プライバシーポリシー
最終更新日：2026年10月30日
宮嵜マックス（以下「当方」）は、「Shopwise」（以下「本サービス」）でお預かりする個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令に従って、次のとおり取り扱います。
1. 事業者
- 事業者：宮嵜マックス（個人事業主）
- 住所：請求があった場合には、遅滞なく開示いたします。
- お問い合わせ：support@getshopwise.com
2. お預かりする情報
- アカウントの情報：メールアドレス、アカウントを作成した日時と最後にログインした日時、表示する言語の設定、外国にある第三者への提供（第6項）に同意いただいた日時と、その前にお知らせしたページの版、利用規約に同意いただいた日時とその版、利用規約の変更をお知らせした日時とその版、お申し込みの画面で同意いただいた日時。パスワードはありません。
- ログインの記録：ログインを続けるための情報（ブラウザの Cookie に入れる無作為な文字列。当方のデータベースには、その文字列から計算した値だけを保存します）。ログインの申請では、短時間に繰り返された申請を止めるため、IPアドレスを当方のサーバーのメモリ上でだけ一時的に使い、保存しません。ログインのためのメールの送信と確認は外部のログインサービス（WorkOS）が行い、同サービスはメールアドレス、IPアドレス、ブラウザの情報、日時を受け取ります。
- お客様が入力・取り込んだ情報：店舗の名前と設定、月ごとの数字（売上、費用、客数など）、任意の項目（月末の現預金残高、時間帯別・品目別の売上、品目名・時間帯名）、変更の履歴、作成したレポート。取り込みのためにアップロードしたファイルは7日後に削除します。店舗の名前などに個人の名前を含めた場合、それも個人情報として扱います。
- お支払いの情報（お支払いを選んだお客様のみ）：領収書の宛名（お名前または店名）、請求先の国と住所（決済サービス Stripe から受け取るとおり）、カードの発行国、お支払いの日付・金額・通貨・請求書番号、契約の状態。カード番号などのカード情報は Stripe が扱い、当方は受け取りません。
- お問い合わせの内容：support@getshopwise.com あてにメールでいただいたお問い合わせと、当方の返信。メールは Cloudflare を経由して当方のメールボックス（Google の Gmail）に届き、そこに保存されます。
- 特定商取引法に基づく開示のご請求（日時、送信の記録）：ご請求と送信の日時、表示の言語、メール送信サービスがそのメールにつけた番号。ご請求のメールアドレスは、表示事項のメールを送るためだけに使い、保存しません（同じアドレスへの送信を1日1回までにするため、当方のサーバーのメモリ上でだけ最長24時間扱います）。短時間に繰り返されたご請求を止めるため、IPアドレスをメモリ上でだけ一時的に使い、保存しません。
当方は、アクセス解析、広告、追跡のための仕組み（解析ツール、広告タグ、トラッキングスクリプト、外部フォント、CDN）を使っていません。
3. 利用目的
- 本サービスを提供するため（ログイン、データの保存、レポートの作成、データの書き出し）
- 料金の請求、領収書の発行、お支払いの記録と会計・税務のため
- 消費税の扱いを判断する根拠として、お客様の請求先の国を記録するため
- 本サービスの安全を守るため（不正利用の防止、障害の調査）
- お問い合わせに答え、本サービスに関する大切なお知らせ（料金、規約の変更など）をお送りするため
- 本サービスの維持と改善のため（個人を特定しない集計に限ります）
- 特定商取引法に基づく開示のご請求にお応えするため
当方は、お客様の情報を販売せず、広告に使いません。
4. 第三者への提供
当方は、次の場合を除き、お客様の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、同意を得ることが難しい場合
- 第5項の外部サービスに、本サービスの運営に必要な範囲で取り扱いを委託する場合
5. 取り扱いを委託する外部サービス
本サービスは、次の外部サービスを使います。それぞれが受け取る情報は、本サービスの運営に必要なものに限ります。
| 外部サービス | 受け取る情報 | 目的 | 所在国・保存場所 |
|---|---|---|---|
| Fly.io（米国の事業者） | 本サービスが保存するすべての情報（第2項の1〜4） | 本サービスの稼働とデータの保存。同社は、データ処理契約により、法令で必要な場合を除き、当方の指示の範囲でだけ情報を取り扱います | データベースとアップロードしたファイル：日本（東京）。その毎日の複製（7日間保存）：米国。事業者は米国 |
| Cloudflare（米国の事業者） | 本サービスのデータベースのすべて（アップロードしたファイルを除く。15秒ごとに続けて複製）。support@getshopwise.com あてのメール | バックアップ。support@getshopwise.com あてのメールを当方のメールボックスに転送すること（Email Routing） | バックアップ：アジア太平洋地域を指定（保証されたものではなく、保存場所を保証する指定は使っていません）。メールの転送：メールは同社の設備を経由します（同社のプライバシーポリシーでは、情報は主に米国と欧州経済領域に保存）。事業者は米国。ドメインの名前解決（DNS）も同社ですが、本サービスの画面の通信は同社を経由しません |
| WorkOS（米国の事業者） | メールアドレス、ログインの申請（IPアドレス、ブラウザの情報、日時） | ログイン用コードのメール送信と確認 | 米国 |
| Anthropic（米国の事業者） | 本サービスが計算したレポートの数字と、本サービスの決まった文言だけ。お客様が入力・取り込んだ文字（店舗の名前、メモ、品目名、時間帯名、取り込んだファイルの見出しやセルの内容）とメールアドレスは送りません | レポートの説明文の作成 | 処理は米国（米国以外での処理を断る設定）。保存の場所は米国（同社の委託先のクラウド基盤の所在地は「全世界」とされています）。入力と出力は30日以内に削除（利用ポリシー違反の疑いで検知された場合は最長2年） |
| Stripe（契約の相手方はストライプジャパン株式会社） | メールアドレス、領収書の宛名、請求先の国と住所、お客様が Stripe の画面で入力するカード情報、契約・請求・支払いの記録 | お支払いの処理と更新、カード情報の保管、カードを変更する画面の提供、契約・請求・支払いの記録の保管、カードの有効期限が近いときのお知らせメールの送信 | 米国（Stripe, LLC）とインド（同社の関連会社）。アイルランドの Stripe Payments Europe, Limited も取り扱います。お支払いを選んだお客様のみ |
| Sentry（米国の事業者） | エラーの種類と発生したプログラムの位置、画面の種類（例：/app/stores/{store_id}）だけ。数字、名前、メールアドレスは送りません | 障害の把握 | 米国 |
| Better Stack | 本サービスの稼働確認用のアドレスへの応答と、サーバーからの定期的な通知だけ。お客様の情報は受け取りません | 停止の検知 | 米国の事業者で、処理は主に EU。お客様の情報は受け取りません |
| Google（米国の事業者） | support@getshopwise.com あてのメールと当方の返信 | お問い合わせの受信、保存と返信（個人向けの Gmail。同社との間に業務用のデータ処理契約はありません） | 同社のプライバシーポリシーでは、同社のサーバーは世界各地にあり、お住まいの国以外の場所で処理されることがあります |
| Resend（米国の事業者） | メールアドレス、メールの本文（プラン、料金、日付、解約の方法。初回のお支払い前のお知らせ、お支払いを受け付けたお知らせと返金のお知らせでは、カードの種類と下4桁） | お申し込み・解約・プラン変更の確認メール、お支払いを受け付けたお知らせ（領収書へのリンク付き）、返金のお知らせ、初回のお支払い前と年払いの更新前のお知らせ、お支払いが完了していないときのお知らせの送信。特定商取引法に基づく表示事項のメール（ご請求のメールアドレスあて）の送信 | 米国（記録は米国に保存されます。送信は東京の設備を指定していますが、常に東京から送信されることは保証されていません） |
6. 外国にある第三者への提供について
当方は、第5項の事業者（Sentry と Better Stack を除きます）に、お客様の同意をいただいたうえで、米国とインドにある第三者に個人データを提供します（個人情報保護法第28条第1項。インドは Stripe の関連会社です）。同意はログインの前にいただき、同意いただいた日時と、その前にお知らせしたページの版を記録します。提供先の国、その国の個人情報の保護に関する制度、各事業者が講じる措置は、外国にある第三者への提供についてに記載しています。同意いただけない場合、本サービスはご利用いただけません。
7. 保存期間
| 情報 | 保存期間 |
|---|---|
| アカウント、店舗、月ごとの数字、レポート、変更の履歴 | お客様がアカウント（または店舗・レポート）を削除するまで。当方が自動で削除することはありません |
| 削除したデータのバックアップ | 削除から最長30日（暗号化されたバックアップ。その後は消去）。Fly.io の毎日の複製は7日、Cloudflare のバックアップは通常およそ25日、当方の削除が止まった場合でもおよそ27日で消えます（外国にある第三者への提供について）。30日は、Cloudflare が「通常24時間以内」とする自動削除の遅れも含めた上限です |
| 取り込みのためにアップロードしたファイル | 7日 |
| お問い合わせのメール（当方の返信を含みます） | メール1通ごとではなく、やり取り（同じ件名で続くひと続きのメール）ごとにまとめて扱います。1年を過ぎたメールを含むやり取りは、毎月1回、当方の返信も含めてまとめて削除します（そのため、いちばん古いメールは最長でおよそ1年1か月残り、同じやり取りの新しいメールは1年より早く削除されることがあります）。お支払い・返金・領収書・請求に関するやり取りは、下の「お支払いと返金の記録」と同じ期間保管します。アカウントを削除しても、このメールは削除されません |
| 特定商取引法に基づく開示のご請求の記録（日時、送信の記録。メールアドレスは含みません） | 1年 |
| サーバーの記録（ログ。お客様の情報を含まないように作られています） | 7日 |
| エラーの報告 | 30日 |
| お支払いと返金の記録（領収書と返金明細書に記載した内容（宛名、プラン、対象期間、お支払いと返金の日付・金額・通貨、請求書番号と返金明細番号）、日付の表示に使うタイムゾーン、請求先の国と住所、カードの発行国、当方が返金した理由、Stripe 上のお客様・請求書・返金の番号、当方の記録上のお客様の番号） | 法令で定める帳簿書類の保存期間（その取引があった年の確定申告期限の翌日から7年）。アカウントを削除した後も、これらだけを会計・税務のために保存します |
| 外国にある第三者への提供の記録（メールアドレスと、同意いただいたページの版） | アカウントの削除から3年（個人情報保護法第29条に基づく保存。その後は消去） |
| Stripe が保存する記録 | Stripe のプライバシーポリシーによります |
8. 安全管理のための措置
- 組織的な措置：個人情報を扱うのは事業者本人だけです。取り扱いのルール（外部サービスに送る情報、ログに記録しない情報）を文書で定めています。
- 人的な措置：事業者本人が、個人情報の取り扱いに関する法令とルールを確認しています。
- 物理的な措置：データは、物理的な安全管理が行われている外部の事業者のデータセンターに保存します。ただし、バックアップから復元できることを確かめるため、毎月1回、事業者本人のコンピューターにバックアップを一時的に復元し、確認の後すぐに削除します。
- 技術的な措置：本サービスの通信はすべて暗号化（HTTPS）します。保存したデータとバックアップは暗号化されています。お客様のデータは、お客様のアカウントからだけ見られるように分けて保存しています。ログとエラーの報告には、お客様の数字、名前、メールアドレスを記録しない設計にしています。これは自動テストで継続的に確認しています。ログインにパスワードを使いません。本サービスの管理者の画面は件数などの集計だけを表示し、管理者のアカウントからも、ほかのお客様のデータは見られません。そう設計し、自動テストで継続的に確認しています。ただし事業者本人は、本サービスの運営と復旧の責任者として、サーバーとバックアップにアクセスでき、そこにあるお客様のデータを見ることができます。
- 外的環境の把握：第6項のとおり、米国の事業者を利用し、Stripe を通じて米国とインドに個人データを提供しています。両国の個人情報の保護に関する制度は、外国にある第三者への提供についてに記載しています。
9. 開示・訂正・削除などのご請求
- お客様は、当方が保有するお客様の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。外国にある第三者への提供の記録（第6項）の開示も請求できます。
- 多くは本サービス上でご自身で行えます（データの書き出し、データとアカウントの削除）。
- それ以外のご請求は、support@getshopwise.com までメールでご連絡ください。ご本人であることを確認したうえで、遅滞なく対応します。手数料はいただきません。
- 開示は、電子データでお渡しします。ほかの方法をご希望の場合は、その方法でお渡しします。
- ご請求の全部または一部にお応えできない場合は、その旨と理由をお知らせします。
- お問い合わせのメール（第7項）の削除もご請求いただけます。ただし、お支払い・返金・領収書・請求に関するメールは、税法で保存が義務づけられているため、その保存期間が終わるまでは削除できません。
10. Cookie
本サービスは、動作に必要な次の Cookie だけを使います。広告や追跡のための Cookie は使いません。
| 名前 | 目的 | 期間 |
|---|---|---|
| sw_session | ログインを続けるため | ログインは最後に使ってから30日で切れます（Cookie自体はブラウザの上限の400日） |
| sw_csrf | なりすましの送信を防ぐため | ブラウザを閉じるまで |
| sw_lang | ログイン前の表示言語を覚えるため | 1年 |
| sw_login | ログインの途中の確認のため | 10分 |
11. 米国のお客様へ
当方は、お客様の個人情報を販売せず、ターゲティング広告のために共有しません。米国の州法に基づく権利の行使は、第9項の方法でご連絡ください。
12. このポリシーの変更
このポリシーを変更する場合は、変更後の内容と効力が生じる日を本サービス上でお知らせします。重要な変更は、登録されたメールアドレスにもお知らせします。
13. お問い合わせ
support@getshopwise.com
14. 言語
このポリシーは日本語版を正本とします。英語版は参考のための翻訳であり、両者に違いがある場合は日本語版が優先します。
以上