目次
バージョン： 1.2 · 公開日： 2026年10月16日 · 最終更新日： 2026年10月30日 · 効力発生： 新規ワークスペースについては承諾時、以前のバージョンを承諾したワークスペースについては、STAKがお客様向けサービス利用規約第20条に基づく通知で示す日 · 正文： 英語（お客様向けサービス利用規約第23.9条）
発行者： アメリカ合衆国デラウェア州で設立された有限責任会社（ファイル番号10798493）であり、STAK（ستاك）及び本サービスを所有するSTAK Global, LLC。連絡先：[email protected]。
1. 当社について及び本プライバシーポリシーの適用範囲
1.1 本プライバシーポリシーは、STAKお客様向けサービス利用規約（以下「本規約」といいます。）第1.1条に定める提供者であるSTAK Global, LLC（以下「STAK」又は「当社」といいます。）が、アカウントデータ及び第2条に記載するその他のデータのコントローラーとして、そのお客様のために行動する個人及び本サービスのユーザーの個人データを、どのように収集し、使用し、保護するかを説明します。本規約で定義された用語は、本プライバシーポリシーにおいても同じ意味を有します。
1.2 本プライバシーポリシーは、事業者が自社の顧客、従業員、仕入先その他の者について本サービスに入力する個人データ（お客様の個人データ）には適用されません。STAKは、各事業者に代わり、その指示に基づき、データ処理契約に従ってそのデータを処理し、その事業者が採用するプライバシーポリシーがそのデータに適用されます。STAKを利用する事業者の顧客の方は、ご自身のデータに関する要求を、その事業者に直接お送りください。例外は、エンドカスタマーが事業者の公開ページで確認する電話番号及びその確認の記録であり、これらについてはSTAKが本プライバシーポリシーに基づきコントローラーとして処理します。
1.3 本プライバシーポリシーは、app.stakpos.com（及び使用されている間のapp.trystak.co）のサインインページ及びサービスページ、並びにSTAKのスマートフォン及びタブレット用アプリに適用されます。stakpos.comのマーケティング用ウェブサイトのページには適用されず、それらは同サイトで公開されているウェブサイトのプライバシー通知の対象となります。
2. 当社が収集するデータ
- (a) アカウント及びサインインデータ： 氏名、電話番号、メールアドレス、希望する言語及びサインイン方法。サインイン方法には、WhatsAppで送信される認証コード、パスキー、Google、Apple又はMicrosoftを通じてサインインすることを選択した場合のそれらにおけるアカウント識別子、並びに2段階サインインに使用している場合の認証アプリが含まれます。当社は、パスワードを求めず、保存しません。
- (b) 事業データ： 商号、国、住所、商業登記番号及び税務登録番号、プラン、有効にしているアプリ、並びにユーザーの役割。
- (c) 請求データ： STAK請求書、その支払状況、及び当社が利用する決済サービスプロバイダーからの取引参照情報。当社は、カード番号を受領することも保存することもありません。
- (d) 利用状況及びデバイスのデータ： インターネットプロトコル（IP）アドレス、ブラウザ及びデバイスの種類、アプリのバージョン、セッション及びアカウントのサインインログ、並びにセキュリティイベント。
- (e) やり取り及びサポート： お客様が当社に送信するメッセージ及びサポートの要請、並びに連絡の要請。
- (f) Stakiアシスタントの利用： AI機能が使用された時期及び消費されたAIクレジット。ユーザーがアシスタントに書き込んだ内容及び受け取った回答はお客様データであり、STAKは、データ処理契約に基づきプロセッサーとしてこれを処理します。
- (g) 承諾記録： お客様が承諾した規約及びポリシーのバージョン、承諾の時刻、IPアドレス及び使用したブラウザ。
- (h) Cookie及びローカルストレージ： 当社は、サービスの運営に必要なもの（セッション Cookie、言語・外観・Staki アシスタントの設定など）を使用します。広告用ランディングページに限り、そこに表示される通知で「同意する」を押した場合にのみ、Google の広告タグ（Google Ads）も読み込みます。このタグは、どの広告が登録につながったかを Google が当社に知らせるための Cookie を設定します。「拒否」を押した場合や何も操作しなかった場合は、タグは読み込まれず、広告 Cookie も設定されません。当社サイトのそれ以外の部分とアプリでは、広告 Cookie や、複数のサイトにわたってお客様を追跡する Cookie は使用しません。
- (i) オーナー向けアプリの通知： 当社がオーナー向けアプリのプッシュ通知を有効にし、お客様がそれをオンにした場合、当社は、その送信に必要なデバイス識別子を収集します。当社は、そのプロバイダーを第4.1条に追加し、第11条に基づきお客様に通知した上で、これを行います。
- (j) 公開ページでの電話番号の確認： お客様が事業者の顧客であり、その公開ページで電話番号を確認する場合、当社は、電話番号及びその確認の記録を収集し、WhatsAppで認証コードを送信します。
- (k) お客様の名義で文章を作成するAutopilot（Googleのレビューへの返信、Googleプロフィールの投稿、来店が途絶えた顧客へのメッセージ）をご利用になる場合、その文章は、お客様がご覧になる前に、STAKのチームの担当者又はSTAKの自動チェッカーが読みます。レビューへの返信の場合、読まれるのは、公開されているレビューの本文、レビュー投稿者の名（ファーストネーム）及び星の評価のみであり、お客様の顧客に関するその他の情報は一切読まれません。クリニック、薬局、保育園又は学校については、STAKは、AIにレビューを読ませることを一切いたしません。
3. 利用目的とその適法な根拠
3.1 当社は、次の目的で、それぞれに示す適法な根拠に基づき、データを処理します：
| 目的 | 適法な根拠 |
|---|---|
| アカウントの作成、並びに本サービスの運営及びサポート | 契約の履行、及び契約の当事者でないユーザーについては正当な利益 |
| STAK請求書の発行及び回収、並びに支払いリンク及びリマインダーの送信 | 契約の履行、及び法的義務 |
| アカウントの保護、不正行為及び悪用の防止、並びにセキュリティアラートの送信 | 正当な利益、及び法的義務 |
| サインインコード及び認証コード、招待、通知などの運用上のメッセージの送信 | 契約の履行、及び契約の当事者でないユーザー及びエンドカスタマーについては正当な利益 |
| AI機能及びAIクレジットの利用量の計測 | 契約の履行、及び契約の当事者でないユーザーについては正当な利益 |
| 誰も識別しない集計統計を用いた本サービスの改善 | 正当な利益 |
| STAKに関するマーケティングメッセージの送信 | 同意（いつでも撤回できます） |
| 法令の遵守、所管当局への対応及び当社の権利の保護 | 法的義務、及び正当な利益 |
3.2 本サービスを最初に使用する前、及び本プライバシーポリシーの新しいバージョンごとに同意チェックボックスにチェックを入れることにより、お客様は、第5条に基づくお客様の国外でのホスティングを含め、本プライバシーポリシーに記載されたデータの処理に明示的に同意します。この同意は、適用法令が同意を要求する場合には常に、第3.1条の根拠に加えて、処理の根拠となります。当社は、クウェート国のCommunication and Information Technology Regulatory AuthorityのData Privacy Protection Regulationに基づく最善の実務としても、これに依拠します。お客様は、いつでも同意を撤回できます。これは、撤回前の処理の適法性に影響しませんが、処理が本サービスの提供に必要な場合、撤回により本サービスを使用できなくなることがあります。欧州連合又は英国の一般データ保護規則が適用される場合、当社は、本サービスの提供に必要な処理、又は第3.1条のその他の根拠に基づく処理については、この同意に依拠しません。そこで当社が同意に依拠するのは、マーケティングメッセージの場合、及び第3.1条がそのように定める場合のみです。
4. データの共有
4.1 当社は個人データを販売せず、お客様の業務データの内容を広告に利用せず、次の場合にのみ個人データを共有します。
- (a) 当社が連携するサービスプロバイダー： 当社に代わってデータを処理し、その保護を義務付ける契約に拘束されます。これらは次のとおりです：
- Amazon Web Services（ホスティング）；
- Cloudflare（ネットワーク保護）；
- Google（Google Workspace）（[email protected]のメールボックス、お客様と当社とのやり取り、並びに当社が[email protected]からお客様に電子メールで送信する招待、通知、STAK請求書、支払いリンク及びセキュリティアラート）；
- Google Ireland Ltd / Google LLC（Google Ads）。広告効果の測定のため、広告用ランディングページで「同意する」を押した訪問者のみが対象です。
- Anthropic（AI機能が使用される場合）；
- お客様がSTAK請求書の支払いに用いる、チェックアウト時に表示される決済プロバイダー（そのそれぞれが、決済データを独立したプロバイダーとして自らの規約に基づいても処理します）：チェックアウトにPaddleが表示される場合の、当社のオンライン再販業者でありMerchant of Record（販売主体）であるPaddle（Paddle.com Market Limited）；及びチェックアウトにStripeが表示される場合のStripe（Stripe, Inc.又はその地域関連会社）；
- 当社が有効にした後にのみ、本プライバシーポリシーを更新し、少なくとも30日前に第11条に基づきお客様に通知した上で：Meta（STAK独自の番号からWhatsAppでサインインコード及び認証コード、支払いリンク及び通知を送信するため）；Resend, Inc.（電子メール配信プロバイダーとして）；Twilio及びUnifonic（テキストメッセージでサインインコード及び通知を送信するため）；並びにExpo（650 Industries, Inc.）（オーナー向けアプリの通知を配信するため）。
- (b) お客様が所属する事業者： 事業者のオーナー及び管理者は、ユーザーの氏名、確認済みの電話番号及び役割、並びに監査証跡におけるそのアクティビティを閲覧でき、これを含むプランでは、ユーザーが新しいデバイスからサインインした際に、デバイス及びネットワークの詳細を含むアラートを受け取ります。
- (c) サインインプロバイダー： お客様がGoogleでのサインインを選択した場合のGoogle、並びに当社がApple又はMicrosoftを提供し、お客様がそれらを通じたサインインを選択した場合のApple又はMicrosoft。
- (d) 所管当局： 法律が要求する場合、又は拘束力のある命令が発せられた場合。
- (e) STAKの承継人： 合併、買収又は事業の譲渡の場合で、承継人が本プライバシーポリシーを遵守することを条件とします。
- (f) 広告効果の測定（同意いただいた場合のみ）： 広告用ランディングページの通知で「同意する」を押すと、Google（Google Ads）は通常のタグデータを受け取ります。具体的には、ページを訪れたこと、お使いの端末とブラウザの情報、クリックした広告の識別子、登録ボタンを押したことです。お名前、メールアドレス、電話番号を Google に送ることはありません。Google はこのデータを自社のプライバシーポリシーに従って取り扱います。
4.2 第4.1条に記載されていないプロバイダーを追加する場合、当社は、そのプロバイダーがお客様のデータの処理を開始する前に、本プライバシーポリシーを更新し、第11条に基づきお客様に通知します。
5. データの所在地及び国際移転
5.1 アカウントデータは、ドイツ連邦共和国のフランクフルトリージョンにあるAmazon Web Servicesでホストされます。そのバックアップは同じリージョンに保管され、コピーはアイルランド共和国に保管されます。
5.2 一部のサービスプロバイダーは、アメリカ合衆国を含む他の国で一部のデータを処理し、当社のスタッフは、必要に応じてクウェート国からデータにアクセスすることがあります。欧州経済領域、英国又はスイスからの移転について法律が保護措置を求める場合、当社は、欧州委員会の標準契約条項（英国補遺及びスイスの調整が適用される場合はそれらを含みます。）、又はプロバイダーがEU-U.S. Data Privacy Frameworkの認証を保有している場合はその認証を利用します。その他の国については、その国の法律が要求する移転メカニズムを利用します。関連する保護措置の写しは、[email protected]にご請求いただけます。
5.3 当社は、将来、ホスティングを別のリージョンに移すことがあり、その場合は少なくとも30日前にお客様に通知します。主たるホスティングリージョンの喪失後に、アイルランド共和国のバックアップから本サービスを一時的に稼働させることは、移行ではなく、当社は遅滞なくお客様に通知します。
6. 保存期間
- (a) 当社は、ユーザーに関するアカウントデータをそのアカウントが存在する限り、お客様に関するデータを本契約が有効である限り保持します。[email protected]宛に電子メールを送信して、アカウントの閉鎖を依頼することができます。アカウントが閉鎖された後、又は場合により本契約が終了した後、当社は、(b)から(h)に従い、90日以内にそのデータを削除します。当社は、第2条(j)の電話番号確認の記録を、お客様が同じ宛先で削除を求めるまで保持します。
- (b) 当社は、STAK請求書及び支払記録を、本契約の終了後15年間、又は適用される商法及び税法が求めるそれより長い期間保持します。
- (c) 当社は、承諾記録、並びに法的権利を確立及び防御するために必要なものを、本契約の終了後15年間（クウェート法における最長の時効期間）保持します。
- (d) 当社は、サインインログ及びセキュリティイベントログを、アカウントが存在する限り、またその閉鎖後12か月間、保持します。ただし、係属中の紛争又は調査によりそれより長い保持が必要な場合を除きます。
- (e) 当社は、やり取り及びサポートの要請を、その要請の完了後24か月間保持します。
- (f) 当社は、マーケティングメッセージへの同意の記録を、同意が有効である間、またその撤回後24か月間保持します。
- (g) Stakiアシスタントに対する質問及びその回答は、お客様データとともに保持され、データ処理契約に基づきお客様データとともに削除されます。
- (h) 日次バックアップは35日以内に、月次バックアップは12か月以内に失効します。
7. データセキュリティ
当社は、データを保護するため、技術的及び組織的措置を講じます。これには、転送中及び保存中の暗号化、各事業者のデータの分離、2段階サインイン、監査証跡及びバックアップが含まれます。詳細はセキュリティ概要に記載しています。侵害がお客様のデータに影響し、お客様に損害を与えるおそれがある場合、当社は、不当な遅滞なくお客様に通知します。可能な場合は認識から24時間以内に、いかなる場合も48時間以内に通知します。法律が求める場合は、規制当局に通知します。
8. お客様の権利
8.1 適用法令がお客様にこれらの権利を与える範囲で、お客様は次のことができます：
- 自己の個人データにアクセスし、そのコピーを取得すること；
- 訂正すること；
- 削除すること；
- その処理に異議を述べ、又は処理の制限を求めること；
- 移転すること；
- 処理が同意に基づく場合、同意を撤回すること。
データの多くは、アカウント設定から直接変更できます。
8.2 これらの権利を行使するには、[email protected]宛に電子メールをお送りください。当社は、お客様の身元を確認した上で、30日以内に、又は適用法令が定めるより短い期間内に回答します。
8.3 お客様は、所管の規制当局（たとえば、クウェート国のCommunication and Information Technology Regulatory Authority、Saudi Data and Artificial Intelligence Authority、UAE Data Office、お客様が居住し若しくは勤務する、又は侵害の疑いがある行為が行われた欧州連合加盟国のデータ保護機関、又は英国のInformation Commissioner's Office）に苦情を申し立てる権利を有します。
8.4 当社は、お客様に法的効果を生じさせ、又はお客様に同様の重大な影響を及ぼす、自動処理のみに基づくお客様に関する決定を行いません。
9. 未成年者
本サービスは事業者向けです。18歳未満の者は、アカウントを作成できません。
10. マーケティングメッセージ
当社がSTAKに関するマーケティングメッセージをお客様に送信するのは、お客様の同意がある場合に限り、お客様はいつでも配信停止できます。運用上、セキュリティ上及び請求上のメッセージは、アカウントが存在する間、引き続き送信されます。
11. 本プライバシーポリシーの変更
当社は、本プライバシーポリシーの重要な変更について、効力発生の少なくとも30日前に、本サービス内又は電子メールでお客様に通知します。お客様がサインインすると、新しいバージョンを表示し、お客様がそれを読んだことを確認できるようにします。
12. お問い合わせ
本プライバシーポリシー又はお客様のデータに関するご質問は、当社のデータ保護連絡窓口宛に、[email protected]まで電子メールでお寄せいただくか、本プライバシーポリシーの冒頭に記載された住所宛にご送付ください。適用法令が求める場合、当社は、データ保護責任者、又は各国における代理人を任命します。