参考翻訳です。 法的拘束力を持つのは英語版です。相違がある場合は英語版が優先されます。
small-kds — プライバシーポリシー
発効日: 2026年7月4日
このプライバシーポリシーは、small-kdsアプリケーション（以下「本アプリ」）およびsmallkds.comにおけるsmall-kdsのウェブサイトおよびライセンスサービス（これらを総称して「本サービス」）に関連して、私たちがどのように情報を取り扱うかを説明するものです。
本サービスは、オーストラリアで設立された企業であるCann River Hospitality Pty Ltd (ABN 43 667 030 051)（以下「私たち」、「当社」）によって運営されています。Cann River Hospitalityは、本サービスおよび本ポリシーで説明される個人情報の取り扱いに関する責任主体です。本アプリは、関連する開発者アカウントでGoogle Playを通じて配布されます。
small-kdsは、Squareを使用する加盟店向けにAndroidタブレットをライブのキッチンディスプレイ（「KDS」）にするビジネスツールです。これは企業およびそのスタッフによる使用を目的としており、消費者が個人的に使用するためのものではありません。
Squareとの提携はありません。 small-kdsは独立した製品です。SquareまたはBlock, Inc.と提携、支持、またはスポンサーされているものではありません。「Square」はBlock, Inc.の商標です。
1. 要約（短いバージョン）
- 本アプリは、あなた自身のSquare注文データを読み取り、あなたのキッチン画面に表示する目的のみに使用します。当社のサーバーにあなたの注文内容を保存することはありません。
- 認証情報や選択したSquareのロケーションは、あなたのデバイス上に安全に保存され、私たちが保存することはありません。
- 当社のライセンスサービスは、あなたのサブスクリプションを管理するために必要な情報（SquareロケーションID、サブスクリプションの状態と日付、限られたアカウントとサブスクリプションの参照情報）のみを保存します。
- 支払いはサードパーティの決済代行業者によって処理されます。私たちがあなたのカードの詳細全体を受け取ったり保存したりすることは決してありません。
- 広告はありません。サードパーティの分析や追跡SDKもありません。あなたの個人情報を販売することはありません。
- 情報は業界標準の対策を使用して通信中に暗号化されます。
このポリシーの残りの部分に詳細が記載されています。
2. 私たちが取り扱う情報
私たちは保持する個人情報を、本サービスを実行するために必要な最小限にとどめています。クラス別に分類すると以下のようになります。
2.1 サーバーに保存する情報
ライセンスされた各Squareロケーションについて、当社のライセンスサービスは、Squareロケーション識別子、サブスクリプションの状態および期間の日付（無料提供または前払い分を含む）、関連するタイムスタンプ、およびロケーションがサブスクリプション登録した後に決済代行業者から受け取った限定的なアカウントとサブスクリプションの参照情報を含む小さなレコードを保存します。これが当社のシステムに保持する唯一の個人情報です。これにはあなたのSquareの注文内容やカード番号は含まれません。
2.2 デバイスにのみ保存される情報
あなたのSquare認証情報と選択したロケーションはデバイスに保存され、Square注文データはあなたのアカウントから読み取られ、ボードを表示するためにデバイス上に一時的にのみ保持されます。これらが当社のサーバーに送信されたり保存されたりすることはありません。デバイス上のデータは、あなたがログアウトまたは本アプリをアンインストールしたときに消去されます。
2.3 支払い情報
サブスクリプションは、サードパーティの決済代行業者が自身のチェックアウトとカスタマーポータルを通じて、その業者のプライバシーポリシーおよび規約に基づいて請求します。私たちがあなたのカードの詳細全体を受け取ったり保存したりすることは決してありません — セクション2.1にある限定的なサブスクリプション参照情報のみです。
2.4 技術データ
本サービスはインターネットを介して実行されるため、当社のプロバイダーは、サービス提供に付随する限定的な技術データ（IPアドレス、リクエストのメタデータ、標準的なセキュリティおよび信頼性ログなど）を処理します。私たちはこれを広告やマーケティングプロファイルの作成に使用することはありません。
2.5 コミュニケーション
あなたが当社に連絡した場合（support@smallkds.comなど）、私たちはあなたのメールアドレスとメッセージを受け取り、それらを使用して返信します。
2.6 収集しない情報と販売の禁止
本アプリはあなたのデバイスの現在地、連絡先、カメラ、マイク、写真、またはSMSにアクセスしません。また、広告やサードパーティの分析または追跡SDKは含まれていません。私たちはあなたの個人情報を販売したり、クロスコンテキスト行動ターゲティング広告のために共有したりすることはありません。
3. 情報の使用方法
上記の情報を以下の目的で使用します。
- 本アプリをあなたのSquareアカウントに対して認証し、注文を表示するため。
- 本サービスを提供、維持、および安全にするため。
- あなたのサブスクリプションを運営するため — 資格を確認し、決済代行業者を通じて請求を処理するため。
- サポートリクエストに対応し、本サービスについてあなたとコミュニケーションをとるため。
- 詐欺、不正利用、セキュリティおよび技術的な問題を検知、防止、および対処するため。
- 法律、税務、会計上の義務を遵守するため。
4. 法的根拠（EU/UKのお客様向け）
EU一般データ保護規則（GDPR）またはUK GDPRが適用される場合、私たちは以下の法的根拠に依存します。
- 契約の履行 — 本サービスを提供し、サブスクリプションを管理するため。
- 正当な利益 — 本サービスを保護し、詐欺や不正利用を防止し、私たちの事業を運営するため（あなたの権利とのバランスをとります）。
- 法的義務 — 法律により保持が義務付けられている記録を維持するため。
- あなたの自身のSquareデータに関してあなたの指示に基づいて行動する場合、私たちはあなたに代わってそのデータを処理します（セクション6を参照）。
5. 情報を共有する相手
私たちは本サービスを実行するために必要な場合にのみ、以下のカテゴリーの受信者とのみ情報を共有します。
- Square / Block, Inc. — 本アプリはあなたの認証情報を使用してSquareと通信し、注文データを読み取ります。あなたのSquareの使用は、あなたとSquareとの間の契約に準拠します。
- 当社の決済代行業者 — サブスクリプションの請求と支払いデータを処理します。
- 当社のサービスプロバイダー — 当社のライセンスサービスとウェブサイトをホストし、インフラストラクチャをサポートします。
- 専門の顧問および法的要請があった場合の当局 — たとえば法律により義務付けられた場合、または法的請求を確立、行使、防御する必要がある場合。
それ以外の場合、サードパーティの独自の目的のためにあなたの情報を開示することはありません。
6. 管理者と処理者の役割
- あなたのSquare注文データ: あなた（加盟店）は、自身のSquareアカウントおよびその注文データ（あなた自身の顧客の個人情報を含む）の管理者（コントローラー）です。本アプリがそのデータを読み取り表示する際、それはあなたに代わってあなたの指示のもと行われ、当社のサーバーには保持されません。あなたの顧客が注文における自分の情報について質問がある場合、それらの質問は加盟店であるあなたが対応するものです。
- サブスクリプションおよびアカウントデータ: サブスクリプション/ライセンスの記録および私たちとのコミュニケーションについては、私たちが管理者となります。
7. 国際データ転送
私たちはオーストラリアを拠点としています。当社のサービスプロバイダーはグローバル組織であり、アメリカ合衆国を含む、あなたの国以外の国でデータを処理する場合があります。個人情報が国境を越えて転送される場合、私たちおよび当社のプロバイダーは必要に応じて適切な保護措置（適用される標準契約条項（SCC）やプロバイダー独自の転送メカニズムなど）に依存します。本サービスを利用することにより、あなたの情報がこれらの場所で処理されることを理解するものとします。
8. データの保持
- デバイス上のデータ（認証情報とロケーション）: あなたがログアウトまたは本アプリをアンインストールするまでデバイスに保持され、その時点でデバイスから消去されます。
- Square注文データ: 当社のサーバーに保存されることはありません。あなた自身のSquareアカウントから読み取られ、ボードを描画するためにデバイス上に一時的にのみ保持されます。当社のシステムに書き込まれたり保存されたりすることは一切ありません。
- サブスクリプション/ライセンスの記録: 当社のライセンスサービスは、そのロケーションが有効または無料のサブスクリプションを持っている間のみ記録を保持します。サブスクリプションが終了すると、対応する記録は当社のライセンスサービスから削除されます。削除後、請求関連の情報として残るのは、(a) サードパーティ決済代行業者が独自のポリシーに基づいて保持する限定的な参照、および (b) オーストラリアの税法により私たちが保持を義務付けられている、当社自身の財務・会計記録の記入のみです（通常約5年間）。これらの記録は税務および会計のコンプライアンスのために保持されるものであり、本アプリを運用するためではありません。
- 当社の決済代行業者が保持する支払い記録は、その業者の独自のポリシーに基づいて保持されます。
9. セキュリティ
- 通信中の情報を保護するため、暗号化を含む業界標準の対策を使用しています。
- あなたの認証情報は当社のサーバーではなく、デバイス上に安全に保存されるため、漏洩のリスクが軽減されます。
- 私たちがあなたの完全な支払いカードの詳細を保持することはありません。これらは当社の決済代行業者によって取り扱われます。
送信や保存の方法で完全に安全なものはありません。認証情報はデバイスに保存されるため、あなた自身でデバイスを保護するべきです — 例えば画面ロックや標準的なデバイスセキュリティを使用し、管理できなくなったデバイスではログアウトしてください。認証情報やデバイスが侵害されたと思われる場合は、ログアウトし、必要に応じてSquareアカウントからのアクセスを変更/取り消してください。
10. 子どものプライバシー
本サービスはビジネスツールであり、子ども向けではありません。18歳未満の者による使用を目的としておらず、特に（米国の児童オンラインプライバシー保護法で定義される）13歳未満または（GDPRの下でのデジタル同意年齢である）16歳未満の子どもを対象としていません。子どもから故意に個人情報を収集することはありません。子どもが個人情報を提供したと思われる場合は、当社に連絡してください。その情報を削除します。
11. あなたのプライバシーの権利と行使方法
お住まいの地域に応じて、あなたは個人情報に対するアクセス、訂正、削除、処理に対する異議申し立てまたは制限、データポータビリティ、および同意の撤回の権利を有する場合があります。これらの権利を行使するには:
- デバイス上のデータ: アプリでログアウトを使用する（これにより保存された認証情報、ロケーション、キャッシュされた権限がクリアされます）、またはアプリをアンインストールしてください。
- サブスクリプション/請求データ: smallkds.com/accountのサブスクリプション管理ポータルを通じていつでもサブスクリプションを管理またはキャンセルするか、メールでご連絡ください。（アプリの Account 画面はサブスクリプションの状態を表示しますが、請求処理は行いません）。
- 当社へのリクエスト: support@smallkds.comまでご連絡ください。私たちは適用法に従ってリクエストを検証し対応します。法律で保持が義務付けられているか許可されている場合、一部の情報は保持されることがあります（セクション8を参照）。
- 注文内のあなたの顧客のデータ: それらのデータはあなたのSquareアカウントに属しているため、加盟店であるご自身で対応してください。当社は処理者として適切な場合にあなたを支援します。
EU/UKに所在し、当社の対応に満足できない場合は、お住まいの地域のデータ保護当局に苦情を申し立てることができます。オーストラリアに所在する場合は、オーストラリア情報コミッショナー事務局（OAIC）に連絡することができます。
12. オーストラリアプライバシー法に関する注記
私たちは、1988年プライバシー法（Cth）の下でのオーストラリアプライバシー原則（APPs）に従って個人情報を取り扱います。これには、必要なものだけを収集し、安全に保ち、取り扱いについて透明性を保ち、アクセスと訂正の権利をあなたに付与することが含まれます。プライバシー法に基づく小規模事業者の免除が当社に適用されるかどうかに関係なく、私たちは自発的にこのポリシーに記載されているAPPに従って個人情報を取り扱うことを約束します。
13. EU/UK GDPRに関する注記
欧州経済領域（EEA）または英国にお住まいの場合、上記に記載された当社によるあなたの個人情報の処理にはGDPR / UK GDPRが適用されます。当社の法的根拠はセクション4、あなたの権利はセクション11、国際転送へのアプローチはセクション7に記載されています。あなたのSquare注文データのほとんどについて、私たちはあなたに代わって処理者（プロセッサー）として行動します（セクション6）。セクション15に記載されている連絡先を使用して直接お問い合わせいただけます。GDPR第27条に基づいてEUまたは英国の代表者を指定することが求められる限りにおいて、私たちはsupport@smallkds.com経由でのご要望に応じて、当該代表者の詳細を提供します。
14. 本ポリシーの変更
このプライバシーポリシーは随時更新される場合があります。重大な変更を加える場合は、上記の発効日を更新し、適切な場合には追加の通知（たとえばsmallkds.comやアプリ内での通知）を提供します。更新の発効後も本サービスを継続して利用することにより、改定されたポリシーを承諾したものとみなされます。
15. お問い合わせ
Cann River Hospitality Pty Ltd (ABN 43 667 030 051) サポートおよびプライバシーに関するリクエスト: support@smallkds.com ウェブサイト: smallkds.com 登録オフィス: 5/12 Rohs Road, East Bendigo VIC 3550, Australia