株式会社BASK（以下「当社」といいます）は、当社が提供する飲食店向け業務システム「BASK OS」（Webアプリケーションおよびモバイルアプリ「BASK」を含みます。以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおり定めます。
1. 事業者情報
| 商号 | 株式会社BASK |
|---|---|
| 所在地 | 〒880-0833 宮崎県宮崎市昭栄町119番地 |
| 代表者 | 尾辻 和孝 |
| 電話番号 | 0985-88-2985（受付時間 10:00〜17:00） |
| 個人情報保護管理者 | 代表取締役 尾辻 和孝 |
2. 取得する情報
本サービスでは、次の情報を取得します。本サービスは飲食企業（お客様である会社）が従業員の方にご利用いただくシステムであるため、ご本人が入力する情報のほか、お勤め先の会社が登録する情報が含まれます。
| 種類 | 内容 | 取得方法 |
|---|---|---|
| アカウント情報 | メールアドレス、お名前（表示名）、プロフィール写真、認証用のID | ご本人の入力 |
| 所属・権限の情報 | 所属する会社、担当する店舗、役割（管理者・エリアマネージャー・店長・スタッフ） | 会社の管理者による登録 |
| 従業員の情報 | 氏名、雇用区分、連絡先、給与に関する情報（時給・月給）、社員番号、在籍状況、人事評価の記録 | 会社の管理者・店長による登録 |
| 勤務に関する記録 | 出退勤の打刻、休憩、シフトの予定と実績 | アプリでの打刻・入力 |
| 社内のやり取り | チャットの投稿・メッセージ・添付ファイル、既読やリアクションの記録 | ご本人の入力 |
| 来店されたお客様の情報 | お名前、連絡先、ご来店の記録、アンケートへのご回答 | 店舗の従業員による登録、またはお客様ご本人の入力 |
| 端末・通知の情報 | プッシュ通知を届けるための識別子、OS・アプリのバージョン | アプリから自動的に送信 |
| ログ | アクセスの記録、エラーの記録、操作の記録（誰がいつ何を変更したか）、IPアドレス | 自動的に記録 |
このほか、売上・経費・在庫・目標などの業務データを取り扱いますが、これらは個人を特定する情報ではありません。
本サービスは、広告のための行動履歴の収集や、第三者への広告目的でのデータ提供を行いません。
3. 利用目的
- 本サービスの提供・維持・改善
- ご本人・お客様である会社からのお問い合わせへの対応
- 利用料金の請求
- 不正な利用の検知・調査および対応
- 障害の検知・原因調査
- 法令に基づく対応
4. 第三者への提供
当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合（裁判所・警察等からの適法な要請を含みます）
- 人の生命、身体または財産の保護のために必要で、ご本人の同意を得ることが困難な場合
- 次項の業務委託先に、利用目的の達成に必要な範囲で取り扱いを委託する場合
5. 業務委託先
本サービスの運営にあたり、次の事業者に個人情報の取扱いを委託しています。委託先とは契約を締結し、適切に取り扱われるよう監督します。
| 委託先 | 委託する業務 |
|---|---|
| Google LLC（Google Cloud） | サーバー・データベース・ファイル保管・ログの記録 |
| Google LLC（Firebase） | ログイン認証、プッシュ通知の配信、画面のリアルタイム更新 |
| Google LLC（Vertex AI） | AI機能の処理 |
お客様である会社が Google ドライブとの連携をご利用になる場合、その会社のドライブ上の文書を本サービスに取り込むために Google のAPIを利用します。この連携は会社が明示的に接続したときにのみ動作し、本サービスから Google ドライブへ書き戻すことはありません。
6. データの保管場所
本サービスのデータベースおよびファイルは、Google Cloud の日本国内（東京）のリージョンに保管しています。
ただし、ログイン認証・プッシュ通知の配信など一部の機能は Google のグローバルな基盤で処理されるため、日本国外のサーバーを経由する場合があります。
7. AI機能について
本サービスの一部の機能では、生成AI（Google Cloud の Vertex AI）を利用しています。
- 当社は、お客様のデータをAIモデルの学習に利用しません。
- AIによる処理の結果は提案として提示され、実行するかどうかは人が判断する設計としています。
8. 保存期間
- アカウント：ご本人が削除を実行した時点で、お名前・メールアドレス・プロフィール写真などのアカウント情報を削除します。詳しくはアカウントの削除をご覧ください。
- 会社の業務記録：勤怠・シフト・人事に関する記録は、お客様である会社が法令（労働基準法等）により保存を義務づけられているため、個人のアカウント削除後も会社の記録として保存されます。保存期間は会社が法令に従って定めます。
- ログ・操作の記録：不正利用の調査および法令対応のために必要な期間保存し、不要となった時点で削除します。
9. 安全管理措置
組織的な措置
- 役割に応じたアクセス権限の管理
- 退職した方のアカウントの速やかな失効
- 「誰が・いつ・何を・どのように変更したか」を記録する操作ログの保存
技術的な措置
- データベース側の仕組み（行レベルセキュリティ）による会社ごとのデータ分離
- 通信の暗号化（TLS）
- パスワードは当社では保持せず、認証基盤（Firebase Authentication）に委ねています
- 来店されたお客様の連絡先など、特に配慮が必要な情報の暗号化
物理的な措置
- サーバーは Google Cloud のデータセンターで運用され、その物理的なセキュリティ対策に依拠しています
人的な措置
- 個人情報の取扱いに関する社内教育および秘密保持の取り決め
10. ご本人の権利とお問い合わせ
ご本人は、当社が保有する個人データについて、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。下記の窓口までご連絡ください。ご本人であることを確認させていただいたうえで、法令に従って対応します。
お勤め先・ご利用店舗のデータについて
本サービスに登録されている従業員の情報や、来店されたお客様の情報は、お客様である会社（お勤め先・ご利用店舗）がその取扱いを決めており、当社はその委託を受けて預かっています。これらの情報の訂正・削除をご希望の場合は、まずお勤め先またはご利用の店舗へお申し出ください。当社に直接ご連絡いただいた場合は、当該の会社へお取り次ぎします。
11. Cookie等について
本サービスのWebアプリケーションでは、ログイン状態を保持するために必要な Cookie 等を利用します。本サービスでは、広告や行動ターゲティングを目的とした Cookie、および外部のアクセス解析ツールは利用していません。
当社ウェブサイトにおけるアクセス解析
当社ウェブサイト（https://bask-inc.jp）では、利用状況を把握しサイトを改善するために、Google LLC が提供するアクセス解析ツール「Google アナリティクス」を利用しています。Google アナリティクスは Cookie を使用して閲覧に関する情報（閲覧したページ、滞在時間、閲覧環境など）を収集しますが、この情報に氏名やメールアドレスなど個人を特定する情報は含まれません。収集された情報は Google のプライバシーポリシーに基づいて管理されます。詳しくは Google アナリティクス利用規約およびGoogle のプライバシーポリシーをご確認ください。
ブラウザの設定で Cookie を無効にするか、Google アナリティクス オプトアウト アドオンを利用することで、情報の収集を停止できます。
12. お子様の個人情報
本サービスは事業者向けのシステムであり、お子様による利用を想定していません。
13. 本ポリシーの変更
法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービスまたは本ウェブサイト上でお知らせします。
14. お問い合わせ窓口
株式会社BASK 個人情報保護管理者 宛
メール：privacy@bask-inc.jp
電話：0985-88-2985（受付時間 10:00〜17:00）
住所：〒880-0833 宮崎県宮崎市昭栄町119番地