プライバシーポリシー

名称：TaBa合同会社

運営者の住所および代表者の氏名は、お問い合わせ窓口へご請求いただければ遅滞なく回答します。

お問い合わせ窓口：メール（keisher@taba-llc.com）

本サービスは会員登録を必要とせず、氏名やメールアドレスの登録を求めません。運営者は、次の情報を取得します。

(1) 利用者が入力する情報（サーバーに保存されます）

・会の名前、日付、お店の名前

・メンバーの表示名（ニックネームでもかまいません）、傾斜（重み）、出欠、各会の金額、誰が支払ったか、精算済みのチェック

・受け取る人が任意で入力する受取情報：PayPay ID、PayPay受取用QRコード画像、銀行口座情報（銀行名、支店名、口座種別、口座番号、口座名義）

(2) 利用者の端末内にだけ保存される情報（サーバーには送信されません）

・最近開いた会の一覧、会ごとに「自分がどのメンバーか」の設定（ブラウザのローカルストレージに保存されます）

(3) 自動的に取得される情報

・アクセスログ（IPアドレス、ブラウザの種類、アクセス日時、閲覧したページのURLなど）

・Cookieや広告識別子などの識別情報（8〜10に記載する外部サービスによるもの）

(4) レシート画像について

・レシート読み取り機能では、画像は利用者の端末（ブラウザ）の中だけで文字認識処理されます。画像そのものが運営者のサーバーに送信・保存されることはありません。

取得した情報は、次の目的のために利用します。

・割り勘の計算、精算内容および受取情報の表示など、本サービスを提供するため

・不正利用の防止、セキュリティの確保、障害対応のため

・お問い合わせへの対応のため

・利用状況を分析し、本サービスを改善するため（個人を特定しない統計情報として利用します）

・広告を配信・表示し、その効果を測定するため

・規約違反や法令に基づく要請に対応するため

会に入力された情報（受取情報を含みます）は、その会の共有URLを知っている人なら誰でも閲覧・編集できます。共有URLを誰に伝えるかは、利用者自身が判断・管理してください。

銀行口座などの受取情報は、受け取る本人が自分で入力し、精算が終わったら削除することをおすすめします。他人の受取情報を本人の同意なく入力しないでください。

運営者は、次の場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。

・法令に基づく場合

・人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

・公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき

・国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

・その他、個人情報保護法で認められる場合

なお、本サービスの運営に必要な範囲で、次条のとおり個人データの取扱いを外部事業者に委託することがあります。この場合、委託先を適切に監督します。

運営者は、データの保存とサービスの配信のため、次の外部事業者のサービスを利用しています。これらの事業者は外国の事業者であり、利用者の情報が日本国外のサーバーで保存・処理される場合や、外国の事業者が取り扱う場合があります。

・データベース：Supabase, Inc.（所在国：米国）。データ保存リージョン：日本（東京リージョン）

・ホスティング：Netlify, Inc.（所在国：米国）

米国には、日本の個人情報保護法に相当する包括的な連邦法はなく、州ごとの法律（カリフォルニア州消費者プライバシー法など）や分野ごとの法律によって個人情報が保護されています。各国の制度の詳細は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）で確認できます。

運営者は、上記事業者の利用規約・データ処理に関する契約等により、個人情報保護法に基づく措置に相当する措置（個人情報保護法第4章第2節の規定の趣旨に沿った措置）が継続的に講じられる体制が整備されていることを確認したうえで利用しています。運営者は、その措置の実施状況を定期的に確認し、問題がある場合は利用の停止などの対応をとります。

本人のご請求があった場合、上記の措置の内容や、措置の実施に影響を及ぼす外国の制度の有無など、法令で定める情報を提供します。

本サービスでは、広告配信やアクセス解析のために、Cookieや類似の技術が利用されることがあります。Cookieはブラウザの設定で無効にしたり削除したりできますが、その場合、本サービスの一部が正しく動作しないことがあります。

本サービスが端末のローカルストレージに保存する情報（最近開いた会の一覧など）は、ブラウザのサイトデータを削除すると消去されます。

本サービスは、第三者配信の広告サービス「Google AdSense」を利用しています。

Googleなどの第三者配信事業者は、Cookieを使用して、利用者が本サービスや他のウェブサイトに過去にアクセスした際の情報に基づいて広告を配信します。

Googleは広告Cookieを使用することにより、利用者が本サービスや他のウェブサイトにアクセスした際の情報に基づいて、Googleやそのパートナーが適切な広告を表示できるようにしています。

利用者は、Googleの広告設定（https://adssettings.google.com）でパーソナライズ広告を無効にできます。また、https://www.aboutads.info にアクセスすれば、パーソナライズ広告に使われる第三者配信事業者のCookieを無効にできます。

Googleによる情報の取扱いについては、「Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用」（https://policies.google.com/technologies/partner-sites）および「広告」（https://policies.google.com/technologies/ads）をご確認ください。

本サービス内のアフィリエイトリンクなど、運営者が対価を得て掲載する広告には「PR」または「広告」と表示します。

本サービスは、利用状況を把握するためにGoogle LLCの「Google Analytics」を利用する場合があります。Google Analyticsは、Cookie等を利用して、個人を特定しない形でトラフィックデータを収集します。

Google Analyticsによるデータ収集は、Googleが提供する「Google アナリティクス オプトアウト アドオン」（https://tools.google.com/dlpage/gaoptout）を利用することで無効にできます。

Google Analyticsの規約・ポリシーについては、Googleのウェブサイト（https://policies.google.com/technologies/partner-sites）をご確認ください。

本サービスでは、利用者の端末から次の外部事業者へ情報が送信されます。

・送信先：Google LLC（Google AdSense）／送信される情報：Cookie等の識別子、閲覧したページのURL、リファラー、IPアドレス、ブラウザ・端末の情報、閲覧日時、広告の表示・クリック状況など／目的：広告の配信・最適化、効果測定、不正クリックの防止／オプトアウト：https://adssettings.google.com

・送信先：Google LLC（Google Analytics）／送信される情報：Cookie等の識別子、閲覧したページのURL、リファラー、IPアドレス、ブラウザ・端末の情報、閲覧日時、ページ内での操作など／目的：利用状況の分析、サービスの改善／オプトアウト：https://tools.google.com/dlpage/gaoptout

・送信先：オープンソース向けCDN「jsDelivr」（cdn.jsdelivr.net）／送信される情報：IPアドレス、ブラウザ・端末の情報、リクエストしたファイルのURL、日時／目的：レシート読み取り機能（Tesseract.js）に必要なプログラムと言語データの取得（レシート画像は送信されません）／オプトアウト：レシート読み取り機能を使わなければ送信されません

Google AdSenseおよびGoogle Analyticsを利用しない期間は、該当する送信は行われません。外部送信の内容が変わった場合は、この項目を更新します。

運営者は、取り扱う個人データの漏えい、滅失、毀損を防止するため、次のような措置を講じています。

・共有URLに推測困難なランダムなIDを使用しています

・通信を暗号化（HTTPS）しています

・データベースへのアクセス権限を必要最小限に制限し、管理用の認証情報を厳重に管理しています

・一定期間更新のない会のデータを削除し、不要なデータを長く保持しないようにしています

・外国にある委託先については、その国の個人情報保護制度を把握したうえで、適切な措置を講じています（6.を参照）

会のデータは、最後に更新されてから180日間更新がない場合、自動的に削除されることがあります。

共有URLを知っている人は、会のページからいつでも会を削除できます。受取情報だけを削除することもできます。

アクセスログは、セキュリティ確保と障害対応に必要な期間保存したのち、削除します。

保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示のご請求があった場合は、法令に従って対応します。

ご請求はメール（keisher@taba-llc.com）からお願いします。本サービスは会員登録がないため、ご本人確認のため、対象となる会の共有URLなどをお伺いすることがあります。

なお、会の内容は共有URLから直接、訂正・削除することもできます。

未成年の方は、保護者の同意を得たうえで本サービスを利用してください。飲酒は20歳になってからです。

運営者は、法令の改正やサービス内容の変更などに応じて、本ポリシーを変更することがあります。重要な変更をする場合は、本サービス上でお知らせします。

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、メール（keisher@taba-llc.com）からお願いします。

運営者：TaBa合同会社