情報セキュリティ基本方針
およびプライバシーポリシー

情報セキュリティ基本方針

1. 情報セキュリティの定義

弊社における情報セキュリティとは、お客様および弊社が取り扱う情報資産の機密性・完全性・可用性を維持することを指します。

2. 適用範囲

本方針は、弊社の役員、従業員および業務委託先を含む全ての関係者と、弊社が保有・取り扱う全ての情報資産に適用します。

3. 情報セキュリティ体制

代表社員を情報セキュリティ責任者とし、必要な体制を構築します。情報セキュリティに関わる重要事項は、代表社員の責任において決定します。

4. 法令遵守

情報セキュリティに関する法令、規制、規範、契約上の義務、社内規程を遵守します。

5. 情報セキュリティ対策

弊社は以下の対策を継続的に実施します：

• OS・ソフトウェアの最新化
• ウイルス対策ソフトウェアの導入と運用
• 適切なパスワード管理
• アクセス権限の適切な管理
• 情報資産の取扱いに関する継続的な教育

6. 教育

役員および従業員に対し、情報セキュリティ教育を継続的に実施します。

7. 違反への対応

情報セキュリティに関する違反行為が発生した場合は、速やかに適切に対処し、再発防止に努めます。

8. 継続的改善

情報セキュリティマネジメントの状況を定期的に見直し、継続的な改善を行います。

9. 公開

本方針は、必要に応じて見直し、弊社のWebサイト等で公開します。

プライバシーポリシー

1. 基本方針

弊社は、お客様の個人情報を取り扱うにあたり、個人情報保護法その他関連法令を遵守し、適切な取扱い・保護に努めます。

2. 取得する個人情報

弊社は、以下の個人情報を取得することがあります：

• お問い合わせ時に提供いただく氏名・連絡先（メール・電話番号）
• OMOTE導入時に必要な事業者情報・契約情報
• OMOTEを利用される飲食店オーナー様の店舗情報・経営情報
• テイクアウト事前注文時にお客様（エンドユーザー）からご提供いただく連絡先（受け取り完了後24時間以内に自動削除）

3. 利用目的

取得した個人情報は、以下の目的のためにのみ利用します：

• OMOTEサービスの提供・運営・改善
• お問い合わせ・サポート対応
• 契約・請求・連絡業務
• 補助金申請サポート（ご希望の場合）
• 法令上必要となる対応

4. 第三者提供

法令に基づく場合および契約履行に必要な範囲（決済代行業者、Google Cloud Platform 等のインフラ提供者）を除き、ご本人の同意なく第三者に個人情報を提供することはありません。

5. 安全管理措置

弊社は、個人情報の漏洩・滅失・毀損の防止のため、技術的および組織的な安全管理措置を講じます：

• サーバーへのアクセスは認証・暗号化通信（HTTPS／TLS）で保護
• Firebase Security Rulesによる店舗ごとのデータ分離
• アクセス権限を必要最小限に制限
• テイクアウト連絡先等の個人情報は受取完了から24時間以内に自動削除

6. 個人情報の保管期間

取得した個人情報は、利用目的の達成に必要な期間のみ保管し、不要となった情報は適切に削除します。

7. 開示・訂正・削除請求

お客様ご本人からの個人情報の開示・訂正・削除のご請求には、合理的な範囲で速やかに対応します。お問い合わせ先までご連絡ください。

8. Cookie等の利用

OMOTEおよび関連Webサイトでは、サービス品質向上のため Cookie 等の技術を使用する場合があります。お客様はブラウザの設定により Cookie を無効化できますが、その場合一部の機能が利用できない場合があります。

9. 改定

本ポリシーは、法令の改正やサービスの変更等に応じて、適宜改定する場合があります。重要な改定があった場合は、本ページにて告知します。