隐私说明

1. 收集的信息

• LINE 或 Google 为认证提供的用户识别码和显示名称，本服务会员编号、注册与登录等记录。
• 来店日期、门店、次数，兑换券发放、期限和使用状态，员工确认与管理操作记录。订单录入开启时，记录订单号和实付金额；关闭期间的新记录不会代填金额。
• 托管和安全服务处理的来源 IP、浏览器等信息、请求时间和访问记录等通信信息，以及顾客咨询时主动提供的内容。

本公司不获取 LINE 或 Google 账号密码或在其页面输入的验证码。当前登录不申请获取邮箱地址，不访问 Gmail、通讯录或网盘，也不把头像保存为会员资料。LINE 和 Google 认证令牌仅在认证过程中临时处理，不作为会员资料持续保存。

2. 使用目的

用于识别会员和登录、管理来店次数、发放与核销奖励、管理员工权限、防止不正当或重复操作、登录限流、故障处理，以及回应本人咨询和权利申请。会员注册不以同意营销推送为条件。

如新的使用目的等依法需要取得同意，将作必要说明并履行相应程序。

3. Cookie、短时码和日志

Google 登录限流按分钟计数，临时保存来源 IP 的密钥化校验值；超过 10 分钟的旧计数在之后发起 Google 登录时清理。

登录校验资料在服务端加密临时保存，最多 5 分钟有效；跨窗口返回码仅保存校验值，最多尝试 5 次且仅可完成一次登录。过期临时记录会在之后发起登录时清理。

语言偏好 Cookie 最长保留 1 年，仅用于记住所选界面语言；可在浏览器中删除。

登录流程校验 Cookie 最长 5 分钟，会员登录状态 Cookie 最长 12 小时。浏览器拒绝 Cookie 可能导致认证失败。当前会员码和兑换码 60 秒后失效；失效不等于删除记录。

本会员网站目前未由本公司部署广告追踪或广告用途 Cookie。托管和安全服务商可能为服务保护处理通信信息等。

4. 外部服务与委托处理

在提供服务所需范围内，使用认证、托管、数据库和安全等外部服务。主要服务如下。本公司不出售会员资料，不会在未经本人同意或缺少法律依据时向无关第三方提供。

• LINE / LY Corporation：LINE 登录认证。
• Google：Google 登录认证（开放后可用）。
• Vercel：网站托管和运行、访问日志及限流保护。
• Supabase：会员、来店、奖励、权限与审计数据存储。
• Cloudflare：域名与 DNS 管理。

主要数据库设置在日本东京区域。但外部服务的运营、支持、安全日志等，可能在日本、美国、新加坡或其他国家和地区处理信息，并非全部处理都限定在日本境内。

本公司会核对委托方处理条件，采取必要监督和措施。对境外处理依法履行必要的信息说明、同意或其他程序。关于所在国制度和保护措施，可向下方窗口查询。

5. 保留与安全管理

在会员服务、履行奖励、防止不正当使用、处理咨询和履行法定义务等所需范围及期间保留资料。如退会后仍有必要保留部分交易或审计记录，会说明相关理由。目前没有按统一期限自动清除全部数据的机制。

采取通信加密、服务端认证信息管理、会员与员工和管理员权限分离、数据访问限制、操作记录等安全措施。如发生泄漏等，将核实事实、采取必要改正，并依法履行报告或本人通知等程序。

6. 查询、更正、停止利用、退会等申请

关于本人资料的使用目的说明、查询、更正、停止利用、删除、停止第三方提供、退会或投诉，请通过下方电话或公开窗口申请。使用登录后的会员编号等必要方式核实本人后，依适用法律个别处理。不需要提供 LINE 或 Google 密码或验证码。

如需补充资料、涉及费用或存在无法处理的情况，会说明手续、所需资料、费用或理由。当前没有在线一键删除按钮；退出登录或在 LINE、Google 侧解除授权，不会自动删除本公司持有的数据。

7. 说明更新

本说明更新时，会在本页面列明更新日期和内容。使用目的等重要变更，将依法履行必要说明、同意等程序。