プライバシーポリシー
最終更新日：2026年10月7日本プライバシーポリシーは、Table QR LLC（以下「TableQR」または「当社」）が、お客様によるTableQRのご利用に際して収集する個人データの内容、収集の目的、共有先、保存期間、およびお客様が有する権利について説明するものです。本ポリシーは、当社ウェブサイトの訪問者、組織のメンバーとしてダッシュボードを利用する方、および店舗のメニューページを開くゲストを対象とします。本サービスの利用に関するルールは利用規約に定めています。
要約すると、当社は本サービスの運営に必要なデータのみを収集し、可能な限り欧州連合（EU）内でホスティングしています。個人データを販売することはなく、当社自身の広告に利用することもありません。
1. 責任の所在
Table QR LLCはTableQRを運営しており、アカウント保有者およびウェブサイト訪問者の個人データについて責任を負う者（「管理者」）です。
店舗はTableQRを利用して自店のメニューページを運営しています。ゲストに関するデータ（注文、メールで送信するレシート、訪問統計）については、何をどのような目的で収集するかを店舗が決定し、店舗が管理者となります。当社は店舗のサービス提供者として、店舗に代わってそのデータを処理します。店舗によるゲストデータの利用に関するご質問は店舗にお問い合わせください。当社は店舗が回答できるよう支援します。
2. アカウント保有者およびチームメンバーに関するデータ
お客様がアカウントを作成する、組織に参加する、またはダッシュボードを利用する際、当社は以下のデータを処理します。
- アカウント情報 — お客様の氏名、メールアドレス、パスワード（当社の認証プロバイダーにより安全なハッシュとしてのみ保存されます）、言語およびテーマの設定、ならびにアップロードされた場合はプロフィール写真。
- 組織とチーム — お客様が所属する組織と店舗、そこでのロール、ならびにお客様が送信または受信した招待（招待された方のメールアドレス、組織名、招待した方の氏名）。
- お客様が追加するコンテンツ — メニュー、商品、価格、画像、設定。これらは主にビジネス情報ですが、店舗の連絡先メールアドレスや電話番号など、個人データが含まれる場合があります。
- ログインセッション — 有効なセッションのIPアドレスとブラウザまたはデバイス（ユーザーエージェント）。これらはアカウント設定で確認できます。また、多要素認証をご利用の場合はその設定。
- 請求 — 請求先メールアドレス、Paddleにおけるお客様の顧客参照番号、サブスクリプションと支払いの履歴、ならびに請求書および領収書へのリンク。カード情報はPaddleの決済画面で入力され、当社のサーバーに届くことはありません。
- メッセージ — サポートへのお問い合わせ時にお客様から伝えられた内容。
3. GoogleまたはAppleでのログイン
お客様がGoogleでのログインを選択した場合、当社がGoogleに求めるのは基本的なログイン用スコープ（openid、email、profile）のみです。当社がGoogleアカウントから受け取るのは、お客様の氏名、メールアドレス、プロフィール画像へのリンク、およびGoogleアカウントの識別子です。当社はこのデータを、TableQRアカウントの作成とログイン、メールアドレスの確認、ならびにダッシュボードでのお名前と画像の表示のためにのみ使用します。
- 当社がお客様のGmail、連絡先、カレンダー、ドライブ、その他のGoogleデータにアクセスすることはありません。
- 当社はGoogleユーザーデータを販売したり広告に利用したりすることはなく、本サービスを運営する目的に限り、当社の認証とデータベースをホスティングするサービスプロバイダーとのみ共有します。
- TableQRによるGoogle APIから受け取った情報の使用および転送は、限定使用の要件を含め、Google API サービスのユーザーデータに関するポリシーに準拠します。
お客様は、Googleアカウントの設定からいつでもTableQRのアクセス権を削除できます。TableQRアカウントを削除すると、Googleから受け取ったデータも削除されます。
Appleでサインインも同様に機能します。当社はお客様の氏名とメールアドレス（またはAppleがお客様のために作成するプライベートリレーアドレス）を受け取り、お客様のアカウントのためにのみ使用します。
4. 技術データおよび利用データ
- サーバーログ — お使いのブラウザが当社のサーバーと通信する際、当社は日時、リクエストされたアドレス、その結果、IPアドレス、およびユーザーエージェントを記録します。これらのログは、本サービスの安全確保、不正利用の防止、および問題の修正のために使用します。
- トラフィックとパフォーマンスの測定 — 当社のウェブサイト、ダッシュボード、およびメニューページでは、Vercel Web AnalyticsとSpeed Insightsを使用してページビューを数え、読み込み速度を測定しています。これらはCookieを使用せず、個人のプロファイルではなく集計値を当社に提供します。
- エラーレポート — 不具合が発生した場合、技術的な詳細（ページ、ブラウザ、失敗した処理）を含むエラーレポートが当社のエラー監視プロバイダーに送信されることがあります。
当社のウェブサイトとダッシュボードでは、広告用Cookieや広告ピクセルを使用していません。
5. 店舗のメニューページを利用するゲスト
お客様が店舗のメニューページを開くと（通常はQRコードを読み取って開きます）、当社は店舗に代わって以下を処理します。
- 注文とリクエスト — 店舗がお客様に対応できるよう、入力されたお名前（テイクアウト注文に必要です）、メモ、テーブル、メニューの言語、および注文またはリクエストした内容。これらは、その店舗の組織がTableQRに存在する間、店舗の注文履歴に保存されます。
- メールでのレシート — メールでのレシート送付を希望された場合、当社はそのメールアドレスを送付に使用し、リクエストから30日後にアドレスを削除します。
- お使いのデバイス上のデータ — カート、最近の注文への参照、および言語の選択は、再訪時（オフラインの場合を含む）にページが機能するよう、お使いのブラウザに保存されます。
- 訪問統計と店舗のマーケティングツール — 次の2つのセクションをご覧ください。
メニューの閲覧や注文にアカウントは必要ありません。
7. 店舗のマーケティング連携
対象プランの店舗は、広告ツールや分析ツールを自店のメニューページに接続できます。対象となるのは、Meta Pixel、Google Analytics、Google 広告、TikTok Pixel、Snap Pixel、Pinterest Tag、Yandex Metricaです。これらのツールは店舗が選択・管理し、各ツールの提供元はそれぞれのプライバシーポリシーに基づいてデータを受け取ります。ツールに通知されるのは、ページビュー、閲覧された品目、カートと注文のイベント（注文金額と通貨を含む）、および検索が行われたという事実であり、検索語そのものが通知されることはありません。
- EU、EEA、英国、スイスの店舗、および全地域で同意を求めることを選択した店舗では、お客様がメニューページの同意バナーで同意した後にのみ、これらのツールが読み込まれます。お客様の選択は店舗ごとに約6か月間ブラウザに保存され、メニューページからいつでも変更できます。
- それ以外の地域ではバナーなしで読み込まれる場合がありますが、お使いのブラウザがGlobal Privacy Controlシグナルを送信している場合、広告ツールは無効のままとなります。
9. 個人データの利用目的
GDPRなどのデータ保護法が適用される場合、当社は以下の法的根拠に基づいて処理を行います。
- お客様との契約の履行 — アカウントの作成と保護、メニューのホスティング、店舗への注文の受け渡し、Paddleを通じた請求、ならびにログインリンク、招待、レシートなどのサービスメールの送信。
- 正当な利益 — 本サービスの安全確保と不正利用の防止（ログ、レート制限、監査記録）、エラーの修正、集計データによる本サービスの測定と改善、ならびに店舗へのメニューページに関する統計の提供。お客様は、正当な利益に基づく処理に異議を申し立てることができます。
- 同意 — 同意バナーが表示される場合の店舗のマーケティングツール。お客様はいつでも同意を撤回できます。
- 法的義務 — 請求および会計記録の保管、ならびに適法な要請への対応。
当社は個人データを販売せず、当社自身の広告にも利用しません。また、お客様に対して法的効果またはそれと同様の重大な影響を及ぼす決定を、自動処理のみに基づいて行うことはありません。
11. 国際的なデータ移転
当社は本サービスを主に欧州連合（EU）内でホスティングしています。一部のプロバイダー（Paddle、Google、Apple、Sentry、Vercelの配信ネットワークなど）は、英国や米国を含む他の国でデータを処理する場合があります。データ保護法で求められる場合、これらの移転は十分性認定、または当社のプロバイダーが提供する標準契約条項に基づいて行われます。
12. データの保存期間
- アカウントデータ — アカウントが存在する間。お客様がアカウントを削除すると、当社はお客様のプロフィール、ログイン用のID情報（GoogleまたはAppleから受け取ったデータを含む）、プロフィール写真、メンバーシップと招待、ならびにお客様が唯一のメンバーであった組織をそのコンテンツとともに削除します。
- 組織のコンテンツと注文 — 組織が存在する間。
- レシート送付先のメールアドレス — レシートのリクエストから30日間。
- 訪問統計 — 「メニューページの訪問統計」に記載のとおり。
- 監査記録 — 組織内で誰が何を変更したかの記録で、人物を氏名やメールアドレスではなく内部識別子で参照します。セキュリティ、不正防止、および法的請求に対する防御のため、アカウントの削除後も保存します。
- トライアル記録 — 無料トライアルが利用されたことを示す記録で、トライアルの繰り返し利用を防ぐために保存します。
- 請求記録 — 請求書、支払い、請求先メールアドレス、およびPaddleからの支払い通知。税法および会計法で求められる期間、アカウントの削除後も保存します。
- サーバーログ — 当社のホスティングプロバイダーが定める一定期間。その後は自動的に削除されます。
- バックアップ — 削除されたデータは、バックアップが上書きされるまでの一定期間、バックアップ内に残る場合があります。
13. データの保護
データは通信時に暗号化され、保存時には当社のホスティングプロバイダーによって暗号化されます。本サービス内のアクセスはロールによって制限され、その制限はデータベース自体によって強制されます。当社のスタッフが個人データにアクセスするのは、サポート、セキュリティ、または本サービスの運営に必要な場合に限られます。スタッフのアカウントには多要素認証が必須であり、顧客の連絡先の表示は記録され、顧客のアカウント内で操作するには記録されたサポートセッションが必要です。
完全に安全なシステムは存在しません。個人データの漏えいが発生した場合、当社は法律で求められる範囲で、お客様および当局に通知します。
14. お客様の権利
お住まいの地域によっては、お客様は、ご自身の個人データへのアクセス、訂正、削除、処理の制限または処理への異議申し立て、ポータブルな形式での受け取り、および与えた同意の撤回を行う権利を有する場合があります。プロフィールの更新とアカウントの削除は、アカウント設定からご自身で行えます。その他のご請求はsupport@table-qr.comまでご連絡ください。当社は1か月以内に回答いたしますが、事前にご本人確認をお願いする場合があります。
注文など、店舗がメニューページを通じて収集したデータに関するご請求については、そのデータの利用方法を店舗が決定するため、当社はご請求を店舗に転送するか、店舗の対応を支援します。また、お客様はお住まいの地域のデータ保護当局に苦情を申し立てる権利を有します。
15. 子どもについて
本サービスは子どもを対象としたものではなく、当社が自らの目的のために16歳未満の子どもから故意に個人データを収集することはありません。店舗のメニューページは誰でも開くことができます。子どもが当社に個人データを提供したと思われる場合は、当社までご連絡ください。当該データを削除します。
16. 本ポリシーの変更
当社は、本サービスの変更に合わせて本ポリシーを更新します。重要な変更の場合は、効力が生じる前に、メールまたはダッシュボードでアカウント保有者にお知らせします。冒頭の日付は、本ポリシーが最後に変更された日を示しています。
17. お問い合わせ
Table QR LLCは、店舗が責任を負う場合を除き、本ポリシーに記載された処理について責任を負います。お客様の個人データに関するご質問やご請求は、support@table-qr.comまでご連絡ください。
本ポリシーは翻訳される場合があります。各版の内容に相違がある場合は、英語版が優先されます。