プライバシーポリシー

1. 事業者

項目	内容
サービス名	キクバル
運営者	株式会社田村屋
お問い合わせ	info@kikubaru.jp

2. 取得する情報

2種類の人の情報を扱う。分けて書く。これを混ぜると、以降の説明がすべて曖昧になる。

2.1 会員（本サービスの利用者）の情報

項目	取得の方法
LINE ユーザー ID	LINE ログイン
表示名	入会時に入力
お店の名前	入会時に入力（任意）
起床時刻	入会時に設定（通知の時刻に使う）
暗証番号（PIN）	本人が設定。ハッシュ化して保存し、元の値は保持しない
規約への同意の記録	同意した版と日時
席の番号と保有の履歴	入会・譲渡・退会にともなって記録

2.2 お客様（会員が接客する相手）の情報

会員が入力する。当社が直接お客様から取得することはない。

項目	保存の形
お店での呼び名	そのまま
実名	暗号化
電話番号	暗号化（重複の検出のため、別に復元できない形の索引を持つ）
勤務先	暗号化
ご住所	暗号化
誕生日	そのまま
会員が書き留めた内容（会話の記録・贈りもの・来店の記録）	そのまま

会員が書き留めた内容には、健康状態や家族に関することが含まれることがある。§6 で扱う。

3. 利用目的

会員に「今日やること」を提示するため
会員が入力した内容を整理し、カルテとして参照できるようにするため
会員が送る文面の下書きを作るため
本サービスの提供・維持・改善のため
会員への連絡のため

当社から、お客様へ直接連絡することはない。

4. 外部サービスの利用

本サービスは次の外部サービスを利用する。個人情報の取扱いを伴うものだけを挙げる。

事業者	用途	データの所在
Google（Google Cloud）	サーバーとデータベース	日本（東京）
Amazon Web Services（Amazon Bedrock）	入力内容の整理	日本国内（東京・大阪）
Amazon Web Services（Amazon SES）	メールの送信	日本（東京）
Cloudflare	ウェブサイトの配信、メールの受信・転送、不正アクセスの防止	国外を含む
LY Corporation（LINE）	ログインと通知	日本およびアメリカのデータセンターで保管される。同社の業務委託にともない、韓国・台湾・タイ・シンガポールなど複数の国からのアクセスが生じうる（同社プライバシーポリシー 5・6.b。2026年8月12日に確認）

5. 外国にある第三者への提供

5.1 事実

次の情報が国外に出る。

何が	どこへ	加工
info@kikubaru.jp 宛のメール	Cloudflare を経由して転送先へ	加工しない
アクセス元の IP アドレス	Cloudflare	加工しない

会員が書き留めた内容は、国外に出ない。入力内容の整理（§3 の2）に用いる処理は、日本国内（東京・大阪）に限定して行われる。

なお、内容を処理に送る際も、実名・電話番号・勤務先・ご住所は、送信前にすべて別の記号に置き換えている（§8）。会話の内容そのものは置き換えない。

5.2 法的な位置づけ

上記2件は、当社が Cloudflare, Inc.（アメリカ）に取扱いを委託しているものである。

外国にある事業者への委託であるため、当社は次の情報を会員にお知らせしたうえで、あらかじめ同意をいただく。

法28条2項が求める事項	本ポリシーでの記載
移転先の外国の名称	アメリカ
当該外国の個人情報の保護に関する制度	日本の個人情報保護法に相当する包括的な法律を持たず、分野ごとの法律と州法によって規律されている
移転先が講じる措置	同社との契約により、目的外の利用を禁じ、安全管理のための措置を義務づけている

カルテの中身は含まれない。上の表の対象は、info@kikubaru.jp 宛のメールと、アクセス元の IP アドレスの2件だけである（§5.1）。

5.3 同意

会員は入会時に、この越境について個別に同意する（規約への一括同意とは別に、チェックを分ける）。

6. 健康状態など、特に配慮が必要な情報

6.1 事実

会員が書き留める内容には、お客様の健康状態やご家族に関することが含まれることがある。

本サービスでは次の扱いをしている。

入力内容を整理する際、そのような情報にはしるしを付ける
会員がまとめて確認し、削除できる
会員が退会したときは、お客様の情報をすべて削除する（§7）

6.2 取得についての整理

お客様の情報について、個人情報取扱事業者としての義務を負うのは会員である。当社は、会員の委託を受けて取り扱う。
お客様ご本人への説明と、必要な同意の取得は、会員が行う。当社はお客様ご本人と直接の関係を持たず、当社からお客様へ連絡することはない。
この前提は利用規約 §3.2で会員に求めている。
当社は、委託を受けた者として安全管理のための措置を講じる（§8）。
お客様ご本人から開示・訂正・削除のご希望があった場合は、会員がご対応いただく。当社は、会員の求めに応じて、記録した情報を書き出して提供する（利用規約 §3.2 の 7）。

7. 保存期間と削除

ここは実装のとおりに書いてある。誇張も省略もない。

7.1 退会したとき、すべて削除するもの

お客様の情報はすべて削除する。具体的には、お客様の登録内容、書き留めた内容、そこから整理した記録、贈りものの記録、来店の記録、やることの記録、通知の記録、暗証番号。

7.2 退会後も残るもの

残るもの	理由
規約に同意した記録（版と日時）	同意の証跡
席の番号と、誰がいつ保有したかの履歴	会員権の管理
招待コード、譲渡の申請、順番待ちの登録	同上
会員の登録そのもの（退会した状態として）	同上

お客様の情報は、ここに含まれない。

7.3 席を譲渡するとき

譲渡は空の席を渡す。譲渡の前に、お客様の情報の削除（または書き出したうえでの削除）を必ず行う。譲受人にお客様の情報が引き継がれることはない。

8. 安全管理のためにしていること

対策	内容
暗号化	実名・電話番号・勤務先・ご住所は、保存時に暗号化する
会員ごとの分離	データベースの機能により、他の会員のデータには技術的に到達できないようにしている
端末の保護	一定時間が経つと自動で施錠し、暗証番号でのみ解除できる
表示の制御	実名・電話番号・勤務先・ご住所は既定で伏せ、触れたときだけ一時的に表示する
外部サービスへの送信（文字）	送信前に実名・電話番号・勤務先・ご住所を置き換える。置き換えを経ていない文字の送信は、仕組み上できないようにしている
外部サービスへの送信（画像）	スクリーンショットを読み取る機能では、画像をそのまま送る。画像に写っているものは置き換えられない（下記）

8.1 スクリーンショットを読み取る場合

この機能だけは、置き換えを経ずに送る。

送るもの	会員が選んだスクリーンショットそのもの
送り先	日本国内（東京・大阪）に限定した処理（§5.1）
置き換え	できない。画像に写っている文字は画素であり、置き換える対象として取り出せない
写りうるもの	お名前、誕生日、アイコンの写真、画面に表示されていたもの
保存	しない。読み取ったら破棄する

取り込みの画面で、送る前に同じ内容をお知らせしている。

9. 開示・訂正・削除のご請求

info@kikubaru.jp にご連絡ください。

本人確認の方法。ご請求は info@kikubaru.jp で承る。ご請求の内容を、アプリにログインした状態で確かめさせていただくことをもって本人確認とする。本サービスへのログインは LINE のアカウントによるため、アプリに入れる方がご本人である。

対応の期間。ご請求を受けてから2週間以内にご対応する。調査に時間を要する場合は、その旨と見込みの時期をお知らせする。

お客様ご本人からのご請求について。お客様の情報は会員の委託を受けて取り扱っているため、お客様ご本人からのご請求は、記録した会員にご対応いただく（§6.2 の 5）。当社にご連絡いただいた場合は、その旨をお伝えする。

10. 改定

当社は本ポリシーを改定することがある。
改定後の本ポリシーを公表することにより効力を生じる。公表は、本サービスの画面または kikubaru.jp で行う。
会員にとって重要な改定を行う場合は、効力を生じる日の2週間前までに公表する。少なくとも次は重要な改定として扱う。
- 取得する情報の種類を増やすこと
- 利用の目的を追加すること
外国への提供の範囲を広げる場合に限り、あらためて同意をいただく（§5）。同意をいただくまで、広げた範囲での提供は行わない。

11. 制定日

2026年8月5日制定