プライバシー通知
本書は利便性のために提供される翻訳です。内容が英語版と異なる場合は、英語版が優先されます。
要点
- 当社は、デモのご依頼に対応し、レストランのお客様向けにカスタマーポータルを運営するために必要な情報のみを収集します。
- 当社は、お客様の個人情報を販売せず、ターゲティング広告のために共有することもありません。
- 当社は、広告用またはアナリティクス用のCookieを使用しません。ポータルでは、サインイン状態を維持するための1つのCookieのみを使用し、それ以外は使用しません。
- 当社は、お客様が当社のメールを開封したか、またはメール内のリンクをクリックしたかを追跡しません。
- privacy@forgeserve.io にメールをお送りいただくことで、ご自身の情報の写しの提供、または情報の訂正もしくは削除を請求できます。
当社について
Forge Serve Applications(以下「ForgeServe」「当社」)は、米国に拠点を置いています。当社は、forgeserve.io のウェブサイト、同サイト上のデモ申込フォーム、およびForgeServeカスタマーポータルを運営しています。
プライバシーに関するご連絡は、メールで承るのが最も確実です。privacy@forgeserve.io
本通知の対象範囲
- 当社のウェブサイト(forgeserve.io)。
- 当社のデモ申込フォーム(デモをご希望の方向け)。
- forgeserve.io/portal のカスタマーポータル。ForgeServeをご利用のレストランのスタッフの方が、当社へのメッセージ送信、サポートチケットの作成、アプリのステータス確認のためにサインインします。
本通知は、レストランがForgeServeのレストラン向けソフトウェア内で自店のお客様や従業員について保有する情報には適用されません。その情報の利用方法はレストランが決定し、当社による取扱いはレストランとの契約に定められています。レストランのお客様である場合は、当該レストランにお問い合わせください。
当社が収集する情報
当社ウェブサイトをご覧いただく場合
- 技術データ。他のウェブサイトと同様に、当社のホスティングプロバイダー(Cloudflare)は、サイトを配信し、攻撃から保護するために、お客様のIPアドレス、ブラウザの種類、およびリクエストされたページを受信します。
- フォント。当社のメインページでは、Google Fontsからフォントを読み込みます。お客様のブラウザがフォントを取得するためにGoogleに接続するため、Googleはお客様のIPアドレスとブラウザの詳細を受信します。本ページでは、Googleからフォントを読み込みません。
- お客様の通貨での価格表示。お客様の端末の言語設定から米ドル以外の通貨が想定される場合、お客様のブラウザは、公開の為替レートサービス(api.exchangerate-data.com、予備として open.er-api.com)に最新のレートを問い合わせます。このサービスはお客様のIPアドレスを受信します。当社がそれ以外の情報を送信することはありません。
- 言語の選択。言語を選択すると、お客様のブラウザがその選択を記憶します(Cookieをご覧ください)。
デモをご依頼いただく場合
- お客様の氏名(名・姓)、勤務先のメールアドレス、レストラン名、レストランの規模、店舗数、現在お使いのPOSシステム、およびサイトでお使いだった言語。
- お客様のIPアドレスとブラウザのユーザーエージェント、ならびにご依頼の日時。これらは、フォームに対するスパムや不正利用を防ぐために使用します。
- 当社からメールでお送りしたリンクを使ってご依頼を確認されたかどうか、およびその日時。
カスタマーポータルをご利用いただく場合
- アカウント。勤務先のメールアドレス、および貴組織から当社に提供された場合はお客様のお名前。また、お客様が所属するレストランのアカウント、アクセスが設定された日時、最後にサインインした日時も記録します。ポータルのアカウントは、お客様(当社の顧客)から追加を依頼された方についてのみ作成します。自己登録はできません。
- サインインおよびセキュリティ情報。サインインリンクをご請求いただいた際やポータルをご利用いただいた際に、お客様のIPアドレス、ブラウザのユーザーエージェント、および日時を記録します。サインインリンクとセッションCookieは、判読可能な形式では保存されません。当社が保管するのは、それらの一方向コード(ハッシュ)のみです。
- お客様が当社に送信する内容。メッセージ、サポートチケット、コメント(入力された内容すべてを含みます)、ならびに当社の返信およびチケットに関する当社チームの社内メモ。
- アプリケーションのステータス。お客様のForgeServeアプリがオンラインかどうか、またその応答速度を確認します。これはアプリに関する情報であり、お客様個人に関する情報ではありません。
メッセージやチケットには、カード番号、パスワード、またはご来店のお客様や従業員の個人情報を記載しないでください。代わりに、注文番号や参照番号をご使用ください。
当社は、政府発行のID番号、金融口座の詳細、健康情報、正確な位置情報などの機微な情報をお尋ねすることはなく、ウェブサイトまたはポータルを通じて決済カードのデータを収集することもありません。
情報の利用方法
| 当社が行うこと | 使用する情報 |
|---|---|
| デモのご依頼に回答し、その後のご連絡を行う | デモフォームの入力内容 |
| 当社チームが目にする前に、デモのご依頼が確かにご本人からのものであることを確認する | メールアドレス、一度限りの確認リンク |
| デモフォームおよびサインインに対するスパムや不正利用を防ぐ | IPアドレス、ユーザーエージェント、メールアドレス(レート制限) |
| ポータルへのアクセスを提供し、サインインリンクを送信する | アカウントの詳細、メールアドレス |
| メッセージやサポートチケットに回答する | お客様から送信された内容、当社の返信とメモ |
| サービスに関するメール(招待、サインインリンク、当社が返信したことやチケットのステータスが変更されたことの通知)を送信する | メールアドレス |
| ウェブサイトとポータルの安全性を確保し、インシデントを調査する | サインインおよびセキュリティ情報、アクティビティ記録 |
| お客様のアプリのステータスを表示する | アプリケーションのステータス(個人情報ではありません) |
| 法的義務を履行し、当社の権利を保護する | 上記のいずれか(必要な範囲に限ります) |
当社は、お客様に関する法的効果または同様に重大な影響を及ぼす自動化された意思決定のために、お客様の情報を使用することはありません。サポートのご依頼への対応を補助するために自動化ツールまたはAI支援ツールの使用を開始する場合は、事前に本通知を更新します。
当社が送信するメール
- デモの確認メール。ご依頼を確認するためのリンクを記載したメールを1通お送りします。このメールには、フォームに入力された内容は記載されません。リンクをクリックされない場合、当社チームがそのご依頼を目にすることはありません。
- ポータルのメール。招待、一度限りのサインインリンク、ならびに当社が返信した場合やチケットのステータスが変更された場合の通知。メッセージ本文は含まれません。
これらのメールは、お客様がご希望になったサービスの一部であり、マーケティングではありません。当社は開封追跡とクリック追跡を無効にしているため、お客様がメールを開封したか、メール内のリンクをクリックしたかを把握していません。現在、当社はマーケティングメールを送信していません。今後送信する場合は、すべてのメールに当社の名称を明示し、配信停止の方法を記載します。
Cookieおよび類似の技術
| 名称 | 使用場所 | 機能 | 保存期間 |
|---|---|---|---|
__Host-fs_portal(Cookie) | カスタマーポータル | サインイン状態を維持します。厳密に必要なもので、これがないとポータルは動作しません。forgeserve.io にのみ、HTTPS経由で送信され、ページのスクリプトから読み取ることはできません。 | 7日間、またはサインアウトするまで |
CF_Authorization(Cookie) | ForgeServeスタッフ専用エリアのみ | ForgeServeのスタッフをサインインさせます。お客様や訪問者に送信されることはありません。 | 当社のプロバイダーが定めるセッション期間 |
__cf_bm などのCloudflareセキュリティCookie | 任意のページ(当社のホスティングプロバイダーが必要とする場合のみ) | ボットや攻撃からサイトを保護するのに役立ちます。厳密に必要なものです。 | 短期間 |
fs-lang(ブラウザストレージ。Cookieではありません) | ウェブサイト | 選択された言語を記憶します。お客様のブラウザ内にのみ保存され、当社には送信されません。 | ブラウザのデータを消去するまで |
マーケティング用ウェブサイトは、独自のCookieを設定しません。当社は、広告用またはソーシャルメディアのトラッキングCookieやピクセルを使用せず、アナリティクスCookieも使用しません。上の表に記載のものはすべて、厳密に必要なものか、お客様が行った選択を記憶するものであるため、Cookieバナーは表示しません。今後ほかのものを追加する場合は、本通知を更新し、法律で求められる場合には同意をお願いします。
ウェブサイトの統計。マーケティング用ウェブサイトでは、訪問数を集計し、どのページが利用され、どれくらいの速さで読み込まれるかを把握するために、Cloudflare Web Analyticsを使用しています。Cookieは設定せず、お客様のブラウザには何も保存せず、お客様のプロファイルを作成したり、他のウェブサイトにまたがってお客様を追跡したりすることもありません。当社が確認できるのは合計値(たとえば、国別・ブラウザの種類別の1日あたりのページビュー数)のみで、個々の訪問者は確認できません。カスタマーポータルでは、これを実行していません。
Do Not Track(トラッキング拒否)およびGlobal Privacy Control。当社は、他のウェブサイトにまたがって訪問者を追跡することはなく、広告のために個人情報を販売または共有することもないため、これらのブラウザシグナルで停止すべきものはここにはありません。それでも当社は、Global Privacy Controlシグナルを、個人情報の販売または共有に関するオプトアウトの要求として取り扱います。
情報の共有先
当社は、お客様の個人情報を販売せず、クロスコンテキスト行動(ターゲティング)広告のために共有することもありません。当社が情報を共有するのは、契約に基づき当社に代わって情報を取り扱い、当社へのサービス提供のためにのみ利用するサービスプロバイダーに限られます。
| プロバイダー | 目的 |
|---|---|
| Cloudflare | ウェブサイトとポータルのホスティング、データベース、セキュリティ、Cookieを使用しないウェブサイト統計、および当社スタッフのサインイン |
| Resend | 当社のメール送信(デモの確認、サインインリンク、招待、通知) |
| Google(Google Workspace) | 当社チームのメール。確認済みのデモのご依頼とポータルのアクティビティ通知を受信します。 |
当社のメインページにアクセスされると、お客様のブラウザは、当社が収集する情報に記載のとおり、Google Fontsおよび為替レートサービスにも直接接続します。
当社は、次の場合にも情報を開示することがあります。
- 法律で義務付けられている場合、または有効な法的手続に対応するため
- 当社の顧客、ユーザー、公衆、またはForgeServeの権利、安全、およびセキュリティを保護するため
- 当社の事業が再編または売却される場合に、買収者または承継者に対して。この場合も、本通知はお客様の情報に引き続き適用されます。
当社のプロバイダーは、情報を米国で保管・処理し、事業を行っているその他の国でも処理する場合があります。
情報の保管期間
| 情報 | 保管期間 |
|---|---|
| 未確認のデモのご依頼 | 24時間の確認リンクの有効期限が切れた後、自動的に削除されます |
| 確認済みのデモのご依頼 | ご依頼を送信されてから12か月後に、当社チームのメールボックスにある通知の写しとともに削除されます。IPアドレスとユーザーエージェントは30日後に削除します。お客様になられた場合は、お客様との契約に基づき、アカウントに必要な情報を保管します。 |
| ポータルのサインインリンク(ハッシュとしてのみ保存) | リンクは、ご請求から15分後に失効します。その記録は約1日後に削除されます。 |
| ポータルのセッション(IPアドレスとユーザーエージェントを含む) | サインアウトしたとき、またはセッションの有効期限が切れたとき(最長7日間)に削除されます |
| レート制限の記録 | 24時間 |
| セキュリティおよびアクティビティの記録 | IPアドレスとユーザーエージェントは90日後に削除され、記録自体は12か月後に削除されます。失敗した、または認識されないサインイン試行の記録は30日後に削除されます。 |
| お客様のポータルアカウント | 貴組織のアクセスが継続している間。アクセスが削除された場合は、90日以内にアカウントを匿名化します。 |
| メッセージ、チケット、メモ | 貴組織が当社のお客様である間、およびその後12か月間。ただし、法的な請求または義務のためにそれより長く必要な場合を除きます |
| 当社のデータベースプロバイダーが保持するバックアップ | 短期間のローリング期間で、最長30日間です。それ以降は、削除されたデータはバックアップからも消去されます。 |
削除処理は自動的に実行されますが、上記の期間より少し後になる場合があります。当社のメールプロバイダーは、独自の保持設定に基づき、配信記録を限られた期間保管します。
情報の保護方法
- 当社のウェブサイトおよびポータルへのすべての接続は暗号化(HTTPS)されています。
- ポータルでは、パスワードではなく一度限りのリンクでサインインします。リンクとセッションCookieはハッシュとしてのみ保存されます。
- 各お客様の組織は、自らの情報のみを閲覧できます。
- ポータルは、サードパーティのスクリプトを読み込みません。
- 当社のスタッフが管理エリアにアクセスするには、多要素認証によるサインインが必要です。
- 当社は、セキュリティに関わる操作のログを保管しています。
完全に安全なシステムはありません。セキュリティ侵害によりお客様の個人情報が影響を受けた場合は、法律で求められるとおり、お客様および当局に通知します。
お客様の選択と権利
お住まいの地域にかかわらず、次のことを当社に請求できます。
- 当社がお客様についてどのような個人情報を保有しているかの通知と、その写しの提供
- 誤っている情報の訂正
- お客様の情報の削除。正当な理由がある場合(たとえば、セキュリティ記録や、貴組織に提供したサポートの記録など)には、その一部を保管することがあります。その場合はお知らせします。
- サービスの提供に必要でない場合の、特定の種類のメールの送信の停止
米国の一部の州では、法律により、その州の住民にこれらの権利が認められています。あわせて、個人情報の販売または共有のオプトアウトの権利(当社は販売も共有も行いません)、およびご請求に対する当社の決定に不服を申し立てる権利も認められています。当社は、お客様がこれらの権利を行使したことを理由に、お客様を差別的に扱うことはありません。
ご請求の方法:当社に登録されているアドレスから privacy@forgeserve.io にメールをお送りいただくか、ご連絡方法をお知らせください。
- 対応する前に、ご本人であることを確認させていただく場合があります。
- 認定代理人を利用することもできますが、その方がお客様のために行動していることの証明が必要です。
- 45日以内に、法律でそれより早い対応が求められる場合はそれまでに、回答します。
- ご請求をお断りした場合は、当社の決定への返信により不服を申し立てることができます。不服申立てには、法律で認められた期間内に回答します。
ポータルへのアクセスについては、誰がアカウントを持つかを貴組織が決定します。貴組織のアカウント管理者に、お客様のアクセスの削除を依頼することもできます。
EEA、英国、スイスからのご利用者
お客様が欧州経済領域、英国、またはスイスにいらっしゃる場合、当社によるお客様の情報の取扱いには、それらの地域のデータ保護法が適用されることがあり、Forge Serve Applicationsが管理者となります。
当社が依拠する法的根拠は次のとおりです。
- 契約の可能性に先立ち、お客様の求めに応じて講じる措置:デモのご依頼への回答。
- 契約(お客様ご本人が当社のお客様である場合)。それ以外の場合は、お客様が所属する組織にポータルとサポートを提供するという当社の正当な利益。
- 当社のサービスの安全性を確保し、不正利用を防止するという正当な利益。これには、セキュリティ記録、レート制限、スパムチェックが含まれます。
- 法的義務(法律により、情報の保管または開示が義務付けられている場合)。
当社が正当な利益に依拠する場合、当社はそれをお客様の権利と比較衡量しています。詳細については、当社にお問い合わせください。
お客様の情報は、米国およびその他の国で処理されます。法律で求められる場合、当社は、欧州委員会の標準契約条項(およびその英国版・スイス版)や、プロバイダーによるデータプライバシーフレームワークの認証といった保護措置に依拠します。詳細については、当社にお問い合わせください。
お客様の権利:
- アクセス、訂正、削除、制限、データポータビリティ
- 正当な利益に基づく処理に異議を述べること
- 当社が同意に依拠している場合に、いつでも同意を撤回すること
- お住まいの地域のデータ保護当局(英国では情報コミッショナーオフィス)に苦情を申し立てること。ただし、まず当社に対応の機会をいただければ幸いです。
当社は、1か月以内に回答します。
お子様について
当社のウェブサイトとポータルは、レストランおよびそのスタッフ向けのビジネスサービスです。お子様向けのものではなく、当社は16歳未満の方から個人情報を意図的に収集することはありません。お子様が当社に情報を提供したとお考えの場合は、当社にメールでご連絡ください。削除いたします。
本通知の変更
当社は、取扱いの内容が変わった場合に本通知を更新し、冒頭の「最終更新日」を変更します。すでに保有している情報の利用方法に重大な影響を及ぼす変更を行う場合は、その変更が有効になる前に、メールまたはポータル上でポータルのユーザーにお知らせします。
お問い合わせ
プライバシーに関するご質問、ご請求、または苦情は、privacy@forgeserve.io にメールでお送りください。できるだけ早くご返信いたします。
