プライバシーポリシー

Lixorは、米国ワシントン州の有限責任会社であるIntelliwav LLCの商号です。所在地：37 103rd Ave NE, Unit 502, Bellevue, WA 98004, USA。プライバシーに関する連絡先：support@lixor.ai。法令上の義務がないため、データ保護責任者は任命していません。Anthony Cornetoが、Lixorにおけるプライバシーの責任者です。

お客様のバーまたはレストランがLixorを使用しており、お客様をチームに追加した場合、 その事業者は、お客様の氏名、メールアドレス、お客様が行ったカウントなど、Lixorに記録するお客様に関する情報について責任を負います。法的には、その事業者が管理者であり、当社はその処理者です。そのデータの閲覧、訂正または削除をご希望の場合は、まずその事業者にお問い合わせください。当社は、事業者の対応を支援し、お客様が当社に連絡された場合は、そのご要望を事業者に引き継ぎます。

本ポリシーのその他すべてについては、 Lixorがデータの使途を決定し、管理者となります。対象は、お客様のログイン、当社の請求記録、お客様との当社のサポートのやり取り、製品の利用状況、およびセキュリティログです。

当社は、お客様の正確な位置情報を収集しません。健康や生体に関する情報などの機微なデータは必要とせず、本サービスにも不要です。入力しないでください。当社は、声紋を作成せず、声によって個人を識別することもありません。

本サービスを提供するために、アカウント情報はご提供いただく必要があります。それ以外はすべて任意であるか、ご利用の機能によります。当社は、お客様について、法的効果またはこれに類する重大な影響を及ぼす自動化された手段による決定を行いません。

アプリ内アシスタントであるLixは、AIシステムです。お客様がLixに質問すると、お客様の質問とお客様の事業の在庫データの要約が、回答を生成するためにOpenAIに送信されます。音声による商品リストは、OpenAIによって文字起こしされます。ボトルの写真はOpenAIによって解析されます。納品書の写真は、明細行を読み取るために、GoogleのGeminiサービスに送信されます。お客様に話しかける音声プロンプトは、商品名と定型フレーズからElevenLabsによって生成されます。

これらのプロバイダーは、当社の指示に従って行動します。当社は、お客様のデータをAIモデルの学習に使用しません。OpenAIの規約は、そのプログラミングインターフェースを通じて送信されたデータをモデルの学習に使用することを認めておらず、不正利用を監視するためにそのデータを最長30日間保持した後、削除します。当社は、GoogleのGemini APIを、無料プランではなく有料サービスで使用しています。有料サービスに関するGoogleの規約に基づき、Googleは、請求書の写真を含むお客様のプロンプトや応答を、同社の製品の改善に使用せず、不正利用を検出するために限られた期間のみ保持します。AIの回答は誤っていることがありますので、重要なことは確認してください。

当社は、Lixorを運用するためにサービスプロバイダーを利用しています。各社の役割と所在地を含む全リストは、lixor.ai/legal/subprocessorsに掲載しています。主なものは、Supabase（データベースと保存）、Vercel（ウェブホスティング）、OpenAIおよびGoogle（AI機能）、PostHog（分析）、Sentry（クラッシュレポート）、Resend（メール）、Stripe（決済）です。

当社は、次の場合にもデータを開示します。お客様が接続することを選択したPOSシステムまたは卸売業者のシステムに対して、アプリと通知を配信するためにAppleおよびGoogleに対して、法令により必要とされる場合に当局または裁判所に対して、専門アドバイザーに対して、また、当社の事業が売却または再編された場合に、同じ保護の下で買い手または承継人に対して。

Lixorスタッフへのアラート。Lixorスタッフへのアラートは、チーム自身の端末にプッシュ通知として送られます。Telegramはあくまでバックアップです。アラートをそれらの端末に届けられない場合に限り、Lixorのスタッフが使用する非公開のTelegramチャットにそのコピーが送信されます。アラートの種類に応じて、組織名が含まれ、新規登録、支払い、チェックアウト、解約、トライアル、アカウント削除に関するアラートでは、本人の氏名とメールアドレス、プランと金額、解約理由として本人が述べた内容が、あるいはエラーメッセージ、ジョブ名、決済事業者の顧客またはイベントの参照番号などの技術的な情報が含まれます。モバイルアプリおよびウェブサイトのクラッシュレポートも同じチャットに送信され、組織名、アプリのビルド、端末のモデル、OSのバージョン、およびエラーの簡単な説明が含まれます。Lixからフラグが付けられた質問と回答は、Telegramには送信されなくなりました。AnthropicのClaudeを使用する当社の社内運用アシスタントは、Lixorのスタッフが質問したときに、当社のデータベースでユーザーと在庫の記録を検索することができます。Telegramは自社のプライバシーポリシーに基づいて行動しており、当社はTelegramとの間でデータ処理契約を締結していません。

当社は、お客様がLixorに入力したデータを、個人に関するものか事業に関するものかを問わず、匿名化または集計されたデータも含めて、販売、貸与、ライセンス供与または交換することは一切ありません。それらのデータを広告に使用しません。第7項で説明するMeta Pixelは別です。欧州以外では、Meta Pixelが当社ページへの訪問をMetaに通知します。

lixor.ai/cookiesをご覧ください。要点は次のとおりです。

ウェブ。 当社は、本サービスに必要なブラウザの保存領域を使用して、お客様のログイン状態を維持し、言語を記憶します。また、PostHogの分析も使用しており、ブラウザのローカルストレージにCookieとデータを保存し、当社ページ上のクリックとフォーム送信を記録し、ログイン後はそれらをお客様のアカウント（ユーザーIDとメールアドレス）に紐付けます。現在、ウェブアプリではセッション録画が有効です。当社は、これを実行する前に同意を求めておらず、現在、Lixorにはこれを無効にする切り替え機能はありません。異議を述べる場合は、support@lixor.aiまでご連絡ください。

モバイルアプリ。 PostHogがお客様のセッションの画面を録画します。入力欄に入力したテキストはマスクされますが、画面上のその他のテキストと画像はマスクされません。これを無効にする設定はありません。クラッシュレポートは、お客様のメールアドレス、ユーザー名、IPアドレスを削除したうえで、Sentryに送信されます。

リンクのクリック。 ソーシャルメディアの投稿などからのキャンペーンタグ付きのlixor.aiのリンクを開くと、当社は、そのタグ、大まかな端末の種類、およびお客様のIPアドレスの一方向ハッシュ（アドレス自体は保存しません）を保存します。これは、新規登録がどの投稿からのものかを知るためにのみ使用し、30日後に削除します。

広告。 欧州以外では、Meta Pixelはlixor.aiのすべてのページ（ログイン後のLixorウェブアプリ内のページを含みます）で読み込まれます。お客様のIPアドレスの国から判断して欧州（EEA、英国、スイス、およびその他の地理的欧州）にいると当社が位置付ける訪問者には、読み込まれません。所在地を判断できない場合も読み込まれません。モバイルアプリには含まれていません。

Lixorは米国から運営されており、お客様のデータは米国に保存されます。米国には、欧州に相当する一般的なデータ保護法はありません。当社は、2つの方法で移転を保護しています。当社のプロバイダーの多くは、EU-USデータプライバシーフレームワーク、その英国拡張、およびスイス-USデータプライバシーフレームワークの認証を受けており、これらは欧州委員会、英国政府およびスイス連邦参事会によって十分性があると認められています。その他のプロバイダーについて、また当社と事業者のお客様との間では、英国追補とスイス修正を付した欧州委員会の標準契約条項を使用します。写しをご希望の場合は、support@lixor.aiまでご連絡ください。

個人データを受領する国：米国。

当社は、ほとんどのデータを定期的には削除しません。データは、お客様のアカウントが削除されるか、お客様が当社に削除を求めるまで保持されます。アカウントを削除するには、モバイルアプリの設定にあるアカウント削除を使用するか、アカウントのメールアドレスから、件名を「Account Deletion Request」としてsupport@lixor.aiにメールを送信してください（lixor.ai/delete-accountをご覧ください）。メールでのご依頼は72時間以内に受領を通知し、30日以内に削除を完了します。当社のデータベースのバックアップは、7日間のローリング方式で保持され、削除されたデータはその期間内にバックアップからも消えます。

アカウントを削除すると、当社のデータベースからお客様の記録が削除されます。現在のところ、お客様がアップロードした写真や音声録音は当社のファイル保存領域から削除されず、削除後も残る場合があります。

データは、通信中は暗号化され、保存時は当社のデータベースおよびホスティングプロバイダーによって暗号化されます。各事業者のデータは、当社のサーバーで強制されるアクセスルールにより、他のすべての事業者のデータから分離されています。本番システムへのアクセスは創業者に限られており、他のスタッフや委託先は持っていません。お客様がアップロードする写真（ボトル、棚、請求書）は、ファイル保存領域に、アドレスを知っている人であれば誰でもサインインなしで開くことができる長いウェブアドレスで保存されており、アクセス制御はされていません。完全に安全なシステムはありません。侵害がお客様に影響する場合は、法令に従い、お客様および関係当局に通知します。

お住まいの地域に応じて、お客様は、当社が保有するお客様のデータを確認し、写しを受け取る権利、訂正させる権利、削除させる権利、当社の正当な利益に基づく利用を含め、当社による利用を制限し、またはこれに異議を述べる権利、持ち運び可能な形式で受け取る権利、および同意に依拠している場合にはいつでも同意を撤回する権利を有します。お客様は、モバイルアプリの設定でアカウントとそのデータを自分で削除することも、support@lixor.aiにメールすることによって削除することもできます（第9項）。ウェブアプリで、カウント結果をExcelスプレッドシートとしてダウンロードできます。その他のデータについては、support@lixor.aiまでご連絡ください。

いずれかの権利を行使するには、support@lixor.aiまでご連絡ください。当社は1ヶ月以内にお答えします。ご本人確認が必要になる場合があります。無料です。

お客様は、お客様のデータ保護当局に苦情を申し立てることができます。EUでは、お客様の居住国または勤務国の当局です（一覧：edpb.europa.eu/about-edpb/about-edpb/members_en）。英国では、情報コミッショナーオフィス（ico.org.uk）です。スイスでは、連邦データ保護・情報コミッショナー（edoeb.admin.ch）です。当社は、まず状況を改善する機会をいただきたいと考えています。当社のデータの取扱いに関する苦情を当社に送信いただいた場合は、30日以内に受領を通知し、不当に遅れることなく結果をお知らせします。

ブラジル。 Lei Geral de Proteção de Dados（一般データ保護法）は、当社がお客様のデータを処理していることの確認、アクセス、訂正、不要なデータの匿名化または削除、ポータビリティ、当社がデータを共有する相手に関する情報、同意の撤回を含め、第18条の権利をお客様に付与しています。当社のデータ保護責任者（encarregado）はAnthony Cornetoです（support@lixor.ai）。お客様は、Autoridade Nacional de Proteção de Dados（国家データ保護庁、gov.br/anpd）に苦情を申し立てることができます。

日本。 個人情報取扱事業者：Intelliwav LLC、37 103rd Ave NE, Unit 502, Bellevue, WA 98004, USA。代表者：Anthony Corneto。利用目的：第4項。安全管理措置：第10項。お客様のデータは米国に保存されます。米国には包括的なデータ保護法はなく、分野別の連邦法と州法があり、連邦取引委員会が不公正または欺瞞的なデータの取扱いを監督しています。当社は、第6項に記載する場合を除き、お客様のデータを第三者に提供しません。開示、訂正、削除または利用停止を請求する場合は、support@lixor.aiまでご連絡ください。個人情報保護委員会（ppc.go.jp）に問い合わせることもできます。

メキシコ。 本ポリシーは、当社の包括的なプライバシー通知（aviso de privacidad integral）です。管理者（responsable）は、上記の住所にあるIntelliwav LLCです。本サービスに必要な主たる目的は、第4項の表の最初の3つの目的（アカウントの作成および本サービスの提供、支払いの受領・請求書・税務記録、ならびに本サービスの安全性の確保）です。その他は副次的な目的であり、お客様は、support@lixor.aiに書面で連絡することにより、サービスに影響を与えることなく、これを拒否できます。お客様は、氏名、アカウントのメールアドレス、およびご請求の内容を記載してsupport@lixor.aiにご連絡いただくことにより、アクセス、訂正、取消しおよび異議申立ての権利（ARCO）を行使し、同意を撤回し、または利用もしくは開示を制限することができます。当社は20営業日以内に回答します。当社は、第6項のプロバイダーに、当社に代わって行動する者として、データを送信します。本通知の変更は、このページに掲載します。

スイス。 管理者は、上記の住所にあるIntelliwav LLCです。個人データは、第8項の保護措置の下で米国に送信されます。

米国。 当社は、個人情報およびお客様がLixorに入力したその他のデータを、匿名化または集計されたデータも含めて、販売、貸与、ライセンス供与または交換することは一切なく、広告にも使用しません。Meta Pixelについては第7項をご覧ください。

Lixorは、アルコールを販売する事業者のためのツールです。18歳未満の方を対象としておらず、当社は、18歳未満の方のデータを意図的に収集することはありません。

当社は、変更をここに掲載し、冒頭の日付を変更します。変更がお客様のデータの利用方法に実質的な影響を及ぼす場合は、その効力発生前にアカウント所有者にメールで通知します。

support@lixor.ai、または郵送：Intelliwav LLC, 37 103rd Ave NE, Unit 502, Bellevue, WA 98004, USA。