囲は、変更しません。

5. 第三者提供

当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 事業の承継に伴って提供する場合

第 4 項に定める店舗との共同利用は、個人情報保護法第 27 条第 5 項第 3 号により、第三者提供に当たりません。

6. 業務の委託

1. 当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を外部の事業者に委託することがあります。
2. 当社は、委託先について必要かつ適切な監督を行います。
3. 現在の主な委託先および利用する外部サービスの区分は、Cookie・外部送信ポリシーに記載しています。

7. 外国にある第三者への提供

1. 当社は、本サービスの提供のために、外国にある事業者が提供するサービスを利用しています。これに伴い、個人データが外国において取り扱われることがあります。
2. 個人情報保護法第 28 条に基づき、次のとおり情報を提供します。

1. 提供先が講じる措置：上記の各事業者は、いずれも自らのプライバシーポリシーおよびデータ処理条項を公表し、これに従って個人データを取り扱っています。当社は、各事業者の当該条項を確認したうえで利用しています。
2. 上記の一覧は、本ポリシーの最終改定日時点のものです。当社は、提供先を追加または変更する場合、あらかじめ本ポリシーおよび[Cookie・外部送信ポリシー](09-external-transmission-policy.md)を改定して公表します。
3. 各送信の目的、送信されるタイミングおよび送信の可否の設定については、Cookie・外部送信ポリシーに記載しています。

8. ブロックチェーン上の情報について

1. 本サービスの決済に用いられるブロックチェーンネットワークは、当社が管理するものではありません。
2. ブロックチェーン上に記録された情報（ウォレットのアドレス、金額、時刻、取引の識別情報を含みます）は、公開されており、誰でも参照することができます。
3. 当社は、ブロックチェーン上に記録された情報を、訂正、削除または非公開にすることができません。 これは技術上の制約であり、当社の対応の可否にかかわりません。
4. お客様は、この性質をご理解のうえ、本サービスの決済機能をご利用ください。

9. 安全管理措置

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じています。

技術的措置（本サービスの仕組みとして実装しているもの）

組織的・人的・物理的措置および外的環境の把握

当社は、個人データの漏えい等が生じた場合、個人情報保護法の定めに従い、個人情報保護委員会への報告およびご本人への通知を行います。

10. 保存期間

1. 当社は、利用目的の達成に必要な期間、個人データを保存し、必要がなくなったときは、遅滞なく削除または匿名化するよう努めます。
2. 保存の考え方は、情報の種類に応じて次のとおりです。

1. 前項にかかわらず、当社は、法令に基づく義務の履行、会計および税務、不正の防止ならびに紛争への対応のために必要な情報については、退会後も、必要な範囲および期間で保存します。
2. 削除および匿名化は、直ちに反映されない場合があります。バックアップに含まれる情報は、バックアップの世代の入れ替わりにより順次失われます。 ブロックチェーン上に記録された情報は、当社が削除することができません（第 8 項）。

11. 開示等のご請求

1. ご本人またはその代理人は、当社に対し、保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止および第三者提供記録の開示を請求することができます。
2. ご請求は、第 1 項に記載の問い合わせ窓口にお申し出ください。当社は、ご本人であることを確認したうえで、法令に従って対応します。
3. 次の場合には、ご請求に応じられないことがあります。この場合、当社はその理由を説明します。
   1. ご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   3. 法令に違反することとなる場合
4. 法令に基づく保存義務がある情報、および会計・税務・不正防止・紛争対応のために必要な情報については、消去のご請求に応じられないことがあります。
5. ブロックチェーン上に記録された情報については、第 8 項のとおり、削除に応じることができません。
6. 開示等のご請求に係る手数料は無料です。

12. 退会およびアカウントの削除

1. お客様は、いつでも退会（アカウントの削除）を申請することができます。
2. 退会は、アプリの設定・アカウント管理にある「アカウントを削除」から行うことができます。
3. 当社は、ログイン済みの顧客セッションと、直近10分以内に再取得した認証情報を照合してご本人であることを確認します。
4. 未完了の注文、支払い、返金もしくは予約、または不正利用調査その他の法令・運用上の保留がない場合、退会は画面上の操作により直ちに処理され、すべての顧客セッションが失効します。
5. 退会の処理が完了した後も、当社は、次の情報を保存します。これらは直ちに削除することができません。
   1. 法令に基づく保存義務のある情報、ならびに会計、税務、不正の防止および紛争への対応のために必要な情報（第 10 項第 3 号）
   2. バックアップに含まれる情報（第 10 項のとおり、バックアップの世代の入れ替わりにより順次失われます）
   3. ブロックチェーン上に記録された情報（第 8 項のとおり、当社が削除することはできません）
6. 退会をされない場合であっても、第 11 項により、利用の停止または消去をご請求いただけます。
7. 顧客専用の認証アカウントは認証基盤からも削除します。同じ認証アカウントを店舗スタッフまたは運営者として共用している場合は、他の正当な権限を維持するため顧客の登録だけを削除し、顧客としての再ログインを拒否します。

13. 未成年者の個人情報

1. 未成年の方が本サービスをご利用になる場合は、親権者その他の法定代理人の同意を得たうえでご利用ください。
2. 当社は、法定代理人からのご請求があった場合、法令に従って対応します。

14. Cookie およびこれに類する技術

Cookie、ローカルストレージその他の技術の利用、および利用者情報の外部への送信については、Cookie・外部送信ポリシーをご覧ください。

15. 本ポリシーの変更

1. 当社は、法令の改正、本サービスの内容の変更その他の事情により、本ポリシーを変更することがあります。
2. 変更する場合、当社は変更後の内容および効力発生日を本サービス上に掲示します。重要な変更については、あわせて個別に通知します。

16. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、次の窓口までお願いいたします。

• SOUKAI-Technology
• [email protected]
• メール受付

附則

• 本ポリシーは2026年8月21日から施行します。