データ処理付属書

1. 当事者と役割

本付属書はOffice Hasegawa（処理者）とOshiPOSを利用する法人・団体・事業者（管理者）との間で適用されます。お客様は、テナント内の業務ユーザー（管理者・スタッフ）、出演者、精算対象者その他お客様が登録する情報について利用目的と取扱方法を決定し、Office Hasegawaはサービス提供のためお客様の指示に従って処理します。一方、契約申込・請求の連絡先などOffice Hasegawaがアカウント、請求、セキュリティ、運営等の自らの目的で取り扱う情報は、この委託処理の対象外です。業務ユーザー情報と契約・請求連絡先が同一人物に関する場合でも、それぞれの目的に応じて取り扱います。

2. 処理内容

目的

イベント販売・締め・精算、ユーザーと権限の管理、帳票出力、サポート、セキュリティ。

対象者

お客様の管理者・スタッフ、出演者・精算対象者、記録に含まれる関係者。

情報

管理者・スタッフの氏名、メールアドレス、表示名・役割等のアカウント情報、所属、アカウント識別子、イベント・商品・現金売上・売上配分・歩合・控除・精算額、端末同期・締め・監査記録。ファイル本体のアップロード・保管は行いません。

期間

契約期間中および終了後の返却・削除に必要な期間。

3. 指示・安全管理・事故

Office Hasegawaは、契約とサービス設定で定めた文書化された指示にのみ従い、権限を持つ担当者に守秘義務を課し、適切な技術的・組織的安全管理措置を講じます。法令により別の処理が必要な場合は、法令が禁止しない範囲でお客様に通知します。個人データの漏えい等を認識した場合、不当な遅滞なくお客様へ通知し、調査・封じ込め・本人通知等に協力します。

4. 再委託先・国外処理

Cloudflareはアプリ/API、D1データベース、ネットワーク・セキュリティ、メールアドレス確認・パスワード再設定メールを提供するサービス提供者です。Stripeは有料契約の決済・サブスクリプションを処理します。CloudflareおよびStripeが取り扱う情報は、それぞれの役割とサービス条件に従います。新たな処理委託先を追加・交代する場合は原則30日前までに通知し、お客様は合理的な理由で異議を申し立てられます。国外移転に必要な地域・保護措置は、適用法令に従って特定し、必要な契約・本人通知・同意等を整えます。

5. 権利請求・終了・監査

お客様からの合理的な要請に応じ、本人の権利請求、安全管理・侵害通知、影響評価、規制当局への相談、監査に必要な範囲で協力します。契約終了時は、お客様が本サービスで利用できる精算書・CSV等の出力機能から必要な記録を取得してください。サービス全体の一括エクスポート機能は提供していません。削除やアカウント終了の依頼はサポート窓口で受け付け、売上台帳、確定精算、監査記録は再現性・法令遵守のため削除できない場合があります。その他の対象データは、法令上の保存義務やサービス運用上必要な期間を考慮し、不要となった後に削除します。遵守を示す合理的な情報を提供します。