プライバシーポリシー

2021 年 3 月 8 日付で効力発生

プライバシーポリシーをご覧いただきありがとうございます。このプライバシーポリシーは、Tokyo Smart Restaurants 合同会社とその関連企業（以下、「当社」といいます。）が提供するもので、同ポリシーにリンクしている当社ウェブサイト、当社が提供する全てのサービス、ならびに当社のソーシャルメディアページおよびイベント（以下、「当社サービス」といいます。）が対象となる、当社のプライバシーおよび情報の取り扱いについて説明しています。このプライバシーポリシーには、当社が収集する個人情報の種類とその使用・開示方法、およびご自身の個人データに関するお客様の権利と選択肢が記載されています。

このプライバシーポリシーは、当社が受託者またはサービスプロバイダーとして当社顧客の代わりに個人情報を処理する範囲においては適用されません。これには当社顧客が自らの選択により当社のレストラン管理プラットフォームに個人情報を入力する場合を含みます。該当する管理委託者によるプライバシー取り扱いの詳細については、当該管理委託者まで直接お問い合わせください。その他のご質問は、[email protected] にお問い合わせください。

当社が収集する個人情報

個人情報の使用

個人データの提供

データ保護の権利

データの国外移転

データの保持

セキュリティ

その他の条件

1. 当社が収集する個人情報 「個人情報」の定義は、（i）当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）、および（ii）個人情報保護法で定義される個人識別符号を含む情報とします。個人情報には、匿名、非識別または非個人のデータは含まれません。当社は次の種類の個人情報を収集します。

● お客様が当社に提供する個人情報当社は、お客様が当社ウェブサイトにアクセスする際、契約を締結する際、当社のユーザーアカウントを作成する際、イベントまたは当社サービスに登録する際や、ソーシャルメディア経由、もしくは当社との取引関係構築の可能性に関連して、または様々なイベントもしくはオンラインでお客様がご自身の連絡先情報を当社に提供すること等により、業務上または商業上の目的でお客様が直接提供する個人情報を収集します。この個人情報には、お客様の氏名、事業所名、電子メールアドレス、住所、電話番号、プロフィール、アクティビティとパフォーマンス情報、支払い情報、および必要に応じて政府発行の ID またはその他税金関連情報が含まれる場合があります。

● その他の第三者、関連企業および子会社から当社が取得する情報状況によって当社は、業務・商業上の目的で、特定の第三者提携企業、関連企業および子会社からお客様に関する個人情報を収集します。当社は、この情報をお客様が提供した個人情報と組み合わせる場合があります。これは、当社記録の更新・拡張・分析、新規顧客の特定、さらにはお客様が関心を寄せ得る当社サービスを提供するためによりカスタマイズされた広告を作成することに役立ちます。この個人情報には、お客様の連絡先情報、職業またはソーシャルメディア情報、商業情報、およびお客様の行動に関係する推測と好みが含まれる場合があります。

● 当社が自動的にお客様から収集する情報当社は業務・商業上の目的で、お客様が当社サービスを利用する際に、以下の情報を収集します。

● 一般的なシステム情報お客様による当社サービスのご利用を通じて、当社は、お客様とお客様のデバイスから、お客様のデバイスID、デバイスの種類、ネットワーク情報、タイムゾーン、OS のバージョン、注文印刷情報、デバイス ID の位置情報、IP アドレス、その他の一般的なシステム情報など、一定のハードウェア情報・ソフトウェア情報を収集します。

● Cookie お客様が当社サービスをご利用の際、当社は、Cookie 、ウェブビーコン、およびこれらに類似する技術を使用します。Cookie 設定の管理方法を含む詳細については、当社のCookie ポリシーをご参照ください。

2. 個人情報の利用 当社は、お客様が自ら受領を選択した当社サービスまたは情報を促進・提供することを主な目的として個人情報を収集します。法律上必要な場合、当社はお客様の同意を得て、お客様の個人情報をこうした目的で使用・処理します。当社が個人情報を使用する目的は以下の通りです。

● お客様が要請される当社サービスの提供当社は、お客様が同意または当社との契約締結を通じて受領を選択された当社サービスまたは情報を促進・提供することを主な業務・商業上の目的として、個人情報を収集します。例えば、当社ウェブサイトを通じてお客様が当社に個人情報を提供した場合、当社はその要望に応えるためにお客様のデータを使用します。当社はまた、製品および当社サービスやポリシー変更に関連する通知等、管理業務情報の送信にもお客様のデータを利用します。

● ユーザー登録の管理お客様が当社にアカウントを登録した場合、当社は該当するサービス条件に準じてお客様との契約を履行するためにお客様のユーザーアカウントを管理し、業務上の目的でお客様の個人情報を処理します。

● お客様へのご連絡お客様の同意に基づき（適用法で必要な場合）、当社は、当社の業務・商業上の目的でお客様の個人情報を利用し、マーケティングのためお客様にご連絡します。これには、テレマーケティングの電話、および、お客様が関心を寄せ得ると当社が考えるマーケティング電子メール（製品発表、ニュースレーター、情報資料、今後のイベントの詳細など）の送信が含まれます。

● 支払い管理お客様が当社に金融情報を提供した場合、当社は、取引の完了とお客様との契約の履行に業務上必要な範囲で、かかる情報を確認し支払を回収するためにお客様の個人情報を処理します。

● イベントの企画、管理および推進当社は、イベント企画および管理において、当社の業務・商業上の目的でお客様の個人情報を利用します。これには、登録、請求、および他のイベント参加者との連絡、または関連する製品および当社サービスの詳細をお客様に連絡することが含まれます。

● セキュリティ、法的義務および調査当社はお客様の個人情報を、当社の業務上の目的で、かつ潜在的なセキュリティ問題および詐欺活動や不法な活動を防止、検出、低減、調査するという当社の正当な利益のために利用します。当社はまた、該当する法的要件を遵守・執行する、または当社もしくはその他の第三者の利益を保護するという正当な利益のためにお客様の個人情報を利用する場合があります。これには、合併、会社資産の売却、統合もしくは再編、資金の融資・調達、または当社事業の全部もしくは一部の他社による買収もしくは他社への吸収に関連して、またはその交渉中に、個人情報を他者に提供することも含まれます。

● 当社サービスおよび製品の改善当社は、当社製品および当社サービスに関連した当社の業務・商業上の目的および正当な利益のため、お客様の個人情報を利用し、技術的問題の診断、使用状況の追跡と分析、さらには更新または改善を行います。例えば、当社製品および当社サービスの改善のため、または同製品・サービスの将来的な向上に役立てるため、お客様のコメントを使用する場合があります。

● お客様の体験のパーソナライズ当社はまた、当社の業務・商業上の目的および正当な利益のため、お客様の個人情報を利用し、当社ウェブサイトにおけるお客様の体験をパーソナライズする場合もあります。当社または当社サービスプロバイダーは、ウェブサイトトラッキング技術を使用して、お客様の関心に合わせた製品もしくは機能を表示し、また他のサイトで広告を表示します。こうした技術の詳細については、当社の Cookie ポリシーをご参照ください。

3. 個人データの提供

● サービスプロバイダー当社は、当社に代わり当社サービスを提供するために契約された第三者サービスプロバイダーまたはベンダーに個人データを提供します。当社のサービスプロバイダーは、IT サービス、データ管理、メール配信、情報分析といった作業を担当することで当社を支援します。

● 広告主当社は、当社の広告主に個人データを提供する場合があります。当社の広告主は、第三者のウェブサイト上で当社が利用するサービスと広告を通じてお客様に広告を表示するため、お客様の情報を使う場合があります。

● 法の執行不法な活動が発生した、または進行中の調査で個人データが役立つ可能性があると当社が合理的に考える場合、当社は、個人データを法執行機関に提供する場合があります。また、お客様が当社の契約もしくはポリシーに違反した、またはお客様の個人データを公開することにより当社、当社の関連企業もしくはその他の第三者の権利、財産、利益もしくは安全が守られ得ると当社が単独で判断した場合、当社は、個人データを法執行機関に提供する場合があります。

● 法的手続召喚状、裁判所命令、その他の法的手続に応じるためであるか、当社が当社の法的権利を行使する必要があると考える場合においてかを問わず、当社は、法律により義務付けられるか許可される場合、個人データを提供する場合があります。これには当社に対して提起された、または提起される可能性のある法的請求に対し防御する場合で、（データ提供の）同意取得が難しい場合を含みます。

● 事業の譲渡お客様の個人データは将来、売却、合併、再編、その他これらに類似する取引の一環として第三者に移転される場合があります。その際、お客様の個人データが関連会社でない第三者に移転される場合は、当社は、適用法に従い、お客様の個人データの安全を確保するため合理的な努力を払います。

● 同意当社は、お客様の同意を得た上で、お客様に関する個人データを特定の第三者に提供する場合があります。

4. 共同利用 当社は、当社の関連企業とお客様の個人データを次のように共同利用する場合があります。

· 共同利用する個人データの項目当社は、第 1 条に記載の個人情報を共同利用する場合があります。

· 共同利用者の範囲当社は、Tokyo Smart Restaurants 合同会社の関連企業および親会社と、かかる個人情報を共同利用する場合があります。

· 共同利用の目的当社は、第 2 条に記載の全ての目的で、かかる個人情報を共同利用する場合があります。

· 個人データの管理に責任を有する者 Tokyo Smart Restaurants 合同会社

‍

5. データ保護の権利

● 個人の権利適用されるプライバシー法に従うことを条件として、お客様は、当社がお客様について保有する個人データについて一定の法的権利を有する場合があります。こうした権利には、当社が処理するお客様の個人データにアクセスし、またその写しを入手する権利、お客様の個人データの処理を制限する権利、お客様の個人データにアクセスし、またかかるデータを訂正および削除する権利が含まれることがあります。ただし、これらの権利は絶対的ではないことにご注意ください。かかる権利は必ずしも適用されるとは限らず、除外の対象となる場合もあります。上記お客様からの請求への対応として、お客様は、身元の確認、または当社がお客様のご請求をよりよく理解するための情報提供を求められる場合があります。当社がお客様からのご請求にお応えできない場合、当社はその理由を説明します。

● 当該権利の行使お客様が有する個人の権利を行使するには、[email protected] まで電子メールを送信してください。当社によるお客様の個人データ処理方法に不満がおありの場合、以下第10 条に示すお問い合わせ先に宛てて、当社までお知らせください。当社は合理的な措置を取り、お客様の懸念を調査します。当社の回答に納得できない場合、お客様は、以下のウェブサイトでデータ保護に対する苦情を申し立てることができます。 https://www.ppc.go.jp/

6. データの国外移転 お客様の個人データは、米国内、および当社または当社の関連企業、子会社もしくは第三者サービスプロバイダーが施設または人員を維持するその他のあらゆる国で保管・処理される場合があります。お客様が当社に個人データを提供すると、当社は米国国内および世界中でお客様のデータを処理・移転する可能性があります。当社は個人データの移転にあたり、EU の標準的契約条項を含む、適用あるデータ保護法に従います。ご不明な点は[email protected] までご連絡ください。

7. データの保有 当社は、お客様の個人情報の取得目的に照らして法的に認められる限り、またこのプライバシーポリシーに記載されたとおり、かかる情報を保有します。当社による保有期間の決定に使用する基準には、以下が含まれます。（i）当社がお客様との継続的な関係を有し、お客様に当社サービスを提供している期間、（ii）当社が対象となる法的義務があるか否か、または（iii）当社の法的立場に鑑みて、保有することが妥当であるか否か。

8. セキュリティ 当社では、お客様の個人データ保護に役立つ技術的・物理的な安全機能を導入しています。ただし、いかなる保管方法または伝達方法も、完全に安全ではありません。従って、インターネット上で個人データを伝達する際は、注意を払ってなされることを強くお勧めします。インターネット上で情報を開示される際には、かかる情報が公にアクセス可能となる場合があり、その結果お客様の同意なしに同情報が他者に収集・使用される場合があることに常にご留意ください。また、インターネットその他の通信手段を利用して当社に連絡を取られる際は、お客様単独の責任において行うものであることもご認識ください。

9. その他の条件

● このプライバシーポリシーは、当社ウェブサイト上でコンテンツとして表示される可能性のある、当社以外の組織または個人が提供するウェブサイトまたはアプリケーション（販売時点情報管理

（POS）システムまたは配信プラットフォームを含みます。）には適用されません。個人データを送信する前に、第三者ウェブサイトまたはアプリケーションのプライバシーポリシーをお読みになることをお勧めします。

● 当社サービスは、16 歳以上の方を対象としており、16 歳未満の個人から故意に個人データを収集することはありません。

● 当社は常に、このプライバシーポリシーを変更する権利を留保します。最新のポリシーと実践内容をご理解頂くため、定期的にこのプライバシーポリシーをご確認ください。当社プライバシーポリシーの最新版の効力発生日はこのプライバシーポリシーの末尾に表示します。

10. ご連絡窓口 当社プライバシーポリシーまたはその他のプライバシー・セキュリティの問題についてさらにご質問や懸念がある場合は、以下までお問い合わせください。

‍

お問い合わせ先: 法務&コンプライアンス-プライバシーカウンセル [email protected]

お客様に関する情報を伴うイベントについて当社がお客様に連絡する必要がある場合、または連絡することを義務付けられる場合、電子メール、電話、郵便または法により義務付けられるその他の方法で、当社はこれを行うことができます。

Privacy Policy

Updated : July 2021

Welcome and thank you for visiting. Tokyo Smart Restaurants Godo Kaisha and its affiliates (“we”, “our”, or “us”) provide this Privacy Policy to explain our privacy and information practices for our websites that link to this Privacy Policy, all services provided by us and our social media pages and events (the “services”). This Privacy Policy describes the types of personal information we collect, how that personal information is used and disclosed, and your rights and choices regarding your personal data.

This Privacy Policy does not apply to the extent we process personal information in the role of a processor or service provider on behalf of our customers, including where our customers choose to input personal information on our restaurant management platform. Please directly contact the relevant controller for more information about their privacy practices. If you have any further questions, please contact [email protected].

Personal Information We Collect

Use of Personal Information

Sharing of Personal Data

Data Protection Rights

International Data Transfer

Data Retention

Security

Additional Terms

1. PERSONAL INFORMATION WE COLLECT. “Personal information” is defined as (i) any information that can identify, relate to, describe, be associated with, or be readily capable of being associated with a particular individual by collating with other information and (ii) Individual Identification Code as defined in the Personal Information Protection Act. Personal information does not include anonymous, de-identified, or non-personal data. We collect the following types of personal information:

● Personal Information You Provide to Us. We collect personal information that you provide directly for a business or commercial purpose, such as when you access our website, enter into a contract, establish a user account with us, register for an event or our services, through social media outlets, in connection with a potential business relationship with us, or by giving us your contact information at various events or online. This personal information may include your name, business name, email and physical address, telephone number, profile, activity and performance information, payment information, and when necessary, government ID or other tax related information.

● What We Get From Other Third Parties, Affiliates, and Subsidiaries. In certain circumstances, we collect personal information about you from certain third party partners, affiliates, and subsidiaries for a business and commercial purpose. We may combine this information with personal information provided by you. This helps us update, expand, and analyze our records, identify new customers, and create more tailored advertising to provide services that may be of interest to you. This personal information may include your contact information, professional or social media information, commercial information, and inferences and preferences related to your behavior.

● What We Automatically Collect from You. We collect the following information for a business and commercial purpose from you when you use the services:

● General System Information. Through your use of the services, we collect certain hardware and software information from you and your device such as your device id, device type, network information, time zone, operating system version, order printing information, device id location, IP address, and other general system information.

● Cookies. We use cookies, web beacons, and similar technologies when you use our services. For more information, including how to manage your cookie preferences, see our Cookies Policy.

2. USE OF PERSONAL INFORMATION. Our primary purpose in collecting personal information is to facilitate and provide the services or information that you have selected to receive. Where required by law, we obtain your consent to use and process your personal information for these purposes. We use personal information for the following purposes:

● To Provide Your Requested Services. Our primary business and commercial purpose in collecting personal information is to facilitate and provide the services or information that you have selected to receive through either your consent or through entering a contract with us. For example, if you provide personal information to us through our website, we will use your data to respond to the request. We also use it to send administrative information, such as notices related to products and services, or to policy changes.

● To Manage User Registrations. If you have registered for an account with us, we process your personal information for a business purpose by managing your user account for the purpose of performing our contract with you according to applicable terms of service.

● To Contact You. With your consent (if required by applicable law), we use your personal information for our business and commercial purpose to contact you for marketing purposes, including telemarketing calls, and to send marketing emails that we believe may be of interest to you, such as product announcements, newsletters, informational materials, and details on upcoming events.

● To Manage Payments. If you have provided financial information to us, we process your personal information to verify that information and to collect payments to the extent that doing so is necessary for our business purpose to complete a transaction and perform our contract with you.

● To Plan, Manage, and Facilitate Events. We use your personal information for our business and commercial purpose in event planning and management, including registration, billing, and connecting with other event attendees, or to contact you further about relevant products and services.

● For Security, Legal Obligations, and Investigations. We use your personal information for our business purpose and legitimate interest to prevent, detect, mitigate, and investigate potential security issues, as well as fraudulent or illegal activity. We may also use your personal information for a legitimate interest to comply with and enforce applicable legal requirements or to protect our interests or the interests of other third parties. This also includes sharing personal information with others in connection with, or during negotiations of, any merger, sale of company assets, consolidation or restructuring, financing, or acquisition of all or a portion of our business by or into another company.

● For Improvements to Our Services and Products. We use your personal information for our business and commercial purpose and legitimate interest in connection with our products and services to diagnose technical problems, track and analyze usage, and make updates or improvements. For example, we may use your comments to improve or help guide future enhancements to our products and services.

To Personalize Your Experience. We may also use your personal information for our business and commercial purpose and our legitimate interest to personalize your experience on our websites. We and/or our services providers use website tracking technologies to display products or features that are tailored to your interests and to present advertising on other sites. For more information on these technologies see our Cookies Policy.

3. SHARING OF PERSONAL DATA.

● Service Providers. We share personal data with third-party service providers or vendors contracted to provide services on our behalf. Our service providers assist us by handling tasks such as IT services, data management, email distribution, or information analytics.

● Advertisers. We may share personal data with our advertisers. Our advertisers may use your information to display advertisements to you through the services and advertisements for us on third party websites.

● Law Enforcement. We may share personal data with law enforcement agencies if we reasonably believe unlawful activities have occurred or the personal data may aid in an ongoing investigation. We may also share personal data with law enforcement agencies if we determine, in our sole judgment, that you have violated our agreements or policies or that the release of your personal data may protect the rights, property, interests, or safety of us, our affiliates or any other third party.

● Legal Processes. We may share personal data as required by, or permitted by, law, whether in response to subpoenas, court orders, other legal processes, or as we believe is necessary to exercise our legal rights, including defending against legal claims that have been or might be brought against us and obtaining the consent is difficult.

● Business Transfers. Your personal data may be transferred to a third party as a part of a potential sale, merger, reorganization or other similar transaction. In accordance with applicable laws, we will use reasonable efforts to ensure security of your personal data when transferred to an unaffiliated third party in this case.

● Consent. With your consent, we may disclose personal data about you to certain third parties.

4. JOINT USE. We may jointly use your personal data with our affiliates as follows:

· Items of Personal Data to be jointly used We may jointly use the Personal information described in Section 1

· Scope of joint users. We may jointly use such Personal information with the affiliates and the parent company of Tokyo Smart Restaurants Godo Kaisha.

· Purposes of use of joint use. We may jointly use such Personal information for all the purposes described in Section 2.

· Entity responsible for the management of personal data. Tokyo Smart Restaurants Godo Kaisha

5. DATA PROTECTION RIGHTS.

● Individual Rights. Subject to applicable privacy laws, you may have certain legal rights over the personal data we hold about you. These rights may include the right to access and to obtain a copy of your personal data processed by us, the right to restrict the processing of your personal data, or the right to access, correct, delete your personal data. However, please note that such rights are not absolute. They do not always apply and exemptions may be applicable. In response to any such request, you may be asked to verify your identity and/or provide information that helps us to better understand your request. If we are unable to comply with your request, we will explain why.

● Exercise of Such Rights. To exercise your individual rights, you may send an email to [email protected]. If you are not satisfied with how we process your personal data, please let us know at the attention and contact information indicated in Section 10 below, and we will take reasonable steps to investigate your concern. If you are not satisfied with our response, you may make a complaint to the data protection at the following website: https://www.ppc.go.jp/.

6. INTERNATIONAL DATA TRANSFER. Your personal data may be stored and processed in the United States and in any other country where we or our affiliates, subsidiaries, or third- party service providers maintain facilities or personnel. When you provide personal data to us, we may process and transfer your data within the United States and around the world. We follow applicable data protection laws when transferring personal data, including EU standard contractual clauses. Please contact us at [email protected] if you have any questions.

7. DATA RETENTION. We will retain your personal information for as long as legally permitted in light of the purpose(s) for which it was obtained and as outlined in this Privacy Policy. The criteria used to determine our retention periods include: (i) the length of time we have an ongoing relationship with you and provide the services to you; (ii) whether there is a legal obligation to which we are subject; or (iii) whether retention is advisable in light of our legal position.

8. SECURITY. We have technical and physical safeguards in place to help protect your personal data. However, no method of storage or transmission is 100% secure. We therefore urge you to exercise caution when conveying any personal data over the Internet. As when disclosing any information on the Internet, you should remain mindful that such information might be accessible by the public and, consequently, may be collected and used by others without your consent. You should also recognize that your use of the Internet and any other means of communication with us is solely at your own risk.

9. ADDITIONAL TERMS.

● This Privacy Policy does not apply to websites or applications offered by other organizations or individuals that may be displayed as content on our website, including point of sale systems or any delivery platforms. We encourage you to read the Privacy Policy of any third-party website or applications before transmitting personal data.

● The services are not directed to individuals under the age of 16 and we do not knowingly collect personal data from individuals under the age of 16.

● We reserve the right, at any time, to modify this Privacy Policy. You should review this Privacy Policy periodically so that you keep up to date on our most current policies and practices. We will note the effective date of the latest version of our Privacy Policy at the end of this Privacy Policy.

10. COMMUNICATIONS. If you have any additional questions or concerns about our Privacy Policy or any other privacy or security issue, please contact us at:

Attn: Legal & Compliance – Privacy Counsel [email protected]

If we need, or are required, to contact you concerning any event that involves information about you, we may do so by email, telephone, mail, or as otherwise required by law.