合同会社Techno Vision AO（以下「当社」）は、決済サービス「YOKOSO PAY」（以下「本サービス」）の提供にあたり、ユーザーおよび加盟店の個人情報を以下の通り取り扱います。
1. 収集する情報
ユーザー（顧客）
| 区分 | 項目 |
|---|---|
| アカウント情報 | メールアドレス、Google アカウント関連識別子、表示名 |
| プロフィール情報 | 氏名、国籍（アカウント登録時に入力いただきます） |
| プロフィール情報（任意） | 年代、性別、居住地（都道府県・市区町村）、ニックネーム、店舗に表示する名前の設定、紙レシートの要否（いずれも未入力のままご利用いただけます） |
| 取引情報 | 決済額、決済日時、加盟店 ID、決済通貨 |
| 端末情報 | デバイス種別、OS、ブラウザ情報、IP アドレス、利用言語 |
| 位置情報（任意） | 店舗検索のための大まかな位置情報（同意取得時のみ） |
| 残高・ポイント | ウォレット残高、ポイント残高および付与・利用の記録 |
| 配送先情報（EC ご利用時） | 宛名、住所、電話番号（おみやげ EC で配送を伴うご注文をいただいた場合） |
| 認証・端末の記録 | パスキーの公開鍵、信頼済み端末の記録、復旧用電話番号（設定いただいた場合）、二要素認証の設定 |
| 通知の購読情報 | プッシュ通知の購読情報、通知の許可状態、直近に判明したおおよその位置（お知らせの地域絞り込みに使用） |
| イベントでの投稿（任意） | AR の画面に残したひとことメモ（付箋・掲示板）とニックネーム・リンク、付箋を貼った場所の位置情報（会員登録をしていない場合は、端末で生成した識別子とともに記録します） |
クレジットカード番号、有効期限、セキュリティコード等のカード情報は Stripe 社（米国）が直接収集・保管 し、当社のサーバーには一切保存されません（PCI DSS Level 1 準拠）。
アレルギー・食事制限の設定は、お客様の端末内にのみ保存 し、当社のサーバーへは送信されません（メニューの絞り込み表示に端末内で使用します）。
加盟店オーナー
| 区分 | 項目 |
|---|---|
| 加盟店情報 | 店舗名、所在地、業種、メニュー、SNS 連絡先 |
| オーナー情報 | 氏名、メールアドレス、電話番号、本人確認情報（KYC） |
| 決済情報 | Stripe Connected Account ID、入金口座情報（Stripe 側で管理） |
2. 利用目的
- 本サービスの提供（決済処理、店舗検索、取引履歴表示）
- 不正利用の防止（不審決済の検知、リスク評価）
- カスタマーサポート（問合せ対応、トラブルシューティング）
- 法令上の義務履行（取引記録保管、税務対応、規制当局への報告）
- サービス改善（仮名化処理した統計データの分析）
- お知らせの配信（お住まいの地域のイベントやお得な情報のご案内。メールおよびプッシュ通知でお届けします。プロフィールの設定またはメールの停止リンクからいつでも停止できます）
- イベントでの投稿の表示（他の参加者およびイベントの運営者に表示します。運営が確認してから表示する場合があります）
- お客様に合わせた表示（利用言語での表示、アレルギー・食事制限に応じたメニューの絞り込み）
- 統計情報の作成および提供（国籍・年代・性別等を個人を特定できない集計値に加工し、自治体・加盟店・協賛企業への報告や提案に使用します。個々のお客様の情報を提供することはありません）
3. 第三者への提供
| 提供先 | 提供データ | 目的 |
|---|---|---|
| Stripe 社（米国 Stripe, Inc.） | 決済額、加盟店 ID、ユーザー識別子 | 決済処理 |
| Google 社 | ログイン認証情報 | 認証 |
| 法令に基づく開示要求元 | 該当する範囲 | 法令遵守 |
加盟店には、決済額・決済日時等の取引情報のみを共有し、ユーザーの個人を特定できる情報（メールアドレス・氏名等）は原則として提供しません。
おみやげ EC でご注文いただいた場合
商品をお届けするため、商品を発送する出店者に、お届け先の情報をお渡しします。
| お渡しする先 | お渡しする情報 | 目的 |
|---|---|---|
| 出店者（ご注文の商品を発送するお店） | お届け先のお名前・電話番号・住所 | 商品の発送 |
| 配送業者 | 同上 | 配送 |
- お渡しするのは、その出店者が発送する商品に関わる情報だけです（他のお店には渡りません）
- 出店者には、本注文の発送以外の目的で使用しないことを契約で義務づけています（EC 出店規約 第 12 条）
- お電話番号は、配送業者がご不在時などにご連絡するために必要なものです
- 在庫をご確認いただく段階では、お届け先の情報はお渡ししません（ご注文が確定し、発送が決まってからお渡しします）
4. データの保護
- 通信暗号化: TLS 1.2 以上による全通信の暗号化
- 保存暗号化: データベース（Google Cloud Firestore）は GCP 標準の保管時暗号化を適用
- アクセス制御: 運営者のうち管理画面にアクセスできるのは事前登録された ADMIN_EMAILS のみ
- カード情報非保持: クレジットカード情報は当社サーバーに一切保存しない（Stripe 社が直接収集）
- インシデント対応: 個人情報漏えい時は個人情報保護委員会への報告および本人通知を実施
5. データの保持期間
| データ | 保持期間 | 根拠 |
|---|---|---|
| 取引記録（transactions / reconciliation_logs） | 7 年 | 法人税法・電子帳簿保存法・消費税法 |
| ユーザーアカウント情報（PII: メール・氏名・端末情報等） | 退会後 180 日 で物理削除 | Stripe dispute window（120 日 chargeback 申立期間）終了 + 安全マージン |
| 上記の取引記録 (PII 切り離し後) | 退会後 180 日経過時点で userId / email / 表示名を匿名化、その後 7 年は取引形を保持 | 法人税法等の保存義務 + 個人特定情報の最小化 |
| 加盟店オーナー個人情報 | 退会後 7 年 で物理削除 | 法人税法・所得税法・犯罪収益移転防止法・消費税法等の保存義務 |
| Stripe Connected Account（加盟店の Stripe 登録情報） | 退会後 180 日 で物理削除 | Stripe dispute window 終了 + 安全マージン |
| イベントでの投稿（メモ・ニックネーム・リンク・付箋を貼った場所） | 当該イベントの終了から 2 日後 に削除（処理の都合上、最大 1 日程度遅れることがあります） | イベントの振り返りに必要な最小限の期間 |
| アクセスログ | 90 日 | セキュリティ監査 |
| 仮名化済み統計データ | 無期限 | 個人特定不可な状態に処理済 |
ユーザー（顧客）退会時の処理フロー
- 退会と同時: アカウントを退会済として記録（ソフトデリート、
deletedAt記録）。Firebase Auth は即時削除され、再ログインは不可となります。 - 退会後 180 日経過: 個人情報（メールアドレス・氏名・端末情報・カード情報メタデータ等）を物理削除。同時に取引履歴の userId / メール等を匿名化（取引形は法人税法 7 年保持のため残存）。
- 退会後 7 年経過: 取引履歴も含めて完全削除（法令保存義務終了）。
退会後の再登録について
退会後に同じ Google アカウント等で再度ご登録される場合、新規アカウントとして扱われます。旧アカウントの取引履歴・設定情報は引き継がれません。旧アカウントの個人情報は、上記スケジュール（180 日後の物理削除）に従って自動的に消去されます。
加盟店オーナー退会時の処理フロー
- 退会と同時: 店舗の一覧表示・新規決済受付の停止（ソフトデリート、
deletedAt記録）。当社システム側で当該店舗向けの新規決済リクエストは拒否されます。 - 退会後 180 日経過: Stripe dispute window 終了に合わせて Stripe Connect アカウントを物理削除。
- 退会後 7 年経過: 当社保有の個人情報（氏名・メールアドレス等の PII）を自動的に物理削除。
加盟店オーナーの個人情報は、退会された場合でも 法令による保存義務（法人税法・所得税法・犯罪収益移転防止法・消費税法等） に基づき退会後 7 年間保持します。本人の削除権は他法令上の保存義務に劣後するため、保持期間中の削除はできません。
6. ユーザーの権利
ユーザーは、自己の個人情報について以下の権利を有します:
- 開示請求: 当社が保有する個人情報の内容を確認する権利
- 訂正・追加・削除: 不正確な情報の訂正・追加・削除を求める権利
- 利用停止: 利用停止または消去を求める権利
- アカウント削除: アプリ内設定または運営連絡で実施可能（ただし加盟店オーナーは前項 5 の通り保持期間中の削除権は法令保存義務に劣後）
ご請求は t-aoi@technovisionao.com までご連絡ください。
7. Cookie・ローカルストレージ
本サービスは、セッション管理および利便性向上のため、ブラウザの localStorage / sessionStorage を使用します。広告目的のトラッキング Cookie は使用しません。
8. 越境データ移転
決済処理のため、決済情報は Stripe 社（米国）に移転されます。Stripe 社は GDPR / CCPA 等の主要なプライバシー規制に準拠しています。
9. 改定
本ポリシーは、必要に応じて改定することがあります。重要な変更については、アプリ内通知またはウェブサイトでの掲示により事前にお知らせします。
10. 言語の正本
本ポリシーの正本は日本語版です。アプリ内では参考のため複数言語の翻訳を表示することがありますが、紛争・解釈上の疑義が生じた場合は日本語版が優先します。
11. お問い合わせ
個人情報の取扱いに関するお問い合わせ:
- メール:
t-aoi@technovisionao.com - 電話: 080-4184-2655
最終更新日: 2026年10月19日 版数: v1.2（実証実験版、Stripe LIVE 運用、弁護士レビュー前） 発行者: 合同会社Techno Vision AO