プライバシーポリシー

1.基本方針

当社は、本サービス「RevTap NFC」の運営にあたり、利用者および来店客の個人情報を適切に保護することを重要な責務と認識しています。個人情報の保護に関する法律（個人情報保護法）その他関連法令を遵守し、以下のポリシーに従って個人情報を取り扱います。

2.取得する情報

当社は以下の情報を取得します。

3.利用目的

1. 本サービスの提供・運営・改善
2. タッチオブジェクトの発送・配送管理
3. 月額料金・初回決済の処理
4. 利用者へのサポート対応・お知らせの送信
5. 不正利用の検知・防止
6. 匿名化・統計化したうえでのサービス改善・研究開発
7. 法令上の義務の履行

4.第三者提供

当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

• 利用者本人の同意がある場合
• 法令に基づく場合（裁判所・警察等からの要請など）
• 人の生命・身体・財産の保護のために必要な場合
• 公衆衛生の向上・児童の健全育成のために必要な場合
• 国の機関等が法令事務の遂行に協力する必要がある場合

5.業務委託

当社は、以下の業務を外部事業者に委託しており、必要な範囲で個人情報を提供します。委託先には適切な安全管理措置を義務付けます。

6.Cookieおよびトラッキング

1. 本サービスはCookieおよびローカルストレージを使用します。来店客の複数回来店を識別するためのCookieが含まれます。
2. Google Analytics等の解析ツールを利用する場合があります。この場合、データは匿名化して収集されます。
3. ブラウザの設定によりCookieを無効にすることができますが、一部機能が制限される場合があります。

7.決済情報の取扱い

クレジットカード情報は、当社のサーバーには一切保存されません。すべての決済情報はPCI DSS Level 1認定取得済みのStripe, Inc.が管理します。当社が保持するのは、決済の成否・カード種別・下4桁・有効期限のみです。

8.来店客の口コミデータ

1. 来店客がNFCタッチで入力した口コミデータは、原則として匿名情報として取り扱われます。
2. 口コミデータの帰属は利用者（店舗側）にあります。当社は、当該データをサービス改善・統計分析目的に限り匿名加工したうえで利用できます。
3. 利用者は、口コミデータをHP・SNS等に掲載する際、来店客が同意可能な形で利用目的を明示する責任を負います。

9.保管・セキュリティ

1. 当社は、個人情報への不正アクセス・漏洩・滅失・毀損を防止するため、適切な技術的・組織的安全管理措置を講じます。
2. パスワードはbcrypt等のハッシュ関数を用いて保管します。当社はパスワード原文を把握しません。
3. 通信はTLS 1.2以上で暗号化されます。
4. 不要になった個人情報は、適切な方法で速やかに削除します。

10.保有個人データの開示・訂正・削除

利用者は、当社が保有する自己の個人情報について、以下の請求を行うことができます。

• 利用目的の通知
• 開示
• 訂正・追加・削除
• 利用停止・消去
• 第三者提供の停止

請求はダッシュボード内の設定画面、または下記お問い合わせ窓口からご連絡ください。本人確認のうえ、合理的な期間内に対応します。

11.お問い合わせ窓口

個人情報の取扱いに関するご質問・苦情は、以下までお問い合わせください。

12.ポリシーの改定

当社は、法令の改正・サービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本ウェブサイトへの掲載および登録メールアドレスへの通知により告知します。