KRFT Ops プライバシーポリシー
Spring Theories合同会社（以下「当社」といいます。）は、当社が提供する「KRFT Ops」（以下「本サービス」といいます。）における個人情報その他の情報の取扱いについて、次のとおり定めます。本ポリシーは、本サービスの iOS および Android 向けアプリケーション、ウェブサイト（ops.krft.world）、LINE 公式アカウント「KRFT Ops」を通じた機能、ならびに利用者が選択する AI サービスとの接続機能に適用されます。KRFT アプリにおける情報の取扱いは、KRFT プライバシーポリシー（https://krft.world/privacy-policy）に定めます。
1. 当社の立場
本サービスで取り扱う情報には、二つの区分があります。
- 当社が自ら取得し、取り扱う情報。本サービスを利用するメンバーのアカウントの情報、契約および請求に関する情報などです。これらについて、当社は個人情報取扱事業者として責任を負います。
- 利用者（本サービスを利用するブルワリーその他の製造者）から委託を受けて、当社が取り扱う情報。利用者の取引先の情報、連携した LINE グループのメッセージ、データの取込みのために利用者が提供する資料などです。これらについては利用者が個人情報取扱事業者であり、当社は利用者の指示に従い、本サービスの提供に必要な範囲で取り扱います。
2. 取得する情報
当社が自ら取得する情報は、次のとおりです。
- KRFT アカウントの情報：氏名または表示名、メールアドレス、認証に用いる Apple または Google のアカウントの識別子、ユーザー ID
- 利用者への所属と役割、ならびに招待の発行および使用の記録
- 端末の情報：プッシュ通知のための識別子、アプリのバージョン、OS の種類
- 操作の記録：誰が、いつ、何を確認し承認したかの監査記録。該当する場合は、操作した者の役割と、操作に用いた環境（ウェブ、iOS または Android）を含みます。
- スタートガイドの利用状況の記録（アプリケーションおよび ops.krft.world/app のウェブアプリ）：表示されたガイドの手順、開いた操作およびヘルプ（AI アシスタントに求めたヘルプを含みます。）、開いた連絡手段、受け付けられなかった操作の表示とその理由のコード、ならびにガイドの非表示および再表示。あわせて、メンバーのアカウント、役割、対象の利用者、利用した環境（ウェブ、iOS または Android）、表示言語および日時を記録します。入力された文章、取引先または商品の名称、金額、住所、連絡先、メッセージまたはファイルの内容は含みません。
- AI アシスタントとのやり取り：メンバーが送信した文章、AI アシスタントの提案、承認の記録
- LINE アカウントの連携情報：LINE ユーザー ID、表示名、ならびに当社の LINE 公式アカウントに送られた連携用のコード
- 接続 AI（利用者が選択し、当社が提供する接続機能により本サービスに接続した AI サービスをいいます。以下同じ。）の接続の記録：接続を許可したメンバーのアカウント、接続した AI サービスの名称および接続元のホスト名、接続、更新および解除の日時、ならびに接続を通じて行われた操作の種類と回数
- 契約および請求に関する情報：利用者の名称、所在地、請求先メールアドレス、支払方法の種類、請求および支払の履歴。クレジットカードの番号は当社の決済事業者が保持し、当社はカードの下4桁および有効期限などの一部の情報のみを受け取ります。
- お問い合わせの内容および連絡先
利用者から委託を受けて取り扱う情報は、次のとおりです。
- 利用者の取引先（飲食店その他の事業者）の名称、担当者名、連絡先、住所、取引条件およびメモ
- 注文、納品、請求および支払に関する記録
- 連携した LINE グループに投稿されたメッセージ：送信者の表示名、LINE ユーザー ID、本文
- 接続 AI から本サービスに送られた指示の内容、ならびに接続 AI を通じて作成された提案および確定された記録
- 既存のデータを本サービスに取り込むために、利用者が本サービス上で読み込ませ、または当社に提供する資料（ファイルまたはリンク）の内容：取引先の一覧、商品の一覧、在庫の一覧など。資料に記載された名称、担当者名、連絡先および住所を含みます。
3. 利用目的
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供：認証、所属の確認、記録の保存、納品書および請求書の作成、通知の送信
- AI アシスタントによる提案の作成
- 接続 AI からの求めに応じた利用者データの提供、ならびに接続 AI を通じた提案の作成および記録の確定（いずれも、接続を許可したメンバーの権限の範囲内に限ります。）
- LINE 連携による注文の下書きの作成
- 利用者が提供する資料からのデータの取込みの準備（AI モデルによる資料の読取りを含みます。）
- 料金の請求、支払の確認、契約の管理
- お問い合わせへの対応
- 不正利用の防止、安全管理、障害への対応
- スタートガイドの利用状況の把握、および利用者が本サービスを使い始めるまでの流れの改善（第2条に定めるスタートガイドの利用状況の記録を用います。）
- 本サービスの改善。この目的には、個々の利用者を識別できない形に加工した統計情報のみを用います。
4. 第三者への提供
当社は、法令に基づく場合、または本人の同意がある場合を除き、個人情報を第三者に提供しません。次条に定める委託は、本サービスの提供に必要な範囲で行うものであり、第三者への提供には当たりません。利用者が接続した接続 AI に対し、その求めに応じて利用者データを提供することは、利用者の指示に基づくものであり、次条に定めるところによります。
5. 委託先および外国にある事業者
当社は、本サービスの提供にあたり、次の事業者に情報の取扱いを委託します。
| Google LLC（Firebase および Google Cloud） | 米国。データは主に東京リージョン（asia-northeast1）に保存されます。 | クラウド基盤、認証、データベース、ファイルの保存、プッシュ通知 |
|---|---|---|
| Anthropic, PBC | 米国 | AI アシスタントの応答の生成。送信されるのは、メンバーの入力と、応答に必要な利用者データの一部です。契約上、これらは AI モデルの学習には利用されません。データの取込みのために利用者が提供する資料の読取り。この場合、資料の内容の全部が送信されることがあります。 |
| LINEヤフー株式会社 | 日本 | LINE 公式アカウントおよび Messaging API による、連携した LINE グループのメッセージの受信 |
| Stripe（Stripe Japan株式会社および Stripe, Inc.） | 日本および米国 | 請求書の発行、決済、カスタマーポータル |
| Algolia, Inc. | 米国 | 利用者の取引先を KRFT に登録された店舗と紐づける際の店舗の検索 |
| Google LLC（Google Maps Platform） | 米国 | 配送先住所の位置の特定、配送ルートの作成 |
| Brevo（Sendinblue SAS） | フランス（欧州連合）。データは主に欧州連合内に保存されます。 | 電子メールの送信。請求書を取引先に送る際は、宛先のメールアドレス、送信者名としての利用者の名称、返信先としての利用者の請求先メールアドレス、件名および本文、ならびに添付する請求書の PDF を送信します。当社から利用者への請求および利用状況に関する通知のメールは、利用者の請求先メールアドレスに送信します。 |
本サービスが運送事業者との連携を提供する場合、当社は、配送に必要な情報（届け先の名称、住所、電話番号）を当該運送事業者に提供します。
利用者が接続 AI を本サービスに接続した場合、接続 AI は、接続を許可したメンバーの権限の範囲で、利用者データを読み取り、提案を作成し、確定の操作を行います。当社は、接続 AI からの求めに応じて、その求めに必要な利用者データのみを接続 AI に提供します。接続 AI が読み取った利用者データは、利用者とその提供者との間の契約に基づき、当該提供者が取り扱います。接続 AI の提供者は、本条の表に掲げる事業者と同一であるときを含め、接続 AI としての取扱いについて当社の委託先ではなく、当社は、その取扱いについて責任を負いません。
接続は、接続を許可したメンバーが本サービスを利用できなくなったときに動作しなくなり、最後の利用から90日間利用がないときに失効します。接続の解除をご希望の場合は、第11条の窓口までご連絡ください。
米国に所在する事業者への委託にあたっては、当社は、個人情報の保護に関する法律に基づき、当該事業者が同法に定める基準に適合する体制を整備していることを契約により確認したうえで、委託しています。米国の個人情報の保護に関する制度についての情報は、個人情報保護委員会のウェブサイトで公表されています。
欧州連合の加盟国に所在する事業者への委託は、個人情報保護委員会が、個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として定めた国への委託として行います。
6. 保存期間
当社は、取得した情報を、利用契約の継続中、および利用契約の終了から12か月間保存し、その後、法令上の保存義務がある場合を除き、削除します。
連携した LINE グループのメッセージの受信記録（技術的なイベントの記録）は、処理の完了後に本文を消去し、30日以内に削除します。本サービスに取り込まれたメッセージは、利用者データの一部として、前項の期間保存されます。
スタートガイドの利用状況の記録は、記録した日から400日間保存した後、削除します。利用契約が終了した場合、またはメンバーのアカウントが削除された場合も、同様とします。
請求および支払に関する記録は、法令の定める期間保存します。
7. 安全管理措置
当社は、取り扱う情報の漏えい、滅失または毀損を防ぐため、次の措置を講じます。
- 通信および保存されるデータの暗号化（クラウド基盤の標準機能による）
- 利用者ごとのデータの分離、役割に基づくアクセス制御、ならびに記録の書き込みをサーバー側の処理に限定する設計
- 操作の監査記録の保存
- 委託先の選定および契約による監督
- 当社において情報にアクセスできる者の限定
8. Cookie および利用状況の解析
ウェブサイト ops.krft.world は、第三者のアクセス解析ツールおよび広告ツールを使用しません。表示言語の選択を、Cookie およびブラウザのストレージに保存します。ウェブアプリは、これに加えて、ログインの状態、選択中の利用者、AI アシスタントとの進行中の会話の識別子、および表示の設定をブラウザに保存します。
本サービスを不正利用から守るため、KRFT アカウントでログインするページ（登録のページ、接続 AI の接続を許可するページ、およびウェブアプリ）では、Google reCAPTCHA を使用しています。reCAPTCHA は、独自の Cookie を使用し、ご利用のブラウザおよび端末に関する情報を取得することがあります。この取扱いには、Google のプライバシーポリシーおよび利用規約が適用されます。
デモのページ（ops.krft.world/demo）は、初期状態では当社に何も送信しません。所定のチェックボックスにチェックを入れた場合に限り、デモの開始、各手順の完了、デモの終了および登録のページを開いたことを、ページの表示言語とともに当社に送信します。当社はこれを日ごとの件数として集計します。この集計には、識別子、IP アドレスおよびブラウザに関する情報は含まれません。集計は400日間保存します。チェックはいつでも外すことができます。
本サービスのアプリケーションは、広告のための追跡を行いません。動作に必要な技術的なログを取得するほか、ウェブアプリと同様に、第2条に定めるスタートガイドの利用状況の記録を取得します。
9. 開示、訂正、利用停止等の請求
メンバーご本人の情報について、開示、訂正、追加、削除、利用停止または第三者提供の停止を求める場合は、第11条の窓口までご連絡ください。ご本人であることを確認したうえで、法令に従い対応します。
利用者から委託を受けて当社が取り扱う情報（利用者の取引先の情報、LINE グループのメッセージ、データの取込みのために利用者が提供した資料など）については、当該利用者（ブルワリーその他の製造者）にお問い合わせください。当社は、利用者の指示に従って対応します。
10. 本ポリシーの変更
当社は、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上またはウェブサイト上に掲示した時点から適用します。重要な変更については、本サービス上または電子メールにより利用者に通知します。
11. お問い合わせ窓口
本ポリシーおよび本サービスにおける情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。
Spring Theories合同会社
〒160-0023 東京都新宿区西新宿三丁目3番13号 西新宿水間ビル6階
制定日：2026年9月15日（バージョン 2026-09）
改定日：2026年10月3日（バージョン 2026-10）
改定日：2026年10月5日（バージョン 2026-11）
改定日：2026年10月16日（バージョン 2026-12）