プライバシーポリシー
TOMORO Systems（以下「当方」）は、このサイトと、飲食店向けの店舗管理サービス「オートボード」（以下「本サービス」）の提供にあたって預かる情報を、次のとおり扱います。
1. 預かる情報
- 登録の情報: メールアドレス、お店の名前、ログインのためのパスワード（元に戻せない形にして保存します）、利用規約とこのポリシーに同意した日時と版
- 登録とログインの記録: 日時、IP アドレス、ブラウザの種類（不正な登録・ログインを防ぐために使います）
- お店が本サービスに登録する情報: 売上・費用・メニュー・食材・予約・顧客（お店のお客様の氏名・連絡先・来店の記録など）。お客様の情報は、お店が管理する情報で、当方はお店の指示のもとで預かります
- 仕入の伝票とお会計の伝票の写真: 読み取りのために一時的に処理し、当方のサーバーには保存しません。読み取って、お店が画面で確かめて登録した品目名と金額・伝票の日付・取引先名（お会計の伝票では、品・数・金額）は、データベースに保存します
- 仕入先の名前と連絡先: お店が仕入先の一覧に入れたとき（電話・FAX・メール・LINE の名前など、担当の方の情報を含むことがあります）。お店が発注の文を作るときに添えるためだけに使い、当方から仕入先に連絡することはありません。AI サービスには送りません
- AI の使用量の記録: 日時、使った機能（伝票の読み取り・写真売上の読み取り・AI 経営相談）、使ったモデル、量（トークン数）、費用、成功したか。プランの上限を数えるためと、費用の管理に使います。相談の文や伝票の中身は、この記録には入れません
- 有料のプランの支払いの情報: 支払いは決済サービスの Stripe が扱い、当方はカード番号を保存しません
- お問い合わせ・初期設定の代行のご依頼で受け取る、メールの内容と資料（メニュー表・伝票の写真など）
2. 使う目的
- 本サービスの提供（登録の確認・ログイン・お店のデータの保存と表示・AI による読み取りと相談）
- プランの上限の管理と、料金の請求・契約の管理
- お問い合わせへの返信と、初期設定の代行
- 不正な登録・不正なアクセスの防止
- 大事なお知らせ（規約・料金・上限の変更、データの削除の予告など）のメール
- 本サービスの改善。この目的では、お店やお客様を特定できない件数・量（例: 登録の件数・「はじめに」を終えたお店の数・AI の使用量）だけを使います
3. AI サービスに送る情報
- 伝票の読み取り（仕入の伝票・お会計の伝票）には、外部の AI サービスを使います。送るのは、読み取りに必要な伝票の画像だけで、お店のお客様の情報は送りません。お客様の氏名・電話番号が写った伝票は、その部分を隠してから撮ってください
- AI 経営相談では、お店全体の数字（売上・費用など）と相談の文を送ります。お客様を選んで相談するときは、名前・電話番号・アレルギー・自由に書いたメモを除いて送ります。相談の文に書いたことはそのまま送ります（電話番号・メールアドレスは伏せます）
- 使う AI サービスは、OpenAI（米国）と Anthropic（米国。Claude）です。どちらを使うかは、プランと機能によって変わります。Anthropic は、API で送った情報を、受け取ってから30日以内に自動で削除し、商用の利用では学習に使いません（利用規約に反する疑いがあるときだけ、最長2年保存することがあります）。Anthropic には、AI を使うお店を区別するために、お店の番号と国（日本）だけを識別子として送ります（お店の名前・メールアドレス・お客様の情報は送りません）。この識別子は、お店の退会・データの削除のときに消します。OpenAI は、API で送った情報を学習に使わず、不正な利用の監視のために最大30日保存することがあります（法令で必要なときなどを除きます）
- 外国にある事業者への提供にあたるため、個人情報の保護に関する法律に従い、事業者の名前・国・その国の制度・事業者の取り組みについての情報を、ご請求があればお知らせします
4. 第三者への提供・委託
法令に基づく場合を除き、預かった情報を、ご本人の同意なく第三者に提供しません。本サービスの運営のため、次の事業者に、必要な範囲で情報を預けます。
- 決済: Stripe
- システムとデータの置き場: Google Cloud（Cloud Run。東京）、Supabase（データベース。東京）、Cloudflare（ボット対策の Turnstile・DNS）
- AI: OpenAI、Anthropic
- メールの送信: Google（Gmail）
- データベースのバックアップの保存先: GitHub（米国。GitHub Actions。毎日1回取るバックアップを、暗号化したファイルにしてから置き、30日で消します）
5. 保管と削除
- 預かった情報は、本サービスを提供するあいだ保管します
- 退会から30日が過ぎたあと、お店のデータを消します。退会の前に、仕入の一覧などを CSV で書き出せます
- 1年間、ログインも利用もないお店のデータは、30日前までにメールでお知らせしたうえで消すことがあります
- バックアップに残る情報は、バックアップの保存期間（30日）が過ぎたときに消えます
- 初期設定の代行のために受け取った資料は、代行が済んでから30日以内に消します
- 登録とログインの記録は、不正の防止のため1年保管します
6. 開示・訂正・削除のご請求
ご自身の情報の開示・訂正・削除・利用の停止は、次のメールアドレスで受け付けます。お店のお客様の情報については、まずそのお店にご連絡ください（当方は、お店の指示のもとで預かっています）。
tomorosystems@gmail.com
7. このポリシーの変更
このポリシーを変えるときは、変える日の10日前までに、登録されたメールアドレスに知らせます（法令の変更などで急ぐときを除きます）。変えたあとは、新しい版をつけ、次に本サービスを使うときに改めて同意を求めます。
制定日: 2026-10-22・改定日: 2026-10-27（版: 2026-10-27-2）