プライバシーポリシー

StandardPG株式会社（以下、「当社」といいます。）は、当社が提供するモバイルオーダーサービス「StaPay（スタペイ）」および本ウェブサイト（以下、あわせて「本サービス」といいます。）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。

本ポリシーにおいて「ユーザー」とは、本サービスを導入・利用する店舗事業者（以下、「加盟店」といいます。）および加盟店の店舗において本サービスを通じて注文・決済を行うお客様（以下、「来店客」といいます。）の双方をいいます。

第1条（個人情報）

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

第2条（取得する情報および取得方法）

当社は、本サービスの提供にあたり、以下の情報を取得することがあります。

（1）加盟店のユーザーに関する情報

• 利用登録・お申し込みの際の入力情報（氏名、会社名・屋号、メールアドレス、電話番号、店舗情報等）
• 利用料金の請求・振込に必要な情報（銀行口座情報等）
• お問い合わせフォームからの送信情報およびサポート対応の記録

（2）来店客のユーザーに関する情報

• 会員登録（任意）の際の入力情報（氏名またはニックネーム、メールアドレス、電話番号、住所、年齢等）
• 注文に関する情報（注文内容、注文日時、利用店舗、テーブル番号等）
• 決済に関する情報（決済手段の種別、決済金額、決済日時等）
• お問い合わせの内容

（3）ユーザーに共通する情報

• アカウントID、パスワード、本サービスの利用履歴、アクセスログ、Cookie、端末情報等の技術情報
• その他、本サービスの提供に必要な情報

なお、クレジットカード情報（カード番号、有効期限、セキュリティコード）は、当社が提携する決済代行事業者が直接取得するものとし、当社のシステムでは保持・処理・通過をいたしません（カード情報の非保持化）。

第3条（個人情報の利用目的）

当社が個人情報を取得・利用する目的は、以下のとおりです。

（1）ユーザーに共通する利用目的

• 本サービスの提供・運営のため
• ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
• メンテナンス、重要なお知らせなど必要に応じたご連絡のため
• 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
• サービス改善、新サービス開発のための分析・統計データ作成のため
• 本ポリシー記載の方法による第三者提供のため

（2）加盟店のユーザーに関する利用目的

• モバイルオーダー、決済処理、売上分析、予約管理等の機能提供のため
• 利用料金の請求のため
• ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
• ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため

（3）来店客のユーザーに関する利用目的

• 注文内容の加盟店への伝達、注文状況の表示および決済処理のため
• 注文・決済に関するトラブルへの対応のため
• 酒類その他の年齢制限のある商品の注文時における年齢確認のため
• 会員に対し、登録情報の閲覧・変更・削除、注文履歴の閲覧その他の会員向け機能を提供するため
• 会員に対し、キャンペーン、加盟店の情報その他のお知らせをメール等により送付するため
• 注文履歴・利用履歴等を分析し、ユーザーの興味・関心に応じた広告の配信・表示、おすすめ商品の提示およびその効果測定を行うため

• 上記の利用目的に付随する目的

第4条（利用目的の変更）

当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

第5条（個人情報の第三者提供）

当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• 予め次の事項を告知あるいは公表し、かつ当社が個人情報保護委員会に届出をしたとき
  • 利用目的に第三者への提供を含むこと
  • 第三者に提供されるデータの項目
  • 第三者への提供の手段または方法
  • 本人の求めに応じて個人情報の第三者への提供を停止すること
  • 本人の求めを受け付ける方法

前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。

• 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合（決済処理のための決済代行事業者への委託を含みます。）
• 合併その他の事由による事業の承継に伴って個人情報が提供される場合
• 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめ本人に通知し、または本人が容易に知り得る状態に置いた場合

第6条（個人情報の開示）

当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。なお、ユーザーが個人情報の開示を求める場合、本ポリシーに定める当社連絡先までご連絡をいただき所定の請求書に所定事項を記入し提出してください。ただし、1回の請求につき、手数料として1,100円（税込）をいただきます。

• 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
• 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
• その他法令に違反することとなる場合

第7条（個人情報の訂正および削除）

ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除（以下、「訂正等」といいます。）を請求することができます。

当社は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。

第8条（個人情報の利用停止等）

当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下、「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行います。

前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。当社は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをユーザーに通知します。

第9条（Cookie・アクセス解析ツールおよび外部送信情報）

本サービスでは、ユーザーの利便性向上およびサービス改善のため、Cookieおよびこれに類する技術を使用することがあります。Cookieとは、ウェブサイトがユーザーのコンピュータに送信する小さなテキストファイルで、ユーザーのブラウザに保存されます。

本サービスでは、利用状況の分析、サービスの改善ならびに広告の配信および効果測定のため、外部事業者が提供するアクセス解析ツールまたは広告配信ツールを利用することがあります。これらのツールを利用する場合には、ユーザーの端末から当該事業者に対してユーザーに関する情報が送信されます。当社は、利用するツールの名称、送信先となる事業者の名称、送信される情報の内容および利用目的を、利用に際して本条に掲載して公表します。

現時点で、本サービスにおいて利用している外部送信ツールはありません。

外部送信ツールにより送信される情報は、それ単体では特定の個人を識別するものではありませんが、法令上「個人関連情報」に該当する場合があり、当社は法令に従って適切に取り扱います。

ユーザーは、ブラウザの設定によりCookieの受け取りを拒否することができますが、その場合、本サービスの一部機能が正常に動作しない可能性があります。

第10条（個人情報の安全管理措置）

当社は、取り扱う個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

• 個人情報の取扱いに関する基本方針・社内規程の整備および取扱状況の点検
• 従業者に対する個人情報の取扱いに関する教育および必要かつ適切な監督
• 個人情報を取り扱う機器・電子媒体等の盗難・紛失の防止のための措置
• アクセス制御による担当者・取扱範囲の限定、外部からの不正アクセス対策、個人情報の送受信時のSSL/TLS（Secure Socket Layer/Transport Layer Security）による暗号化
• 外的環境の把握：本サービスのアプリケーションが個人情報を保存するサーバは日本国内に所在します。また、当社は、本ウェブサイトのお問い合わせの受付に、シンガポールに所在する Google Asia Pacific Pte. Ltd. が提供するクラウドサービス（Google Workspace）を利用しています。当該サービスにおいてデータを保存するサーバの所在国は、同社がデータの保存場所を特定していないため特定できませんが、米国その他同社がデータセンターを置く国が候補となります。当社は、シンガポールおよび米国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。

また、当社は、個人情報の取扱いの全部または一部を委託する場合は、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。

第11条（未成年者の個人情報）

未成年者であるユーザーが本サービスを利用し、または当社に個人情報を提供する場合は、親権者その他の法定代理人の同意を得た上で行うものとします。

第12条（プライバシーポリシーの変更）

当社は、法令の改正、事業内容の変更その他の事由により、本ポリシーの内容を変更することがあります。当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。ユーザーに重大な影響を及ぼす変更を行う場合は、本ウェブサイトへの掲載その他の分かりやすい方法により事前に告知します。

第13条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除・利用停止等のご請求は、下記の窓口までお願いいたします。