プライバシーポリシー

1. 私たちは何者か

Free POS Online は、https://freeposonline.com で利用できる Web サイトおよび Web アプリケーション (「サービス」) を運営しています。このサービスは、製品管理、請求、請求書、返金、オプションのクラウド同期、および関連機能を含む、ブラウザーベースの POS ワークスペースを小売業者に提供します。

このポリシーについてご質問がある場合は、お問い合わせページ (https://freeposonline.com/auth/contact-us.) からお問い合わせください。

2. 範囲

このポリシーは、お客様が当社のマーケティング ページにアクセスするとき、アカウントの作成または使用するとき、POS ワークスペースを使用するとき、オプションの Google ドライブの同期または暗号化を有効にするとき、または連絡先メッセージを送信するときに処理される情報に適用されます。 Google と直接やり取りする場合の Google 独自の製品やポリシーなど、Google が管理していないサードパーティのウェブサイトやサービスは対象外です。

3. 当社が収集する情報

お客様によるサービスの使用方法に応じて、以下のカテゴリの情報が処理される場合があります。

• アカウント情報: ユーザーが登録またはサインインすると、Firebase Authentication を通じて認証データが処理されます。これには、メール アドレス、表示名、ユーザー ID、サインイン プロバイダの詳細 (メール/パスワード、Google サインインなど) が含まれる場合があります。
• ローカル POS ビジネス データ: 製品、価格、割引、アップロードした画像、現在の請求書、保留請求書、請求書、払い戻し、ショップ プロファイルの詳細 (店舗名、電話番号、住所、ロゴ、領収書の設定など)、および関連する運用メタデータは、主にデバイス上の IndexedDB (Dexie 経由) を使用してブラウザーに保存されます。
• オプションの Google ドライブ同期データ: Google Cloud Sync を有効にすると、サービスは限定された drive.file スコープを使用して同期ファイル (JSON シャード ファイル、同期マニフェスト、該当する場合は暗号化メタデータなど) を Google ドライブに保存します。このスコープは、ドライブ全体ではなく、このアプリによって作成または開かれたファイルのみにアクセスすることを目的としています。
• オプションの暗号化設定: 暗号化を有効にすると、暗号化設定がデバイスに保存されます (同期が有効になっている場合は、関連するラップされたキーのメタデータもドライブに保存されます)。当社は、お客様のパスフレーズや回復キーを受け取ったり、当社のサーバーに保存したりすることはありません。それらの秘密はあなたの管理下にあります。
• 連絡先メッセージ: 「お問い合わせ」を使用する場合、当社はお客様が送信した情報 (名前、電子メール アドレス、メッセージの内容など) を収集し、バックエンドのクラウド機能を通じて処理して、返信できるようにします。
• 技術データと使用状況データ: ほとんどの Web サービスと同様、当社のホスティング プロバイダーとセキュリティ プロバイダーは、IP アドレス、ブラウザーの種類、デバイス情報、タイムスタンプなどの標準的な技術データを処理し、サービスの提供と保護に必要なリクエスト ログを処理する場合があります。
• セキュリティ検証: 特定の認証フローでは、悪用を減らすために Cloudflare Turnstile を使用します。回転式改札口は、Cloudflare のドキュメントおよびプライバシー資料に記載されているように技術信号を処理する場合があります。

4. 情報の使用方法

当社は情報を次の目的で使用します。

• アカウントを作成および管理し、ユーザーを認証し、アカウント アクセスを保護します。
• 請求、商品、請求書、返金、設定、ダッシュボードなど、要求する POS ワークスペース機能を提供します。
• Google ドライブを有効にして承認する場合は、オプションで Google ドライブを介したマルチデバイス同期を提供します。
• サポートおよび連絡リクエストに応答します。
• セキュリティを維持し、悪用を防止し、問題をデバッグし、ホスティング インフラストラクチャを運用します。
• サービスの信頼性とユーザー エクスペリエンスを向上させます。

5. Googleドライブへのアクセス

Google ドライブの同期はオプションです。ドライブへの接続を選択すると、Google の OAuth 同意フローと drive.file スコープを使用して、ドライブ内でアプリ関連の同期ファイルを作成および管理するサービス権限を付与することになります。

同期ファイルには、デバイスを調整するために必要な POS ビジネス データが含まれています。暗号化が有効になっている場合、以下の暗号化セクションで説明するように、転送可能なペイロードはアップロード前に暗号化されます。パスフレーズまたは回復キーでロックを解除するために必要な暗号化メタデータも同期される場合があります。

アプリの設定で同期を切断したり、Google アカウントの権限でいつでもアプリの Google アクセスを取り消すことができます (https://myaccount.google.com/permissions)。アクセスを取り消すと、アプリによる今後のドライブへのアクセスが停止されます。すでにドライブにある既存のファイルは、削除するまでドライブに残ります。

6. オプションの暗号化

オプションで、選択したパスフレーズを使用してローカル POS データとドライブ同期ペイロードを暗号化できます。ワンタイム回復キーはセットアップ時に表示されるため、パスフレーズを忘れた場合でも後でロックを解除できます。暗号化キーはデバイス上で導出され、ラップが解除されます。紛失したパスフレーズや回復キーをリセットすることはできません。

パスフレーズと回復キーの両方を紛失した場合、暗号化されたデータは永久に回復できなくなる可能性があります。暗号化されたデータまたは暗号化されたドライブ同期ファイルのロックを解除するには、各デバイスで同じパスフレーズまたは回復キーが必要です。

7. 情報の共有方法

当社はあなたの個人情報を販売しません。当社は、サービスを運営するために必要な場合にのみ、次のような情報を処理者およびプロバイダーと共有します。

• Google: Firebase Authentication、Firebase Hosting、Firebase Cloud Functions、Google API / OAuth、同期を有効にした場合の Google Drive。
• Cloudflare: 該当する認証フローでの回転式改札口のチャレンジ処理。

また、当社は、権利と安全を保護するため、または本サービスの事業譲渡に関連して法律で要求された場合、適用される法律に従って情報を開示する場合があります。

8. 広告

このサービスは、オプションの広告掲載をサポートするように設計されていますが、現在、実稼働環境では広告が有効になっていません。将来的に広告を有効にする場合は、このポリシーを更新して、追加の広告テクノロジーやパートナーについて、それらが有効になる前または有効になったときに説明します。

9. 保持

アカウント認証データは、アカウントが Firebase Authentication でアクティブである間、およびその後セキュリティ、悪用防止、法令順守の必要に応じて適切な期間保持されます。

ローカル POS データは、サイト データをクリアするか、ブラウザ プロファイルをアンインストール/クリアするか、その他の方法で削除するまで、デバイスに残ります。ドライブ同期ファイルは、削除するか、アカウントに対する Google の保持ルールが適用されるまで、Google ドライブに残ります。

連絡先メッセージは、リクエストを処理し、基本的なサポート記録を維持するために必要に応じて保存されます。

10. あなたの選択と要望

お住まいの地域によっては、特定の個人データにアクセス、修正、削除、制限する権利、または特定の処理に反対する権利がある場合があります。自分でさまざまなアクションを実行できます。

• ブラウザ/デバイスのストレージからローカル POS データをクリアまたは削除します。
• 設定で Google ドライブの同期を切断し、Google アカウントでアプリへのアクセスを取り消します。必要に応じて、ドライブから同期ファイルを削除します。
• アカウント関連のサポートをリクエストするには、お問い合わせページからお問い合わせください。対応する前にリクエストを確認する必要がある場合があります。

11. セキュリティ

当社では、HTTPS トランスポートやプロバイダー管理のインフラストラクチャ セキュリティなど、ホストされる Web アプリケーションに適した業界標準の保護を使用しています。完全に安全な送信方法や保存方法はありません。お客様には、アカウントの資格情報、デバイス アクセス、および有効になっている場合は暗号化パスフレーズと回復キーを保護する責任があります。

12. 子供のプライバシー

本サービスはビジネスおよび成人ユーザーを対象としています。これは 13 歳未満の子供を対象としたものではなく、当社が故意に 13 歳未満の子供から個人情報を収集することはありません。子供が個人情報を提供したと思われる場合は、当社にご連絡ください。当社は適切な措置を講じます。

13. 国際処理

当社はグローバル クラウド プロバイダー (Google を含む) を使用しています。あなたの情報は、あなたが住んでいる国以外の国で処理される場合があります。これらの国では異なるデータ保護法が適用される場合があります。必要に応じて、プロバイダーは国境を越えた転送に対する契約上および技術的な保護措置を提供します。

14. 本ポリシーの変更

当社は、このプライバシー ポリシーを随時更新することがあります。このページの上部にある「最終更新日」を変更し、変更が重大な場合には、必要に応じて追加の措置を講じます。更新後にサービスを継続して使用することは、改訂されたポリシーに同意したことを意味します。

15. 連絡先

プライバシーに関する質問やリクエストについては、お問い合わせページをご利用ください。 https://freeposonline.com/auth/contact-us.

https://freeposonline.com/terms. で利用規約を確認することもできます。