プライバシーポリシー
最終更新日:2026年7月1日
株式会社Paddle(以下「当社」)は、当社が提供する店舗向けDXサービス「吹田日和 店舗DXシステム」(以下「本サービス」)における、 利用者および連携先事業者の情報の取り扱いについて、本プライバシーポリシーを定めます。
1. 取得する情報
本サービスは、以下の情報を取得・保存します。
- 事業者アカウント情報(店舗名、担当者名、メールアドレス、ログイン認証情報)
- 店舗運営データ(メニュー、予約、注文、会員、クーポン、売上等の業務データ)
- お客様がネット予約・注文時に入力する情報(お名前、電話番号、任意のメールアドレス)
- Googleビジネスプロフィール連携により取得する情報(連携した事業者のみ):口コミ、口コミへの返信、 投稿、店舗の基本情報(店名・住所・営業時間等)
2. Googleユーザーデータの取り扱い(Google API連携)
事業者が本サービスとGoogleビジネスプロフィールを連携する場合、Google OAuth を通じて、事業者ご自身が 所有・管理するビジネスプロフィールへのアクセス許可(スコープ:business.manage)をいただきます。
- 明示的な同意が前提です。事業者本人がGoogleアカウントでログインし許可した場合にのみアクセスします。同意のないプロフィールには一切アクセスしません。
- 取得したGoogleユーザーデータは、事業者自身の店舗運営を代行する目的にのみ利用します(口コミの表示・返信、投稿の作成、店舗情報の参照)。
- Googleユーザーデータを広告目的で利用したり、第三者に販売・提供することは一切ありません。
- 認証トークンは暗号的に保護された当社サーバー内でのみ保持し、画面上や外部に露出しません。
- 事業者はいつでも本サービスの管理画面から「連携を解除」でき、解除後は当社が保持する連携情報(トークン)を削除し、 以後Googleへアクセスしません。Googleアカウント側の設定からも許可を取り消せます。
本サービスによるGoogle APIから受け取った情報の利用および他アプリへの移転は、 Google API Services User Data Policy(限定的使用の要件を含む)に準拠します。
3. 利用目的
- 本サービスの提供・運営・本人認証・お問い合わせ対応のため
- 予約・注文・会員管理など、事業者の店舗運営を支援するため
- 連携した事業者に代わり、口コミ返信・投稿など店舗の情報発信を代行するため
- 不正利用の防止およびサービス品質の維持・改善のため
4. 第三者提供
当社は、法令に基づく場合を除き、取得した情報を本人の同意なく第三者に提供しません。 本サービスの運営に必要な範囲で、外部サービス(ホスティング、決済〈Stripe〉、メール配信、AI処理〈Anthropic〉等)に データ処理を委託することがありますが、いずれも各社の規約・セキュリティ基準に従って適切に取り扱います。
5. 安全管理
当社は、取得した情報の漏えい・滅失・毀損を防止するため、アクセス制御・通信の暗号化・認証情報のハッシュ化等、 合理的な安全管理措置を講じます。
6. お客様(来店者)情報について
ネット予約・注文でお客様が入力した情報は、当該店舗の予約・注文管理の目的でのみ利用し、当該店舗と当社が管理します。 削除等のご希望は、ご利用の店舗または当社までご連絡ください。
7. 開示・訂正・削除の請求
ご本人からの保有情報の開示・訂正・利用停止・削除のご請求には、本人確認のうえ、法令に従い対応します。 下記の連絡先までお問い合わせください。
8. 改定
本ポリシーは、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更は本サービス上で告知します。
9. お問い合わせ・運営者
運営者:株式会社Paddle
サービス名:吹田日和 店舗DXシステム
お問い合わせ:本サービスの運営窓口までご連絡ください。