プライバシーポリシー

はじめに

Top Food Appにより、レストランはデジタルメニューを作成・翻訳・公開できます。本プライバシーポリシーでは、当社がどのような個人データを収集するのか、なぜ収集するのか、誰と共有するのか、そしてそれに関してどのような権利があるのかを説明します。

当サービスは欧州連合（EU）内のスペインから運営されており、EU一般データ保護規則（GDPR）およびスペインのデータ保護法の対象となります。このポリシーにおける「当社」は、当サービスの運営者を指します。

本ポリシーは、当社の顧客（アカウントを持つレストランおよびそのスタッフ）と、当社がホストするデジタルメニューを開く人の両方を対象とします。

あなたのデータに責任を負うのは誰か

アカウント、サブスクリプション、そしてダッシュボードの利用について、当社はデータがなぜ、どのように処理されるのかを決定するため、当社はデータ管理者です。

レストランのデジタルメニューを開く人のデータについては、そのレストランが当該メニューを公開するかどうかを決定し、当社はレストランの指示に従ってデータを処理します。そのため、レストランがデータ管理者であり、当社はその処理担当者です。書面によるデータ処理契約が必要なレストランは、当社の問い合わせページから申請できます。

収集する情報

アカウントおよびレストランのデータ

サインアップしてアカウントを使用するときにお客様が当社に提供するデータ：

• お客様の氏名およびメールアドレス。
• 当社が塩付きハッシュとしてのみ保存し、読み取ることができないお客様のパスワード。
• Googleでサインインすると、Googleからお客様の氏名、メールアドレス、Googleアカウント識別子を当社が受け取ります。当社はお客様のGoogleパスワードを受け取ることも、保存することもありません。
• レストランの名称、説明、住所、都市、郵便番号、国、電話番号、営業時間に加え、お客様が追加するソーシャルメディアのリンク。
• お客様の Cookie の選択内容、選択した日付、およびそれが適用された Cookie ポリシーのバージョン。これにより、毎回すべてのデバイスで確認する必要がなくなり、同意した内容の記録が残ります。

お客様が作成するコンテンツ

お客様が作成またはアップロードするメニュー、セクション、料理、説明、価格、アレルゲン情報、写真、ならびにデザインの選択。写真は当社のストレージプロバイダーに保存されます。メニューインポーターへアップロードしたファイルは、インポートとともに保持されます。

決済データ

有料プランをサブスクライブすると、お客様の支払いの詳細は当社の決済プロバイダーが収集して保持します。当社はお客様のカード番号の全桁を見たり、保存したりすることはありません。当社は、お客様のサブスクリプション状況、プラン、請求書、および決済プロバイダーがお客様に付与する識別子を保持します。

使用状況および技術データ

サービスを利用するにつれて自動的に収集されるデータ：

• IPアドレス（直近のサインインのアドレスを含む）で、セキュリティのために保持しています。また、適切な通貨と言語を表示するために、ご利用の国を推定するのにIPアドレスを使用します。
• ブラウザーの種類とバージョン、デバイスの種類、言語。
• 閲覧したページ、滞在時間、当社への到達方法（分析用のCookieに同意した場合のみ収集されます）。
• エラーやクラッシュの技術的詳細（メールアドレス、IPアドレス、アクセスしていたページなどが含まれる場合があります）。問題を再現して修正できるようにするためです。

サポートとフィードバック

お客様が当社に送信するフィードバック、それに関して当社とお客様がやり取りするメッセージ、およびお客様がそれを送信したときに使用していたページとブラウザ。当社から離れる場合、お客様が提示した理由も当社は保持します。

メニューを閲覧する人に関するデータ

誰かがレストランのデジタルメニューを開くと、そのレストランに代わって、上記と同様の技術データを処理します。メニュ―閲覧者に対して、氏名、メールアドレス、その他の個人を特定できる情報は求めません。

当社がお客様のデータを使用する理由、およびそれがどの法的根拠に基づくのか

当社は、以下の目的のために、ならびに法律がいう「法的根拠」の理由に基づいてお客様のデータを使用します：

• お客様のアカウントを作成し運用し、メニューを公開し、顧客サポートを提供するため—当社はお客様との契約を履行するために必要です。
• お客様が選択して利用するAI機能、メニューのインポート、自動翻訳を実行するため—当社は、お客様との契約を履行するために必要です。
• 有料プランの支払いを受け、請求書を発行し、詐欺を防止するため—お客様との契約を履行するため、および請求書に関する当社の法的義務を果たすためです。
• サービスの利用状況を理解し改善するため、またデジタルメニューのパフォーマンスを測定するため—クッキーを使用するものについてはお客様の同意、および当社が当社に到達するデータ（クッキーなしで到達するデータを含む）に対してサービスを改善するための当社の正当な利益に基づきます。
• サービスを安全に保ち、不正利用を検知し、エラーやクラッシュを診断するため—正常に機能し、不正に悪用されないサービスに関する当社の正当な利益に基づきます。
• サービスに関するときどきのメール、ヒント、新機能をお客様にお届けするため—当社は自社の顧客と連絡するための正当な利益に基づき、また法律が求める場合にはお客様の同意に基づきます。これらのメールにはすべて、配信停止リンクが含まれます。
• 会計、税、消費者保護に関する義務を含む、当社の法的義務を果たすため—法律がそれを求めているためです。

人工知能

一部の機能は、当社に代わって人工知能プロバイダーにコンテンツを送信することで動作します。当社は、その機能に必要な分だけを送信し、それ以外の目的で送信することはありません。また、プロバイダーは当社の指示のみに従って処理します。

• メニューをインポートする際、アップロードするファイル（写真またはPDF）と、そこから抽出したテキストがAIプロバイダーに送信され、その内容をメニュー、セクション、料理、価格へ変換できるようにします。
• メニューが自動的に翻訳される場合、料理名、説明、セクション名がAIプロバイダーに送信され、翻訳できるようにします。
• 当社が理解できない言語でフィードバックを送っていただいた場合、そのテキストをAIプロバイダーに送信して翻訳します。そうすることで、当社がお客様に回答できます。

お客様のコンテンツは、これらのプロバイダーのモデルを訓練するためには使用しません。また、当社自身のモデルを訓練するためにも使用しません。

モデルが返した結果は、インポートに紐づけて保存されるため、適用する前に確認できます。また、インポートまたはアカウントが削除された場合には削除されます。

ChatGPTまたはClaudeを通じて作成されたメニュー

ChatGPT や Claude のような AI アシスタントに話しかけてメニューを作成できます。AI アシスタントはあなたの代わりに当社へ接続します。この時点ではまだアカウントは存在しないため、あなたが作成した内容はどのように扱われるかは、このようになります。

• あなたが口述するメニュー—レストラン名、セクション、料理、説明、価格—は、アシスタントがあなたに動作するメニューとそのリンクを返せるように、当社のサーバーに保存されます。個人情報や機密情報は入力しないでください。
• 当社が受け取るのは、メニューを作成するためにアシスタントが当社に送信した内容のみです。当社がアシスタントとの会話内容、アシスタントのアカウント、あなたの氏名やメールアドレスを受け取ることはありません。アシスタント自体があなたの会話をどう扱うかは、当社ではなく、そのアシスタント自身のプライバシーポリシーによって定められています。
• リクエスト元のIPアドレスは保持します。これにより、誰でもサインインなしでアクセスできてしまうエンドポイントの悪用を、レート制限やブロックによって防ぐために利用できます。他の用途では使用しません。
• メニューは、リンクを使って30日間ご自身のものとして登録（請求）できます。誰も請求しなかった場合、作成から約37日後にメニューと、それにより作成されたすべてのものが自動的に削除されます。請求されないメニューは検索エンジンにも表示されません。
• アカウントを作成してメニューを申請すると、通常のアカウントになり、このポリシーの残りはそれに対して全面的に適用されます。

私たちがあなたのデータを共有する相手

当社は、当サービスの運営に必要な提供事業者にのみデータを共有します。各提供事業者は当社の指示に従って処理し、それ以上は行いません。当社は個人データを販売しません。これらが提供事業者と、当社が受け取るものです。

• Hetzner — 当社のサーバーをドイツでホスティングします。データベースを保持し、そのため当サービス内のすべてのデータを保持します。
• Cloudflare — アップロードされた画像を保存し、世界中にサイトを配信します。写真を保持し、当社に到達するトラフィックを確認します。
• Stripe — 支払いを処理し、請求書を発行します。請求先の識別情報とお支払いの詳細を受け取ります。
• Mailgun — 当サービスが送信するメールと、あなたが返信として送る内容を送受信します。お客様のメールアドレスと、そのメールの内容を受け取ります。
• OpenRouter、およびそれによってルーティングされるモデル提供事業者 — メニューのインポート、自動翻訳、フィードバック翻訳を実行します。人工知能のセクションで説明されている内容を受け取ります。
• Sentry — エラーおよびクラッシュのレポートを収集し、修正できるようにします。技術データを受け取り、エラーがあなたがログインしている最中に発生した場合は、メールアドレスとIPアドレスも受け取ります。
• Google Analytics — 当社のウェブサイトおよび公開メニューへのトラフィックを計測します。ご同意がある場合のみ、技術データを受け取ります。
• Hotjar — 少数の新規顧客がダッシュボードをどのように利用しているかを記録します。分析（analytics）Cookieに同意した場合にのみ読み込まれます。
• Google AdSense — 無料プランのレストランのデジタルメニューに広告を表示します。Googleが用意した独自の同意メッセージを通じて、同意を得たうえで、メニュ―閲覧者の技術データを受け取ります。
• Google — 「Googleでサインイン」オプションと、ボットによるアカウント作成を防ぐ reCAPTCHA チェックを提供します。
• Google Forms — 当社の問い合わせページのフォームを提供します。そのフォームに入力した内容はすべて受け取ります。
• OpenAIおよびAnthropic — ChatGPTまたはClaudeに話しかけてメニューを作成すると、そのアシスタントはメニューを作るのに必要なものを当社へ送信します。これらは当社の処理担当者ではありません。これらとの会話は、それぞれのプライバシーポリシーによりカバーされます。
• GitHub — 開発トラッカーを管理しており、フィードバックをミラーして作業できるようにします。フィードバックのテキスト（あなたの氏名やメールアドレスなし）を受け取ります。

国際データ移転

当社の提供業者の多くはデータを欧州経済領域（EEA）内に保存しており、サーバーとメールはEU内にあります。なお、一部の提供業者（お支払い、エラーモニタリング、セッション記録、広告、AI の提供業者を含む）は、米国に拠点があるか、そこでデータを処理しています。あなたのデータが欧州経済領域の外に移る場合、それは欧州委員会の十分性認定（adequacy decision）または欧州委員会の標準契約条項（Standard Contractual Clauses）によって保護されます。さらに、それらの条項が要求する追加の保護措置も適用されます。特定の移転に適用される保護措置の詳細について、当社にお尋ねいただけます。

クッキーおよび同等の技術

当社は、サービスが動作するために必要なクッキーを使用します。また、— あなたの同意のみを前提として— サイトの利用状況を測定するクッキーを使用します。無料プランでレストランが公開するデジタルメニューでは、Googleが広告を表示し、自身の同意メッセージを通じて、お客様の広告の選択内容を収集します。お客様はいつでもその選択内容を変更できます。 クッキーに関するポリシーを読み、クッキーの一覧と設定方法を確認する

データを保持する期間

当社は、下記に記載する例外を除き、当社とアカウントをお持ちの間のみ、お客様のデータを保持します。

• お客様がアカウント削除を当社に依頼してから30日後、氏名、メールアドレス、レストラン情報、メニュー、料理、アップロードした写真は永久に削除されます。その30日間は削除を取り消すことができ、何も失われません。
• アカウントが削除されると、何件のメニューがあったか、有料プランだったかどうかといった非個人の数値とともに、「存在し、閉鎖された」ことの記録を保持します。これは、どれだけの人が当サービスの利用をやめたかを把握するためです。この記録には、氏名、メールアドレス、レストラン名は含まれません。
• 退会（または利用停止）する理由を教えていただいた場合、サービスの改善に役立つ限り、選んだ理由および任意のコメント欄に入力された内容を保持します。なお、その欄には個人情報または機密情報を入力しないでください。
• インポートしたメニュー（アップロードしたファイルおよびAI提供事業者の元の応答を含む）は、インポート時、またはアカウントが削除されたときに削除されます。
• AIアシスタントによって作成され、誰にも主張（取得・登録）されなかったメニューは、作成から約37日後に、自動的にそれを保持するアカウントとともに削除されます。
• フィードバックおよびそのメッセージ（やり取り）は、会話が終了してから最長3年間保持されます。これにより、何が依頼され、何が回答されたかの記録を残せるようにします。
• エラーおよびクラッシュのレポートは、当社のエラーモニタリング提供事業者が最大90日間保持します。
• ダッシュボードのセッション録画（同意された場合）は、最大365日間保持します。
• 請求書および支払い記録は、会計および税法が要求する期間保持します。スペインではその期間は6年間です。お客様のアカウントが削除された場合、支払いプロファイルは当社の支払い提供事業者から削除されます。
• 暗号化されたデータベースのバックアップは、独自のスケジュールでローテーションされ、通常30日以内に期限が切れ、その後、削除されたデータもバックアップから消去されます。

アカウントはいつでもご自身で削除できます。削除の手順と所要時間については、アカウント削除ページをご確認ください。 アカウントを削除

データセキュリティ

当社は、リスクに見合った技術的および組織的な手段によってお客様のデータを保護します。これには、すべての通信に対する暗号化された接続（HTTPS）、パスワードの塩付きハッシュのみでの保存、制作データへのアクセスを必要な担当者に限定すること、暗号化されたバックアップ、ならびに定期的なセキュリティレビューおよび依存関係の監査が含まれます。いかなるシステムも完全に安全にすることはできませんが、当社はリスクを低く保つよう努めます。

セキュリティ事故が個人データに影響し、その結果としてお客様の権利が危険にさらされる可能性がある場合、当社は当該事故を認識してから72時間以内に、所管の監督当局へ通知します。また、法律で求められる場合には、当社はお客様に対して直接通知します。

あなたのデータ保護権

個人データに関して、次の権利が無料であります。

• アクセス — 当社があなたに関するデータを処理しているかどうかを知り、それをコピーとして取得すること。
• 訂正 — 間違っている、または不完全なデータを訂正すること。多くの項目は、ダッシュボードでご自身で編集できます。
• 消去 — データを削除してもらうこと。アカウント全体については、ご自身でアカウント設定から実施できます。
• 処理の制限 — データに関する紛争が解決するまで、当社に処理を一時停止してもらうこと。
• データの持ち運び — 構造化され、機械で読み取り可能な形式で、当社に提供したデータを受け取ること。または技術的に可能な場合は、当社から別の提供事業者に送信してもらうこと。
• 異議 — 当社の正当な利益に基づく処理（ダイレクトマーケティングを含む）に異議を申し立てること。これは、いつでも停止できます。
• 同意の撤回 — Cookieまたは同意に基づくその他の事項について、いつでも同意を撤回すること。撤回前に行われたことには影響しません。

これらの権利の行使については、当社の問い合わせページからご連絡ください。当社が対応する前に、第三者があなたの名で依頼できないように、ご本人であることの確認をお願いする場合があります。回答は1か月以内に行います。ご依頼が通常を超えて複雑な場合は、さらに2か月延長することがあり、その理由をお知らせします。

また、監督当局に対して苦情を申し立てる権利もあります。スペインでは、Agencia Española de Protección de Datos（www.aepd.es）です。まずは当社が先に問題を解決する機会をいただけると幸いです。

自動化された意思決定とプロファイリング

当社は、自動化された手段によって法的な効果、または同様に重大な影響をお客様に生じさせるような判断をお客様について行いません。さらに、広告のためにお客様の行動プロファイルを作成することもしません。

年齢要件

本サービスは事業者向けであり、子どもを対象としていません。アカウントを作成するには14歳以上、料金が発生するサブスクリプションに申し込むには18歳以上である必要があります。当社は、子どものデータを故意に収集することはありません。お子様が当社に個人データを提供したと思われる場合は、当社に連絡してください。確認の上、当該データを削除します。

本プライバシーポリシーの変更

当社は本プライバシーポリシーを更新する場合があります。変更によりお客様のデータの扱いが実質的に変わる場合、当社はその変更が有効になる前に、メールまたはサービス内の通知によってお知らせし、このページ上部の更新日を更新します。当該後に引き続きサービスを利用することにより、更新されたポリシーに同意したものとみなされます。

お問い合わせ

本プライバシーポリシーについてご質問がある場合、または上記のいずれかの権利を行使したい場合は、当社の問い合わせページからご連絡ください。当社は、法律で定められているとおり、1か月以内に回答します。また、当社から受け取ったメールのいずれかに返信する形でもご連絡いただけます。

本サービスの運営者の身元および登録住所は、問い合わせページを通じて、またそれらを求めるいかなる当局に対しても、要請に応じて提供します。

下のボタンをクリックして当社の問い合わせページをご覧いただき、ご連絡ください。