プライバシーポリシー
発効日：2026年9月13日
米国カリフォルニア州の Jinru Xue d/b/a SushiLog が SushiLog Business を運営しています。本ポリシーは、スタジオ、公開メニュー、請求、サポートなどにおける、店舗スタッフ、お客様、訪問者の情報の取り扱いを説明します。お問い合わせや各種請求は sushilog@sushilog.app にお送りください。
1. 取り扱う情報と利用目的
アカウントとセキュリティ：メールアドレス、アカウント名・店舗名、パスワードのハッシュ、本人確認・パスワード再設定の記録、セッション、IPアドレスやブラウザ情報などを取り扱います。認証、店舗アカウントの維持、不正利用防止、アカウント・セキュリティ通知に利用します。
店舗の内容：メニュー、料理名、説明、メモ、飲み物のペアリング、写真、動画、メディアの付随情報、原文、翻訳、改訂履歴を取り扱います。編集、翻訳、保存、メニュー表示に利用します。お客様は公開メニューの閲覧にアカウントを必要としません。
請求情報：店舗のメールアドレス、名前、アカウント識別子を Stripe に送信します。当方はアクセス管理・サポートのため、顧客・サブスクリプションの識別子、プランと利用状態、請求日、決済イベント記録を保存します。支払情報は Stripe/Link の決済サービスに入力され、SushiLog はカード番号全体やセキュリティコードを受信・保存しません。
サポートとフィードバック：メールやリンク先の Zoho フォームに入力した情報を受け取ります。フォームは、トップページとスタジオのどちらから開いたかも記録します。回答、問題の調査、サービス改善に利用します。秘密情報や不必要な個人情報は入力しないでください。
運用情報：インフラと委託先は、サービスの提供、保護、問題の調査のため、リクエスト情報、時刻、IPアドレス、端末・ブラウザ情報、エラー、利用・セキュリティ記録を処理します。エラー記録に、委託先から返された情報の一部が含まれる場合があります。
2. 公開メニューとアップロードしたメディア
公開メニューはアカウントなしで閲覧でき、お客様が共有・保存できます。写真や動画は、下書きに添付したものやメニューから外したものも含め、直接URLを知る人がアクセスできます。機密情報や機微な情報の保管にアップロード機能を利用しないでください。
非公開操作はメニューを公開表示から外します。メディアの添付解除や料理の削除は、保存ファイル、縮小画像、過去の文章を自動削除するものではなく、既存のメディア直接リンクも無効にしません。保存済みメディアの削除はご連絡ください。第三者がダウンロードしたコピーは当方の管理外に残る場合があります。
3. クラウド・AIサービスの委託先
複数のクラウドサービスを利用しています。Cloudflare はアプリ、データベース、メディアの保存・配信、画像処理、運用インフラを提供します。Resend はアカウント、セキュリティ、サービスのメールを配信します。Stripe/Link は決済、請求書、サブスクリプション管理、不正防止、取引サポートを担当します。Zoho は任意のフィードバックフォームを提供します。
翻訳のために、メニュー・料理の文章、料理名の文脈、関連する過去の原文・翻訳を、OpenRouter や DeepInfra などのAIルーティング・ホスティングサービス経由で、OpenAI、DeepSeek、Google Gemini のモデルを用いるサービスに送信することがあります。品質、可用性、費用に応じてサービスやモデルを切り替えるため、すべてのリクエストがすべての事業者に送信されるわけではありません。モデル名とホスティング事業者は必ずしも同一ではありません。翻訳処理では、認証情報、支払情報、アップロードしたメディア、スタジオ専用の管理名（Kitchen Name）を翻訳入力として送りません。
AI事業者のログ、保存期間、処理場所、モデル改善への入力利用は、事業者、サービス、アカウント設定によって異なります。設定によって保存やモデル改善への利用が認められる場合があり、保存を一切行わないことや、すべての事業者で学習利用を禁止することは保証しません。翻訳する文章に個人情報、機密情報、機微な情報を含めないでください。現在利用中のサービスについてはお問い合わせいただけます。公開操作で翻訳が自動実行される場合があり、現在は店舗ごとに無効化する設定はありません。
これらの目的に必要な範囲で委託先に情報を開示します。また、法令上の要請、権利・安全の保護、守秘義務を負う専門家への相談、適用されるプライバシー上の義務を伴う事業承継に際して開示する場合があります。Stripe/Link や直接訪問するサービスは、それぞれのポリシーに基づく処理も行います。
4. 分析、Cookie、ブラウザ保存領域
プロダクト分析では、UTC日付、イベント名、英語・日本語の表示言語を集計します。この分析記録に訪問者識別子、IPアドレス、ユーザーエージェント文字列は含まれず、訪問者プロフィールの作成には利用しません。これは、上記のアカウント、セキュリティ、インフラ、第三者による処理とは別です。
認証には Cookie を使用し、ブラウザ保存領域は言語やテーマなどの設定やアカウント手続きに利用します。ブラウザで削除・ブロックできますが、ログインや設定の保存が機能しなくなる場合があります。
個人情報の販売や、サイトをまたぐ行動ターゲティング広告のための共有は行わず、広告トラッカーも使用しません。このような追跡や販売を行わないため、Do Not Track や Global Privacy Control の信号によって現在のサービスの動作は変わりません。外部の決済・フィードバックサービスを訪問した際には、各サービスが独自の Cookie を使用し、それぞれのポリシーに従って利用情報を収集する場合があります。
5. 保存期間と削除
アカウントや内容の記録は、サービス提供、編集履歴の維持、復旧支援、サポート・セキュリティ問題への対応のために保存します。解約は削除依頼ではありません。アップロード原本、縮小画像、文章の改訂、翻訳記録には現在、自動削除のスケジュールがなく、スタジオで内容を外した後も、手動で削除されるまで保存される場合があります。
情報へのアクセス、訂正、提供可能なコピーの取得、アカウント閉鎖、削除は sushilog@sushilog.app にご依頼ください。手動で対応し、本人確認や店舗に関する権限を確認する場合があります。30日以内の回答を目標とし、適用される法定期限に従います。これは回答の目標であり、すべてのコピーを30日以内に消去する約束ではありません。
稼働中のシステムや委託先から削除すべき情報を確認し、法令、会計、不正防止、セキュリティ、紛争対応のために保存する情報があれば説明します。バックアップやキャッシュは更新・期限切れまで残る場合があり、第三者の保存期間も異なります。すべてのコピーの即時消去は保証しません。Link の決済記録やアカウントについては、Link への依頼も必要になる場合があります。
6. 国際的な処理と選択肢
当方は米国で運営し、国際的なインフラを持つ事業者を利用します。情報は米国や、委託先・ホスティング事業者が運営する他の国で処理される場合があります。お住まいの国内だけで保存・処理することは保証しません。AIの処理場所は選択する事業者や経路によって変わる場合があります。
所在地と適用法によって、情報へのアクセス、訂正、削除、コピーの取得、処理の制限・異議申立て、同意に基づく処理に関する同意の撤回、監督機関への苦情申立てなどの権利が認められる場合があります。権利の行使や対応への異議は sushilog@sushilog.app にご連絡ください。請求をしたことのみを理由にサービスを拒否することはありませんが、アカウント運営に必要な情報を削除すると利用できなくなる場合があります。
法的根拠が必要な場合、契約したサービスの提供、法的義務、安全確保・サポート・サービス改善に関する正当な利益に基づいて処理し、必要な場合は同意を求めます。店舗は自らメニューに含める個人情報に責任を負います。メニュー内の個人情報については、店舗または当方にご連絡いただけます。
7. 子ども、安全対策、ポリシーの変更
店舗アカウントは権限を持つ18歳以上の成人向けです。サービスは13歳未満の子どもを対象としておらず、その個人情報を意図的に収集しません。子どもが個人情報を提供したと思われる場合は、調査・対応のためご連絡ください。
アクセス制御などの技術的・組織的な対策を講じますが、完全な安全を保証できるサービスはありません。公開メニューやメディア直接リンクは共有を目的とするもので、非公開の保存領域ではありません。
変更は発効日を更新してこのページに掲載します。重要な変更は発効前に登録店舗のメールアドレスへ通知し、必要な場合は同意を取得します。記載した目的の範囲内で委託先が変わることがありますが、情報の利用方法が実質的に異なる場合は案内を更新します。