株式会社L&F（lifeandfinance、以下「当社」）は、Talka All（以下「本アプリ」）の運営にあたり、個人情報保護法その他関連法令を遵守し、ユーザーの個人情報を適正に取り扱います。本ページは、個人情報保護法第32条に基づく公表事項を定めたものです。
2. 取得する個人情報の項目
- ユーザーが直接提供する情報：氏名・ハンドル名、メールアドレス、電話番号、業種、所属店舗等のプロフィール情報
- 本アプリ内での入力情報：顧客情報（氏名、誕生日、来店履歴、好みのドリンク・席順・話題等）、スケジュール、メッセージ、メモ、写真・画像データ
- 自動的に取得する情報：デバイス情報（機種名、OSバージョン、デバイスID）、IPアドレス、アプリの利用履歴・操作履歴、ログイン日時・利用時間、クラッシュログ・エラー情報
- 端末の機能を通じて取得する情報：位置情報（任意）、カメラ画像（顧客記録の写真用）、写真ライブラリの選択画像、プッシュ通知トークン
- 課金関連情報：App Store / Google Play 経由の購入トランザクション識別子（カード番号や口座情報を当社が直接保有することはありません）
3. 個人情報の利用目的
- 本アプリ（Talka All）の提供・維持・改善のため
- ユーザー認証・本人確認・課金処理のため
- AI による顧客管理サポート（メッセージ提案・分析レポート生成等）の提供のため
- 不正利用・スパム・規約違反の検知および対応のため
- カスタマーサポート、ご質問・お問い合わせへの対応のため
- セキュリティ対策、監査ログの保管のため
- サービス改善のための統計分析・利用状況の集計のため
- 重要なお知らせ・障害情報・規約変更の通知のため
- ご同意いただいた場合に限り、新サービス・キャンペーン情報のメール配信のため
- 法令上の義務を履行するため
4. 個人情報の第三者提供
当社は、次の場合を除き、ユーザーの事前の同意なく個人情報を第三者へ提供しません。
- 法令に基づく場合（裁判所・捜査機関からの照会等）
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があるとき
なお、本アプリでユーザーが入力した顧客情報は、ユーザー本人のみがアクセス可能で、他のユーザーや第三者には開示されません。
5. 個人情報の取扱いの委託
当社は、利用目的の達成に必要な範囲で個人情報の取扱いを外部に委託する場合があります。委託先に対しては、契約等で必要な監督を行います。主な委託先は次の通りです。
- Firebase Authentication（Google LLC）：ユーザー認証
- Cloud Firestore（Google LLC）：データ保存（顧客情報・スケジュール等）
- Cloud Storage for Firebase（Google LLC）：画像・ファイル保存
- Firebase Cloud Messaging（Google LLC）：プッシュ通知配信
- Firebase Crashlytics（Google LLC）：クラッシュレポート収集
- Google Analytics for Firebase（Google LLC）：利用状況の匿名統計分析
- OpenAI / Anthropic（OpenAI, L.L.C. / Anthropic, PBC）：AI推論（メッセージ提案・分析等。学習データとして利用されることはありません）
6. 安全管理措置
当社は、取得した個人情報の漏えい、滅失またはき損の防止その他個人情報の安全管理のため、以下の措置を講じています。
- 組織的安全管理措置：個人情報保護責任者を設置し、取扱規程を整備、社内研修を実施しています。
- 人的安全管理措置：従業者に対し秘密保持契約を締結し、教育・指導を行っています。
- 物理的安全管理措置：機器の盗難・紛失防止のための施錠管理、入退室管理を行っています。
- 技術的安全管理措置：通信の暗号化（HTTPS/TLS）、保存データの暗号化、Firebase Security Rules によるアクセス制御、認証強化、監査ログの保管、脆弱性診断を実施しています。
- 外的環境の把握：個人情報を取り扱う外国（米国 等）の制度を把握した上で安全管理措置を講じています。
7. 個人情報の保有期間
- 取得した個人情報は、利用目的の達成に必要な期間に限り保有し、利用目的を達成した場合または法令で定められた保存期間を経過した場合には、速やかに削除または匿名化を行います。
- アカウント削除を申請された場合、個人情報は30日以内に削除します（不正利用防止のため、デバイスID等の一部データは別途一定期間保持する場合があります）。
- 法令上の保管義務（会計帳簿等：7年）が課せられている情報については、当該期間中保管します。
8. 開示等のご請求
ご本人またはその代理人は、当社の保有する個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、第三者提供の停止、データポータビリティ（データのエクスポート）を請求することができます。下記の窓口までお問い合わせください。本人確認のうえ、合理的な期間内に対応いたします。
9. Cookie・トラッキング技術の利用
本サイトでは、利便性向上およびサービス改善のため Cookie および類似技術を利用する場合があります。Cookie はブラウザの設定により無効化できますが、一部機能をご利用いただけなくなる場合があります。広告目的のトラッキングは行いません。
11. 改定について
当社は、法令の改正、サービス内容の変更等に応じて、本ページの内容を予告なく改定することがあります。重要な変更を行う場合は、本サイト上またはアプリ内通知でお知らせします。