プライバシーポリシー

さまざまな種類の情報を収集します： **アカウントデータ：** • 名前とメールアドレス（登録に必要） • パスワード（暗号化して保存） • プロフィール写真（任意） • ソーシャルログインデータ（Google） **店舗データ：** • 名前、住所、連絡先情報 • ロゴと画像 • メニュー（カテゴリー、商品、価格、説明） • カスタマイズ設定 **支払いデータ：** • Stripeで直接処理 • クレジットカード番号は保存しません • サブスクリプションIDとプランステータスのみを保持 **分析データ：** • メニュー閲覧数 • 訪問者のデバイスとブラウザ • おおよその場所（国/都市） • 最も閲覧された商品

データは以下の目的で使用します： • サービスの提供と維持 • 支払いの処理とサブスクリプションの管理 • アカウントに関するコミュニケーションの送信 • メニューに関する分析の提供 • メニューの自動翻訳（AWS Translateを使用） • サービスの改善と新機能の開発 • セキュリティの確保と詐欺の防止 • 法的義務の遵守 サードパーティのターゲット広告にデータを使用することはありません。

必要な場合にのみデータを共有します： **サービスプロバイダー：** • Stripe：支払い処理 • Amazon Web Services（AWS）：ホスティング、画像保存（S3）、メール送信（SES）、翻訳（Translate） • Vercel：アプリケーションホスティング **法的義務：** • 法律または裁判所の命令により要求された場合 • 当社の法的権利を保護するため • 合併または買収の場合（事前通知あり） 個人データを第三者に販売することはありません。

データは安全なサーバーに保存されます： • 安全なクラウドインフラストラクチャでホストされたデータベース • 暗号化されたAmazon S3に保存された画像 • データ回復を確保するための定期的なバックアップ • 主に米国にあるサーバー 不正アクセス、損失、または破壊からデータを保護するための技術的および組織的なセキュリティ対策を実施しています。

以下の目的でCookieを使用しています： **必須Cookie：** • ログインセッションの維持 • 言語設定の記憶 • プラットフォームの基本機能の確保 **分析Cookie：** • サービスの使用方法の理解 • ユーザー体験の改善 ブラウザ設定でCookieを制御できますが、一部の機能に影響を与える場合があります。

メニューへの訪問者に関する分析データを収集します： • 閲覧数とユニークビジター • デバイスタイプ（モバイル、タブレット、デスクトップ） • ブラウザとオペレーティングシステム • 国と都市（IPに基づく、正確な位置ではない） • 最も閲覧された商品とお気に入り • トラフィックソース（QRコード、直接リンク、ソーシャルメディア） このデータは、顧客をより理解し、メニューを最適化するのに役立ちます。

以下のサードパーティサービスを使用しています： **Stripe** (stripe.com) 支払い処理。Stripeのプライバシーポリシーをご覧ください。 **Amazon Web Services** (aws.amazon.com) ホスティング、ストレージ、自動翻訳。 **Google** (google.com) Googleサインインによる認証（このオプションを選択した場合）。 **Vercel** (vercel.com) アプリケーションホスティングとCDN。 これらのサービスのプライバシーポリシーを確認することをお勧めします。

LGPDおよびその他のデータ保護法に基づき、以下の権利があります： • **アクセス**：当社が保有するデータのコピーを要求 • **訂正**：不正確または古いデータを訂正 • **削除**：個人データの削除を要求 • **ポータビリティ**：構造化された形式でデータを受け取る • **撤回**：いつでも同意を撤回 • **異議**：データの処理に異議を申し立て これらの権利を行使するには、[email protected]までお問い合わせください。

堅牢なセキュリティ対策を実施しています： • 転送中のデータの暗号化（HTTPS/TLS） • bcryptハッシュで保存されたパスワード • 役割ベースのアクセス制御 • 継続的なセキュリティ監視 • 定期的なセキュリティアップデート • JWTトークンによる安全な認証 当社の努力にもかかわらず、インターネット上の伝送方法は100%安全ではありません。資格情報を安全に保つ責任はお客様にあります。

当社のサービスは18歳未満の個人を対象としていません。未成年者からデータを意図的に収集することはありません。未成年者が個人データを提供したと思われる場合は、削除できるようすぐにご連絡ください。

データはブラジル国外、主に米国（AWSおよびVercelサーバー）で転送および処理される場合があります。 これらの転送が、標準契約条項およびデータ保護規制への準拠を含む適切な保護措置で行われることを確認しています。

アカウントがアクティブな間、データを保持します： • アカウントデータ：アクティブなアカウントを維持している限り • メニューデータ：店舗が登録されている限り • 分析データ：最大24ヶ月 • 支払いデータ：法律で要求される期間（一般的に5年） • セキュリティログ：最大12ヶ月 アカウント終了後、データは90日以内に削除されますが、法律で保持が要求される場合を除きます。

このプライバシーポリシーは定期的に更新される場合があります。重要な変更については以下の方法で通知します： • 登録されたメールアドレスへの通知 • アカウントダッシュボードでの通知 • ウェブサイト上の情報バナー このポリシーを定期的に確認することをお勧めします。変更は公開後に有効になります。

プライバシーとデータ保護に関するご質問は： • メール：[email protected] • ウェブサイト：https://smartmenu.cc 適用される法的期間内（一般的に15営業日以内）にリクエストに対応します。