Bottelier

Bottelier for Business プライバシーポリシー（店舗向け）

運営者は、本サービスにおける個人情報を、個人情報の保護に関する法律その他の法令に従い、このプライバシーポリシー（以下「本ポリシー」）に基づいて適切に取り扱います。本ポリシーは、契約者および本サービスの利用者（契約管理者およびメンバー）の個人情報、本サービスの紹介サイトの閲覧者の情報、運営者が店舗から委託を受けて取り扱う顧客の個人情報、ならびに連携に伴うユーザー向けサービスから店舗への情報の提供および当該情報を用いた店舗の接客支援に適用されます。ユーザー向けサービスにおける顧客の情報の取得、保存および開示等の請求については、同サービスのプライバシーポリシーに従います。本ポリシーで使用する用語（「本サービス」「運営者」「契約者」「契約管理者」「メンバー」「利用者」「店舗」「顧客」「顧客データ」「ユーザー向けサービス」など）は、本サービスの利用規約の定めによります。

1. 取得する情報と利用目的

  1. 運営者は、契約者、利用者および本サービスの紹介サイトの閲覧者から次の情報を取得し、それぞれの目的で利用します。

    情報の種類主な内容利用目的
    アカウント情報メールアドレス、Googleアカウントでログインする場合はGoogleから提供されるメールアドレス、利用規約および本ポリシーへの同意の日時・版ログイン、本人確認、お知らせの送付、お問い合わせへの対応
    契約者の情報法人名・個人名・担当者名、住所、電話番号、適格請求書発行事業者の登録番号、請求先の氏名・メールアドレス・電話番号・住所利用契約の締結・管理、利用料金の請求、契約に関する連絡、領収書の発行者情報の表示
    メンバーの情報店舗での表示名・役割、店舗での写真およびプロフィール（出身地、性別、生年月日、カラオケの十八番、趣味のうち本人が入力したもの）、出勤予定、招待先のメールアドレスメンバーの招待・管理、本サービス内での表示（写真およびプロフィールは、生年月日の年を除き、同じ店舗のメンバーに表示します）、店舗が設定した場合のユーザー向けサービスでの出勤予定の表示（表示名・性別）
    店舗の情報店舗名、住所、電話番号、メールアドレス、営業時間、画像、公式サイト・SNS、お知らせ本サービスの提供、ユーザー向けサービスでの店舗の表示
    決済に関する情報決済代行事業者から通知される支払いの状況（クレジットカードの番号は取得しません）利用料金の請求・管理
    端末・利用状況の情報Push通知を送るための端末の識別子、閲覧した画面、操作の種類、端末・ブラウザの情報、IPアドレス、アクセス日時、本サービス内での操作の記録通知の送信、利用状況の分析、不正利用の防止、障害への対応
    お問い合わせの情報お問い合わせの内容、連絡先お問い合わせへの対応

  2. 運営者は、前項に掲げる情報を、次の目的でも利用します。ただし、店舗から委託を受けて取り扱う顧客データ、およびその処理により取得または生成した顧客に関する情報には、本項を適用せず、第2章および第3章の定めに従います。お問い合わせ等にこれらの情報が含まれる場合も同様とします。

    • 本サービスに関する重要なお知らせ、および新機能・キャンペーン等のご案内

    • 本サービスの改善および新たなサービスの開発

    • 個人を特定できない形に加工した統計情報の作成

    • セキュリティの確保、利用規約に違反する行為への対応

    • その他、法令に基づく対応

  3. 運営者は、広告・宣伝を目的とする電子メールを、受信者の事前の同意がある場合その他法令上認められる場合に限り送信します。当該メールには、法令に基づく表示および受信拒否の方法を設け、受信拒否の通知を受けた後は送信を停止します。利用契約の履行、利用料金の請求、セキュリティその他本サービスの利用に必要な連絡は、広告・宣伝を目的とする電子メールと区別して取り扱います。

  4. パスワードは、認証サービス（Firebase Authentication）が管理し、運営者は取得しません。Googleアカウントでログインする場合、認証サービス（Firebase Authentication）には、Googleから提供される氏名・プロフィール画像も保存されますが、運営者はこれらを利用しません。

2. 店舗から委託を受けて取り扱う顧客の情報

  1. 運営者は、本サービスを提供するため、契約者から委託を受けて、店舗が本サービスに登録した顧客データ（顧客カルテ、来店履歴、会計情報、キープボトル情報、接触履歴、予約、領収書の宛名などを含みます）を取り扱います。

  2. 運営者は、顧客データを、契約者から委託を受けた業務の範囲内で取り扱い、ある店舗の顧客データを他の店舗に提供し、または他の店舗のための処理に利用しません。

  3. 運営者は、委託を受けた業務の範囲内で、当該店舗の営業の分析等のために顧客データを統計情報に加工する場合があります。委託を受けた業務の範囲を超えて、運営者自身の目的のために顧客データを加工することはありません。

  4. 顧客データの利用目的の通知・公表、および顧客からの開示等の請求への対応は、契約者が行います。運営者は、契約者による適法な対応に必要なデータの抽出、訂正、利用停止および削除について、合理的な協力を行います。

  5. 顧客がユーザー向けサービスを通じて店舗と連携した場合、運営者は、ユーザー向けサービスの利用規約およびプライバシーポリシーに基づき顧客から得た同意の範囲内で、顧客の情報を当該店舗に提供します。また、運営者は、当該同意の範囲内で、店舗に直接提供しないプロフィールおよび今回の利用目的を当該店舗の顧客データと組み合わせて分析し、接客に関する提案を作成して当該店舗に提供します。これらの情報は、同意の対象となった当該店舗の接客支援に限り利用し、連携が解除された後は、当該店舗のための新たな提案の作成に利用しません。

3. 分析とAIの利用

  1. 運営者は、本サービスのAI機能を提供するため、店舗の情報および顧客データを、AIを含む技術を用いて分析する場合があります。

  2. 分析の結果は、接客・営業に関する提案などとして、当該店舗の利用者に提供されます。

  3. 運営者は、AI機能の提供に必要な最小限の情報を外部のAIサービスに送信します。運営者は、顧客データ、連携に伴い利用するプロフィールその他の個人情報を外部のAIサービスに送信する場合、当該情報が当該事業者のモデルの学習に利用されないことを、適用される契約および設定により確認し、維持します。運営者は、外部のAIサービスにおいて応答等を継続的に保存する機能を利用しません。外部のAIサービスの事業者（OpenAI）は、不正利用の監視のため、入力・出力等を含むログを原則として最大30日間保持し、法令上の必要がある場合、またはサービスもしくは第三者を危害から保護するため合理的に必要な場合などには、これを超えて保持することがあります。

  4. 商品の特定のために利用者が撮影した画像は、利用者が商品画像として登録した場合を除き、処理に必要な一時的な保持を除き、運営者のシステムには保存しません。

  5. 運営者は、要配慮個人情報の取得および不適切な利用を防止するため、必要な措置を講じます。

4. 第三者への提供

  1. 運営者は、法令により認められる場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。

  2. 店舗の情報は、利用規約の定めに従い、ユーザー向けサービスの店舗詳細、加盟店の検索などで顧客に表示されます。また、店舗が出勤予定を公開する設定にした場合、出勤予定のメンバーの表示名および性別は、ユーザー向けサービスの店舗詳細で顧客に表示されます。

  3. 運営者は、利用目的の達成に必要な範囲で個人データの取り扱いを委託し、または事業の承継に伴い個人データを提供する場合があります。これらの取り扱いについては、法令に従います。

  4. 運営者は、運営者が自ら取得した情報（顧客データ、および顧客データの処理により取得または生成した顧客に関する情報を除きます）をもとに、特定の個人および特定の店舗を識別できない統計情報を作成し、市場調査、商品・サービスの開発や改善などのために第三者に提供する場合があります。顧客データを運営者自身の目的のために統計情報に加工する場合は、本人の同意その他法令上必要な手続きを別途行います。

5. 外部サービスの利用と外国への個人データの提供

  1. 運営者は、本サービスの提供、認証、通知、決済、アクセス解析およびAI機能などのため、外部事業者が提供するサービスを利用します。個人情報の取り扱いを委託する場合は、利用目的の達成に必要な範囲で行います。

    事業者利用するサービス・業務
    Amazon Web Servicesデータの保管、メールの送信
    Google（Firebase Authentication）ログインの認証
    Google（Firebase Cloud Messaging）Push通知の送信
    OpenAIAIによる接客・営業に関する提案の作成、商品の特定
    Stripe利用料金の決済
    Google（Google Analytics）アクセス解析

  2. 運営者は、委託先を適切に選定し、必要かつ適切な監督を行います。外国への個人データの提供にあたるかどうかは、保管場所ではなく、提供先の法人および実際の取り扱いの状況に基づいて判断します。外部事業者による個人データの取り扱いには、その再委託先による取り扱いを含みます。運営者は、適用される契約および設定に基づき、再委託先、取り扱いの業務および取り扱いの国を把握し、必要な安全管理措置ならびに外国への提供に係る措置を確認します。国内の法人との契約であっても、外国の法人への再委託その他外国への個人データの提供に該当する取り扱いについては、第4項に定める措置を講じます。外部事業者が所在する国および個人データを取り扱う国、ならびに措置の詳細に関するお問い合わせには、第11章の窓口で遅滞なく回答します。

  3. 決済代行事業者（Stripe）は、処理の内容に応じ、運営者の委託先として、または自らの責任で個人情報を取り扱う事業者として情報を取り扱います。運営者からStripeに提供する情報が委託に該当しない場合、運営者は、本人の同意その他の適法な根拠に基づき提供します。

  4. 運営者は、外国にある事業者に個人データを提供する場合、個人情報保護法第28条に定める基準に適合する体制の確保を根拠とし（本人の同意を根拠とする外国への提供は行いません）、相当措置の実施状況ならびにその実施に影響を及ぼすおそれのある当該外国の制度を定期的に確認し、支障が生じた場合は是正その他必要な措置を講じ、相当措置の継続的な実施の確保が困難となった場合は、当該事業者への個人データの提供を停止します。外国への個人データの提供に関する情報（相当措置に関する情報を含みます）については、法令に従い、第11章の窓口を通じて提供します。

6. アクセス解析と外部送信

  1. 本サービスおよび本サービスの紹介サイトでは、利用状況の分析、ログインおよび通知のため、利用者または閲覧者の端末から次の外部の事業者に情報を送信します。

    送信先サービス送信する情報運営者の利用目的送信先での利用目的停止方法
    Google LLCGoogle Analytics（GA4）（本サービス・紹介サイト）閲覧した画面（URLのうち、IDなど利用者を特定しうる部分を除いたもの）、操作の種類（来店の登録、会計の確定、紹介サイトでのボタンの操作など）、端末・ブラウザの情報、IPアドレス、Cookie等によるブラウザ単位の識別子（共通アカウントの識別子およびこれを変換した値は送信しません）利用状況の分析、本サービスの改善アクセス解析サービスの提供・改善（Googleのプライバシーポリシーに定めるとおり）Google アナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）で停止できます
    GoogleFirebase Authenticationメールアドレス、認証の情報、IPアドレス、端末・ブラウザの情報ログイン本人認証、アカウント管理、不正利用の防止およびセキュリティの確保ログインに必要なため、停止できません
    Google LLCGoogleでログインIPアドレス、端末・ブラウザの情報、認証の要求に含まれるアプリの識別情報、その他ログインの認証に必要な情報Googleアカウントでのログイン本人認証、不正利用の防止およびセキュリティの確保メールアドレスでのログインを選べば、送信されません
    GoogleFirebase Cloud Messaging通知用の登録トークン、IPアドレス、アプリの識別情報その他通知の登録・配信に必要な情報Push通知の送信通知の配信、サービスの維持・改善、不正利用の防止およびセキュリティの確保端末・ブラウザで通知を許可しなければ、送信されません

  2. 利用料金の決済は、決済代行事業者（Stripe）が提供する決済画面で行い、クレジットカードの情報は当該事業者が直接取得します。

  3. Google Analyticsは、Cookieなどを利用して情報を送信します。運営者は、Googleシグナルおよび広告の個人化の機能を利用しません。Googleによる情報の取り扱いについては、Googleの「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」（https://policies.google.com/technologies/partner-sites）に記載されています。

7. 保存期間

  1. 運営者は、個人情報を利用目的の達成に必要な期間保存し、不要になった後は遅滞なく削除します。

  2. 利用契約および利用料金の請求に関する情報は、法令に基づく保存期間、保存します。

  3. 店舗の利用の終了後も、店舗の情報および顧客データは、契約者による閲覧および利用の再開のため、利用規約の定めに従い保存されます。契約者から削除の申し出があった場合は、削除の予定日を契約者に通知したうえで削除し、バックアップに残るデータは、バックアップの保存期間の経過により消去します。利用契約が終了した場合、または本サービスの終了により保存が不要となった場合は、データを取得する機会を設け、削除の予定日を通知した後、法令に基づき保存が必要な情報を除き、顧客データを削除します。

  4. 店舗の顧客データの削除、または利用契約の終了に伴う削除は、当該店舗のために保存する情報および生成した提案を対象とします。ユーザー向けサービスにおいて別途適法に保存する顧客の情報は、同サービスのプライバシーポリシーに従って取り扱います。

  5. Google Analyticsにおける情報の保存期間は、Googleが定める条件および運営者が設定するデータ保持期間に従います。

  6. 前各項にかかわらず、法令に基づき保存が必要な情報は、その期間保存します。

8. 提供の任意性

利用者が運営者に個人情報を提供するかどうかは任意です。ただし、本サービスの利用に必要な情報が提供されない場合は、本サービスの全部または一部を利用できない場合があります。

9. 安全管理措置

運営者は、個人情報の漏えい、滅失または毀損を防ぐため、次の措置を講じます。

  1. 組織的な措置：個人情報の取り扱いの責任者を定め、取り扱いの規律を整備します。

  2. 人的な措置：個人情報を取り扱う従業者に、必要な教育を行います。

  3. 物理的な措置：個人情報を取り扱う機器や記録媒体への不正なアクセス、持ち出し、紛失などを防止するため、必要な安全管理措置を講じます。

  4. 技術的な措置：通信の暗号化、保存するデータの暗号化、利用者の役割に応じたアクセス権限の管理、不正アクセスへの対策を行います。

  5. 外的環境の把握：外国において個人データを取り扱う場合は、当該外国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じます。

10. 開示等の請求

  1. 本人またはその代理人は、運営者に対し、法令の定めに従い、運営者が取り扱う保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去および第三者提供の停止を請求できます。また、運営者が作成・保存する、当該本人が識別される個人データに係る第三者提供記録について、法令の定めに従い開示を請求できます。

  2. 請求は、第11章の窓口で受け付けます。運営者は、本サービスのアカウントでのログインその他運営者が定める方法（アカウントを有しない本人については、適切な方法）により本人であることを確認したうえで、法令に従い遅滞なく対応します。

  3. 代理人による請求の場合、運営者は、代理権を確認できる書類の提出を求めます。

  4. 運営者は、請求に係る手数料を求めません。

  5. 顧客データに関する請求は、原則として当該顧客データを管理する店舗に対して行うものとします。ただし、運営者が法令に基づき対応すべき事項については、この限りではありません。連携に伴う店舗への提供その他、運営者が自ら行った第三者提供に係る記録の開示の請求は、運営者が受け付けます。

11. 事業者情報とお問い合わせ

  1. 本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、本サービス内のメニューにある「お問い合わせ」または運営者が別途指定するお問い合わせ窓口から受け付けます。

  2. 運営者の情報は次のとおりです。

    • 名称：株式会社Streamline

    • 個人情報の取り扱いに関するお問い合わせ・苦情の窓口：info@bottelier.jp

12. 本ポリシーの変更

  1. 運営者は、法令の改正や本サービスの変更などに応じて、本ポリシーを変更することができるものとします。

  2. 運営者は、本ポリシーを変更する場合、変更後の内容および効力発生日を、効力発生日までに本サービス上その他適切な方法で周知します。

  3. 法令上、本人の同意が必要となる変更については、別途同意を取得します。

  4. 本ポリシーの変更が、利用規約に基づく契約者との契約上の権利義務を変更する場合は、利用規約第26条に従います。本ポリシーの変更のみをもって、委託を受けた顧客データの利用の範囲を拡張することはありません。

附則

  • 制定日：2026年11月1日