プライバシーポリシー

最終更新：2 November 2026

当社について

Menuseum（「当社」）は、レストラン、カフェ、バーのためにmenuseum.comとMenuseumサービスを運営しています。プライバシーに関するお問い合わせ: [email protected]

当社には2つの役割があります。menuseum.comの訪問者とアカウントを持つ店舗に対しては、データの使用方法を決定します：当社が管理者です。店舗のウェブサイトやQRメニューで注文、支払い、予約、バウチャー購入を行う店舗のゲストに対しては、店舗が管理者であり、当社は店舗の指示にのみ基づいてデータを処理します：当社は処理者です（データ処理契約を参照）。

menuseum.comの訪問者

当社は、Cookieを使用せず、IPアドレスを保存せずに、1日あたりおよび言語ごとのページビューをカウントします。
お問い合わせフォームは、お客様の名前、メールアドレス、メッセージを送信します。当社はそれらを回答のみに使用します。
レストラン名ジェネレーターは、公開ドメインレジストリ（RDAP）でドメイン名を確認します。送信されるのはドメイン名のみです。
当社のサーバーは、セキュリティとエラー修正のために、技術ログ（IPアドレス、ブラウザ、要求されたページ）を最大14日間保持します。

アカウントを持つ店舗とそのチーム

アカウント：メールアドレス、名前、言語、パスワード（安全なハッシュとしてのみ保存）、サインインコード、アカウント保護のためのサインインとセッション。
店舗データ：名前、住所、営業時間、メニュー、写真、テーブル、プリンター、スクリーン、スタッフ名とPIN（PINはハッシュのみ）、法的通知のための事業詳細。
請求: プラン、請求書、支払い状況。カード情報はStripeが処理し、当社は扱いません。
サポート：お客様が助けを求めたとき、当社のチームがダッシュボードを開くことがあります。そのようなアクセスはすべて記録されます。

法的根拠：お客様との契約（GDPR第6条(1)(b)）、請求書の保存などの法的義務（第6条(1)(c)）、安全なサービスに対する当社の正当な利益（第6条(1)(f)）。

店舗のゲスト（店舗に代わって）

注文：料理、テーブル、メモ、注文番号。テイクアウトと配達の場合は、名前、電話番号、提供された場合はメールアドレス、配達先住所。
支払い：店舗自身のStripeアカウントでStripeによって処理されます。当社はステータスと金額を受け取り、カード番号は受け取りません。
予約のカード保証：Stripeが店舗のアカウントにカードを保存します。当社は参照、カードブランド、下4桁のみを保持します。店舗はボタンを押すことによってのみ、合意された無断キャンセル料を請求できます。
予約とウェイトリスト：名前、メールアドレス、電話番号、人数、時間、ゲストが提供したメモ（例：アレルギー）。予約メモは来店から30日後に削除されます。
イベントとグループのリクエスト：連絡先詳細、日付、ゲスト数、希望、オファー、デポジット。
ギフトバウチャー：購入者と受取人の名前とメールアドレス、メッセージ、金額。バウチャーコードはハッシュとしてのみ保存されます。
スタンプカード：名前、メールアドレス、カードコード、スタンプ数と特典、各スタンプの付与日時（チームによる付与、またはオンライン注文完了による付与）。カードのリンクはゲストのメールに記載。カードはゲストデータとともに、または店舗によって削除されます。
ゲストリスト：店舗ごとに、連絡先詳細、来店回数、注文と無断キャンセル、店舗チームのメモ、ニュース受信に同意した日付（チェックした場合のみ）を含むゲストごとの1レコード。すべてのニュースメールに配信停止リンクがあります。
サンキューメール：店舗が有効にした場合、来店後に店舗のGoogleレビューへのリンクを含む1通のメール。60日ごとに最大1通送信するため、メールアドレスのハッシュのみを保持します。
キッチンチケット：注文は注文番号、料理、メモ、配達の場合は名前と住所とともに店舗のプリンターで印刷されます。印刷ジョブは14日後に削除されます。
配達先住所はOpenStreetMap（Nominatim）で確認され、配達ゾーンが見つけられます。送信されるのは住所のみで、名前は送信されません。番地と建物番号は配達注文から90日後に削除されます。

ゲストは店舗自身のプライバシー通知（すべての店舗ウェブサイトの下部にリンク）を読み、自分のデータについて店舗に連絡する必要があります。ゲストが当社に連絡した場合、当社はリクエストを転送し、店舗が回答するのを支援します。

独自ドメインとメール転送

店舗が無料ドメインを取得すると、当社はレジストラ（Openprovider）に店舗の名前で登録します。店舗の名前、事業名、住所、メールアドレス、電話番号は、レジストラの規則に従ってレジストラとそのドメインのレジストリに送信されます。当社はCloudflareでドメインのDNSを運営し、そのドメインのhello@とbookings@へのメールはCloudflareを経由して店舗の受信箱に転送されます。

Cookie

当社はサービスに必要なCookieのみを使用します：サインイン、選択した言語、ショッピングバスケット、スキャンしたテーブル、自分の注文のステータスページ、スタッフのタブレット、テレビ、印刷ステーションのペアリング。広告やトラッキングCookieは使用しないため、Cookieバナーはありません。

サービスプロバイダー

Hetzner Online（ドイツ）：EU内のサーバーとデータベース。
Cloudflare：コンテンツ配信、攻撃からの保護、店舗ドメインのDNS、メール転送。
Resend（EU地域）：メール送信。
Stripe：店舗自身のアカウントでのゲストの支払い、カード保証、当社自身の請求。
Openproviderとドメインレジストリ：店舗ドメインの登録。
OpenStreetMap Foundation（Nominatim）：地図上で配達先住所を検索。住所のみが送信されます。
DeepSeek：メニューとテキストの機械翻訳。送信されるのはメニューとインターフェースのテキストのみで、個人データは送信されません。

これらのプロバイダーの一部はEU域外（例：米国）に拠点を置いています。移転はEU標準契約条項またはEU-USデータプライバシーフレームワークによって保護されています。

データの保存期間

アカウントと店舗データ：アカウントが存在する間。店舗が削除されると、そのメニュー、注文、予約、バウチャー、ゲストリストも削除されます。
注文と予約：店舗のアカウントが存在する間、店舗が履歴を確認してエクスポートできるように。予約メモ：来店から30日後。配達の番地と建物番号：90日後。
送信したメールのコピー：30日間。印刷ジョブ：14日間。サーバーログ：14日間。配達の住所検索（名前なし）：最大180日間。
当社のプランの請求書：税法で要求される期間（最大10年）。

セキュリティ

すべての接続は暗号化されています（HTTPS）。パスワード、スタッフ用PIN、サインインコード、バウチャーコードはハッシュとしてのみ保存されます。店舗のチームメンバーだけがそのゲストを閲覧できます。

お客様の権利

データへのアクセス、訂正、削除、制限、コピーの請求、処理への異議申し立て、同意の撤回はいつでも可能です。店舗はゲストリストからワンクリックでゲストのデータを削除できます。データ保護機関に苦情を申し立てることもできます。

お問い合わせ先 [email protected]

このテキストは翻訳です。内容が異なる場合は英語版が優先されます。