プライバシーポリシー

ウェブサイト訪問者、アカウント連絡先、見込み客、サポート連絡先、請求連絡先およびSundaeの従業員ユーザーに関しては、Sundaeが一般に処理の目的を決定するコントローラー／事業者となります。

アカウントを運営するために組織がアップロードまたは接続するデータ（“Customer Data”）については、当該組織が一般に目的および手段を決定します。組織はコントローラー／事業者（雇用主、施設運営者またはサービスプロバイダーを含む）である場合があり、Sundaeは一般にそのプロセッサー／サービスプロバイダーとして行動します。組織は通知、法的根拠、権限および従業員、応募者、ゲストおよび顧客からの請求への対応について責任を負います。特定のサービスについて役割を異なる方法で配分するDPA、注文書または再販業者契約が存在する場合があります。

アカウントおよび識別情報：氏名、ユーザー名、電子メール、電話、パスワード資格情報、MFA／SSO／WebAuthnのメタデータ、役割、組織、言語、タイムゾーンおよび設定。

組織および商業情報：法的実体、事業所住所、税番号／VAT識別子、拠点／店舗、請求連絡先、サブスクリプション／SKU、請求書、支払状況、サポート権利および再販業者関係。決済カード番号は決済プロバイダーにより処理されます。Sundaeは意図的に完全なカード番号を保存しません。

コア事業データ：POSの注文および明細、収益、決済手段、割引、返金、配達経済、在庫、購買、サプライヤー、予約、会計／損益、マーケティングキャンペーン、レビュー、ゲストとのやり取り、予測、ベンチマーク、レポートおよび運用ノート。これらにはCustomerが提供する氏名、電子メール、電話番号、住所または自由記述の個人情報が含まれる場合があります。

Crewの労働力データ：従業員／メンバープロファイル、法的／希望氏名、連絡先および緊急連絡先、従業員番号、職務、部署、管理者、拠点／サイトの割当、雇用状況／タイプ、入社／退職日、就労許可、可用性、スケジュール、シフト交換、出退勤、休憩、修正、休暇および残高、パフォーマンス／労働力シグナル、報酬／レート、チップ、経費、ローン、差引、差押え、福利、扶養家族、採用応募、電子署名、契約、ポリシー、資格および従業員セルフサービスの活動。

Customerが有効化した場合の機微または特別カテゴリデータ：政府発行ID／パスポート／在留・税識別子、銀行／支払情報、生体認証またはキオスク・トークン、出勤に関連する位置情報、人口統計／DEI属性、健康または休暇書類、福利／扶養情報および現地法で保護されるその他のデータ。これらのフィールドはサポートされる場合にオプションまたは権限で保護され、Customerが法的根拠および必要性を有する場合に限り収集するべきものです。

ゲスト、顧客およびイベントデータ：CRMプロファイル、ロイヤルティ／来店履歴、予約、レビュー、フィードバック、ケース、ケータリング配達連絡先およびマーケティング設定。

通信およびコンテンツ：サポートチケット、チャットメッセージ、Ask Sundaeへの質問、アップロードされたファイル、接続された通話／メール／カレンダー情報、アンケート回答、フィードバックおよび電子署名の証跡。

AIおよび派生情報：プロンプト、クエリテキスト、選択されたコンテキスト、生成された回答、分類、信頼度／出所、アクション承認、プロンプトハッシュ、モデル／ルート、トークン／クレジット使用、決定／再生記録および編集された診断。AI経路はテナントへのアクセス範囲を設計し、個人情報を編集または最小化するようにしていますが、Customerは不要な機微データを送信してはなりません。

統合およびセキュリティデータ：コネクタ識別子、OAuth／APIメタデータ、Webhookイベント、同期カーソル、ファイル名、ヘルスステータス、マスクされた資格情報メタデータ、IPアドレス、デバイス／ブラウザ、ログ、監査イベント、セッションデータ、おおよその位置、詐欺／セキュリティシグナルおよびインシデント記録。

クッキーおよび類似技術：必須のセッション／認証識別子、設定、分析および（別途同意がある場合の）マーケティング計測識別子。

当社は、貴殿、貴社またはその管理者、従業員、応募者、ゲストおよび顧客を通じたCustomer Data、接続されたシステムおよびパートナー、決済、ホスティング、分析、メール、セキュリティおよびサポートプロバイダー、公的に入手可能な情報源、ならびにブラウザ／デバイスから情報を受領します。

当社は情報を使用してServicesを提供および保護し、ユーザーを認証し、組織の範囲および権限を施行し、統合を同期し、レポート／ベンチマーク／予測を生成し、Crewワークフローを運用し、給与準備およびエクスポートを作成し、給与明細およびサポート文書を配布し、サポートを提供し、サービス通知を伝達し、請求を処理し、不正および濫用を防止し、信頼性を監視し、インシデントを調査し、製品を改善し、Aggregated Dataを作成し、法令に従い紛争を処理します。必要に応じて、根拠には契約、権利に対する正当な利益の衡量、同意、法的義務および現地法で認められる重大／公益の理由が含まれます。CustomerはCustomer Dataの根拠を選択します。

当社はCustomerの指示と矛盾する目的でCustomer Dataを使用しません。当社は個人情報を対価で販売することを故意に行いません。現地法に基づく「共有」またはターゲティング広告のオプトアウトは、該当する設定メカニズムにより尊重されます。

AIリクエストはSundaeの管理ゲートウェイを通じて承認されたプロバイダーに送信され、テナント範囲、ルート制御、安全チェック、クレジット計測および監査の対象となります。当社は機能の提供、不正防止、紛争解決、コスト計測および信頼性改善のためにSection 9に記載された期間にプロンプト／Outputsまたはハッシュを保持する場合があります。当社は書面で明示的に合意されない限り、識別可能なCustomer Dataを一般モデル訓練プログラムに故意に送信しません。Aggregatedまたは非識別化データは製品改善および研究に使用される場合があります。AIの出力は確率的であり、雇用、賃金、福利、信用、安全または同様に重要な決定の唯一の根拠として使用してはなりません。

当社は必要かつ許可された範囲で以下と共有します：クラウドホスティング／データベース／バックアッププロバイダー、認証、メール、SMSおよびサポートプロバイダー、セキュリティ、ロギング、モニタリングおよび分析プロバイダー、決済処理業者、ゲートウェイを通じたAIモデルプロバイダー、Customerが選択する給与／HRIS、POS、会計、配達、予約、CRMその他の統合、認可された再販業者および地域パートナー、専門家アドバイザーおよび保険者、法令、安全または法的請求により要求される当局その他の者、ならびに合併、資金調達または資産譲渡における買受人または後継者。最新のサブプロセッサー一覧およびDPAはプロバイダー名、目的、場所および保障策を説明します。

従業員、応募者、扶養家族および給与データに関しては、Customerが通常雇用主／コントローラーです。アクセスは役割、組織、法的実体、拠点および機密フィールドで範囲設定されます。給与および法定記録はアカウント終了後も法定期間保持される場合があります。銀行および政府識別子はハッシュ化または暗号化される場合があり、通常の可観測性ログには置かれません。生体認証／位置情報、人口統計、健康および扶養データはCustomerが管理する法的根拠、必要性、アクセスおよび保存に関する要件を満たす必要があります。Sundaeは雇用主、税務当局、給与提供者または法的助言者ではなく、Customerの賃金、区分または申告義務を決定しません。

Sundaeの本社は米国にあり、Sundaeまたはプロバイダーが運用する国でデータを処理する場合があります。当社は適格性判断、Standard Contractual Clauses、UK IDTA／付属書または必要に応じた他の合法的メカニズムを使用し、契約上、技術上および組織上の保障策を講じます。Customerの居住地の選択は、最も具体的な承認された組織／パートナー設定によって解決されます。設定変更は既存データの自動移行を伴わない場合があります。アカウントに関連する保障策についてはprivacy@sundae.ioに連絡してください。

当社は定められた目的、アカウント関係、法的義務、紛争、セキュリティおよび監査に必要な期間だけ情報を保持します。運用スケジュールは当社のデータガバナンス登録に保持され、管轄区域およびCustomerポリシーにより異なる場合があります。現在の目標期間には以下が含まれます：出勤およびゲスト／予約データは一般に最大24か月、AI／チャット／使用記録は一般に最大18か月、通知／招待は一般に最大12か月／3か月、従業員の身元および商業的署名証拠は一般に最大6年または適用される法的請求期間、給与、銀行、税、法定および従業員文書は適用される法定最低期間、マーケティング抑止記録はオプトアウトを尊重するため無期限、法定／SOC管理目的の追加専用監査証跡は保持されます。バックアップは管理されたサイクルで古くなります。適切にAggregated化されたデータは人またはCustomerをもはや識別しないため無期限に保持される場合があります。

現地法の範囲内で、個人はアクセス、訂正、削除、制限、移植、異議、同意の撤回およびマーケティング／クッキーのオプトアウトを要求できます。カリフォルニア州居住者は、開示、アクセス、削除、訂正、販売／共有またはターゲティング広告のオプトアウト、特定の機微情報利用の制限および平等な取り扱いを受ける権利を有する場合があります。EEA／UK、UAE（DIFC／ADGMを含む）およびその他の管轄区域は追加の権利、代表者または苦情手続を提供する場合があります。

請求はprivacy@sundae.io宛に送ってください。本人確認を行い、関連する組織／アカウントを尋ね、Customerがコントローラーである場合はCustomerにCustomer Dataの請求をルーティングすることがあります。当社は適用法で要求される期間内に対応し、法定保存、法的請求、セキュリティログ、抑止記録または第三者／公的データを含む適法な例外について説明します。現地法が許す場合、認可代理人が行動することができます。

必須クッキーは認証、セキュリティおよびセッション継続を支えます。設定クッキーは言語／テーマ／設定を記憶します。分析クッキーは信頼性および製品利用を測定するのに役立ちます。マーケティングクッキーまたはピクセルは許可される場合にのみ使用され、必要に応じて同意後に使用されます。同意はクッキー設定ツールまたはブラウザのコントロールを通じて撤回できます。必須クッキーを無効にするとサインインやセキュリティ機能が動作しなくなる場合があります。

当社は、転送時および保管時の暗号化（サポートされる場合）、最小権限および範囲別アクセス、MFA／SSOオプション、テナント分離、ロギング、モニタリング、バックアップ、脆弱性管理、プロバイダーのデューデリジェンスおよびインシデント対応手順を使用します。いかなる方法も完全ではありません。当社が個人データインシデントを確認した場合、DPAおよび適用法が要求する場合に被害を受けたCustomerおよび当局に通知します。当社のセキュリティ資料は準備状況および管理策を説明し、現在のセキュリティページで明示されない限りSundaeがSOC 2 Type II認証を保有していることを示唆するものではありません。

Servicesは組織を代表して行動する成人を対象としたビジネスサービスです。当社は禁止されている場合、自社サービスを通じて子どもの個人情報を故意に収集しません。Customerは法的根拠、必要な通知／同意および適切な保護策を有する場合を除き、子どものデータをアップロードしてはなりません。

当社は製品、法務または運用の変更のために本ポリシーを改訂することがあります。新しいバージョンと日付を公開し、重大な変更については必要に応じて追加の通知を行い、法令または当社の登録フローが要求する場合は更新された同意を取得します。翻訳は便宜上提供され、現地の合意で別段の定めがない限り、支配的な言語版が承諾時に指定されます。

Sundae Technologies Inc. · 1007 N Orange St, 4th Floor, Suite 1382 · Wilmington, DE 19801, United States

Privacy team: privacy@sundae.io · Legal: legal@sundae.io · Security: security@sundae.io