BOTTLY APP
プライバシーポリシー
最終更新日:2026年8月6日
本プライバシーポリシーは、BOTTLY運営事務所(以下「当方」)が提供する店舗向け業務管理アプリ「BOTTLY」(以下「本アプリ」)における、情報の取り扱いについて定めるものです。
本アプリは店舗向けの業務管理ツールです。各店舗が登録・管理するお客様情報(氏名、会社名、連絡先、来店履歴、キープボトル情報等)を取り扱います。お客様情報の登録主体は各店舗であり、店舗の業務目的のために利用されます。
1. 取得・保存する情報
店舗情報
- 店舗名、店舗コード、契約ステータス
- 代表者名、電話番号、メールアドレス、住所
- 契約開始日・終了日、備考、店舗設定
スタッフ情報・権限情報
- スタッフ名、権限(管理者・スタッフ・閲覧のみ)
- 有効/無効状態、ログイン状態、端末識別子
- ログインセッション情報(ログイン・ログアウト日時等)
顧客情報
- 氏名、会社名、ニックネーム、メモ、電話番号
- 最終来店日、削除状態
キープボトル情報
- 紐付く顧客、商品、残量、ステータス、登録日
- 商品・顧客情報のスナップショット、メモ、来店日、終了情報
- 登録・操作を行ったスタッフ情報
商品・在庫情報
- 商品名、カテゴリ、種別、メーカー、容量
- 在庫数量、最低在庫数、有効/無効状態
操作履歴・監査ログ
- 操作履歴、在庫監査ログ、来店履歴、棚卸し記録
- 店舗セキュリティ監査ログ、認証試行監査ログ
認証情報
スタッフPIN、店舗ログインパスワード、運営管理者パスワードは平文では保存しません。
- ソルトおよびハッシュ値のみを、クライアントから直接閲覧できない専用領域に保存します
- Firebase Authentication による認証情報(店舗ID、スタッフID、権限、セッションバージョン等)
端末内の保存
本アプリは、端末のセキュアストレージに端末識別子、店舗ID、店舗コード、セッション情報等を保存する場合があります。PINや店舗パスワードの平文は端末内にも保存しません。
データエクスポート
店舗が任意で利用できる機能として、Google アカウント連携によるスプレッドシート出力、および CSV/ZIP 形式でのエクスポートがあります。
2. 利用目的
- キープボトル・顧客・在庫の業務管理
- 店舗スタッフの認証・権限管理・セッション管理
- 操作履歴・監査ログの記録
- 棚卸し・在庫監査、来店履歴の記録
- 店舗向け通知の配信
- 認証試行の制限・セキュリティ監査
- データのエクスポート
- 本サービスの提供・維持・改善、お問い合わせへの対応
3. 委託先・利用するサービス
本アプリは、サービス提供に必要な範囲で以下の Google Firebase サービスを利用します。
- Firebase Authentication — スタッフ・運営管理者の認証
- Cloud Firestore — 業務データの保存
- Cloud Functions — 認証処理、PIN・パスワード検証、セッション管理等
データエクスポート機能利用時には、店舗の操作に応じて Google Sign-In および Google スプレッドシート API を利用します。
上記以外に、本アプリ内でFirebase Analytics、広告SDK、行動ターゲティングを利用せず、第三者への情報販売も行っていません。
4. 安全管理
- 業務データは Cloud Firestore 上に保存し、Firebase Security Rules および Cloud Functions によりアクセスを制御します
- 認証情報はハッシュ化して保存し、クライアントからの直接読み取りを禁止しています
- 認証試行回数の制限および監査ログ記録を行い、不正アクセスの防止に努めます
- 端末内のセッション情報は、OS が提供するセキュアストレージ機能を利用して保存します
5. 第三者提供
当方は、法令に基づく場合を除き、取得した情報を第三者に提供しません。委託先サービス(Google Firebase 等)へのデータ保管・処理は、サービス提供に必要な範囲で行われます。
6. 保持期間
- 操作履歴:作成から約180日間
- 契約中の店舗データ:契約期間中、業務管理の目的で保持します
- 契約終了後:契約終了日から90日を目安に、当該店舗のデータを削除します。ただし、法令上の保存義務、監査・不正利用調査、紛争対応などで保持が必要な情報は、必要な範囲で保持します
7. 開示・訂正・削除等の請求
本アプリで取り扱われるお客様情報は、原則として各店舗が登録・管理しています。お客様ご自身の情報について開示・訂正・削除を希望される場合は、まず該当店舗にお問い合わせください。
店舗管理者から当方への開示・訂正・削除等の依頼は、下記お問い合わせ先のメールにて受け付けます。店舗管理者本人または正当な権限を有することを確認したうえで対応します。
法令上または運用上保持が必要な情報(監査ログ、認証関連ログ等)については、削除できない場合があります。
8. お問い合わせ先
BOTTLY運営事務所
contact@nsyncbottly.com
9. ポリシーの変更
当方は、法令の改正やサービス内容の変更等に応じ、本プライバシーポリシーを改定することがあります。改定後の内容は、本ページに掲載した時点から効力を生じます。