株式会社MRS（以下「当社」といいます）は、店舗運営支援サービス「オミセカルテ」（以下「本サービス」といいます）において、次のとおり個人情報および利用データを取り扱います。
本ポリシーは、次の2種類の方を対象としています。
| 事業者の名称 | 株式会社MRS |
|---|---|
| 住所 | 〒550-0005 大阪府大阪市西区西本町3丁目1-43 西本町ソーラービル6階 |
| 代表者 | 玉水 宏樹 |
| 法人番号 | 4120001170099 |
| 区分 | 内容 | 取得方法 |
|---|---|---|
| 契約情報 | 店舗名・代表者名・連絡先（メールアドレス／電話番号）・所在地 | お申込みフォーム |
| 店舗運営データ | POSレジの売上・客数・メニュー別販売数 | オーナー様のご委託に基づく代行アクセス |
| 集客データ | Googleマップの表示回数、口コミ本文、InstagramビジネスアカウントおよびFacebookページのインサイト（リーチ、保存、プロフィール閲覧等の集計値）、投稿に付いたコメント本文、グルメサイトの評点 | 代行アクセスまたは公開情報の取得（Instagram・Facebookについては第4項の2をご覧ください） |
| 広告データ | Google広告のキャンペーン別の表示回数・クリック数・費用等の日次集計、および検索語句（お客様がGoogle検索で実際に入力された語句と、その語句ごとの実績） | オーナー様の広告アカウントからの自動送信 |
| LINEのみなし属性 | 友だち追加をされた方の性別・年代等の集計データ（氏名・電話番号は取得しません） | LINE公式アカウントAPI |
| 口コミ投稿フォームの投稿内容 | ご投稿いただいた本文、評価、お店のホームページへの掲載可否のご選択 | 投稿フォームへのご入力 |
| 投稿時のアクセス記録 | 口コミ投稿フォームをご利用の際のIPアドレス（同一の方による短時間の連続投稿を防ぐためにのみ使用します。そのままの形では保存せず、復元できない値に変換したうえで記録し、24時間以内に削除します） | ご利用時に自動取得 |
| ログイン履歴 | ログイン日時・IPアドレス・ブラウザ情報 | 本サービスのご利用時に自動取得 |
| 同意記録 | 重要事項説明書・利用規約・本ポリシーへのご同意の日時・IPアドレス・文書のハッシュ値 | ご同意の操作時に自動記録 |
Googleマップ等に公開された口コミの取扱い 当社は、オーナー様の店舗についてGoogleマップ等に公開されている口コミ（投稿者の表示名・評価・本文）を、オーナー様のご委託に基づき取得します。利用目的は、①オーナー様が行う返信の下書き作成、②月ごとの件数・評価・内容の集計とまとめの作成（オーナー様への報告に限ります）、③店舗情報の改善提案の3つです。返信の下書きのために本文を外部のAI事業者（第4項の Anthropic, PBC・アメリカ合衆国）へ送る場合、投稿者の表示名は送らず、本文中の氏名・電話番号等は送信前に自動で置換します。本文の原文は取得から30日で削除し、それ以降は件数・評価などの集計値のみを保管します。投稿者ご本人からの開示・利用停止等のご請求は第7項の窓口で受け付けます。（2026-09-18 追記）
広告データに含まれる検索語句は、お客様がGoogle検索の入力欄に実際に入力された文字列です。当社は、この語句を入力された方の氏名・連絡先その他ご本人を特定できる情報を取得しておらず、Googleからも提供を受けていません。そのうえで、当社は取得した検索語句に対し、保存する前に、電話番号・メールアドレスとみられる部分および連続する数字列を自動的に置換する処理を行い、置換後の値のみを保存します。取得したままの原文を保管する場合も、同じ置換処理を行ったうえで保管します。
取得した情報は、次の目的でのみ利用します。
当社は、次の場合を除き、取得した情報を第三者に提供しません。
なお、当社が業務の一部を外部に委託し、その委託先が情報を取り扱う場合は、上記の「第三者への提供」には当たりません（個人情報の保護に関する法律第27条第5項第1号）。委託先については次項をご覧ください。
当社は、取得した情報を、本サービスの提供と無関係な第三者へ販売・提供することはありません。本サービスの提供に必要な範囲で、当社が管理・監督する委託先（アメリカ合衆国に所在するAI事業者を含みます）に、当社の指示の下で処理を委託することがあります。
当社は、本サービスの提供のため、次の事業者の設備を利用しています。いずれもアメリカ合衆国に所在する法人です。
| 事業者 | 所在地 | 取り扱う情報 | 目的 | 保存拠点の実態 |
|---|---|---|---|---|
| Anthropic, PBC | アメリカ合衆国（カリフォルニア州） | 口コミ本文・投稿原稿等の自然文（送信前に置換処理を行ったもの） | 口コミ返信文およびSNS投稿文の生成 | アメリカ合衆国 |
| Cloudflare, Inc. | アメリカ合衆国（カリフォルニア州） | 口コミ投稿フォームの投稿内容、店舗の識別子、投稿時のアクセス記録（変換後の値）、広告の日次集計および検索語句（置換処理後） | 投稿フォームの配信、および上記データの保管 | 主たる保存拠点は東京です。ただし、国内でのみ保持されることが契約上保証されたものではありません。 |
| Resend, Inc. | アメリカ合衆国 | 当社からお送りする通知メールの宛先および本文 | ログイン用リンク・お知らせ等のメール送信（利用する場合があります） | アメリカ合衆国 |
| Google LLC | アメリカ合衆国（カリフォルニア州） | 撮影ナビの参考イメージを生成するための英語の指示文（料理・撮影シーン・雰囲気を記述したもの。店舗を特定しうる語は送信前に置換処理を行います。お店で撮影された写真そのもの、および個人を特定する情報は送信しません） | 撮影ナビの「参考イメージ」（オーナー様が目標とする料理写真のサンプル画像）の生成 | アメリカ合衆国 |
上記の事業者に送信・保管するデータについては、氏名・電話番号・メールアドレス・住所等、個人を特定する情報を当社のシステムが自動的に置換したうえで取り扱います。広告の検索語句についても、第1項に記載した置換処理を行います。
アメリカ合衆国には、日本の個人情報の保護に関する法律に相当する統一的な連邦法は存在せず、州法および分野別の規制が併存しています。当社は、この点を把握したうえで、第8項の「外的環境の把握」に記載する措置を講じています。
海外の事業者の設備を利用することについては、お申込み時にチェックボックスで明示的にご同意をいただきます。
当社は、オーナー様のお申込みとご許可に基づき、Meta Platforms（Facebook・Instagram）から、その店舗のInstagramビジネスアカウントおよびFacebookページに関する情報を取得します。取得の目的・範囲・保管・閲覧・削除は次のとおりです。
| 項目 | 内容 |
|---|---|
| ① 取得するもの | 当該店舗のInstagramビジネスアカウントおよびFacebookページのインサイト（リーチ、保存、プロフィール閲覧などの集計値）、ならびに投稿に付いた口コミ・コメントの本文です。取得するのは店舗アカウントの集計・分析用の数値であり、フォロワーの方の氏名・連絡先は取得しません。 |
| ② 利用目的 | 取得したデータは、その店舗ごとの月次レポートと改善提案の作成、ならびに口コミ・コメントへの返信案の下書き、投稿の下書きの支援にのみ利用します。取得したデータはその店舗ご本人への報告のためだけに使用し、無関係な第三者へ提供・販売することはありません。ただし、本サービスの提供に必要な範囲で、当社が管理・監督する委託先に当社の指示の下で処理を委託することがあります（委託先の一覧・所在国・安全管理措置は第4項をご覧ください）。 |
| ③ 保存場所と保存期間 | 取得したデータは、日本国内にある当社の管理下の設備に保管します。保存期間は第6項に定めるとおりで、契約期間中は本サービスの提供に必要な期間にわたり保管し、ご解約後は原則30日以内にデータを返却し、90日以内にすべて削除します。返信案の下書きのために口コミ・コメントの本文を外部のAI事業者へ送信する場合、その原文の保管期間は30日です。 |
| ④ 閲覧できる者 | 当該店舗のオーナー様、および本サービスの提供に必要な当社の担当者のみです。オーナー様は当社の管理画面から自店の数値とレポートのみを閲覧できます。他店のオーナー様に当該店舗のデータを見せることはありません。 |
| ⑤ 連携の解除とデータの削除 | Metaとの連携の解除、および取得済みデータの削除は、いつでもご請求いただけます。手続はデータ削除のご案内をご覧ください。オーナー様ご自身でMeta側（Facebook・Instagramの設定）から当社アプリの連携を解除することもできます。 |
| 対象 | 保存期間 |
|---|---|
| 契約期間中のデータ全般 | 本サービスの提供に必要な期間 |
| 解約後 | 原則30日以内にデータを返却（CSVまたはExcel）し、90日以内にすべて削除します |
| 口コミ投稿フォームの不正投稿防止のための記録 | 24時間（自動削除） |
| 広告の検索語句 | 13か月 |
| 外部から取得したデータの原文（置換処理後） | 30日 |
| Instagram・Facebookのインサイト（集計値） | 契約期間中および解約後90日（第4項の2をご覧ください） |
| 広告の日次集計 | 契約期間中および解約後90日 |
| 同意記録 | 法令上の保存義務期間に従い保管します |
ご本人（オーナー様および店舗のお客様）は、当社が保有する保有個人データについて、いつでも次のご請求ができます。
| ご請求 | 内容 | 当社の対応の目安 |
|---|---|---|
| 開示のご請求（第33条） | 当社が保有しているご自身のデータの開示 | 2週間以内 |
| 訂正等のご請求（第34条） | 内容が事実でない場合の訂正・追加・削除 | 1週間以内 |
| 利用停止等のご請求（第35条） | 利用の停止、消去、第三者への提供の停止 | 1週間以内 |
当社は、個人データの漏えい・滅失・毀損の防止その他の安全管理のため、次の措置を講じています。
当社は、個人データの一部を、国外にある委託先の設備において取り扱っています。取り扱う国はアメリカ合衆国であり、事業者は第4項に記載した4社です。
アメリカ合衆国には、日本の個人情報の保護に関する法律に相当する統一的な連邦法は存在せず、州法および分野別の規制が併存しています。当社はこの点を把握したうえで、次の措置を講じています。
本サービスは、ログイン状態の維持および利用状況の分析のためにクッキーを利用します。クッキーの利用を希望されない場合はブラウザの設定で無効にできますが、一部の機能がご利用いただけなくなる場合があります。
当社は、必要に応じて本ポリシーを改定することがあります。重要な改定を行う場合は、効力発生日の30日前までに、メール等でオーナー様へ通知します。誤記の訂正、および取扱いの内容を変更しない範囲での記載の追加・明確化については、本ページへの掲載をもって周知します。
個人情報の取扱いに関するお問い合わせ、および苦情の申出は、下記までお願いします。
当社が加入している認定個人情報保護団体はありません。
本ポリシー（v1.2）の掲載日は 2026年9月8日です（掲載日 2026-09-08）。
| バージョン | 改定日 | 改定内容 |
|---|---|---|
| v1.0 | 2026-06-24 | 初版 |
| v1.1 | 2026-08-24（掲載日） | 外部委託先および海外でのデータ保管（第4項）を新設し、Cloudflare, Inc.およびResend, Inc.を追加。安全管理措置（第8項）に「外的環境の把握」を新設。取得する情報（第1項）に口コミ投稿フォームの投稿内容・投稿時のアクセス記録・広告の検索語句を追加。データの保存期間（第6項）を細分化。開示・訂正・利用停止等のご請求（第7項）の手続を明記。事業者の住所・代表者を明記 |
| v1.2 | 2026-09-08（掲載日） | Meta（Facebook・Instagram）から取得するデータの取り扱い（第4項の2）を新設。外部委託先（第4項）にGoogle LLCを追加し、外的環境の把握（第8項）の事業者数を4社に更新。取得する情報（第1項）の集客データにFacebookページのインサイトおよびコメント本文を明記。第三者への提供（第3項）に、無関係な第三者へ販売・提供しないこと、および委託先を利用することを明記。データの保存期間（第6項）にInstagram・Facebookのインサイトを追加。いずれも取扱いの内容を変更するものではなく、記載の追加および明確化にあたるため、第10項ただし書きにより本ページへの掲載をもって周知します。 |
株式会社MRS（法人番号 4120001170099） / オミセカルテ / 掲載日 2026-09-08