本プライバシーポリシー（以下「本ポリシー」）は、お客様が Eatsy プラットフォーム（以下「本サービス」）をご利用になる際の個人データの取得、処理および利用に適用されます。
食樂科技股份有限公司（以下「Eatsy」または「当社」）は、中華民国（台湾）の個人資料保護法および関連法令に基づき、お客様の個人データを取得、処理および利用し、お客様のプライバシーの保護に努めます。
本サービスをご利用いただくことにより、お客様は本ポリシーの内容を読み、理解し、同意したものとみなされます。
一、適用対象およびサービスの範囲
本プライバシーポリシーは、Eatsy プラットフォームおよび関連サービスを利用するすべてのユーザー（以下総称して「お客様」）に適用され、以下を含みますがこれらに限りません。
- 消費者（予約、テイクアウト、デリバリー、ショッピング等のサービスを利用する方）
- 加盟店（プラットフォームを通じて商品またはサービスを提供する個人、法人または団体）
- その他本プラットフォームの訪問者または利用者
本サービスには、以下を含みますがこれらに限りません。
- 飲食店の予約、キャンセル待ち登録、店頭での順番待ちおよびテイクアウト予約
- テイクアウト、デリバリーおよび宅配サービス
- 商品の販売および取引サービス
- レビュー、交流その他の関連デジタルサービス
- 会員アカウント、ユーザーが自ら投稿するコンテンツ（おすすめ、レビュー、写真など）およびユーザー間の交流機能（フォロー、保存、共有など）
ならびに、将来上記のサービスから派生しまたは新たに追加される機能およびサービス。
Eatsy が別途提供する実験的なサービス、テスト中のサービスまたは新たに提供を開始するサービスおよびウェブサイトには、当該サービスに別段の定めがない限り、本ポリシーが適用されます。当該サービスが本ポリシーに記載のない種類のデータを取得する場合は、当該サービスのページにて別途説明します。
本ポリシーにおいて「予約」とは、予約、キャンセル待ち、順番待ち、テイクアウト予約その他お客様が加盟店に対して予約または登録するサービスを含み、これらに限りません。
本サービスをご利用いただくことにより、お客様は本プライバシーポリシーの内容を読み、理解し、同意したものとみなされます。
二、取得する個人データの種類
Eatsy は、中華民国（台湾）の個人資料保護法および関連法令に基づき、サービスの提供および契約の履行に必要な範囲で、お客様の個人データを取得、処理および利用します。
(一) データの取得元
当社は、以下の取得元からお客様の個人データを取得することがあります。
- お客様ご自身による提供（例：予約または注文情報の入力）
- 本サービスのご利用時に自動的に生成されるもの（例：取引記録、操作履歴）
- 加盟店がサービス提供の過程で入力または補足するもの
- 法令に基づき、またはお客様の同意を得て第三者から取得するもの（例：第三者アカウントでログインした際に当該第三者から提供されるデータ）
(二) 取得するデータの種類
当社が取得する個人データの種類は以下のとおりです。
1. 識別に関するデータ（C001）
- 氏名
- 電話番号
- メールアドレス
- 連絡先住所（該当する場合）
2. 取引およびサービスに関するデータ（C093）
本サービスを通じて行われた各種取引およびサービスの記録。例：
- 予約、テイクアウト、デリバリー、宅配または商品注文の情報
- サービスの日時、数量、内容および備考
- 注文の作成、変更、キャンセルまたは完了の状況
- サービスの履行に関する記録（キャンセル、未完了または返金など）
- 消費嗜好記録（座席の希望、注文品目など）
3. カスタマーサービスおよび交流に関するデータ（C132）
- カスタマーサービスへのお問い合わせ記録
- 苦情および紛争処理の記録
- レビュー、コメントおよびフィードバック
4. 金融取引に関するデータ（C093）
- 決済サービス提供者から返される支払識別情報（例：カードトークン、取引識別番号、カード番号の末尾、カード名義人の氏名）
- 返金の処理に必要な口座情報
完全なカード番号、有効期限およびセキュリティコードは、当社は当初から取得・保有しません。 これらは決済サービス提供者が提供する独立した入力画面にお客様が直接入力するもので、Eatsy のウェブページやサーバーを経由しません。
5. 端末および技術に関するデータ（C135）
- IP アドレス
- 端末の機種、OS、ブラウザ
- Cookie、操作履歴および閲覧履歴
当社が実際に使用する Cookie、ブラウザのストレージ項目および第三者のトラッキング技術の個別の説明（名称、目的、保存期間および無効化の方法を含む）については、第十三節および「Eatsy Cookie およびトラッキング技術ポリシー」をご参照ください。
予約サービスの安全を維持し、悪意のある予約または大量の虚偽予約を防止するため、お客様が予約、ウェイティングまたはテイクアウトの注文を送信される際に、当社は送信時点のネットワークアドレス（IP）およびブラウザ・端末に関する情報を記録します。これらのデータは復元できないコードに変換したうえで保存し、加盟店が元の内容を見ることはできません。濫用の防止、および法令に基づく司法機関または警察機関の調査への協力のためにのみ使用し、180 日間の保存後に削除します。
6. アカウントおよび公開コンテンツに関するデータ（C001、C132）
- アカウント登録時または第三者アカウント（Google など）でのログイン時に取得する氏名、メールアドレスおよびプロフィール画像
- お客様が公開を選択したコンテンツ（おすすめ、レビュー、写真など）および表示名
- フォロー、保存、共有、閲覧およびクリックの記録
お客様が公開を選択したコンテンツおよび表示名は、すべての人が閲覧できます。
(三) 特種個人データ
Eatsy は、個人資料保護法第六条に定める病歴、医療、遺伝子、性生活、健康診断および犯罪経歴に関するデータを積極的に取得することはありません。
お客様が予約の備考欄に健康に関する情報（例：アレルギー、食事制限）を自ら記載された場合、当社はご予約先の加盟店への伝達に必要な範囲でのみ取り扱い、パーソナライズされたおすすめその他の目的には利用しません。
三、個人データの取得目的
Eatsy は、個人資料保護法第八条および第十九条第一項に基づき、お客様との契約もしくは契約に類する関係、お客様の同意、またはその他法令に定める場合の範囲内で、お客様の個人データを取得、処理および利用します。
取得の特定目的は、040 マーケティング、069 契約・契約に類する関係その他の法律関係に関する事務、090 消費者・顧客の管理およびサービス、135 情報通信サービス、136 情報通信およびデータベースの管理、137 情報通信セキュリティおよび管理、148 オンラインショッピングその他の電子商取引サービス、152 広告または商業行為の管理、157 調査・統計および研究分析、181 その他登記された営業項目または定款に定める業務です（法務部「個人資料保護法之特定目的及個人資料之類別」参照）。具体的な用途は以下のとおりです。
(1) サービスの提供および履行
お客様がご利用になる各種プラットフォームサービスの提供のため。以下を含みますがこれらに限りません。
- 予約、順番待ち、テイクアウト、デリバリー、宅配および商品取引の作成、確認、変更、キャンセルおよび完了
- 予約確認、注文状況の更新、受取または配送のリマインド、返金通知などのサービス関連通知の送信
- 加盟店によるサービスの履行、顧客への連絡およびアフターサービスの支援
- 支払い、返金、照合その他取引関連業務の処理
- お客様のアカウントの作成および管理、ならびにお客様が公開を選択したコンテンツおよび表示名の本サービス上での公開表示
(2) サービスプロセスの最適化および運営管理
取引およびサービス履行の全体的な状況を分析し、サービスプロセスの最適化、利用体験の改善およびプラットフォームの運営効率の向上を図るため。以下を含みますがこれらに限りません。
- 予約、順番待ち、テイクアウト、デリバリー、宅配および商品取引のプロセスの分析
- 全体的な履行状況、キャンセル状況、返金状況その他サービス実績の評価
- 加盟店向け運営ツール、プラットフォームの画面、通知の仕組みおよびカスタマーサービスのプロセスの改善
- 全体的なサービス利用状況に基づくサービスプロセスまたはサービス条件の調整
本項に定める分析は、原則として匿名化、統計化その他特定の個人を識別できない方法で行い、サービス全体の最適化にのみ利用します。
ただし、予約の履行状況および消費嗜好については、個々のユーザーを対象とした処理を別途行っており、その後のご予約に適用される条件または当社が提供するサービスの内容に影響する場合があります。当該処理の内容、影響範囲、制限、および人による再審査の請求方法については、第七節をご参照ください。
(3) カスタマーサービスおよび紛争処理
お客様からのご質問への回答、カスタマーサービスへのご要望の処理、取引またはサービスに関する紛争の解決のため。以下を含みますがこれらに限りません。
- お問い合わせ、苦情、返金申請その他のサービス要望への対応
- 注文の異常、サービスの中断または加盟店と顧客との間の紛争の処理の支援
- 事後の確認、証拠およびサービス品質の改善のための関連する連絡記録の保存
(4) マーケティングおよび通知（お客様の同意がある場合）
お客様の同意を得たうえで、Eatsy または提携加盟店に関するマーケティング情報およびサービス情報をお届けするため。以下を含みますがこれらに限りません。
- キャンペーン、割引情報、ニュースレターまたはマーケティングメッセージ
- 新サービスの開始、ブランドとのコラボレーション、会員またはポイントに関する情報
- アンケート、利用に関するフィードバックまたは体験のご案内
これらの情報は、メール、SMS、プッシュ通知その他適切な方法で送信することがあります。
当社は、お客様の本サービスの全体的な利用状況（取引やサービスの利用状況など）に基づき、合理的な範囲で関連情報をお届けし、利用体験の向上を図ることがあります。
お客様はいつでも以下の方法で配信を停止できます。
- 各マーケティングメッセージに記載された停止方法に従う（配信停止のコマンドへの返信、配信停止リンクのクリックなど）
- または info@eatsy.tech に配信停止を希望する旨をご連絡いただく。当社は 7 営業日以内に送信を停止します
配信停止はマーケティングメッセージにのみ適用されます。予約確認、注文状況、返金通知など契約の履行に必要なサービス通知は配信停止の対象外であり、引き続き送信します。
同意の撤回前に完了した処理は、撤回によって効力を失いません。
(5) システムのセキュリティおよび異常の防止
プラットフォームの情報セキュリティの維持、不正利用の防止、異常な行為の検知、ならびに内部管理およびサービス改善のため。以下を含みますがこれらに限りません。
- アカウントおよび本人の確認、アカウントの安全の保護
- 不正アクセス、データ漏えい、詐欺または不正利用の防止
- システムの監視、デバッグ、バックアップ、監査および運用管理
- システムの安定性およびサービス品質の改善のためのプラットフォーム全体の利用状況の分析
(6) 法令の遵守および権利の主張
法定義務の履行、所管官庁の要請への対応、または必要に応じた Eatsy もしくは第三者の正当な権利利益の行使、防御および主張のため。以下を含みますがこれらに限りません。
- 裁判所、検察、警察、調査機関、所管官庁その他法令上の権限を有する機関の要請への対応
- 法令により保存が求められる取引、会計または税務に関する資料の保存
- 紛争処理、法的手続、権利の行使または防御の根拠とすること
(7) パーソナライズされたおすすめ
お客様の予約履歴および消費嗜好に基づき、本サービス内で飲食店、時間帯またはサービスをおすすめします。その範囲および停止を求める方法は、第七節 (六) をご参照ください。
四、個人データの利用方法
Eatsy は、取得目的に必要な範囲で、本ポリシーに定める目的に従い、お客様の個人データを処理および利用します。
お客様の個人データは、以下の方法で利用されることがあります。
- 予約、テイクアウト、デリバリー、宅配および商品取引のサービスプロセスの完了
- 注文管理、通知、カスタマーサービスでの連絡およびアフターサービス
- 内部の統計分析、運営管理およびサービスの最適化
- システムのセキュリティ維持および異常な行為の防止
- 法令上の義務の履行および関連する法的手続
上記の特定目的による利用を除き、Eatsy は、個人資料保護法第二十条第一項ただし書各号に該当する場合に限り、特定目的外の利用を行います。
五、個人データの提供先
当社は、サービスの提供に必要な範囲に限り、お客様の個人データを以下の提供先に提供します。
(1) 加盟店（飲食店その他のサービス提供者）
注文の確認、顧客への連絡および関連サービスの履行のため。
(2) 決済および物流サービス提供者
支払い、返金、配送その他取引の履行手続の完了のため。
(3) 技術およびサービス提供者
クラウドサービス、システム運用、カスタマーサポート等の第三者事業者を含み、いずれも守秘義務および適切なデータ保護措置に拘束されます。
(4) 法的機関または所管官庁
法令の定め、司法手続、または法的権利の主張、行使もしくは防御のために必要な場合に提供します。
(5) 通信および通知サービス提供者
予約および注文の通知をお客様または加盟店に届けるため。SMS 送信サービス、メール送信サービス、および加盟店が自ら指定したインスタントメッセージのアカウントを含みます。
このうち、加盟店が来店予定をリアルタイムで把握できるよう、当社はお客様の氏名および連絡先電話番号を加盟店が設定したインスタントメッセージのアカウントに送信します。当該メッセージサービスのサーバーの所在地域はその提供者が決定するもので、当社は指定できません。第六節をご参照ください。
(6) システム監視およびエラー診断サービス提供者
システムのエラーを検知・解消するため、当社は第三者のエラー監視サービスを利用しています。当該サービスはエラーメッセージを記録するほか、加盟店管理画面の操作画面を録画する場合があります。予約データを表示する画面でエラーが発生した場合、その録画内容に顧客の氏名および連絡先電話番号が含まれることがあります。これらの記録はエンジニアが問題を診断するためにのみ使用され、アクセス権限により管理されています。
(7) 広告および効果測定プラットフォーム
お客様が Eatsy 公式ウェブサイトを閲覧する際に、広告効果を測定するため。一部のイベントは当社のサーバーから直接送信され、送信される連絡先情報の項目はすべてハッシュ化されています。第十三節および「Eatsy Cookie およびトラッキング技術ポリシー」をご参照ください。
この処理は、予約の過程で取得した顧客データには適用されません。
(8) 他のユーザー
お客様が公開を選択したコンテンツおよび表示名は、本サービスの他のユーザーおよび一般の方が閲覧でき、他の方により共有される場合があります。
(9) 地図サービス提供者
ページに地図が埋め込まれている場合、当該地図サービス提供者がお客様の IP アドレスおよび自らが設定する Cookie を取得することがあり、当該提供者のプライバシーポリシーに従って取り扱われます。
Eatsy は、お客様の個人データを販売しません。本節に掲げる提供先を除き、当社がお客様の個人データを第三者に提供することはありません。第 (7) 号の広告プラットフォームは、受領したハッシュ化データを各自のプライバシーポリシーに従って利用することがあります。
六、個人データの国際移転
個人資料保護法第八条に基づき、当社はお客様の個人データが利用される地域をお知らせする必要があります。本節では、お客様の個人データが実際に保存・処理される地理的な場所をご説明します。
お客様の個人データは、中華民国（台湾）の域外に移転され、域外で処理されます。
(一) 主な保存・処理地域
以下は、本ポリシーの最終更新日時点の確認結果です。
日本（東京）
- 予約、顧客および取引の主要データベース
- アップロードされたファイルの保存
- サービス通知メールの送信
- アプリケーションの演算処理およびスケジュール処理
お客様が予約サービスのご利用時に提供された氏名、電話番号、メールアドレスおよび予約記録は、主にここに保存されます。
シンガポール
- Eatsy 公式ウェブサイトのウェブサーバー
アメリカ合衆国
- プロダクトの利用行動分析
- システムのエラー監視および画面録画（第五節 (6) 参照）
- 広告効果の測定（第五節 (7) 参照）
中華民国（台湾）
- SMS 送信サービス
- クレジットカードのアクワイアリングサービス
所在地域を指定できないもの
- 加盟店が指定したインスタントメッセージによる通知サービス（第五節 (5) 参照）。これらのサービスは地域を選択できず、データの処理場所は当該サービス提供者が決定します。
実験的または新たに提供を開始するサービス
- 第一節に定める実験的なサービス、テスト中のサービスまたは新たに提供を開始するサービスについて、主な保存・処理地域が上記と異なる場合は、当該サービスのページにて別途開示します。
(二) 当社が講じる保護措置
- 通信はすべて暗号化された接続（HTTPS / TLS）を使用します
- サービス提供者と契約を締結し、守秘義務およびデータ保護の要件を定めます
- サービスの提供に必要な最小限の範囲でのみ移転します
- サービス提供者のセキュリティ対策を定期的に確認します
(三) 記載のないサービス提供者
本節に記載の地域は主な保存・処理場所です。特定のサービス提供者の所在地域や、提供先の完全な一覧が必要な場合は、info@eatsy.tech までご連絡ください。合理的な期間内にご提供します。
(四) 地域の変更
サービス提供者は、インフラの調整によりデータの所在地域を変更することがあります。その場合、当社は本節の内容および本ページに記載の最終更新日を更新します。
七、履行記録および消費嗜好の利用、来店予測ならびに自動化された処理
本節では、当社がお客様の予約履行記録および消費嗜好記録をどのように利用するか、ならびにその利用がお客様に及ぼしうる影響について説明します。
(一) 当社が保存・利用する記録
加盟店の無断キャンセル（ノーショー）による損失を減らし、予約枠を公平に配分するため、当社は本サービス上のお客様の予約履行記録を保存・利用します。これには以下が含まれます。
- 予約の作成、変更およびキャンセルの日時
- 約束の時間に来店したかどうか
- 合理的な時間内にキャンセルせずに来店しなかったかどうか
- 予約金の支払いおよび返金の状況
- キャンセル待ちからの繰り上げ後に確認したかどうか、順番待ちで番号を飛ばされたかどうか
これらの記録は、お客様が提供した連絡先電話番号（国番号を含む）を識別の基準として集計され、本サービスを利用するすべての加盟店での記録を含みます。
(二) 来店予測
当社は上記の記録に基づき、お客様が約束どおり来店する可能性を予測し、その予測結果をご予約先の加盟店に提供します。予測を正確にするため、いずれかの加盟店での履行記録は、他の加盟店におけるお客様の予測にも反映されます。
ただし、加盟店が管理画面で代理作成した予約（例：お客様が電話で加盟店に予約し、加盟店が代わりに登録したもの）の履行記録は、当該加盟店のみで利用され、他の加盟店における予測には含まれません。
- 加盟店は、本サービスにおけるお客様の履行状況全体から生成された予測結果を見ることができ、その結果には他の加盟店での履行状況が反映されることがあります。ただし、お客様がどの加盟店で予約・来店したか、予約の内容、他の加盟店の名称は見られません。
- 予測結果は公開されず、お客様のご予約先の加盟店以外の第三者には提供されません。
- 予測は統計的手法による推定であり、当社はその正確性を保証しません。予測の方法は当社が決定し、精度向上のために調整することがあります。
- ご予約先の加盟店は、予測結果に基づいて予約時に適用される条件（予約金の支払い、クレジットカードの提供、事前確認の要否、予約可能な時間帯の制限など）を定めるかどうかを選択できます。予測結果を利用するかどうか、およびどの条件を適用するかは加盟店が決定し、予約の送信前に表示します。
(三) 無断キャンセルの自動フラグおよび予約の自動拒否（自動化された意思決定）
加盟店は、以下の機能を有効にするかどうか、およびその基準値を自ら設定できます。
1. 自動フラグ：お客様の同一加盟店での無断キャンセルの回数が、当該加盟店の設定回数に達した場合、システムが自動的にフラグを付けます。
2. 自動拒否：当該加盟店が「フラグ付きの顧客の予約を拒否する」も有効にしている場合、当該加盟店へのその後のご予約はシステムにより自動的に拒否されます。
以下の点にご注意ください。
- フラグおよび拒否は当該加盟店の範囲内でのみ有効であり、他の加盟店へのご予約には影響しません。
- 機能の有効化および基準値は加盟店が決定し、Eatsy は機能を提供するのみです。
- スタッフが手動でフラグを解除した後は、新たな無断キャンセルが発生するまで再度フラグは付きません。
- 上記の判定過程は人による個別の審査を伴わない自動化された処理です。
(四) 人による再審査および異議申立て
上記の記録、来店予測、フラグまたは予約の拒否に誤りがあるとお考えの場合（例：加盟店側の作業ミスにより無断キャンセルと記録された場合、電話番号が他人に誤用された場合）、以下のいずれかの方法で人による再審査を請求できます。
- 加盟店に直接連絡し、管理画面でフラグを解除するよう依頼する
- info@eatsy.tech に事情をご説明いただく
メールでご連絡いただいた場合、当社のスタッフが個別に再審査を行い、第十一節に定める期限内にご回答します。再審査の間、当社は争いのある記録または予測のお客様への適用を停止します。ただし、濫用防止のために必要な場合は、争いがある旨を記録したうえで引き続き利用することがあります。再審査の結果、記録に誤りがあることが確認された場合は、当該記録を訂正します。
(五) 加盟店が独自に設定し、お客様個人の記録とは関係のない条件
一部の予約条件は加盟店がすべての顧客に一律に設定するもの（特定の時間帯は一律で予約金を徴収する、一律でクレジットカード情報の提供を求めるなど）で、お客様個人の履行記録とは関係ありません。これらの条件は加盟店が決定し、予約の送信前の画面で表示されます。受け入れるかどうかはお客様がお選びいただけます。
(六) 消費嗜好記録
お客様が Eatsy の予約ページで自ら送信した予約から生じる消費嗜好記録（例：座席の希望、注文品目）は、以下の用途のために当社が保存および利用することがあり、個々の加盟店が当社との提携を終了したことを理由として削除されることはありません。
1. ご予約先の加盟店に、サービスの参考として提供すること
2. お客様の予約履歴および嗜好に基づき、本サービス内で飲食店、時間帯またはサービスをおすすめすること
3. 本サービスを改善すること
前項第 2 号のおすすめを行う際、当社は、他の加盟店でのお客様の予約履歴、嗜好または予約したことのある加盟店の名称を、おすすめ先の加盟店に提供しません。お客様は、info@eatsy.tech にご連絡いただくことで、いつでもパーソナライズされたおすすめへのデータ利用の停止を求めることができ、停止しても予約サービスのご利用には影響しません。SMS、メール等で能動的にお送りするおすすめは、第三節第 (4) 項に基づきお客様の同意を必要とします。
お客様が提供した健康およびアレルギーに関する情報は、パーソナライズされたおすすめには利用しません。
加盟店が管理画面で代理作成した予約から生じる消費嗜好記録は、当該加盟店のみが利用し、第九節の加盟店から委託を受けて処理するデータに関する規定に従って取り扱います。
(七) 処理の根拠
本節の処理は、「Eatsy 利用規約」第 7.3 条および第 7.8 条に基づき、お客様と Eatsy との間の契約を履行するために必要なものです。パーソナライズされたおすすめについては、第 (六) 款に基づき停止を求めることができます。
八、加盟店のデータ利用に関する責任
加盟店は、プラットフォームを通じて取得した顧客データを、サービスおよび顧客対応の提供に必要な範囲でのみ利用し、関連する個人データ保護法令を遵守しなければなりません。
加盟店は、以下の行為をしてはなりません。
- 取引またはサービスと関係のない目的でのデータの利用
- 許可のないデータの分析、再構成または再利用
- 許可のない第三者へのデータの提供
- サービスに必要のない分類または表示の仕組みを構築するための顧客データの利用
加盟店は、顧客データの安全を確保し、不適切な利用や漏えいを防ぐため、合理的な措置を講じなければなりません。
九、データの保存期間
Eatsy は、取得目的の達成に必要な期間に限りお客様の個人データを保存し、以下の原則に従って取り扱います。
(1) サービスの目的に応じた保存
予約、テイクアウト、デリバリー、宅配、商品取引および関連サービスを提供する期間中は、契約の履行およびサービスの提供のために必要な範囲で、関連データを継続して保存します。
(2) 運営上および法令上の必要に応じた保存
サービスの完了後も、以下の目的のため、合理的な期間データを保存することがあります。
- カスタマーサービスおよび紛争処理
- 会計、照合および税務申告
- 法令の遵守および所管官庁の要請への対応
- プラットフォームの運営分析およびサービスの改善（匿名化または統計データを原則とします）
(3) アカウント終了後の保存
お客様がアカウントを終了し、またはサービスの利用を停止した後、当社は内部の保存規則に従い、合理的な期間内にお客様の個人データを削除または匿名化します。
ただし、以下の場合は保存期間を延長することがあります。
- 法令の定めまたは所管官庁の要請がある場合
- 未完了の取引またはサービスがある場合
- 紛争処理、苦情または法的手続が進行中の場合
- Eatsy または第三者の正当な権利利益を守るために必要な場合
(4) 保存期間満了時の取扱い
保存期間が満了し、または取得目的が消滅した場合、当社は以下のいずれかを行います。
- お客様の個人データを削除する
- 特定の個人を識別できないよう、匿名化または非識別化の方法で処理する
(5) データの種類ごとの保存期間
原則：当社は、取得の特定目的が存続する間に限りお客様の個人データを保存し、内部の保存規則に従い定期的に見直します。目的が消滅し、または保存期間が満了した後は、削除または匿名化します。
お客様と当社とのサービス関係が継続する間は、サービスの提供に必要なデータを保存します。お客様がアカウントを終了し、またはサービスを解約した後は第 (3) 項に従い、加盟店が提携を終了した場合は「Eatsy 加盟店利用規約」第 3.13 条に従い取り扱います。アカウントを作成していないお客様については、相当の期間本サービスを利用されなかった場合に、サービス関係が終了したものとみなします。
以下の各項目で、上記原則の適用と例外をご説明します。
予約、注文および取引の記録 —— サービス関係が継続する間保存し、関係終了後は第 (3) 項に従い取り扱います。ただし、商業会計法、税捐稽徴法等の法令により保存が求められる帳簿、証憑および統一発票に関する記録は、当該法定期間（一般に 5 年）保存し、関係の終了を理由に削除しません。
支払データ（カードトークン以外の支払識別情報および返金に必要な口座情報） —— 前項と同じです。完全なカード番号、有効期限およびセキュリティコードは、当社は当初から取得・保有しません。
クレジットカードのカードトークン —— 関係の終了を待たず、「Eatsy 利用規約」第 8.6 条の解除規定に従って取り扱い、代金の精算または紛争処理の完了後、直ちに解除してシステムから削除します。
カスタマーサービス、苦情および紛争処理の記録 —— サービス関係が継続する間保存し、関係終了後は第 (3) 項に従い取り扱います。ただし、紛争、苦情または法的手続が終結していない場合は、その終結後 2 年間保存します。
加盟店から委託を受けて処理する予約リマインドのデータ（顧客の氏名、電話番号および加盟店が提供する予約内容） —— これらのデータは加盟店から委託を受けて当社が処理するもので、「Eatsy 加盟店利用規約」第 3.13 条に基づき、当該加盟店と当社との委託関係の終了後 30 日以内に削除します。ただし、予約履行記録および来店予測、ならびに消費嗜好記録に該当するものは、それぞれの項目の定めに従います。
お問い合わせ、お申込みおよびリストのデータ（連絡先を残されたがユーザーになっていない方） —— この場合は継続する「サービス関係」がないため、当社との最後のご連絡の日から 2 年間保存します。info@eatsy.tech にご連絡いただければ、いつでも早期の削除を請求できます。
予約履行記録および来店予測 —— 前記の原則は適用されず、来店予測の提供に必要な期間保存し、期間満了後に削除または匿名化します。個々の加盟店が当社との提携を終了したことを理由として早期に削除されることはありません。
消費嗜好記録 —— お客様が Eatsy の予約ページで自ら送信した予約から生じるものに限り、第七節 (六) に定める用途に必要な期間保存し、期間満了後に削除または匿名化します。個々の加盟店が当社との提携を終了したことを理由として削除されることはありません。加盟店が代理作成した予約から生じるものは、前記の加盟店から委託を受けて処理するデータの規定に従って取り扱います。
アカウントおよび公開コンテンツに関するデータ —— アカウントが存続する間保存します。お客様が投稿したコンテンツを削除すると、そのコンテンツは公開表示されなくなります。お客様がアカウントを削除した場合、またはメールで削除を求めた場合は、第 (3) 項に従い取り扱います。
サーバーログ、セキュリティログおよび異常検知データ —— これらの記録は特定のサービス関係に紐づかないため、作成日から 90 日間保存し、関係の継続によって延長されません。ただし、濫用防止のための送信記録については、次款に定める期間によります。
濫用防止のための送信記録（ハッシュ化されたネットワークアドレスおよびブラウザ・端末に関する情報） —— お客様が予約、ウェイティングまたはテイクアウトの注文を送信された際に生成されます。これらの記録は特定のサービス関係に紐づかないため、作成日から 180 日間保存し、関係の継続によって延長されません。
Cookie、ブラウザのローカルストレージおよびトラッキング識別子 —— 各項目に記載の期間に従います。「Eatsy Cookie およびトラッキング技術ポリシー」をご参照ください。
マーケティングの同意および配信停止の記録 —— お客様の意思表示を証明するため、配信停止または関係終了後も 2 年間保存します。
上記の期間は、法令がより長い保存義務を定める場合、または未完了の取引、紛争、苦情もしくは法的手続がある場合には、その必要な範囲および期間延長されます。
十、データのセキュリティ
Eatsy は、お客様の個人データを不正なアクセス、漏えい、改ざんまたは毀損から守るため、業界標準に沿った合理的な技術的・管理的措置を講じます。以下を含みますがこれらに限りません。
(1) 技術的安全管理措置
- サイト全体の暗号化通信（HTTPS / TLS）
- 保存データの暗号化またはマスキング（データの性質に応じて）
- ファイアウォールおよび侵入検知の仕組み
- アクセスログの記録および異常の監視
(2) 組織的安全管理措置
- アクセス権限の段階的な付与と管理（最小権限の原則）
- 従業員へのデータ保護教育
- 第三者のサービス提供者に対するセキュリティ審査および契約による拘束
- 定期的なシステム保守およびセキュリティ検査
(3) データへのアクセスと管理
権限を付与された担当者のみが、業務上必要な範囲で個人データにアクセスでき、守秘義務に拘束されます。
(4) セキュリティインシデントへの対応
お客様の個人データが窃取、改ざん、毀損、滅失または漏えいした場合、当社は以下を行います。
- 直ちに調査を行い、被害の範囲を抑え、是正措置を講じます
- 事実の確認後、できる限り速やかに適切な方法でお客様に通知し、判明している発生の経緯、想定される影響、当社が講じた措置およびお客様に推奨する対応を記載します
- 法令に従い所管官庁に報告し、その後の要請に対応します
上記の通知は、調査の完了を待つことを理由に遅らせません。調査の進捗は引き続きお知らせします。
当該インシデントが加盟店から委託を受けて処理する顧客データに関わる場合は、「Eatsy 加盟店利用規約」第 3.12 条に基づき、事実の確認後 72 時間以内に当該加盟店にも通知します。
(5) リスクに関する表明
当社は合理的な安全対策を講じていますが、ネットワーク通信および情報システムには一定のリスクが存在します。不可抗力、第三者による攻撃その他 Eatsy の責めに帰すべきでない事由によるデータの漏えいまたは損害については、法令が許す範囲で Eatsy は責任を負いません。
十一、お客様の権利
個人資料保護法第 3 条に基づき、お客様はご自身の個人データについて以下の権利を行使できます。
- 照会または閲覧の請求
- 複製物の交付の請求
- 補充または訂正の請求
- 取得、処理または利用の停止の請求
- 削除の請求
(1) 権利の行使方法
info@eatsy.tech 宛てに、以下を記載してご連絡ください。
- 行使を希望する権利（照会、訂正、削除など）
- お客様のデータを特定するため、本サービスでご利用の氏名および連絡先電話番号またはメールアドレス
お客様のデータの安全を守るため、本人確認に足りる情報の提供をお願いすることがあります。
当社は、個人資料保護法第十三条に定める期限内に、ご請求を認めるかどうかを決定します。延長が必要な場合は、その理由を書面でお知らせします。
本手続に費用はかかりません。
(2) 権利行使の制限
個人資料保護法第十条ただし書または第十一条に定める、対応しないことができる場合（例：未完了の取引、会計、紛争処理または法定の保存義務）に該当するときは、当社はご請求を拒否または制限することがあり、その理由を書面でご説明します。
(3) 権利行使の影響
個人データを提供するかどうかはお客様の自由ですが、提供を拒否された場合、または処理の停止やデータの削除を請求された場合、本サービスの全部または一部を提供できず、またはご利用を終了することになる場合があります。
(4) 加盟店が保存するデータ
一部の顧客データは、ご予約先の加盟店の自社システムにも保存されています。当該データについて権利を行使する場合は、加盟店に別途ご請求いただく必要があることがあります。どちらに請求すべきかわからない場合は、info@eatsy.tech までご連絡ください。確認をお手伝いします。
十二、未成年者の保護
本サービスは、原則として完全な行為能力を有する方を対象としています。
18 歳未満の方は、法定代理人の同意を得て、その監督のもとで本サービスをご利用ください。
Eatsy は、未成年者が適切な同意なく個人データを提供したことを知った場合、合理的な期間内に当該データを削除します。
十三、Cookie およびトラッキング技術
当社は Eatsy 公式ウェブサイトで Cookie、ブラウザのローカルストレージおよび第三者のトラッキング技術を使用しています。目的は以下のとおりです。
- ウェブサイトの基本的な動作の維持と言語設定の保持
- ウェブサイトのトラフィックおよび機能の利用状況の測定
- 広告効果の測定
各項目の名称、設定者、目的、保存期間および無効化の方法については、「Eatsy Cookie およびトラッキング技術ポリシー」をご参照ください。同ポリシーは本ポリシーの一部を構成し、両者に不一致がある場合は本ポリシーが優先します。
適用範囲
上記の Cookie および第三者のトラッキング技術は、Eatsy の公式ウェブサイト（partners.eatsy.tech および関連ドメイン）に設置されています。
飲食店の閲覧、予約の送信および予約金の支払いにご利用いただく予約ページには、第三者の分析や広告のトラッキング技術は一切含まれていません。 これらのページでは、予約の流れを動作させるために必要な技術的ストレージのみを使用します。
第一節に定める実験的なサービス、テスト中のサービスまたは新たに提供を開始するサービスが使用するブラウザのローカルストレージ項目および埋め込まれた第三者サービス（地図など）については、当該サービスのページの説明に従います。
今後これらの状況が変わる場合は、事前に本ポリシーおよび「Eatsy Cookie およびトラッキング技術ポリシー」を改定します。
十四、ポリシーの改定
Eatsy は、事業上の必要、法令の変更またはサービスの調整に応じて、本プライバシーポリシーの内容をいつでも改定することがあります。
(1) 通知の方法
重要な変更がある場合は、以下のいずれかの方法でお知らせします。
- プラットフォーム上でのお知らせ
- メールでの通知
- その他適切な方法
(2) 改定の効力
改定後の本ポリシーは、お知らせまたは通知に記載された効力発生日から適用されます。
改定の効力発生後もお客様が本サービスを継続して利用された場合、改定後の内容を読み、理解し、同意したものとみなされます。
(3) 言語版
本ポリシーは繁体字中国語版を正本とします。
Eatsy は英語、日本語等の言語版も提供していますが、閲覧の便宜のためのものです。各言語版の文言に相違がある場合は、繁体字中国語版が優先します。
前項の定めは、お客様がお住まいの地域の個人データ保護法令に基づき有する権利を排除または制限するものではありません。
(4) 経過規定
本ポリシーの改定前に取得した個人データの保存期間は、取得時に適用されていた版の定めに従います。改定により延長された保存期間および新たに追加された利用方法は、改定の効力発生日以降に取得したデータにのみ適用されます。
十五、お問い合わせ
本プライバシーポリシーまたは個人データに関するご質問・ご意見、または本ポリシーに定める権利の行使をご希望の場合は、以下までご連絡ください。
- 会社名：食樂科技股份有限公司（Eatsy Inc.）
- メールアドレス：info@eatsy.tech
- 所在地：〒106 台湾台北市大安区忠孝東路四段 53 号 7 階
(1) ご請求の処理について
お客様のデータの安全を守るため、個人データに関するご請求の際、申請者ご本人であることを確認するために必要な本人確認情報のご提供をお願いすることがあります。
(2) 回答期間
第十一節第 (1) 項に定める期限内に処理し、ご回答します。