プライバシーポリシー

前嶋 皓平（以下「当方」といいます）は、当方が提供するラーメン・丼もの店向け原価計算サービス「丼勘定」（以下「本サービス」といいます）における、利用者の個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

0. 事業者の情報

• 個人情報取扱事業者：前嶋 皓平（個人事業主）
• 運営責任者：前嶋 皓平
• 住所：請求があった場合、遅滞なく電子メールにて開示いたします（下記お問い合わせ窓口宛に「住所の開示請求」とご記載のうえご連絡ください）。
• お問い合わせ窓口：[email protected]

1. 取得する情報

本サービスは、会員登録・ログイン・有料プランのご契約・お問い合わせ対応にあたり、以下の情報を取得します。

(1) アカウントに関する情報

• メールアドレス（変更手続き中の新しいメールアドレスを含みます）
• お名前（任意でご登録いただく場合があります）
• パスワード（argon2idによりハッシュ化した状態でのみ保存し、平文のパスワードを保存することはありません）
• パスキー（公開鍵認証）をご利用の場合：認証情報の識別子（Credential ID）、公開鍵、署名カウンタ、端末の種別、登録・最終利用日時。秘密鍵は利用者の端末内に保管され、当方に送信されません。
• スタッフPIN（店舗の共有端末向け機能）：お使いの端末内にのみ保存され、当方のサーバーには送信されません。
• メールアドレス確認・パスワード再設定・メールアドレス変更のための各トークン（ハッシュ化して保存し、有効期限の経過または使用により無効化します）
• ログインセッションに関する情報（アクセストークン、リフレッシュトークンのハッシュ、有効期限）

(2) 契約・決済に関する情報

• ご契約中のプラン、契約周期（月次／年次）、契約状態、次回更新日、解約予約の有無
• 決済代行会社が発行する顧客ID（Stripe Customer ID）およびサブスクリプションID（Stripe Subscription ID）
• クレジットカード番号・有効期限・セキュリティコードは、決済代行会社が直接取得・管理し、当方のサーバーには保存されません。

(3) 利用状況・セキュリティに関する情報

• 監査ログ：ログインの成否、新規登録、パスワード変更、メールアドレス変更、プラン変更、退会申請等のイベントと、その日時、IPアドレス、メールアドレス
• ログイン試行の回数・時刻（不正ログイン対策のため。所定期間の経過後に自動削除されます）
• ログイン通知メールに記載するための、ログイン時のIPアドレスおよびブラウザ・OSの種別（User-Agent から判定した概略の情報）
• 原価・売価の変更履歴（変更前後の値、変更日時、変更した利用者名）

(4) 利用者が入力する業務データ

材料名・仕入価格・仕込みレシピ・メニュー・売価・原価等の情報。これらは通常は個人情報に該当しませんが、入力内容に個人を識別できる情報が含まれる場合には、個人情報として適切に取り扱います。無料プランではこれらのデータは端末内にのみ保存され、当方のサーバーには送信されません（第4項参照）。

なお、本サービスは、アクセス解析ツール、広告配信、エラー監視サービス等の第三者提供のスクリプトを一切利用していません。

2. 利用目的

• 本サービスの提供・本人確認・ログイン認証のため
• 有料プランの決済処理、契約状態の管理のため
• 本サービスに関する重要なお知らせ（メールアドレスの確認、ログイン通知、退会・プラン変更の受付通知、規約の変更等）を送信するため
• 利用者からのお問い合わせに対応するため
• 不正利用の防止、セキュリティ確保および事故発生時の原因調査のため
• 本サービスの改善、新機能の検討のため

3. 第三者提供・業務委託について

当方は、本サービスの提供にあたり、以下の外部事業者に業務を委託しています。委託先には必要な範囲で情報を取り扱わせますが、委託先において適切な安全管理がなされるよう監督します。

• Stripe, Inc.：決済処理全般（メールアドレス、氏名、決済手段の情報、契約情報）。クレジットカード番号等の機密情報はStripe社が管理し、当方のサーバーには保存されません。
• Cloudflare, Inc.：本サービスのアプリケーション実行基盤・データベース・CDNのホスティング（クラウド同期機能をご利用の場合、登録データの保管を含みます）、および本サービスからのメール送信（メールアドレス確認、ログイン通知等）。

本サービスは、上記2社以外の外部事業者に個人情報の取り扱いを委託していません。アクセス解析、広告配信、エラー監視、CAPTCHA等のサービスは利用していません。

上記の委託先である Stripe, Inc. および Cloudflare, Inc. は、いずれも米国に所在する事業者であり、これらへの業務委託に伴い、利用者の情報が日本国外（米国）に移転される場合があります。当方は、これらの委託先が個人情報の保護に関する法律に基づく基準に適合する体制（当該基準に相当する安全管理措置）を継続的に講じていることを確認したうえで委託を行います。移転先における個人情報の取扱いに関する情報は、下記お問い合わせ窓口へのご請求に応じて提供いたします。

上記の業務委託の場合を除き、法令に基づく場合等を除いて、あらかじめ利用者の同意を得ることなく第三者に個人情報を提供することはありません。

4. Cookie・ローカルストレージ等の使用について

本サービスは、ログイン状態の維持のため、HttpOnly属性を付与したCookie（リフレッシュトークン）を1種類使用します。これは本サービスの提供に必要不可欠なものであり、広告・行動追跡の目的では使用しません。第三者によるCookieの設置は行っていません。

また、利用者設定および無料プランの入力データの保存のため、ブラウザのlocalStorageを使用します。無料プランでは入力データは端末内のみに保存され、当方のサーバーには送信されません。Standard/Proプランのクラウド同期機能をご利用の場合のみ、登録データが当方のサーバー（Cloudflare上のデータベース）に送信・保存されます。

5. 安全管理措置

当方は、取得した情報の漏えい・滅失・毀損の防止その他の安全管理のため、パスワードのハッシュ化（argon2id）、通信の暗号化（HTTPS）、認証情報のHttpOnly Cookieでの保持、CSRF対策、送信元の制限（CORS）、IPアドレス単位のリクエスト制限、ログイン試行回数の制限、決済通知（Webhook）の署名検証、操作の監査ログの記録その他必要かつ適切な措置を講じています。

もっとも、これらの措置は、情報の漏えい等が生じないことを保証するものではありません。

6. 個人データの保存期間・退会時の取り扱い

当方は、利用者が本サービスを利用している間、取得した情報を保有します。利用者が本サービスから退会（アカウント削除）された場合、当方は次のとおり取り扱います。

• 退会のお手続き後、7日間の猶予期間を経て、通常利用されるデータベースから、アカウントおよび登録データ（材料・仕込み・メニュー・原価等）、パスキーの登録情報、各種トークン、原価・売価の変更履歴を削除します。削除は定期的な自動処理で行われるため、猶予期間の経過後、数時間程度の幅をもって実行されます。猶予期間中に再度ログインいただくことで、退会を取り消すことができます。
• 不正アクセスの防止等のために記録した監査ログは、退会時にメールアドレス・IPアドレスおよび利用者との対応関係を削除（匿名化）したうえで、セキュリティ上の記録として保持します。匿名化後の記録から個人を特定することはできません。
• データベースの障害復旧のため、ホスティング事業者（Cloudflare, Inc.）の機能により、データベースの過去の状態が一定期間（同事業者の定める復元可能期間）保持されます。削除したデータは、この復旧用の保存領域からは所定期間の経過をもって順次失われます。
• 有料プランの決済に関する記録は、法令（税務・会計関連法令等）に基づき、決済代行会社（Stripe, Inc.）および当方において所定の期間保持されることがあります。
• ログイン試行の記録は、記録から一定期間（最長24時間）の経過後に自動的に削除されます。

以上のとおり、退会後も、バックアップ、監査ログ、決済記録その他法令またはセキュリティ上保存が必要な情報については、所定の保存期間の経過後に削除または匿名化します。

7. 保有個人データの開示・訂正・削除等について

利用者は、当方が保有する自己の個人情報について、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を求めることができます。

• 請求方法：下記のお問い合わせ窓口宛に、電子メールでご連絡ください。件名に請求の種類（例：「開示請求」）をご記載ください。
• 本人確認：ご登録のメールアドレスからご連絡いただくことにより本人確認を行います。ご登録のメールアドレスからのご連絡が難しい場合は、別途、本人確認のための情報をお伺いすることがあります。
• 手数料：無料です。
• 回答方法：原則として、ご請求のあったメールアドレス宛に電子メールで回答します。
• 回答期間：ご請求の受領後、遅滞なく対応します。

なお、アカウントおよび登録データの削除、メールアドレス・お名前の変更は、本サービス内の機能からご自身で行うこともできます。法令に基づき、ご請求に応じられない場合には、その旨と理由をご連絡します。

8. お問い合わせ・苦情の窓口

本ポリシーに関するお問い合わせ、個人情報の取り扱いに関するご意見・苦情は、下記までご連絡ください。

[email protected]（前嶋 皓平）

9. 本ポリシーの改定

当方は、法令の改正や本サービスの内容の変更に応じて、本ポリシーを変更することがあります。変更する場合は、変更後の内容および効力発生日を、本サービス上への掲示その他適切な方法により、効力発生日までに周知します。

制定日：2026年7月5日　／　最終改定日：2026年7月22日