バージョン 2.3 · 最終更新：2026年9月16日 · 施行日：2026年9月20日
重要な告知と同意：SWAY アプリ（iOS / Android）、公式サイト（swayfoodapp.com）、加盟店ポータル、または当社のいかなるサービスをダウンロード、登録、利用、または継続利用される場合、本プライバシーポリシー（以下「本ポリシー」）の全文を閲読し、理解し、無条件に同意したものとみなされます。当社は、中華民国（台湾）個人情報保護法、EU 一般データ保護規則（GDPR）、Apple App Store のプライバシー基準、Google Play のデータセーフティ基準を遵守し、優れたサービス提供、プラットフォーム運営、推薦の最適化、不正防止、事業発展を行いつつ、お客様の個人データを保護することに尽力します。
📌 法的主体：本サービスは隨食有限公司（SWAY CO., LTD.、ブランド名「隨食 SWAY」、以下「当社」「弊社」または「SWAY」といいます）が、中華民国（台湾）の法令に基づき設立・運営しています。本ポリシーは利用規約、返金・キャンセルポリシー、加盟店サービス契約およびコミュニティガイドラインと一体として読解されるものとします。
隨食有限公司は本サービスのデータ管理者であり、台湾個人資料保護法（中華民国（台湾）の「個人資料保護法」をいい、日本の個人情報保護法とは別個の法律です。以下同じ）に基づき非政府機関としてのデータの収集、処理および利用の責任を負います。ただし、加盟店が加盟店サービス契約第 5.6 条に基づき自らアップロードしまたは作成した顧客名簿については、当社は受託処理者の地位にあり、その収集者は当該加盟店です。詳細は本ポリシー §2.6 をご参照ください。
本ポリシーは、当社が受託処理者の地位において加盟店の指示に従い処理する顧客名簿（詳細は §2.6）にも適用されます。当該データについて、当社の義務は、当該本人と当社との間に会員関係が存在することを前提としません。
本ポリシーは、当社が提供する全ての製品・サービスに適用されます。これには次のものを含むがこれらに限定されません：(a) SWAY アプリ（iOS、Android）；(b) 公式サイト（swayfoodapp.com および各サブドメイン）；(c) 加盟店ポータル；(d) プッシュ通知サービス；(e) メール通信；(f) カスタマーサービスシステム；(g) API サービス；(h) マーケティング活動；(i) 物理会員カード（提供される場合）。本ポリシーは、本サービスからリンクまたはリダイレクトされる第三者ウェブサイト、アプリ、またはサービス（Google Maps、Apple Maps、Uber、フードデリバリープラットフォーム等）には適用されず、これらは各自のプライバシーポリシーに従います。
当社は、お客様の個人データを次のいずれか 1 つ以上の法的根拠に基づき処理します：
当社は原則として次の特別カテゴリーの個人データを能動的に収集しません：医療記録、遺伝情報、性生活、犯罪歴、宗教信条、政治見解、生体認証（指紋、虹彩）。ただし、お客様が UGC、カスタマーサービスメッセージ、または通報書類において当該データを能動的に開示された場合、当社は必要な範囲内で処理し、個人情報保護法第 6 条に従って取扱います。
本サービスの最低利用年齢は 13 歳です。当社は 13 歳未満の子供の個人データを意図的に収集しません。意図せず収集されたことを認識した場合、合理的期間内に削除します。第 9 節参照。
加盟店がアップロードした顧客名簿：加盟店が自ら収集した顧客の氏名または呼称、電話番号、店舗の備考およびタグであり、加盟店がアップロードし、またはバックエンドで作成し、本プラットフォームにおける予約、順番待ちおよび案内の識別に用いられます。詳細は §2.6 をご参照ください。
当社は、次の特定目的のためにお客様の個人データを収集、処理、利用します。各項目は、お客様のデータを単独または組合せで使用する場合があります：
法律により明示的同意が要求される場合（マーケティングプッシュ、特別カテゴリーデータの越境移転、特定データの AI 学習等）、当社は決済時のチェックボックス、設定パネルのトグル、または別個の同意書を通じて同意を取得します。お客様はいつでも同意を撤回できますが、同意の撤回は将来の処理にのみ影響し、お客様の同意に基づき既に行われた処理の適法性には影響しません。
📌 当社の確約と限界：当社は個人を特定し得る生のデータ（PII）を第三者広告主またはデータブローカーに直接販売しません。広告配信、ビジネスインテリジェンス、メディアシェアは匿名化、集計、またはグループ特性化された形式で行われます。本確約は次の事項を制限するものではありません：(a) 匿名化または集計されたデータの広告配信および商業提携への使用；(b) 第 4 節に挙げる必要な第三者との個人データ共有；(c) 法的義務に基づくデータ開示；(d) 事業譲渡、合併、投資、買収の場合のデータ移転。
当社は、必要な場合に次の受領者にお客様の個人データを共有、開示、または送信することがあります。全ての外部共有は「最小化原則」に従い、受領者は本ポリシーと同等以上のデータ保護基準を提供することが要求されます。
次の第三者サービス提供者は、お客様のデータを「データ処理者」として、当社の指示にのみ基づき処理し、個別に締結されまたは公開されているデータ処理契約（DPA）により拘束されます：
決済関連の処理は、次のライセンスを受けた決済代行業者に委託します：ECPay（クレジットカード）、Apple App Store IAP、Google Play Billing。当社はクレジットカード番号の完全な情報または CVV を直接保存しません。取引コード、注文番号、カード下 4 桁のみを保持します。
お客様が QR コードまたは会員 ID を通じて特定加盟店へ能動的に会員紐付けを行った場合、その加盟店はプラットフォームインターフェース上で次のものを閲覧できます：(a) お客様の会員 ID／QR コード；(b) その加盟店との消費／ポイント／交換記録；(c) お客様がその加盟店に投稿したレビュー。加盟店は当該データの受託処理者の地位に立ち、加盟店サービス契約第 5 条および個人情報保護法第 8 条に基づく保護義務を負い、当該データをプラットフォーム外で使用してはなりません。
当社は、適用法令に基づき、次の事由が生じた場合に（事前通知なく）お客様の個人データを開示することがあります：
申請方法：アプリの「プロフィール」（画面下部のナビゲーションバー）→「設定」→ 最下部の「危険エリア」までスクロール → 赤い「アカウント削除」ボタン → 確認ダイアログ「アカウントを削除しますか？」→「削除する」の順に操作してセルフサービス削除を実行いただくか、support@swayfoodapp.com（会員）／merchant@swayfoodapp.com（加盟店）宛にメールで書面申請を提出いただきます。
処理フロー：
お客様が削除権を行使された場合であっても、当社は次の事由に基づき、法的義務の履行または正当な利益の保護のため、関連データの全部または一部を引き続き保持することができます：
前記例外により保持されるデータは、最小化原則に従い処理され、必要な範囲内でのみ使用されます。これは、当社による当該データの適法な保持状態には影響しません。
アカウント削除から 30 日以内であれば、当社カスタマーサービスへのメールにより復元を申請できます。30 日経過後は、技術上データが段階的に削除されているため復元できません。当社は、お客様の復元請求について《個人資料保護法》に基づき信義誠実の原則により審酌するものとし、法定のまたは正当な事由（データが既に回復不能であること、第三者の権益、法律上の保持例外等）がない限り拒否できません。拒否する場合は、書面または電子メールにより具体的な理由を付して通知するものとし、お客様は《個人資料保護法》に基づき個人資料保護委員会もしくは関係主管機関へ申訴し、または法に従い救済を求めることができます。
アプリ内で他のユーザーをブロックされた記録は、お客様の個人嗜好の一部であり、お客様のアカウントにのみ保存され、公開表示されず、ブロックされた第三者と共有されることもありません。ブロック記録の保持期間はお客様のアカウントのライフサイクルと一致し、いつでも設定 → ブロックリスト でブロック解除できます。詳細メカニズムはコミュニティガイドライン第 10 条参照。
加盟店がアップロードした顧客名簿：加盟店が自ら削除した時点で直ちに削除します。加盟店アカウントが利用停止、拒否または終了となった場合は、通知のうえ 30 日以上のエクスポート期間を提供した後に削除します。加盟店アカウントが削除された場合は、復元期間（30 日）の満了後に併せて消去します。インポート行為の監査記録（名簿の内容を含みません）は 5 年間保存します。
個人情報保護法第 3 条および（該当する場合）GDPR に基づき、お客様は自身の個人データについて次の権利を行使できます：
お客様の前記権利は、次の事由により制限または拒絶される場合があります。制限／拒絶の判断について、当社は合理的裁量を有します：
お客様は次のいずれかの方法で権利を行使できます：
[個人情報権利] 請求種別 - アカウント ID、添付：本人確認情報、具体的な請求範囲、希望する処理結果。当社は、台湾個人資料保護法第 13 条および（該当する場合）GDPR 第 12 条第 3 項の規定に従ってお客様の請求を処理し、以下の（一）および（二）の期間はいずれも暦日で計算します。（一）同法第 10 条に基づく照会、閲覧または複製物の交付の請求については、当社は請求の受理後 15 日以内に認否を決定します。必要な場合は 1 回に限り延長することができ、延長期間は 15 日を超えないものとし、当社は延長の理由を書面で通知します。（二）同法第 11 条に基づく補充または訂正、収集・処理もしくは利用の停止、または削除の請求については、当社は請求の受理後 30 日以内に認否を決定します。必要な場合は 1 回に限り延長することができ、延長期間は 30 日を超えないものとし、当社は延長の理由を書面で通知します。（三）GDPR に基づくデータポータビリティ、処理への異議、または書面による同意の撤回の請求については、当社は請求の受領後 1 か月以内に対応します。必要な場合は 1 回に限り延長することができ、延長期間は 1 か月を超えないものとし、当社は請求の受領後 1 か月以内に延長の理由を書面で通知します。お客様がアプリの「設定」または §8.3 の方法により自ら同意を撤回し、またはパーソナライズ広告を拒否した場合は、直ちに効力を生じます。当社の回答は、データの提供、理由付きの拒絶、または追加確認の要求のいずれかの形式によります。
お客様が SWAY 会員ではないものの、加盟店がお客様のデータを本プラットフォームにアップロードしていることが判明した場合は、support@swayfoodapp.com までメールをお送りください。件名：[名簿照会／削除] レストラン名 - お客様の電話番号下 4 桁。当該データの収集者は当該加盟店であるため、当社は 3 営業日以内に当該加盟店へ転知して対応を求め、その実行に協力します。当社は、まず SMS 認証コードにより当該番号をお客様が保有していることを確認したうえで受け付けます。
当社は、データリスクに応じた合理的な技術的・組織的セキュリティ対策を講じ、お客様の個人データを保護します：
当社はデータ保護のために最大限の努力をしておりますが、ネットワーク伝送および電子的保管は 100% の安全を保証することはできません。お客様は、アカウントパスワード、第三者 OAuth 認証情報、QR コードを適切に管理し、他者と共有しないものとします。アカウント管理の失敗に起因する損害はお客様が負担します（利用規約 §3.3 参照）。
当社の公式サイトおよびアプリの WebView コンポーネントでは、次の Cookie および類似技術を使用しています：
SWAY アプリ内では、当社は次の識別技術も使用します：
当社のウェブサイトは、業界に統一基準がないため、現時点ではブラウザの Do Not Track（DNT）シグナルに対応していません。お客様は §8.3 の方法により嗜好を行使できます。
本サービスの最低利用年齢は13 歳です。当社は 13 歳未満の子供の個人データを意図的に収集しません。意図せず収集されたことを発見した場合、当社は合理的期間内にデータを削除しアカウントを終了します。13 歳未満の子供が本サービスを利用していることに気付かれた保護者・親権者の方は、直ちに support@swayfoodapp.com へ通報してください。
13 歳以上 18 歳未満の未成年者が本サービスを利用される場合（特に UGC 投稿、加盟店紐付け、有料購入、プッシュ購読、ソーシャルインタラクションについて）、事前に法定代理人の同意を得る必要があります。登録行為をもって同意取得とみなされます。法定代理人は、未成年者の利用行為について、《民法》第 187 条に基づき負うべき監督義務の範囲内で、当該未成年者と連帯して損害賠償責任を負います（決済紛争、UGC の法的責任、他ユーザーとの紛争、加盟店との紛争等に関わるもの）。ただし、法定代理人が相当の監督を尽くしたとき、または相当の監督を加えても損害の発生を免れ得なかったときは、《民法》第 187 条第 2 項により、損害賠償責任を負わないことができます。
未成年者またはその法定代理人による削除請求は 7 営業日以内に優先処理されますが、§5.3 の法令および正当な利益による保持例外の制約を引き続き受けます（決済紛争、訴訟、通報案件等）。
当社が依存する技術サービス提供者のデータセンターがグローバルに分散しているため、お客様の個人データは次の地域に保存、処理、伝送されることがあります（次の地域を含むがこれに限定されません）：
当社は越境移転について次の保護措置を講じます：
本サービスを利用することにより、お客様は前記目的のための当社の越境移転に同意するものとします。お客様は、いつでも《個人資料保護法》に基づき当該同意を撤回することができます。ただし、撤回前に適法に行われた移転は影響を受けません。越境移転に同意されない場合は、本サービスの利用を停止し、第 6 節の削除権を行使してください。
11.1 当社は、本ポリシーをいつでも変更する権利を留保します。変更後のバージョンは本ページに掲載し、「最終更新日」を更新します。
11.2 重要な変更（データ収集範囲の実質的拡大、共有受領者カテゴリーの追加、越境移転地域の変更を含む）は、効力発生日の 7 日前に利用規約 §8 の通知方法により告知します。軽微な変更（文言の整理、節番号の調整、誤字訂正、本ポリシーの趣旨に合致する補足を含む）は、公表時点で直ちに効力を生じることができ、事前通知義務は負いません。
11.3 変更後のバージョンが効力を生じた後、お客様の継続利用は変更内容への同意とみなされます。同意されない場合、お客様の唯一の救済は、直ちに本サービスの利用を停止し、§6.3 の削除権を行使することです。
11.4 バージョンの適用：具体的な紛争または苦情の処理については、事由発生時または申請日のポリシーバージョンが適用され、登録時または最初の利用時のバージョンは適用されません。
プライバシーに関する問合せ、苦情、またはデータ権利行使の請求がある場合は、次までご連絡ください：
当社プライバシーチームは 5 営業日以内に初回応答を行い、権利行使請求は §6.4 の期間内に処理します。
当社のプライバシー処理についてご懸念がある場合、まず当社にお問い合わせいただき、満足する回答が得られない場合は、個人情報保護委員会、消費者保護当局、または（GDPR の適用を受けるデータ主体については）お住まいの地域のデータ保護当局に対し苦情を申し立てることができます。
以下の条項は SWAY V1 正式リリース（2026 年 5 月）時に追加され、本ポリシーの他の全条項と同等の法的効力を有します。本節と先行する各節とが抵触する場合、本節が優先します。
一部の提携加盟店は、自ら収集した顧客名簿を本プラットフォームにアップロードし、または加盟店バックエンドで個別に追加することで、SWAY の予約、順番待ちおよび案内の機能において自店の顧客を識別しています。これらの顧客は SWAY アカウントを持つ必要はなく、また、これにより SWAY アカウントを持つことにもなりません。
・データの種類：顧客の氏名または呼称、連絡先電話番号、当該加盟店が自ら記入する備考およびタグ（例：常連、ベジタリアン、ピーナッツを食べない）、作成日時および更新日時。
・データの出所：当該加盟店が従来の顧客記録（以前の予約システム、店内の紙の記録等）からアップロードし、または当該加盟店がバックエンドで自ら入力したものです。
・両当事者の地位：この種のデータについて、収集者は当該加盟店であり、当社は当該加盟店の委託を受けて保管を代行し、当該加盟店が自店のバックエンドで照会できるようにするにすぎません。当社は、これらのデータを他の加盟店に提供せず、SWAY の会員データベースに統合せず、SWAY の会員データと照合しまたは本人同一性の紐付けを行わず、いかなるマーケティングまたはプッシュ通知にも用いず、モデル学習または統計・分析にも用いません。
・アップロードする加盟店の表明：アップロードする加盟店は、当該データが営業の過程において顧客から直接適法に収集したものであること、法令に従い本人への告知義務を履行し同意を取得しまたはその他の法定事由を備えていること、および病歴、医療、健康診断等の特種個人データを含まないことを、当社に対し表明しなければなりません。
・保存および外部委託：当該データは当社のクラウドサービス提供者の設備に保存され、中華民国（台湾）域外に所在する場合があり、現状では日本、米国、およびサービス提供者の全世界のバックアップノードを含みます。当社が利用する再委託先の種類は、クラウドデータベースおよび認証サービス、アプリケーションサーバーのホスティングサービス、ネットワークおよび情報セキュリティサービスです。
・保存期間：当該加盟店アカウントの存続期間と同一です。加盟店が自ら削除した場合は直ちに消去されます。加盟店アカウントが利用停止、拒否または終了となった場合、当社は通知のうえ 30 日以上のエクスポート期間を提供した後に削除し、削除の 7 日前に再度リマインドします。加盟店アカウントが全体として削除された場合は、復元期間（30 日）の満了後に併せて消去されます。
・操作記録：当社は、インポート、追加および削除の操作ごとの記録（操作を行った加盟店従業員アカウント、時刻、件数、同意した表明のバージョン、送信元 IP）を別途記録し、監査および立証の用に供します。保存期間は 5 年です。当該記録は名簿の内容を含みません。
・お客様の権利：あるレストランがお客様のデータを SWAY にアップロードしていることが判明した場合、お客様は当該レストランに直接お問い合わせいただくことも、support@swayfoodapp.com までメールでご連絡いただくこともできます。当該データの収集者は当該加盟店であるため、当社は 3 営業日以内に当該加盟店へ転知して対応に協力するとともに、どの加盟店がアップロードしたものかをお客様にお伝えします。当該加盟店が当社の転知後 7 日以内に対応しない場合、当社は直ちに処理を停止し、または当該データを削除することができます。お客様のデータを保護するため、当社は、まず SMS 認証コードにより当該電話番号をお客様が保有していることを確認したうえで受け付けます。確認が完了するまでの間、当社は、ある番号がいずれかの加盟店のリストに存在するか否かについて、何人に対しても肯定も否定もいたしません。
・ご注意：お客様が過去に SWAY または当該レストランを通じて完了した予約および順番待ちの記録は、当社が本ポリシーに基づき別途収集したデータであり、その削除は第 5 条および第 6 条に従います。当社は、お客様へ回答する際、何が削除され、何が法令に基づき保持されるか、およびその理由をご説明します。
当店は、予約および案内のサービスを提供するため、「隨食有限公司（SWAY）」が提供する顧客管理システムを利用し、お客様の氏名、電話番号および当店が記録したサービス上の備考・タグを保管しています。当該データは当店が収集し、当店が責任を負うものであり、SWAY は当店の委託を受けて保管を代行するにすぎず、マーケティングに用いることはなく、他の店舗に提供することもありません。データは、当店が委託するサービス提供者の域外（日本、米国）の設備に保存される場合があります。お客様は、いつでも当店に照会、訂正または削除を求めることができます。連絡先：〔店舗電話番号〕。
SWAY アプリ内で Plus 会員へアップグレードされる場合、課金は ECPay の定期課金サービスを通じて処理されます。Apple App Store / Google Play 経由での購入の場合は IAP の自動更新も使用されます。システムは月単位、半年単位、または年単位の契約に従って自動課金します。アプリでいつでも解約でき、当期の特典は満了まで継続し、次期の課金は発生しません。
返金方針：本サービスの返金は、返金・キャンセルポリシーにより完全に規律されます。購入前にポリシー全文をお読みください。本ポリシーと当該ポリシーが抵触する場合、当該ポリシーが優先します。
本ポリシー バージョン 2.3、2026 年 9 月 20 日施行；旧版 2.2 は 2026 年 9 月 1 日施行。
2026 年 9 月 13 日の同一バージョン内での補正：アプリ内の「広告のプライバシー設定」の入口が公開されたため、欧州経済領域（EEA）／英国／スイスのお客様について Google の同意管理ツール（User Messaging Platform、UMP）により同意を取得すること、およびアプリの「設定 → プライバシー設定 → 広告のプライバシー設定」からいつでも変更できることに関する §1.4、§3.4、§8.3 の記載を復元しました。バージョン番号（2.3）および施行日（2026 年 9 月 20 日）はいずれも変更ありません。
2026 年 9 月 15 日の同一バージョン内での補正：§6.4 の個人データに関する権利行使請求の処理期間を、「30 営業日以内、60 営業日まで延長可」から、台湾個人資料保護法第 13 条に基づく暦日による期間（照会、閲覧または複製物の交付の請求は受理後 15 日以内、補充または訂正、収集／処理／利用の停止、削除の請求は受理後 30 日以内に認否を決定。必要な場合はそれぞれ 1 回に限り 15 日、30 日を超えない範囲で延長でき、延長の理由は書面で通知）に訂正し、あわせて §6.2 から、不可抗力、第三者サービス提供者の制約または技術的困難を理由に処理を延期できるとする記載を削除し、処理期間の延長は §6.4 に従う場合に限ることとしました。バージョン番号（2.3）および施行日（2026 年 9 月 20 日）はいずれも変更ありません。
2026 年 9 月 16 日の同一バージョン内での補正：(1) §3.8 のデータ統合の相手方の用語を「提携コンテンツクリエイターまたはマーケティングパートナー」に修正しました（データ統合は引き続き匿名化または集計形式に限ります）；(2) §4.1 に、SWAY アプリでエラーが発生した際に、Sentry のエラー監視が画面上の文字および画像をマスクした操作の画面リプレイをサンプリングして保存し、デバッグのみに使用することを追記しました；(3) §5.2 のアプリ内でアカウントを自分で削除する操作手順を訂正しました；(4) §6.4 に第（三）号を追加し、GDPR に基づくデータポータビリティ、処理への異議または同意の撤回の請求の処理期間を定めました；(5) §8.1 から本ウェブサイトで使用していない「ショッピングカート」の記載を削除しました；(6) §9.3 の返金・キャンセルポリシーの条番号の引用を訂正しました（§2.7 を §2.8 に訂正）。バージョン番号（2.3）および施行日（2026 年 9 月 20 日）はいずれも変更ありません。
運営主体：隨食有限公司（SWAY CO., LTD.、ブランド名「隨食 SWAY」）
本ポリシーの正式版は繁体字中国語版です。翻訳版との間に齟齬がある場合は、繁体字中国語版が優先します。