お預かりする情報

導入のご相談のフォームの内容（会社名または店舗名、お名前、メールアドレス、電話番号、業種、店舗数、ご相談の内容、同意の記録）。

アプリの利用のための情報（会社、店舗、端末ごとの鍵、端末の種類）。鍵の本体はサーバーに保存せず、照合のための値だけを保存します。

売場の写真、カルテ、質問への回答、利用の記録（解析の日時、使ったクレジット）。

店舗を登録するときに入力された店舗名、Googleマップのリンク、文章。

使う目的

ご相談への対応、アプリの提供、売場の解析とカルテの作成、料金の計算と請求、不具合の調査と改善のために使います。

保存する期間

写真とカルテは、撮影から1年間保存し、その後は自動で削除します。延長をご希望の場合は、料金の計算式に沿って1年ごとに延長できます。

導入のご相談のフォームの内容は、ご相談への対応が終わってから3年間保存し、その後は担当者が削除します。

会計の記録は、法令に従って保存します。削除のご依頼があった場合も残しますが、店舗名などは消します。

削除した写真とカルテは、バックアップからも14日以内に消えます。

外部の事業者に預けるもの

導入のご相談のフォームの内容は、Google Cloudに保存します。担当者への通知に、Twilio SendGrid（メール）とDiscord（社内のチャット）を使います。お問い合わせの管理のため、TANRENが運用する名簿の仕組み（Cloudflareの上で動いています）にも登録します。

アプリとサーバーの通信は、Tailscaleの中継を通ります。通信の中身は、HTTPSで暗号化されたままです。

店舗を登録するときだけ、Googleの店舗検索（Google Places API）とOpenAIのAPIを使います。店舗名またはGoogleマップのリンク（リンクに含まれる店舗の位置を含む）をGoogleへ、店舗名、業種、評価、口コミ（口コミが無いときは入力された文章）をOpenAIへ送ります。アプリは、送る前に内容と送り先を表示し、同意をいただいてから送ります。

写真は、外部のAIへ送りません。GoogleのAIへ写真を送る方法は、現在止めています。

安全のための取り組み

会社ごとの鍵で本人を確かめ、会社ごとにデータを分けています。通信は暗号化しています。サーバーのディスクとバックアップも暗号化しています。データを扱える担当者は限っています。

削除のご依頼とお問い合わせ

写真とカルテは、アプリの「残っているデータを見る・消す」から、いつでも削除できます。担当者へのご連絡でも受け付けます。

導入のご相談のフォームの内容の削除や、このページについてのお問い合わせは、導入のご相談のフォームからご連絡ください。