LocoCreate プライバシーポリシー
最終改定日: 2026-06-10
株式会社camomile（以下「当社」といいます）は、店舗公式アプリ作成・会員管理サービス「LocoCreate」（以下「本サービス」といいます）における個人情報・利用者情報の取扱いについて、以下のとおり定めます。
1. 事業者・管理責任者
本サービスのシステムにおける個人情報の管理責任者は株式会社camomileです。
本サービスの開発・保守には合同会社TUSGが関与する場合がありますが、同社は個人情報保護法上の委託先であり、本サービスの運営主体、販売主体、個人情報取扱事業者又は顧客対応窓口ではありません。お問い合わせ窓口は株式会社camomileに統一します。
来店客（店舗の会員）の情報については、利用目的を定めて取り扱う主体は各店舗であり、当社は本サービスの提供に必要な範囲でこれを取り扱います。来店客向けの説明は「会員の方へ（会員規約・個人情報の取扱い） 」をご覧ください。
2. 取得する情報
（1）店舗アカウント（ユーザー）に関する情報
アカウント情報: 店舗名・事業者名、メールアドレス、パスワード（復元不能な形式で保存）、権限
店舗情報: 店舗名、業種、住所、電話番号、営業時間、ロゴ・写真、特定商取引法に基づく表記等の登録内容
決済関連情報: Stripe の customer ID・subscription ID、契約状態（クレジットカード番号そのものは Stripe が保持し、当社は保持しません）
利用ログ: ログイン日時、IPアドレス、ユーザーエージェント、操作・監査ログ
（2）来店客（店舗の会員）に関する情報
会員情報: 会員番号、端末識別子、任意で登録された表示名・メールアドレス・誕生月（生年月日は取得しません）
利用記録: 来店・スタンプ・ポイント・クーポン利用・回数券の履歴、予約情報（氏名・電話番号・人数・日時）
注文情報: 注文内容、氏名、電話番号、配送先住所（配送注文時）、決済状態（カード番号は Stripe が保持し、当社・店舗は保持しません）
3. 利用目的
本サービスの提供、本人確認、認証、会員証・スタンプ・ポイント・クーポン・予約・回数券・ショップ等の機能提供
店舗から来店客への通知・お知らせの配信（プッシュ通知は来店客のオプトイン制）
注文・予約に関する店舗と来店客の間の連絡の仲介（確認メール等）
料金請求、決済、契約状態の管理
不正利用の防止、セキュリティの確保、監査、調査対応、障害対応、品質改善
お問い合わせ対応、重要なお知らせ、規約変更・メンテナンスの通知、法令に基づく対応
4. 第三者提供・委託
当社は、法令に基づく場合等を除き、本人の同意なく個人情報を第三者に提供しません。当社は、業務に必要な範囲で外部事業者へ個人データの処理を委託することがあります。主な委託先・提供先は以下のとおりです。
合同会社TUSG : ソフトウェアの開発、保守、技術運用支援Stripe : 決済、サブスクリプション、店舗へのオンライン決済（Stripe Connect）。オンライン決済を行った場合、決済情報は来店客が購入した店舗の Stripe アカウントにも記録されますCloudflare, Inc. : ホスティング、CDN、セキュリティ対策、データベース提供等Resend : メール配信（注文通知・引き継ぎリンク等）
4の2. データの取得・活用およびデータ提供報酬について
※本項の記載は暫定です。実際の運用にあたっては弁護士の確認を経て確定します。
本サービスでは、利用事業者の利用状況・活動データ等を、本サービスの提供・改善・品質向上のために取得します。本サービスにおける個人情報の管理責任は株式会社camomileが負い、データの収集・集計・分析等の技術的業務は、同社の委託先である合同会社TUSGが委託の範囲で行います。合同会社TUSGは、当該データにもとづく分析結果・改善提案等を株式会社camomileに提供します。利用事業者は、別途の取り決めに基づき、データ提供の対価（データ提供報酬）を合同会社TUSGから受け取る場合があります。対価の有無・条件・支払方法は別途の合意によります。個人データを含む場合の利用目的、第三者提供・共同利用の要否および同意取得の方法は、個人情報保護法に基づき別途定めます。
5. 外国に所在する委託先への取扱いの委託
前記の委託先には、Stripe、Cloudflare、Resend 等、外国に所在する事業者が含まれ、個人データが外国において移転又は処理される可能性があります。当社は、個人情報保護法その他関係法令に従い、必要な情報提供、契約上の安全管理措置、委託先の監督その他必要な措置を講じます。
6. Cookie・ローカルストレージ・外部送信
本サービスは、ログイン状態の保持、会員証の端末紐付け、カート内容・設定の保存のために、Cookie 及びブラウザのローカルストレージを利用します。第三者の広告トラッキングのためには利用しません。
公開アプリの表示にあたり、次の外部事業者へ通信が発生します（電気通信事業法の外部送信規律に基づく公表）: Google Fonts（フォント配信・Google LLC）、api.qrserver.com（QRコード画像生成）、cdn.jsdelivr.net（バーコード読取ライブラリ配信・店頭スキャン利用時）、Stripe（決済画面）。送信される情報は、IPアドレス・ユーザーエージェント等の接続情報及び生成対象データ（QRの場合は会員番号）です。
プッシュ通知の受信に同意した場合、通知の配信のために、お使いの端末・ブラウザの提供事業者が運用するプッシュ配信サービス（Google（FCM）、Apple（APNs）、Mozilla 等）へ、暗号化された通知データ及び接続情報が送信されます。通知の本文は当社・店舗と端末の間で暗号化され、配信事業者は内容を読み取れません。
7. 安全管理措置
通信の暗号化（HTTPS/HSTS）、セキュリティヘッダ（CSP等）の設定
パスワードの不可逆ハッシュ化（PBKDF2）、HttpOnly/Secure Cookie によるセッション管理
店舗（テナント）単位のデータ分離、権限に基づくアクセス制限
重要操作の監査ログの記録、ログイン・登録のレート制限
Stripe Webhook の署名検証、決済金額のサーバ側再計算
会員証引き継ぎリンクの有効期限・一回限り利用・旧端末の無効化
本番データへのアクセス制限、委託先の管理
7の2. 月次利用実態調査とSalesHubへの送信
当社は、本サービスの改善のため、暦月ごとに利用実態の集計値（利用日数・新規制作数・公開数・編集回数・書き出し回数・テンプレート利用数及び前月比）と、固定形式の選択式アンケートへの回答を取得します。
ユーザーが送信を確定した場合、当社は集計値とアンケート回答のみ を、当社（株式会社camomile）が管理する集計基盤「SalesHub」へ送信します。生成・入力本文、アップロード素材、画像、会員（来店客）の個人情報その他の生データは送信しません。送信データにはアカウント識別のための当社内部のアカウントIDを含みますが、これは事業者アカウントの識別子であり、来店客の個人情報ではありません。
本サービスの開発・保守を委託する合同会社TUSGは、当該委託の範囲で前記の集計・分析に関与することがあります。同社は運営・契約の主体ではありません。
送信は当社の管理する国内基盤に対して行い、現時点で本調査データを外国の第三者へ移転することは予定していません。第4条・第5条に定める他の委託先（Stripe等）の取扱いは各記載のとおりです。
個人情報の漏えい等が発生し又はそのおそれがある場合、当社は、法令に従い、必要な調査・是正、監督官庁への報告及び本人への通知等の対応を行います。
8. 保管期間
アカウントが有効な期間中は、本サービスの提供に必要な範囲で情報を保管します。
店舗の解約後は、原則として解約後30日以内を目安に当社の管理領域からデータを削除します（法令上の保存が必要な情報を除きます）。
セキュリティ・不正防止・紛争対応のための監査ログは、一定期間保管します。
9. 開示・訂正・利用停止等の請求
ご本人からの保有個人データの開示、訂正、追加、削除、利用停止等のご請求には、本人確認のうえ、法令に従い対応します。来店客の方は、ご利用の店舗又は当社のいずれにもご連絡いただけます。お問い合わせ窓口は株式会社camomileに統一します。
10. 漏えい等が発生した場合
当社は、個人情報の漏えい、滅失、毀損その他個人の権利利益を害するおそれのある事態を覚知した場合、速やかに原因究明、被害範囲の特定、二次被害防止措置を講じます。個人情報保護法上、個人情報保護委員会への報告又は本人通知が必要となる場合には、同法その他関係法令に従い対応します。店舗の管理下にある来店客情報に関して漏えい等が発生した場合、当社は、店舗への通知及び店舗による本人通知に必要な範囲で協力します。
11. お問い合わせ窓口
株式会社camomile
制定日: 2026-06-10 / 株式会社camomile
利用規約 プライバシーポリシー 特定商取引法に基づく表記 返金・解約ポリシー 会員の方へ トップ 運営者：株式会社camomile（代表取締役 竹部 達郎）。本サービスの提供・契約・請求・お問い合わせの主体は株式会社camomileです。開発・技術保守の委託先として合同会社TUSGが関与する場合がありますが、同社は運営・契約の主体ではありません。