プライバシーポリシー

制定日：2026年8月12日（最終改定日：2026年8月30日）

UPPERRAIL Inc.（以下「当社」といいます）は、当社が提供する飲食店向け店舗管理システム「Potato Life店舗管理」（Web版・モバイルアプリ版を含む。以下「本サービス」といいます）における利用者の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

• お申込み時にご入力いただく情報（組織名、組織識別子）、及びログイン認証を通じて取得するメールアドレス
• Google又はMicrosoftアカウントによるログイン認証情報（メールアドレス、氏名等、各社の認証サービスを通じて取得する範囲の情報）
• 本サービスの利用に伴い登録される営業データ（材料・原価情報、売上・ロス・注文データ、請求書・領収書の画像データ、小口現金記録、シフト・従業員情報等）
• Square・Airレジ等の外部POSサービスと連携する場合の売上・注文・決済状況データ（決済カード情報そのものは各POS事業者が管理し、当社が取得・保存することはありません）
• 有料プランのご契約に伴い決済代行事業者を通じて処理される決済情報（クレジットカード番号等のカード情報自体は決済代行事業者が管理し、当社が取得・保存することはありません）
• アクセスログ、IPアドレス、端末情報等の本サービス利用状況に関する情報
• 不正アクセス防止のためにログイン時に取得するブラウザ情報（種類・バージョン、タイムゾーン、言語設定）から算出した識別用データ（端末フィンガープリント）、及び普段と異なる環境からのログインを検知した際に確認のため送信するワンタイムパスコード付き電子メールの送受信記録
• モバイルアプリの通知許可設定に伴うプッシュ通知用のトークン

2. 利用目的

当社は、取得した情報を以下の目的で利用します。

• 本サービスの提供、維持、保護及び改善のため
• 利用者の本人確認及び認証のため
• なりすまし・不正アクセスの検知及び防止のため（端末フィンガープリントの記録、普段と異なる環境からのログイン時のワンタイムパスコードによる確認を含みます）
• お問い合わせへの対応のため
• 本サービスに関するご案内、メンテナンス等の重要なお知らせの通知のため
• 利用規約に違反する行為への対応のため
• 天気予報・気温データの取得等、本サービスの機能（需要予測等）を提供するため
• AIアシスタント機能をご利用いただく組織において、お問い合わせ内容に応答するため
• 統計データの作成（個人を特定できない形に加工したものに限ります）のため

3. 第三者提供

当社は、次に掲げる場合を除き、あらかじめ利用者の同意を得ることなく、第三者に個人情報を提供することはありません。

• 法令に基づく場合
• 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

4. 外部サービスへの委託・連携

当社は、本サービスの提供にあたり、以下の外部サービス事業者に情報の処理を委託又は連携しています。各社のプライバシーポリシーもあわせてご確認ください。

• Google LLC（認証、Google Driveへの画像ファイル保存）
• Microsoft Corporation（認証）
• データベース・ホスティング事業者（Neon（PostgreSQLデータベース）、Vercel Inc.（アプリケーションホスティング）、Google Cloud Platform（一部テナントのアプリケーションホスティング））
• Anthropic PBC（AIアシスタント機能をご利用の組織におけるチャット応答処理）
• Square, Inc.、株式会社リクルート（Airレジ）（POS連携をご利用の組織における売上・注文データの取得）
• 決済代行事業者（有料プランご契約時のクレジットカード情報の処理）
• Resend（メールアドレスの実在確認、ログイン確認等の電子メール配信）
• Open-Meteo（気象データの取得。個人情報の送信は行いません）
• Expo（モバイルアプリのプッシュ通知配信基盤）

5. Cookie等の利用について

本サービスは、ログインセッションの維持等、本サービスの提供に必要な範囲でCookieを利用します。広告配信を目的としたCookie及び第三者による行動追跡Cookieは使用していません。

6. 安全管理措置

当社は、取得した情報の漏えい、滅失又は毀損の防止その他の安全管理のために、必要かつ適切な措置を講じます。組織間のデータは論理的に分離して管理し、通信は暗号化（TLS）した上で送受信します。

7. 保有期間

当社は、利用目的の達成に必要な期間に限り、取得した情報を保有します。本サービスの利用契約終了後は、法令上保存が義務付けられる場合を除き、合理的な期間の経過後に情報を削除します。

8. 開示、訂正、利用停止等の請求

利用者は、当社が保有する自己の個人情報について、法令の定めに基づき、開示、訂正、追加、削除、利用停止等を請求することができます。ご請求は、下記のお問い合わせ窓口までご連絡ください。ご本人確認のうえ、合理的な期間内に対応いたします。

9. お子様の情報について

本サービスは飲食店の事業者向けサービスであり、未成年者を含む一般消費者を対象としたサービス提供は想定していません。

10. 本ポリシーの変更

当社は、法令の改正その他の事由により、本ポリシーの内容を変更することがあります。変更後のプライバシーポリシーは、本サービス上に掲示した時点から効力を生じるものとします。

11. お問い合わせ窓口

本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。

UPPERRAIL Inc.
Eメールアドレス：store-manager@upperrail.jp

以上