Legal

プライバシーポリシー

株式会社オテアゲ（以下「当社」）は、YoruPos（以下「本サービス」）の提供にあたり、 お客様の個人情報の重要性を深く認識し、個人情報の保護が社会的責務であると考えています。 個人情報に関する法令・ガイドラインを遵守し、以下の方針に基づき適正に取り扱います。 本ポリシーは、利用目的マトリクス purpose_matrix_v1_2026-04-22 に基づきます。

当社は、店舗（契約者）が登録するデータについては主として店舗からの委託に基づき取り扱い、キャストアプリ等でご本人から直接取得するデータについては個人情報取扱事業者として取り扱います。

事業者情報

第1条 取得する情報

当社は、本サービスの提供に必要な範囲で、以下の情報を取得することがあります。

• 契約者・管理者情報: 氏名、会社名・店舗名、メールアドレス、電話番号、住所、請求情報
• 年齢・本人確認情報: 生年月日、本人確認状態、身分証画像、確認記録、従業者名簿に必要な資料
• 在留資格情報: 国籍、在留資格、在留期限、在留カード等の就労可否確認に必要な情報
• スタッフ・キャスト情報: 氏名（源氏名含む）、連絡先、雇用形態、職務、契約条件、給与・バック情報、出退勤データ
• 給与・支払・税務確認情報: 給与明細、日払い、控除、源泉徴収額、年次支払額、番号なし確認用 package、外部専門家確認用資料
• 顧客（来店客）情報: 氏名、誕生日、来店履歴、購買履歴、メモ・備考
• 売上・会計情報: 伝票データ、注文明細、決済方法、日次締め情報
• Vault / Portable 情報: キャスト本人の私的メモ、公開プロフィール、field-level disclosure、共有先・共有範囲・撤回記録。旧 Yoru / Nushi の legacy quarantine 情報は launch runtime では利用しません。
• AI audit・操作ログ情報: ActionCandidate、ApprovalGrant、ExecutionAttempt、監査ログ、policy block、redacted diff、端末ID、IPアドレス、アクセスログ
• LINE CS・お問い合わせ情報: LINE user ID、問い合わせ本文、lead / support routing log、店舗名、担当者名、連絡先、業態、送信元ページ、UTMパラメータ等
• LPお問い合わせ情報: 店舗名、担当者名、連絡先、業態、送信元ページ、UTMパラメータ等のお問い合わせ受付情報
• Cookie・解析情報: Webサイト上の閲覧状況、CTAクリック、ページ遷移等のアクセス解析情報

第2条 利用目的

取得した情報は、データカテゴリごとに以下の目的に限定して利用します。

• 本サービスの提供・運営、契約の締結・履行、料金請求、支払管理、アカウント・権限管理
• 本人確認、年齢確認、従業者名簿・確認記録の作成、未成年の深夜勤務防止（労基法上の 22:00-05:00 window）、未成年の客接触制限（風営法上の 22:00-06:00 window）
• 在留資格、在留期限、職務 compatibility、就労可否の確認、未確認または期限切れ時の採用・台帳化・勤務割当・給与・税務 package 抽出の停止
• 労働条件または業務委託条件の管理、勤怠・シフト・給与・報酬・控除・支払承認、賃金台帳相当 record、本人向け勤務・支払 summary の作成
• 年次支払額、源泉徴収額、給与・報酬・日払い・控除の確認用資料作成、番号なしの外部専門家確認用 package、税理士・給与計算事業者等への確認資料提供
• YoruPOS 単独では、申告書作成、法定書類作成、行政等への送信、税務代理、調査対応の代理、電子帳簿保存法への適合証明を行いません。
• AI / LINE / 管理画面が提案する操作の候補化、人間承認、実行試行、risk / auth / idempotency / compensating action 証跡、policy block の説明
• 予約・来店・顧客検索・LINE CS・問い合わせ受付・導入相談・営業連絡・サポート対応・不可逆送信の証跡保全
• Shared Portable Profile の本人選択による field-level 共有、共有先、共有項目、目的、期限、撤回、第三者提供記録の管理
• システム障害、セキュリティ、利用規約違反、不正利用、incident、legal hold、行政・司法照会への対応
• 個人を特定できない形式に加工した統計・分析、サービス改善、問い合わせ導線分析

Privacy Notice、利用規約、account 作成、Portable field-level disclosure、外部専門家への資料提供に関する同意または確認は、 労基法第15条の労働条件明示、雇用契約、業務委託契約、店舗との個別契約、社労士・税理士等の専門判断または顧問契約を代替しません。

第3条 第三者提供・委託・外国第三者提供

当社は、個人情報保護法（APPI）第27条の第三者提供、第28条の外国にある第三者への提供、 第29条の第三者提供記録、第30条の第三者受領記録を、業務委託とは分けて整理します。

• 法令に基づく開示が必要な場合
• 人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが困難な場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
• Cast 本人が Shared Portable Profile の field-level disclosure を選択した場合

店舗（契約者）がその労務・税務・会計処理を税理士、社会保険労務士、給与計算事業者等の専門家に委託する場合、当社は店舗の指示に基づき、確認用資料（マイナンバーを含まない資料・Store Record の summary）を当該専門家に提供します。これは店舗の利用目的の範囲内における委託（個人情報保護法第27条5項1号）として取り扱い、提供先・提供範囲は店舗が管理します。当社が独自の判断で第三者提供を行う場合は、法定の例外事由がある場合を除き、あらかじめご本人の同意を取得します。

業務上必要な範囲で業務委託先（クラウドサービス事業者等）に個人情報を預託する場合がありますが、 委託は APPI 第25条の委託先監督対象として扱い、通常の第三者提供記録とは別に管理します。 国外 provider、国外 access、global edge、LLM provider、analytics、email provider 等を利用する場合は、 APPI 第28条に基づく本人への情報提供、basis、記録を個別に確認します。

第4条 外部事業者の利用

当社は、本サービスの提供、保守、サポート、請求処理、アクセス解析その他の業務のため、 必要な範囲で外部事業者に業務を委託することがあります。

• Supabase（データベース・認証、日本リージョン）
• Fly.io（API基盤、東京）
• Cloudflare（配信、米国等）
• Stripe（決済、米国）
• Sentry（エラー監視、米国）
• Google（アクセス解析、米国）
• LINE（メッセージ連携、日本）

外国にある事業者について、講じられている措置の詳細および各社のプライバシー保護体制については、ご本人の求めに応じて遅滞なく情報提供します。

LLM provider は有効化時のみ、用途、送信データ、DPA、外国第三者提供 basis、保存・削除条件を固定します。 Cast Private Vault raw content は外部 LLM へ送信しません。

第5条 安全管理

当社は、取得した個人情報の漏えい・滅失・毀損を防止するため、以下の安全管理措置を実施します。

• 通信の暗号化（TLS/HTTPS）
• アクセス制御・権限管理（ロールベースアクセス制御）
• 操作ログ・監査ログの記録・保全
• 不正アクセス監視
• 従業者への個人情報保護教育の実施

第6条 保存期間と廃棄

個人情報は、利用目的の達成に必要な期間および法令・会計・税務上保存が必要な期間に限って保管します。 Store Record は、労務 5 年、税務は原則 7 年、会計、契約、legal hold、incident evidence を優先します。 税目、欠損金、災害損失、更正・調査、legal hold、外部専門家判断により 10 年等の長期保存が必要な場合は、 長期保存を優先します。

退会、同意撤回、削除請求があっても、労働条件明示、労働者名簿、賃金台帳、勤怠、給与・支払、 税務 evidence、第三者提供記録、同意・撤回証跡等の保存根拠は消えません。 削除できない場合も、利用目的制限、通常 UI からの閲覧制限、閲覧権限縮小、第三者提供停止、 保存期限通知、archive 分離等の代替措置を検討します。

第7条 DSAR・開示等請求

ご本人または代理人は、個人情報保護法（APPI）第32条から第37条に基づき、 利用目的の確認、保有個人データの開示、第三者提供記録の開示、訂正・追加・削除、 利用停止・消去、第三者提供停止、拒否理由の説明、手続の確認を請求できます。 本人確認の上、法令の定めに従い対応します。 ご要望は下記お問い合わせ窓口までご連絡ください。

開示等の請求は [email protected] 宛にご連絡ください。 対象データの特定に必要な情報および本人確認資料のご提示をお願いする場合があります。 DSAR のためだけに、マイナンバー、追加顔写真、Vault 本文など過剰な情報を求めないことを原則とします。

第8条 Cookieおよびトラッキング

本サービスのWebサイトでは、サイト改善および導入導線の把握のため、Cookieその他これに類する技術を利用することがあります。 LPではアクセス解析ツールを用いて、ページ閲覧やCTAクリック等を計測する場合があります。 ブラウザ設定によりCookieを無効化することは可能ですが、その場合、一部機能が正常に動作しないことがあります。

当社ウェブサイトでは、アクセス解析のため Google アナリティクス（提供者: Google LLC）を利用しており、閲覧ページ URL・参照元・ブラウザ情報・Cookie 識別子等がお客様の端末から Google 社（米国）へ送信されます。利用目的はサイト改善および導入導線の把握です。広告目的の利用および広告 Cookie は無効化しています。無効化をご希望の場合は Google アナリティクス オプトアウト アドオンをご利用ください。

第9条 未成年者・本人確認情報

本サービスは事業者（店舗）向けのBtoBサービスですが、店舗運営、採用、労務、給与、監査のため、 未成年のキャスト、応募者、従業者または契約者に関する年齢・本人確認情報を取り扱う場合があります。 これらの情報は、未成年の深夜勤務防止、客接触制限、従業者名簿・確認記録、本人確認未充足時の処理停止に利用します。

第10条 プライバシーポリシーの変更

当社は、法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。 重要な変更がある場合は、本サービス内または当社ウェブサイトにて事前にお知らせします。 変更後のポリシーは、本ページに掲載した時点から効力を生じるものとします。

第11条 保有個人データに関する公表事項およびお問い合わせ

個人情報の取り扱いに関するご質問、苦情、開示等の請求は、以下の窓口までご連絡ください。