プライバシーポリシー

収集するデータ

アカウントデータ（メール、名前）、組織データ（レストラン名、チームメンバー）、在庫・変動記録（製品、在庫変更、発注書、仕入先請求書）、予約・ゲストデータ（来店客の名前、メール、電話番号、来店履歴、同意がある場合はマーケティング同意）、スタッフ記録（従業員、シフト、実働時間、チップ、アップロードされた従業員書類）、およびセキュリティのためのセッション・端末データ。

当社はクレジットカード情報を直接収集しません。決済は Stripe が処理します。

データの利用方法

サービス運営のため: ユーザーの認証、各組織のデータを所属メンバーに限定、トランザクションメール（マジックリンク、招待、アラート）の送信、セキュリティ問題の検出。

当社は個人データを販売したり広告に利用したりしません。製品分析は集計かつ匿名で、個人プロファイル、トラッキング Cookie、第三者トラッカーはありません。エラーテレメトリーはシステムから送出される前に個人データが除去されます。

匿名の利用テレメトリー

どの機能が最もよく使われているかを把握し製品を改善するため、完全に匿名で集計された利用カウンターを記録します: モジュールごとのページビュー数と主要アクション（例: 確定した売上締めや作成された発注書）の 1 日あたりの回数。これらのカウンターには組織 ID、ユーザー ID、IP アドレス、その他個人データは一切含まれず、日ごとのグローバルな合計値のみです。

このテレメトリーにトラッキング Cookie や第三者トラッカーは使用せず、The Octane 自身の内部アクティビティは指標から除外されています。詳細はいつでもお問い合わせいただけます。

サブプロセッサー

現在のサブプロセッサー一覧は当社の DPA をご覧ください。主要な処理者: Supabase（データベース、認証、ストレージ）、Vercel（ホスティング）、Resend（トランザクションメール）、Sentry（エラー追跡）、Stripe（決済）。

保持期間

アカウントデータ: アカウントが有効な間 ＋ 削除請求後 14 日間保持します。

在庫・スタッフ記録（製品、変動、発注書、従業員、シフト、チップ、書類）: 組織アカウントの存続期間中保持します。

支払い領収書: 10 年間保持します（スイス法上の義務）。

お客様の権利

設定 > エクスポート からいつでもデータへのアクセス、修正、エクスポート、削除ができます。セルフサービスで対応できないご請求は privacy@theoctane.ch までメールでお問い合わせください。

スイス在住の方: 改正 nFADP に基づく権利が適用されます。

EU 在住の方: GDPR の権利が適用されます。30 日以内に回答します。

お問い合わせ

データ保護責任者: privacy@theoctane.ch。

プライバシーに関する一般的なご質問: contact@theoctane.ch。