プライバシーポリシー

管理者

MySmarterMenu は、スイス・ジュネーブの DSX Advisory が運営し、アプリ内で作成されたアカウントについての管理者となります。

ご注文される飲食店は、そこで行われた注文について別個の管理者です。本ポリシーは、双方がそれぞれ保有する情報について、私たちを拘束します。

取得する情報

同一テーブルでの共同注文に必要なもの、およびお客様が任意で追加されるものに限られます。

• アカウント情報：姓、名、ユーザー名、メールアドレス、電話番号、プロフィール画像、優先言語。パスワードそのものは保存せず、復元できない bcrypt ハッシュのみを保持します。
• 任意であり、必須ではないもの：性別、生年月日、住所。アプリのいかなる機能もこれらに依存しません。空欄のままでも、できることは何も変わりません。
• アレルゲンと食事制限：GDPR 第9条にいう健康データです。個別の明示的な同意をいただいた場合にのみ取得し、アカウントを削除せずにこの同意だけを撤回できます。撤回すると、そのデータは直ちに消去されます。「念のため」に保持することはありません。
• ご利用の記録：ご注文、品目と金額、共同テーブルにおいて誰が何を注文したか、レビューと評価、お気に入り、ポイント。
• 技術的情報：通知トークン、端末の種類と名称、最終利用日およびログイン日時。Google または Apple でログインされた場合は、それらのサービスが返す識別子。

決して取得しないもの

この節は前節と同じだけ重要であり、ソフトウェア上で検証できます。

• 金融情報は一切ありません。アプリ内にカード決済はありません。お支払いは店舗の端末で行われます。アプリが記録するのは金額と支払方法のみで、カード番号も、それを特定しうる情報も一切保持しません。
• 広告はありません。広告 ID も、広告 SDK も、広告配信事業者もありません。
• 第三者による計測・追跡はありません。計測用 SDK はアプリに組み込まれていません。
• 位置情報は保存しません。近くの店舗をお探しになるその瞬間に一覧を作るためだけに用いられ、当社のサーバーには記録されません。

アプリが求める権限

• 位置情報 — 近くの店舗を表示するため。その時点でのみ使用し、保持しません。
• カメラ — テーブルの QR コードを読み取るため。画像は端末内で処理され、写真が送信・保存されることはありません。
• 通知 — フォローされている店舗のお知らせ、およびご注文の進行状況。
• 生体認証 — アプリのロック解除のため。指紋や顔の情報が端末を離れることはなく、当社に届くこともありません。OS はアプリに、認証が成功したか否かのみを伝えます。

利用目的と法的根拠

• 契約の履行 — アカウントの作成、注文の実行と追跡。
• お客様の同意 — アレルゲンと食事制限、および通知。いずれもいつでも、別々に撤回できます。
• 正当な利益 — サービスの運営、安全性の確保、不正の防止。
• 法令上の義務 — 会計法令が求める範囲での注文記録の保存。

情報の提供先

当社は個人データを販売しませんし、今後も販売しません。サービスの提供に必要な範囲でのみ共有されます。

• ご注文された飲食店は、ご注文の内容とアカウントのお名前を確認できます。
• Microsoft Azure — ホスティング、データベース、ファイル保管。スイス国内です。画像生成サービスのみ、欧州連合のスウェーデンで稼働し、扱うのは店舗のメニューであってお客様のデータではありません。
• Google — 通知の配信、およびその方法を選ばれた場合のログイン。
• Apple — 通知の配信、およびその方法を選ばれた場合のログイン。
• Resend — パスワード再設定など、サービス用メールの送信。

保管場所

アカウント、ご注文、ファイルはスイス国内に保管されます。

通知の配信は、その性質上 Google および Apple の設備を経由し、それらはスイスおよび欧州連合の域外にある場合があります。経由するのは通知の本文と端末トークンであり、アカウントそのものではありません。

保存期間と消去の方法

データはアカウントが存在する間、保存されます。アプリから、当社に依頼することなくご自身で削除できます。

削除された時点で直ちに、姓名、メールアドレス、電話番号、住所、生年月日、性別、画像、アレルゲンと食事制限が消去され、レビューは削除され、開いているセッションはすべて失効します。

過去のご注文明細は会計法令の要請により残りますが、もはやお客様を特定しません。個人データを一切持たないアカウントに紐づく形になります。健康データの同意のみを撤回された場合は、アレルゲンと食事制限だけが消去され、他は影響を受けません。

お客様の権利

スイス連邦データ保護法、および適用がある場合には GDPR に基づき、お客様は次のことができます。

• 当社が保有するお客様のデータの写しを取得すること；
• 誤りがある場合に訂正させること；
• 消去させること（アプリから直接行えます）；
• 一定の取扱いを制限し、または異議を述べること；
• 移行可能な形式でデータを受け取ること；
• 同意をいつでも撤回すること（撤回前の適法性には影響しません）。

スイス連邦データ保護・情報公開監察官（FDPIC）、またはお住まいの国の監督機関に申し立てることもできます。

未成年の方

本サービスは16歳未満の方を対象としておらず、そのようなアカウントを故意に作成することはありません。そのようなアカウントが存在するとお考えの場合はご連絡ください。消去いたします。

本ポリシーの変更

実質的な変更は、日付とともに本ページに掲載します。お客様の同意に基づく取扱いに関わる変更の場合は、推定するのではなく、改めて同意をお願いします。

お問い合わせ

データに関するご質問、または上記の権利の行使について：contact@mysmartermenu.com