プライバシーポリシー
最終更新日：2026年9月7日
運営：SynqOS合同会社
第1条（定義）
本プライバシーポリシー（以下「本ポリシー」）において、以下の用語は次の意味を持ちます。
- 「本サービス」：SynqOS合同会社が提供する飲食店向けクラウドサービス「AXpress飲食」（経費・売上・FL原価管理・シフト管理・予約管理等）。
- 「当社」：SynqOS合同会社。
- 「利用店舗」：本サービスを利用する飲食店の経営者・運営法人およびその従業者。本サービスにおける一次的な個人情報取扱事業者。
- 「予約客」：利用店舗に予約をした顧客等で、その個人情報が利用店舗により本サービスへ入力・取込される者。
- 「個人情報」：個人情報保護法第2条に定める個人情報。
第2条（取得する情報と取得元）
本サービスでは、以下の情報を取得します。情報には、（A）利用店舗自身に関する情報と、（B）利用店舗が本サービスへ入力・取込する第三者（予約客・従業員）に関する情報が含まれます。両者の立て付けの違いは第6条・第7条に定めます。
(A) 利用店舗が入力・登録する情報
| 情報の種類 | 取得場面 | 用途（概要） |
|---|---|---|
| メールアドレス | 会員登録・ログイン | 認証・通知 |
| 氏名・店舗名・屋号 | 会員登録・プロフィール設定 | サービス管理・本人確認 |
| 店舗の所在地・連絡先 | 会員登録・店舗設定 | サービス管理・お問い合わせ対応 |
| レシート・領収書の画像、および記載内容（日付・店名・金額・税区分・勘定科目等） | レシート撮影・経費登録（AI読取） | 経費の記録・分類・集計・可視化 |
| 売上・仕入・原価データ | 売上入力・FL原価ダッシュボード | 経営指標（FL比率等）の集計・表示 |
| 決済関連情報（プラン・課金状況） | 有料プランのお申し込み・ご利用 | プラン管理・料金請求（カード番号は決済代行事業者が処理し当社は保持しません） |
| メールアドレス・店舗名（任意）・ご相談内容、および参照元（referrer＝どのページから来られたか）・送信元ページ（page＝どのページで送信されたか） | 紹介ページ（LP）の「資料ダウンロード」「導入の相談」フォームへのご入力 | 資料のご送付・お問い合わせへの回答・サービスのご案内（フォローのご連絡のため当社のデータベースに保存します。あわせて運営宛の通知メールを送信します） |
(B) 利用店舗が第三者の情報として入力・取込する情報
| 情報の種類 | 取得場面・取得元 | 個人情報該当性 |
|---|---|---|
| 予約客の氏名・電話番号（任意項目・空でも利用可） | 利用店舗の手入力／利用店舗が受信した予約通知メール本文の貼り付け、または利用店舗が専用アドレスへ転送した予約通知メールの受信と、そこからのAI抽出 | ○ 個人情報 |
| 予約日時・人数・席・予約経路・予約番号・備考 | 同上 | 単体では非該当でも、氏名等と容易に照合して個人を識別でき個人情報となりうる |
| 従業員のシフト情報（氏名・勤務日時・時給等） | 利用店舗によるシフト作成・人件費管理 | ○ 個人情報（従業員） |
自動的に取得する情報
- アクセスログ（IPアドレス・ブラウザ情報・アクセス日時）
- 利用状況データ（機能の使用頻度・エラーログ）
要配慮個人情報は取得しない設計です。 アレルギー・病歴・信条等を入力する所定項目は設けていません。予約の備考欄その他の自由入力欄に、要配慮個人情報（要配慮個人情報の取得には原則として本人同意が必要です）を入力しないよう、利用店舗にお願いします（第6条・利用規約参照）。
第3条（利用目的）
取得した情報は、以下の目的の範囲でのみ利用します。
- 本サービスの提供・運営・保守・改善
- レシート・領収書の読取（AIによるデータ化・勘定科目／税区分のサジェスト）および経費・売上・FL原価の集計・表示
- 予約台帳の管理（予約一覧の表示・編集・キャンセル管理）、および利用店舗が貼り付けた予約通知メール本文からの予約情報の構造化（AIによる転記補助）
- シフト作成の支援および人件費の集計・FL原価への反映（AIシフトの作成を含みます）
- 売上・精算の通知メール本文からの売上情報の構造化（AIによる転記補助）
- AIアシスタントによる横断照会（お店の記録の集計・検索および経費・売上の入力下書きの作成）
- AIサポートチャットによるご質問への回答
- 利用店舗へのサポート対応・お問い合わせ対応
- 紹介ページ（LP）のフォームからご請求いただいた資料のご送付、ご相談内容への回答、および本サービスに関するご案内
- 料金請求・契約管理（有料プランのお申し込み・更新・解約の管理）
- 重要なお知らせの送付
- 不正利用の検知・防止、セキュリティの確保
- 当社は、上記目的を超えて、当社自身のマーケティング等の目的で予約客・従業員の個人データを取り扱いません。
- 当社は、予約客に対し、当社から直接の連絡・営業を行いません。
第4条（AI処理に伴う外部送信・委託）
本サービスの一部機能は、外部の事業者に処理を委託しています。とくにAIによるデータ化・抽出は、入力された内容を外部の事業者のサーバーへ送信して処理します。
委託先一覧
| 委託先 | 取扱う内容 | 役割 |
|---|---|---|
| Anthropic, PBC | 以下を送信し、データ化・構造化抽出・回答生成を行う（AI解析）。 ①レシート・領収書画像／その記載内容 ②予約通知メール本文（予約客の氏名・電話を含みうる） ③売上・精算の通知メール本文（売上金額・決済手段等） ④データ移行時に利用店舗がアップロードした一覧表（紙の従業員名簿・予約台帳の写真やPDF。従業員名・予約客の氏名・電話を含みうる） ⑤AIアシスタントの照会に応じて渡すお店の記録（予約客の氏名・人数・席・予約経路・備考、従業員の氏名・時給・人件費、経費の支払先・金額等） ⑥AIシフト作成のために渡す従業員の氏名・役割・時給 ⑦サポートチャットにご入力いただいた内容 | AI解析処理 |
| Supabase Inc. | 経費・売上・予約・シフト等のデータの保管、認証、データベース | データ保管・認証・基盤 |
| PAY株式会社（PAY.JP） | 有料プランの決済処理（カード情報は同社が直接取得・保持し、当社はカード番号を保持しません。当社が扱うのは顧客・契約の識別子とプラン・課金状況です） | 決済代行 |
| Vercel Inc. | 本サービスの配信・実行基盤（アクセスログを含む） | ホスティング |
| Resend（メール配信事業者） | 各種メールの配信（認証・通知・お問い合わせ対応等。宛先メールアドレスおよび本文を取り扱います） | メール配信 |
| Cloudflare, Inc. | メールの受信・転送経路（予約・売上の自動取込のために転送されるメールを通します。予約客の氏名・電話を含みうる本文が経由します）およびドメイン・通信の基盤 | メール受信経路・ネットワーク基盤 |
- AIへ送信される範囲：レシート機能では撮影・登録された画像とその記載内容、予約機能では予約通知メール本文の範囲全体（貼り付け・転送のいずれも）、売上のメール自動取込では売上・精算の通知メール本文の範囲全体、データ移行機能では利用店舗がアップロードした一覧表（写真・PDF）の範囲全体が送信されます。
また、AIアシスタントにご質問いただいた際は、回答に必要な範囲でお店の記録（予約客の氏名・人数・席・予約経路・備考、従業員の氏名・時給・人件費、経費の支払先・金額、売上等）が送信されます。AIシフトの作成では従業員の氏名・役割・時給が、サポートチャットではご入力いただいた内容が送信されます。 いずれも、写し取った範囲・お店の記録に氏名等の情報が含まれうるため、利用店舗には、送信前に不要な個人情報が写り込んでいないか、またチャットに不要な個人情報を入力していないかご確認いただくようお願いします。 - AI学習への不使用・保持期間：AI解析の委託先（Anthropic, PBC）は、その商用API規約上、既定で入力・出力をAIモデルの学習に利用しません。送信されたデータは委託先において既定で受領から30日以内に自動削除されます（同社規約への違反が検知された場合等を除く）。
- データの保管場所：経費・売上・予約・シフト等のデータベースは、保管基盤（Supabase）の東京リージョン（日本国内）に保管されます。ただし運営事業者は米国法人であり、ログ等の一部のサブプロセッサを通じて外国（米国等）での取扱いが生じる場合があります（第5条参照）。
- 委託先の監督：当社は、個人情報保護法第25条に基づき、委託先に対し必要かつ適切な監督を行います。各委託先との間で、安全管理および利用範囲に関する条件を確認します。
- AI出力の性質：AIによるデータ化・抽出結果はサジェスト（下書き・転記補助）であり、その正確性・完全性を保証するものではありません。最終的な内容の確認・確定は利用店舗が行います（利用規約参照）。
第5条（外国にある第三者への提供）
前条の委託先のうち一部は、外国（米国等）に所在する事業者であり、または個人データが外国のサーバー・リージョンで取り扱われる場合があります。この場合、個人情報保護法第28条に基づく「外国にある第三者への提供」に該当しうるため、以下の情報を提供します。
| 移転先（事業者） | 移転先の国 | 当該国の制度に関する情報 | 講じている保護措置 |
|---|---|---|---|
| Anthropic, PBC | 米国（本社：カリフォルニア州サンフランシスコ） | 米国には日本のような包括的な個人情報保護法制はなく、分野別の法制によります（詳細は個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」の米国の項を参照）。 | 委託契約（DPA）の締結／SOC 2 Type II・ISO 27001・ISO 42001 の取得／既定でAIモデル学習に不使用かつ受領から30日以内に削除 |
| Supabase Inc.（データ保管） | データの主たる保管は日本国内（東京リージョン）。ただし運営事業者は米国法人であり、ログ等の一部サブプロセッサを通じて外国（米国等）での取扱いが生じる場合があります。 | 上記（米国部分）につき同欄を参照 | 委託契約（DPA）の締結／SOC 2 Type II・ISO 27001／AWS東京リージョンでの国内保管／移転影響評価（TIA）の公開 |
| Vercel Inc.（配信・実行基盤） | 米国 | 上記（米国部分）につき同欄を参照 | 各社のデータ処理条項に基づく取扱いの限定／通信の暗号化／個人情報保護法第25条に基づく当社の監督 |
| Resend（メール配信） | 米国 | 上記（米国部分）につき同欄を参照 | 同上 |
| Cloudflare, Inc.（メール受信経路・ネットワーク基盤） | 米国 | 上記（米国部分）につき同欄を参照 | 同上 |
なお、決済代行のPAY株式会社（PAY.JP）は日本国内の事業者であり、本条の「外国にある第三者への提供」には該当しません。
第6条（第三者提供）
当社は、以下の場合を除き、利用店舗・予約客・従業員の個人情報を第三者に提供しません。
- 本人または利用店舗の同意がある場合
- 法令に基づく場合（裁判所・捜査機関等からの適法な開示要請）
- 人の生命・身体・財産の保護のために必要であり、本人の同意取得が困難な場合
- 第4条に定める委託（保管・AI解析）は、利用店舗から当社への業務委託（個人情報保護法第27条第5項第1号）であり、本条の第三者提供には該当しません。
- 当社は、予約客の個人データを当社自身の目的のために第三者へ提供・販売しません。
第7条（予約客・従業員の個人情報の立て付け）
予約客・従業員の個人情報については、以下の役割分担に基づき取り扱います。
| 主体 | 役割 | 立場 |
|---|---|---|
| 利用店舗 | 自店の予約客・従業員の情報を本サービスへ入力・保管・利用する | 当該本人に対する一次的な個人情報取扱事業者（管理者） |
| 当社 | 利用店舗にシステム（保管・AI解析）を提供する | 利用店舗からの委託を受ける者（受託者） |
- 当社は予約客・従業員から直接情報を取得しません。 これらの情報は、利用店舗自身が入力・取込します。
- したがって、予約客・従業員に対する利用目的の通知・適正取得・本人への説明等は、一次的に利用店舗が責任を負います。当社は、利用店舗がこれらの責任を果たせるよう、本ポリシーの内容を開示します。
第8条（保管期間）
- 利用店舗に関するデータおよび利用店舗が入力・取込したデータは、利用店舗による削除、または解約後30日以内に消去します（バックアップを含みます）。
- 利用契約終了時、当社は利用店舗の指示に従い、当該店舗の個人データを消去または返還します。
- バックアップ上のデータも、解約後30日以内のバックアップ・ローテーション周期に従って消去されます。
- 利用店舗または本人からの手動の削除請求には、本人確認のうえ速やかに対応します。
第9条（安全管理措置）
当社は、個人データの漏えい・滅失・毀損の防止その他の安全管理のため、以下の措置を講じます。
- 会社単位の分離（行レベルセキュリティ／RLS）：利用店舗ごとにデータを論理的に分離し、他店舗のデータへの参照・書込を技術的に遮断します。
- アクセス制御・認証：機能の利用には認証を要し、未認証のアクセスを拒否します。シークレット（接続キー等）は環境変数で管理し、外部に開示しません。
- 通信の暗号化：SSL/TLSによる暗号化通信を使用します。
- AI解析の非断定設計：読み取れない項目は推測で補わず「要確認」とし、保存は利用店舗の確認・確定を経るものとします（誤情報の固定化防止）。
- 組織的措置：個人情報保護責任者の設置、従業者の監督、委託先の監督。
第10条（開示等の請求）
利用店舗による請求
利用店舗は、当社が保有する自社に関する保有個人データについて、開示・訂正・追加・削除・利用停止・第三者提供の停止等を請求できます。請求先は第12条のとおりです。
予約客・従業員（本人）による請求
予約客・従業員の本人からの開示・訂正・削除等の請求は、一次的には当該情報を管理する利用店舗が窓口となります。当社は、利用店舗からの指示に基づき、システム上での該当データの開示用エクスポート・訂正・削除に技術的に協力します。
第11条（本ポリシーの変更）
本ポリシーを変更する場合は、変更後の内容を本サービス上に掲示し、または利用店舗へ通知します。重要な変更の場合は、相当な周知期間を設け、必要に応じて再同意を求めることがあります。
第12条（事業者情報・お問い合わせ）
個人情報の取り扱いに関するご質問・ご意見、開示等の請求は下記までご連絡ください。
SynqOS合同会社
代表社員：萩原 洋介
個人情報保護責任者：萩原 洋介
メール：support@axpress-inshoku.jp
受付時間：平日 9:00〜18:00
第13条（Cookie・アクセス解析）
本サービスは、ログイン状態の維持等のために Cookie を使用します。あわせて、サービスの改善と広告の効果測定のため、Google LLC が提供する Google アナリティクスおよび Google 広告のコンバージョン測定を利用しています。これらは Cookie を用いて、閲覧されたページ・滞在時間・参照元などのご利用状況を収集しますが、氏名や連絡先など個人を直接特定する情報は含まれません。収集された情報は Google 社のプライバシーポリシー（https://policies.google.com/privacy）に基づいて管理されます。Google アナリティクスによる収集を停止されたい場合は、Google が提供するオプトアウトアドオン（https://tools.google.com/dlpage/gaoptout）をご利用ください。
本ポリシーは個人情報保護法（令和2年改正）に基づき策定しています。