プライバシーポリシー
Qramblがレストランのオーナー、スタッフ、そのお店で注文するお客様についてどのような情報を収集し、なぜ必要とするのか、またその情報についてどのようなご依頼ができるのかをご説明します。
弁護士による確認前の草案この文書はQramblの現在の仕組みを説明したものですが、まだ弁護士による確認を受けていません。［角括弧］内の事項は、今後記入する予定です。
このページは翻訳版です。英語版と内容が異なる場合は、英語版が優先されます。
Qramblは、レストラン、カフェ、フードトラック向けのQRコード注文サービスです。本ポリシーは、qrambl.com、Qramblがホストするレストランのページとメニュー、QramblのアプリおよびAPIに適用されます。
データの管理責任者
Qramblの運営者は[Legal entity name]（[Registered address]）です。
レストランのオーナーとそのスタッフのアカウントについては、Qramblがデータの利用目的と利用方法を決定する「管理者」（コントローラー）となります。
レストランのお客様の注文、予約、レビューについては、そのレストランがデータの利用目的と利用方法を決定し、Qramblはレストランの委託を受けてデータを処理する「処理者」（プロセッサー）となります。お客様は、ご自身のデータについてまずそのレストランにお問い合わせください。Qramblは、レストランがお客様に回答できるよう支援します。
収集する情報
レストランのオーナーとスタッフ
- アカウント情報：氏名、メールアドレス、パスワード（一方向のbcryptハッシュとしてのみ保存）、言語、役割、アプリの最終利用日時。
- レストラン情報：店名、住所、国、市区町村、タイムゾーン、通貨、ロゴ、営業時間、メニューと写真、テーブル、Wi-Fi情報、お客様向けの支払い方法、注文メールの受信アドレス。
- サブスクリプション情報：ステータス、トライアルと更新の日付、Stripeと現金のどちらでお支払いいただいているか。カード情報はStripeのページで入力され、Qramblに届くことはありません。
- スタッフの招待：招待した各メンバーのメールアドレスと役割。
- セキュリティ記録：ログインの試行ごとに、使用されたメールアドレス、成功したかどうか、IPアドレス、ブラウザの識別情報（ユーザーエージェント）。あわせて、Qramblの管理者が行った操作の記録。
- 通知：通知をオンにした場合、新しい注文やウェイター呼び出しをお知らせするために、ブラウザまたはQramblアプリから提供されるプッシュ通知の送信先アドレス。
レストランのお客様
- お客様がアカウントを作成することはありません。注文には、お客様が入力したお名前、キッチンへの要望、注文した品目と価格、テーブル番号または受け取り番号、ステータスが変わった日時が記録されます。
- 予約には、お名前、電話番号、人数、日時、要望が記録されます。
- レビューには、評価とコメントが記録されます。レストランの公開ページに、コメントがお名前とともに表示される場合があります。
- 通知を許可された場合、注文の準備ができたことをお知らせする目的に限り、ブラウザのプッシュ通知の送信先アドレスと言語を注文とともに保存します。
- テイクアウト注文をカードで支払う場合、お客様はStripeのページで、レストラン自身のStripeアカウントに支払います。Qramblが受け取るのは支払いのステータスとStripeの参照情報のみで、カード番号を受け取ることはありません。不正利用を防ぐため、決済時のIPアドレスを保存します（IPv6の場合はネットワーク部分のみ）。
すべての訪問者
- Qramblのサーバーは、リクエストごとにIPアドレスとブラウザの情報を受け取ります。これらはページの配信、不正利用の抑制、エラーの修正に使用し、これをもとに個人のプロファイルを作成することはありません。
- アクセス数はCloudflare Web Analyticsで計測しています。Cloudflare Web AnalyticsはCookieを使用せず、ウェブサイトをまたいで訪問者を追跡することもありません。
- 新規登録フォームはCloudflare Turnstileで保護されています。Cloudflare Turnstileは、自動化された登録の兆候がないかブラウザを確認します。
- フォントとスクリプトはQramblのサーバーから配信しています。ただし、レストランのダッシュボードにある画像エディターのみ、unpkg.comのCDNから読み込まれます。
情報の利用目的
- サービスの運営：メニューの表示、キッチンへの注文の送信、お客様とスタッフへの最新状況のお知らせ。
- アカウントとサブスクリプションの管理（Stripeを通じた請求やトライアル終了のお知らせを含みます）。
- サービスに関するメールの送信：メールアドレスの確認、パスワードの再設定、セキュリティに関するお知らせ、ご自身で有効にした注文メール、ご利用開始から4週間にお届けする短いヒント集（ワンクリックで停止できます）。
- Qramblの安全性の確保：レート制限、ボット対策、ログイン記録、不正利用の防止。
- 注文件数などの集計データにもとづくQramblの改善。
個人データの販売、広告の表示、データの広告目的での利用は一切行いません。
GDPR（EU一般データ保護規則）などの法令が適用される場合、Qramblは、利用者との契約、安全で正常に機能するサービスを提供するという正当な利益、同意をお願いする場面（通知など）での利用者の同意、および法的義務（会計記録の保存など）を法的根拠としてデータを取り扱います。
国外へのデータ移転
これらの事業者は、米国を含む、お住まいの国以外の国でデータを処理することがあります。法令で求められる場合、これらの移転は欧州委員会の標準契約条項などの保護措置にもとづいて行われます。
保存期間
- アカウントとレストランのデータ：アカウントが存在する限り保存します。レストランを削除すると、そのメニュー、テーブル、注文、予約、レビューも削除されます。
- お客様の注文、予約、レビュー：レストランのアカウントが存在する限り保存します。
- カード決済の記録：会計処理および返金や不審請求への対応のため、レストランの削除後も保存します。
- ログインとセキュリティの記録：アカウントを保護するため、［保存期間：未定］保存します。
- 請求の記録：税法および会計に関する法令で定められた期間保存します。
利用者の権利
お住まいの地域によっては、ご自身のデータの開示、訂正、削除、写しの提供を求めること、データの利用に異議を述べたり利用の制限を求めたりすること、および同意を撤回することができます。アカウント情報の多くはプロフィールから変更できます。アカウントの削除やデータの写しの提供をご希望の場合は、メールでご連絡ください。1か月以内に回答いたします。
レストランのお客様へ：まずそのレストランにお問い合わせください。レストランから回答がない場合は、Qramblにご連絡いただければ対応をお手伝いします。
また、お住まいの地域のデータ保護機関に苦情を申し立てることもできます。
セキュリティ
通信にはHTTPSを使用し、パスワードはbcryptハッシュとして保存し、セッションにはHTTP-only Cookieを使用しています。また、スタッフは役割に応じて許可された情報のみを閲覧できます。ただし、完全に安全なシステムは存在しません。万一、情報漏えいなどによりご自身のデータに影響が及んだ場合は、法令に従ってお知らせします。
お子様の情報
Qramblのアカウントは、事業者および成人を対象としています。注文時にお客様が入力するお名前を除き、お子様に関するデータを意図的に収集することはありません。
本ポリシーの変更
本ポリシーを変更する場合は、新しい日付とともにこのページに掲載します。データの利用方法に影響する変更の場合は、適用前にアカウント保有者にもメールでお知らせします。
お問い合わせ
このページに関するご質問や、ご自身のデータに関するご依頼は、以下までご連絡ください。 [email protected]