プライバシーポリシー

1. 取得する情報

• 契約ID、アプリの利用状態、プラン情報
• 店舗ID・店舗名
• 取引日時、店舗、取消・返品・値引・取引更新、金額など判定に必要な項目
• 日次締め、現金過不足、日別予算、同期・Webhookの処理状態
• 利用者が通知設定画面で登録した通知先メールアドレス

2. 取得しない情報

スタッフ氏名・連絡先、顧客氏名・連絡先、CRM情報、カード情報は取得・保存しません。スマレジAPIの応答に不要な項目が含まれる場合も永続化しません。

3. 利用目的

店舗別の通常状態との比較、通常と異なる動きの抽出、影響額・再発の表示、MiseFlagの日次ダイジェスト通知、同期・障害対応、サービス安全性の維持に利用します。

4. 保存する情報

日次集計、Baseline、Exception、非PIIの根拠値、確認状態、Subscription・同期状態を保存します。Raw Transaction全体やWebhook本文は保存しません。

5. 第三者提供と外部サービス

法令に基づく場合を除き第三者へ提供しません。スマレジ・プラットフォームAPIとCloudflare Workers/D1をサービス提供基盤として利用し、通知配信時はResendへ送信先、件名、店舗名、Flag内容、集計値など必要最小限の情報を送ります。メール本文に顧客・スタッフ情報、生取引、取引IDを含めません。

6. セキュリティ

通信の暗号化、環境別credential、暗号化トークン、HttpOnly/Secure Cookie、tenant分離、read-only API scopeを使用します。

7. 保存期間と削除

利用中は判定に必要な集計を保持します。利用終了後は同期を停止し、削除依頼に備え30日間の猶予後に削除する方針案です。法令・バックアップ運用を含む最終期間は公開前にOWNERが確定します。

8. 削除依頼・問い合わせ

contact@miseflag.comへ契約IDと依頼内容をお知らせください。本人・権限確認後に対応します。秘密情報や顧客データを本文へ記載しないでください。

9. 改定

重要な変更は本ページで告知し、適用日を明示します。