本ポリシーは、Office Hasegawaが提供するOshiPOSを日本国内で利用する方に適用します。
1. 運営者・適用範囲
本ポリシーは、オフィス長谷川（Office Hasegawa）が提供するOshiPOSに適用します。運営者の連絡先は [email protected] です。Office Hasegawaのコーポレートサイト自体の取扱いはウェブサイトのプライバシーポリシーをご覧ください。
2. 本サービスで取り扱う情報
- アカウント・組織情報：氏名、メールアドレス、認証・セッション情報、所属組織、権限、言語、タイムゾーン。
- 契約・課金情報：プラン、契約状態、Stripeの顧客・契約・Checkout識別子、選択プラン、Price識別子、請求期間・解約・支払状況に関する情報。Checkout開始時に、テナント名と責任者のメールアドレスをStripeへ送信します。申込時にStripe Checkoutで請求先氏名・住所とカード情報を入力し、必要に応じてTax IDを提供します。Stripe Taxは請求に必要な情報に基づいて税額を計算します。カード番号、請求先氏名・住所、Tax IDはStripeが処理し、OshiPOSのD1データベースには保存しません。OshiPOSは上記のStripe識別子・契約情報をD1に保存します。
- 利用・問い合わせ情報：利用操作、アクセス時刻、IPアドレス等の通信情報、端末・ブラウザー、問い合わせ内容、通知先、監査・セキュリティ・エラー記録。
- 顧客組織が登録するイベント、商品、売上、スタッフ・出演者、精算および監査に関する情報。OshiPOSはファイルのアップロード・保管機能を提供しません。
3. 利用目的と役割
アカウント管理、サービス提供、課金、サポート、セキュリティ、不正防止、障害調査、サービス改善、法令対応に利用します。お客様がスタッフ、出演者、精算対象者その他業務記録に含まれる方の情報を登録する場合、お客様が利用目的と共有範囲を決定し、Office Hasegawaはサービス提供に必要な範囲でお客様の指示に従って処理します。一方、アカウント、請求、セキュリティ、運営に必要な情報については、Office Hasegawaが自らの目的で取り扱う場合があります。顧客組織内の情報に関する依頼は、まず登録元の組織へご連絡ください。
4. サービス固有の情報
OshiPOS（日本向け）
イベント、商品、現金売上・現金移動、スタッフ・出演者の氏名や所属、売上配分、歩合・控除・精算額、端末同期・締め・監査記録を扱います。会場販売は現金のみを対象とし、購入者の氏名やカード情報を収集する機能はありません。自由入力欄に個人情報が入力される場合があります。
5. 委託先・国外処理
- Cloudflare：アプリ/APIの実行・配信、D1データベース、ネットワーク・セキュリティ、およびメールアドレス確認・パスワード再設定メールの配信。
- Stripe：有料契約のCheckout、決済およびサブスクリプション管理。Checkout開始時にテナント名と責任者のメールアドレスをStripeへ送信します。カード情報、請求先情報およびTax IDはStripeが取り扱い、OshiPOSのD1には保存されません。
Cloudflare D1には、特定の法域内への保存を限定する設定はありません。アプリ/API、ネットワーク・セキュリティ、メール配信などのCloudflareサービスは複数地域で情報を処理する場合があり、データが日本国内または特定地域内だけに保存・処理されることを保証しません。Stripeは請求・決済に必要な情報を同社の条件に従って処理します。国外移転に必要な通知や保護措置を適用法令に従って講じます。
6. 保存期間・削除
アカウント・契約期間中およびサービス提供、監査、紛争対応、法令遵守に必要な期間保持します。売上台帳、確定精算、監査記録は再現性のため通常の画面操作で削除できず、アカウント終了後も法令・監査上必要な範囲で保持する場合があります。オフライン取引と同期キューは端末のブラウザー内（IndexedDB）に保存され、サーバーとの同期完了前に端末の紛失・故障やブラウザーデータの消去があると復旧できない場合があります。アカウント終了・削除やデータに関する依頼は[email protected]で受け付けます。 法令上保存が必要な情報は必要な範囲・期間に限り保持します。
7. Cookie・安全管理
ログイン維持、リクエスト偽造防止、サービスの基本機能に必要なCookieまたはブラウザー保存領域を使用します。広告目的の追跡には利用しません。テナント分離、権限管理、暗号化通信、認証付きデータアクセス、監査記録の管理等の合理的な安全管理措置を講じます。完全な安全を保証するものではありません。
8. 個人の権利・変更・問い合わせ
本人確認のうえ、適用法令に従ってアカウント情報の確認・訂正・削除等に対応します。お客様の組織が従業員・顧客・関係者について入力した情報は、まず登録元の組織へご連絡ください。利用者の所在地に応じて追加の権利や通知が適用される場合は、その地域の法令に従って対応します。重要な変更は法令に従って通知します。