株式会社SOBANI（以下「当社」）は、当社が提供する飲食店向け管理システム「SOBANI」およびこれに付随するサービス（以下「本サービス」）において取り扱う個人情報について、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令およびガイドラインを遵守し、次のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。本ポリシーで使用する用語は、特に定めのない限り、SOBANI利用規約（以下「利用規約」）および個人情報保護法の定義によります。

1. 第1条（事業者情報）

   名称：株式会社SOBANI／住所：〒153-0064 東京都目黒区下目黒2丁目23番15号 下目黒ヘンミビル7階／代表者：代表取締役 村上哲也

2. 第2条（取得する情報）

   当社は、本サービスの提供にあたり、次の情報（以下、総称して「ユーザーデータ」）を取得します。 (1) 利用者（その担当者を含みます。）および利用店舗の従業員の氏名、メールアドレス、ユーザーIDおよびアカウントID (2) 事業者および利用店舗の名称、電話番号および住所 (3) 利用者がアップロードしたプロフィール写真 (4) 利用店舗の売上、収入、支出ならびに従業員の給与および勤務時間に関する記録 (5) 仕入先の情報および仕入・購買の履歴 (6) サポートへのお問い合わせ時に送信されたメッセージおよび連絡先情報（お問い合わせフォームに入力された電話番号を含みます。）、ならびに一時休止・解約の申込みの内容 (7) 外部サービスの認証情報（利用規約第14条に定めるもの） (8) レシート・伝票等の画像およびそこから読み取った情報 (9) 請求先その他料金の支払に関する情報 (10) 利用状況に関する情報：アクセスログ、IPアドレス、端末・OS・ブラウザの種類、Cookie等の識別子、操作履歴

3. 第3条（取得の方法）

   当社は、前条の情報を、申込書・WEB申込フォーム・本アプリへの入力、担当代理店からの提供、外部サービスとの連携、本サービスの利用に伴う自動的な記録その他の適正な方法により取得します。

4. 第4条（利用目的）

   1. 当社は、取得した個人情報を次の目的のために利用します。 (1) 本サービスの提供（アカウントの発行、本人確認、利用店舗の登録、外部サービスとの連携、データの取込み・集計・分析、AI出力の生成を含みます。） (2) 料金の請求、支払の確認および債権の管理 (3) お問い合わせへの対応、導入設定およびサポートの実施 (4) 規約の変更、料金の変更、メンテナンス、障害その他本サービスに関する通知 (5) 不正利用の防止、利用規約違反への対応、紛争の解決 (6) 本サービスの品質の維持・改善および新機能・新サービスの開発（個人を特定できない統計情報の作成を含みます。） (7) 担当代理店による導入設定、サポートおよびアフターフォローのための情報の共有（第6条第3項） (8) 同意を得た利用者に対する広告・宣伝等のメールの送信（利用規約第33条第4項） (9) その他前各号に付随する目的

   2. 当社は、利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を本人に通知し、または公表します。

5. 第5条（利用者データに含まれる個人情報の取扱い）

   1. 利用者が本サービスに登録し、または外部サービスとの連携により取り込まれた利用店舗の従業員等の個人情報（氏名、メールアドレス、給与および勤務時間に関する記録等を含み、以下「従業員情報」）については、当社は、利用者から本サービスの提供のために個人情報の取扱いの委託を受けた者として取り扱います。

   2. 当社は、従業員情報を、利用規約および利用者の指示に従い、本サービスの提供（AI機能による分析を含みます。）の目的の範囲内でのみ取り扱い、それ以外の目的に利用しません。ただし、利用規約第16条第2項に基づき、特定の個人を識別できない統計情報を作成することがあります。

   3. 利用者は、従業員情報について、利用目的の通知・公表その他個人情報保護法上の義務を、自らの責任で履行するものとします。

6. 第6条（第三者への提供）

   1. 当社は、ユーザーデータを販売せず、広告またはマーケティングの目的で第三者に提供しません。

   2. 当社は、次の場合を除き、本人の同意を得ずに個人データを第三者に提供しません。 (1) 法令に基づく場合 (2) 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき (3) 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき (4) 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき (5) その他個人情報保護法により認められる場合

   3. 当社は、利用規約第11条第3項に基づく利用者の同意により、利用店舗の情報、利用者の担当者の氏名・連絡先、契約・利用の状況（入金状況を含みます。）その他必要な情報を、担当代理店に提供します。

   4. 次の場合は、第三者への提供に該当しません。 (1) 利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を委託する場合（第7条） (2) 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って個人データが提供される場合

7. 第7条（データの保存および業務委託）

   ユーザーデータは、当社が管理するシステム内に保存されます。当社は、本サービスの運営およびデータの保存にクラウドインフラサービス事業者を利用しています。また、当社は、利用目的の達成に必要な範囲で、クラウドサーバーの運用、システムの開発・保守、AIによるデータ処理、請求・決済、メール配信等の業務を外部に委託し、個人データの取扱いを委託することがあります。この場合、当社は、個人情報を適切に取り扱うと認められる委託先を選定し、委託契約において安全管理措置、秘密保持、再委託の条件等を定め、委託先に対して必要かつ適切な監督を行います。

8. 第8条（外国にある第三者への提供）

   1. 当社は、AI機能の提供のため、利用者データ（これに含まれる個人データを含みます。）を、次の外国の事業者が提供するAIサービスに送信し、処理を委託することがあります。 (1) 委託先：OpenAI, L.L.C.（「ChatGPT」の開発元。当社は同社のAPIサービスを利用します。） (2) 所在国：アメリカ合衆国

   2. 前項の委託先は、個人情報保護法第28条第1項に定める基準に適合する体制を整備している事業者です。当社は、委託先との契約等により、当該委託先が講ずべき措置に相当する措置を継続的に講ずることを確保し、その実施状況等を定期的に確認します。

   3. 当社は、第1項の委託先に送信した情報を、当該委託先のAIモデルの学習に利用させません（利用規約第15条第5項）。

   4. アメリカ合衆国には、連邦レベルで日本の個人情報保護法に相当する包括的な個人情報保護法はなく、分野ごとの連邦法および州法（カリフォルニア州消費者プライバシー法等）により個人情報が保護されています。同国の制度については、個人情報保護委員会が公表する外国の制度に関する情報をご参照ください。

   5. 本人は、当社に対し、第2項の相当措置の概要その他個人情報保護法施行規則に定める事項について、情報の提供を求めることができます。この場合、第13条の窓口までお申し出ください。

9. 第9条（安全管理措置）

   当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。 (1) 基本方針の策定：本ポリシーを定め、個人データの適正な取扱いに関する基本方針とします。 (2) 規律の整備：取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について取扱規程を定めます。 (3) 組織的安全管理措置：個人データの取扱いに関する責任者を置き、取扱者および取り扱う個人データの範囲を明確にし、法令や規程に違反している事実またはその兆候を把握した場合の報告連絡体制を整備します。 (4) 人的安全管理措置：役員および従業者に対し、個人データの取扱いに関する留意事項について定期的に研修を行い、秘密保持に関する誓約書の提出を求める等の措置を講じます。 (5) 物理的安全管理措置：個人データを取り扱う区域において入退室管理および持ち込む機器等の制限を行い、権限を有しない者による閲覧を防止するとともに、端末・電子媒体の盗難・紛失を防止する措置を講じます。 (6) 技術的安全管理措置：アクセス制御により取扱者および取り扱う個人情報データベース等の範囲を限定し、外部からの不正アクセスや不正ソフトウェアから保護する仕組みを導入します。また、通信の暗号化を行い、外部サービスの認証情報は暗号化その他の方法により安全に管理します。 (7) 外的環境の把握：当社は、利用者データを日本国内のデータセンター（Amazon Web Services 東京リージョン）に保存しています。また、AI機能のためにアメリカ合衆国の事業者に処理を委託しており、同国の個人情報の保護に関する制度を把握したうえで安全管理措置を講じています。 (8) 点検および見直し：前各号の措置の実施状況を年1回以上点検し、委託先の変更、新機能の追加、法令の改正等があった場合にはその都度、措置の内容を見直します。

10. 第10条（保存期間）

    1. 当社は、利用者データを利用契約の期間中保存し、利用契約の終了後30日以内に削除します（利用規約第16条・第25条）。

    2. 外部サービスの認証情報は、利用契約の終了後、速やかに削除します（利用規約第14条第6項）。

    3. 利用者がPOSレジ、仕入管理、勤怠管理その他の外部サービスとの連携を停止したときは、当社は、その時点で当該外部サービスへのアクセスを終了し、利用規約第14条に基づき保管している当該外部サービスの認証情報を消去します。停止前に取り込まれた利用者データは、過去の実績として引き続き本サービスでの表示および分析に用いますが、利用者は、利用店舗、期間および外部サービスを指定して、その消去を当社に申し出ることができます。当社は、申出の内容を確認したうえで遅滞なく消去し、消去した旨を利用者に通知します。

    4. 請求・入金に関する記録その他法令により保存が義務付けられている情報は、法令に定める期間保存します。

11. 第11条（保有個人データの開示等の請求）

    1. 本人は、当社に対し、当社の保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます。）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止（以下「開示等」）を請求することができます。

    2. 開示等の請求は、第13条の窓口までお申し出ください。当社は、本人または代理人であることを確認したうえで、法令に従い遅滞なく対応します。開示は、書面の交付または電磁的記録の提供のうち本人が指定する方法により行います。利用目的の通知および開示の請求については、1件につき1,000円（税込）の手数料をいただきます。

    3. 従業員情報（第5条）は、利用者の保有個人データであるため、開示等の請求は利用者に対して行ってください。当社は、利用者からの依頼に応じて、その対応に協力します。

    4. 当社は、法令に基づき開示等に応じない場合、その旨および理由を本人に通知します。

12. 第12条（Cookie等の利用）

    1. 本サイトおよび本サービスでは、ログイン状態の保持その他本サービスを正常に提供するため、Cookieおよびこれに類する技術を使用します。Cookieの受入れを拒否するようブラウザを設定した場合、本サービスの機能が正常に動作しないことがあります。

    2. 当社は、現在、第三者が提供するアクセス解析ツールおよび広告配信ツールを使用していません。今後これらを導入する場合は、本ポリシーを変更し、使用するツールの名称および取得する情報を明示します。

13. 第13条（お問い合わせ窓口）

    本ポリシーおよび個人情報の取扱いに関するお問い合わせ、苦情、開示等の請求は、次の窓口までお願いします。
    株式会社SOBANI 個人情報お問い合わせ窓口
    住所：〒153-0064 東京都目黒区下目黒2丁目23番15号 下目黒ヘンミビル7階
    メールアドレス：info@so-ba-ni.tokyo
    受付時間：平日10時〜17時（土日祝日・年末年始を除く）
    個人情報保護管理者：代表取締役 村上哲也

14. 第14条（本ポリシーの変更）

    1. 当社は、法令の改正、本サービスの変更その他の必要に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本サイトまたは本サービス上に掲載した時から効力を生じます。

    2. 利用目的の変更その他利用者に重要な影響を及ぼす変更を行う場合、当社は、効力発生日の前に、利用規約第33条に定める方法により利用者に通知します。法令上本人の同意が必要となる変更については、当社所定の方法により同意を得るものとします。

制定日：2026年11月1日
施行日：2026年11月1日