プライバシーポリシー
Enyeart design(以下「当方」)は、NightPOS(以下「本サービス」)における個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。
最終改定日: 2026年8月18日
第1条取得する情報
当方は、本サービスの提供にあたり、以下の情報を取得します。
- アカウント情報(氏名、メールアドレス、店舗名、電話番号など)
- 決済に関する情報(決済代行会社Stripeを通じて処理され、カード番号は当方では保持しません)
- お客様が本サービスに登録する店舗運営データ(スタッフ情報、顧客台帳、売上・会計データ、ボトル管理情報など)
- アクセスログ、Cookie、端末情報、利用状況などの技術的情報
このうちアクセス解析については、公開しているページ(サービスのご案内・料金・ガイド・ コラム・会社案内および本ページを含む法務のページ)で Google アナリティクス 4 を 使用しています。どのページがどれだけ見られたかを知り、ご案内を改善するために 使うもので、Cookieの識別子・IPアドレス・端末や閲覧に関する情報が Google LLC へ 送信されます。当方がこれによって個人を特定することはありません。
ログインが必要な店舗運営の画面(予約・会計・顧客台帳・勤怠等)には アクセス解析を入れていません。店舗様の中での操作は計測していません。収集を止めたい場合は、ブラウザの設定、 または Google が提供する オプトアウト アドオン をご利用ください。
第2条利用目的
取得した情報は、以下の目的で利用します。
- 本サービスの提供・維持・改善のため
- 本人確認、料金の請求・決済のため
- お問い合わせ・サポート対応のため
- 不正利用の防止、および利用規約違反への対応のため
- 重要なお知らせ・機能更新のご連絡のため
第3条店舗運営データの取り扱い
お客様が本サービスに登録する顧客台帳等の店舗運営データについて、当方はお客様(店舗)を管理者とする受託的な立場で保管・処理します。当方は、法令に基づく場合やサービス提供・障害対応に必要な場合を除き、その内容を閲覧・第三者提供しません。店舗が取得・登録する第三者(来店客等)の個人情報の適法な取得・管理は、当該店舗の責任において行われるものとします。
障害対応、データ移行の支援およびお問い合わせへの回答のために当方の運営者が店舗様のデータを閲覧する場合、当方は閲覧を行った運営者・対象の店舗・日時および理由を記録します。この記録は店舗様のご請求に応じて開示します。
第4条第三者への提供
当方は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護に必要で、本人の同意を得ることが困難な場合
- サービス提供に必要な範囲で業務委託先に取り扱いを委託する場合(第5条)
税務当局、捜査機関、裁判所その他の公的機関から店舗運営データの提供または報告を求められた場合の当方の対応方針は、利用規約第7条に定めるとおりです。当方は原則として、要請元に対し当該データを管理する立場にあるのは店舗様であることを伝え、店舗様へ直接ご請求いただくよう案内します。裁判官の発する令状その他当方が法律上応じる義務を負う要請については、要請された範囲に限って提供し、法令上禁じられている場合を除き店舗様へ通知します。当方は、これらの対応の内容および日時を記録します。
第5条委託先・外国にある第三者への提供
当方は、本サービスの運営のため、以下の事業者に個人情報の取り扱いを委託しています。当方は、委託先の選定にあたり安全管理措置の水準を確認し、委託先との間で個人情報の取り扱いに関する契約を締結して、必要かつ適切な監督を行います。
Stripe Japan, Inc.(決済サービス) / Stripe, LLC(個人データの取扱い)所在国: アメリカ合衆国
- 利用目的:
- 利用料金のクレジットカード決済および請求管理
- 提供する情報:
- お客様のお名前・メールアドレス・店舗名・請求に関する情報(カード番号は当方のサーバーを経由しません)
- 当該事業者が講ずる措置:
- 決済サービスの提供を受ける契約の相手方は日本法人の Stripe Japan, Inc. ですが、個人データの取り扱いについては、同社の利用規約(Stripe Services Agreement)第4条により米国法人の Stripe, LLC が当事者となります。取り扱いは同社が公表するデータ処理契約(Data Processing Agreement)および標準契約条項に基づきます。同社は PCI DSS レベル1 の認定を受けています。
Supabase, Inc.所在国: アメリカ合衆国
- 利用目的:
- データベースおよびファイルストレージの提供(店舗運営データの保管)
- 提供する情報:
- 本サービスに登録された店舗運営データのすべて(顧客台帳、売上・会計データ、スタッフ情報、勤怠記録、写真等)
- 当該事業者が講ずる措置:
- 同社が公表するデータ処理契約(Data Processing Agreement)に基づき取り扱われます。データベースへの接続は暗号化され、当方が発行するアクセス権限により制御されます。
Vercel Inc.所在国: アメリカ合衆国
- 利用目的:
- アプリケーションの実行環境およびアクセスログの取得
- 提供する情報:
- アクセスログ、IPアドレス、端末情報、および画面表示のために送受信されるデータ
- 保存先:
- 実行環境は東京リージョン(hnd1)を指定しています
- 当該事業者が講ずる措置:
- 同社が公表するデータ処理契約(Data Processing Agreement)に基づき取り扱われます。通信はすべて暗号化されます。
Anthropic PBC所在国: アメリカ合衆国
- 利用目的:
- ボトルラベル・紙台帳・名刺の読み取り、顧客カルテの要約、操作案内の応答等のAI処理
- 提供する情報:
- 読み取り対象として送信される画像、および要約・案内の対象となるテキスト(お客様が入力した顧客情報を含む場合があります)
- 当該事業者が講ずる措置:
- 同社の商用利用条件に基づき、送信されたデータは同社のモデルの学習には利用されません。当方は同社が公表するデータ処理契約(Data Processing Agreement)に基づき利用します。
Google LLC所在国: アメリカ合衆国
- 利用目的:
- 公開ページのアクセス解析(Googleアナリティクス4)、およびお問い合わせ用メールアドレス(info@nightpos.jp)の送受信
- 提供する情報:
- 公開ページを閲覧された方のCookieの識別子・IPアドレス・端末情報・閲覧されたページ(ログインが必要な店舗運営の画面は計測していません)、およびお問い合わせのメールに含まれるお名前・メールアドレス・本文
- 当該事業者が講ずる措置:
- 同社が公表するデータ処理規約(Data Processing Terms)に基づき取り扱われます。アクセス解析で取得する情報は、当方が個人を特定する目的では利用しません。
LINEヤフー株式会社所在国: 日本
- 利用目的:
- LINEを通じた日報・通知の配信(店舗様が設定した場合のみ)
- 提供する情報:
- 通知の宛先となるLINEアカウントの識別子、および通知本文に含まれる集計値
- 当該事業者が講ずる措置:
- 同社の定めるMessaging APIの利用条件に従い、通知の配信に必要な範囲でのみ送信します。顧客台帳の内容は送信しません。
上記のうち日本国外に所在する事業者への提供は、個人情報の保護に関する法律第28条に定める外国にある第三者への提供に該当します。各国の個人情報の保護に関する制度については、個人情報保護委員会が公表する外国における個人情報の保護に関する制度等の調査結果(https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku)をご参照ください。
第6条安全管理措置
当方は、個人情報の漏えい・滅失・毀損の防止その他の安全管理のため、通信の暗号化、アクセス権限の管理等、必要かつ適切な措置を講じます。
また、滅失・毀損への備えとして店舗運営データのバックアップを定期的に取得し、データベースとは別の場所に保管します。バックアップは暗号化して保管し、復号のための鍵はバックアップと分離して管理します。
第7条保有期間
当方は、店舗運営データを以下の期間保持します。いずれも店舗様の事業運営および法令上の保存義務に対応するためのものです。
- キャストごとの月次実績(売上・指名・同伴・出勤日数等): 確定した時点の数値を10年間
- 売上・会計(伝票および明細): 法人税法・消費税法上の帳簿書類の保存義務に対応する期間(原則7年。欠損金の繰越がある事業年度は10年。店舗様が設定します)
- 勤怠・給与の根拠となる記録: 労働基準法上の労働関係記録の保存義務に対応する期間
- 退職した従業者の在籍記録: 風俗営業等の規制及び業務の適正化等に関する法律に基づく従業者名簿として保存
- お客様のお名前・連絡先等(顧客台帳): 店舗様が設定した場合、最終来店から一定期間(3〜10年)の経過後に、氏名・連絡先・メモ・写真等を削除します。売掛が残っている方・キープボトルがある方・予約がある方等は対象外です。なお、伝票・領収書に記録された氏名は前記の帳簿として保存されるため残ります
- キープボトルの履歴: 店舗様の設定した期間(設定がない場合は最長2年)
- AIが顧客情報から抽出した一時的な記憶: 有効期限の到来後、自動的に削除
- 予約: 3年 / お客様情報の閲覧・編集の記録: 2年 / キャストの着席履歴: 2年 / 卓からの呼び出し・伝言: 1年 / アプリ内のお知らせ: 90日
- データの書き出し(持ち出し)の記録: 3年 / スタッフの登録・時給変更・退店の記録: 5年
- 打刻の記録元(店の端末・店の回線・店外の区分)および打刻に使われた端末の識別子: 勤怠の記録と同じ期間。端末の識別子は当社が発行した乱数で、端末の機種・設定などの特徴は取得しません。打刻時の通信元IPアドレスは照合にのみ用い、保存しません
- 打刻時の写真: 90日(勤怠の記録そのものより機微なため短く保持します)。顔の特徴データ(個人識別符号)の抽出・照合は行いません。閲覧できるのは店舗の管理職のみです
- 上記以外の情報: 本サービスの提供に必要な期間
保持期間および店舗様が設定できる項目は、本サービスの「設定 > データの保持期間」でいつでもご確認いただけます。店舗様は、契約期間中および解約後の一定期間、これらのデータをCSV形式で書き出すことができます。
第8条開示・訂正・削除等のご請求
ご本人からの保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止のご請求には、法令に従い対応します。ご請求は第11条のお問い合わせ窓口へ、メールまたはお問い合わせフォームでご連絡ください。
- ご本人であることの確認のため、ご連絡先の照合、または本人確認書類のご提示をお願いする場合があります。代理人によるご請求の場合は、委任状および代理人の本人確認書類をご提示ください。
- ご請求にかかる手数料はいただきません。
- 内容を確認のうえ、原則として2週間以内に回答します。調査に時間を要する場合はその旨と見込みの期間をご連絡します。
- 来店客等としてご登録されている情報については、当該情報を管理する立場にあるのは店舗様であるため、当方は原則として店舗様へお取り次ぎします。店舗様にご連絡が取れない場合等は、当方が直接対応します。
- 法令上の保存義務がある情報(帳簿書類、労働関係記録、従業者名簿等)については、当該義務の範囲でご請求に応じられない場合があります。この場合はその理由をご説明します。
第9条苦情の申出先
個人情報の取り扱いに関する苦情・ご相談は、第11条のお問い合わせ窓口へご連絡ください。当方の対応にご納得いただけない場合は、個人情報保護委員会(電話 03-6457-9849)へ申し出ることができます。
第10条本ポリシーの変更
当方は、必要に応じて本ポリシーを変更することがあります。変更後の内容は本ページに掲載した時点から効力を生じます。委託先の追加・変更その他重要な変更を行う場合は、本サービス内でお知らせします。