プライバシーポリシー
本ポリシーは、本ページに初めて掲載した日から適用します。
1. 対象と運営者
本ポリシーは、Retailalistのウェブサイト、iPhoneアプリ、店舗向け商品・在庫管理サービスおよびサポートで取り扱う個人情報に適用します。個人情報の取扱いに関する窓口は、Retailalist運営事務局です。事業者の情報については、ご本人からのお求めに応じて遅滞なくご案内します。
2. 取得する情報と取得の場面
登録・認証時に、メールアドレス、店舗名、アカウント識別子、登録・認証日時や確認状況を取り扱います。認証用の記録として、メールアドレスを照合する値やパスワードを検証する値を保存します。
店舗管理では、登録された商品名、SKU、数量、入出庫・調整履歴などを取り扱います。問い合わせ時には、送信元のメールアドレスと問い合わせに記載された内容を取り扱います。認証時には、アクセス元IPアドレスから生成した照合用の値を、不正な試行やメールの過剰送信を抑えるために利用します。
3. 利用目的
アカウントの登録、本人確認、ログインの維持、認証メールの送信、パスワードの再設定に利用します。
店舗ごとの商品・在庫管理、履歴表示、CSV出力、障害や不正利用への対応、問い合わせおよびデータに関する依頼への対応に利用します。
4. 委託・第三者提供・国外での取扱い
利用目的の達成に必要な範囲で、委託先に情報の取扱いを委託することがあります。第三者に個人データを提供する場合は、本人の同意を得るなど、適用される法令に従います。
ウェブサイトの配信、認証メールの送信およびデータの保管にはCloudflareのサービスを利用します。これらの処理や保管は日本国外で行われる場合があります。取扱いに関するお問い合わせは、窓口で受け付けます。
6. 安全管理と保存期間
アカウントと店舗の対応を確認してから店舗データへのアクセスを許可します。パスワードは検証用に変換した値を保存し、ログイン用CookieはHTTPS通信に限定します。
ログアウトや利用終了だけでは、店舗が登録したデータは削除されません。削除を希望する場合は、設定の「データの削除を依頼する」からお申し込みください。ログインできない場合は、サポート窓口へご連絡ください。依頼内容とバックアップの保管分を確認し、処理前に対象を案内します。
7. 開示・訂正・利用停止などの請求
ご本人は法令に従い、利用目的の通知、保有個人データや第三者提供記録の開示、内容の訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。
対象のアカウントと請求内容を下記窓口へお知らせください。ご本人または代理人であることを確認したうえで、法令に従って対応します。パスワードや認証コードは送らないでください。
8. 変更と問い合わせ
取扱いを変更する場合は、更新内容と適用開始日を本サイト上で案内します。個人情報に関する問い合わせや苦情は、下記窓口で受け付けます。
9. iPhoneアプリのゲスト利用
買い物機能では、メールアドレスを使う店舗管理アカウントとは別に、継続して使うゲスト識別子を利用します。アプリはこの識別子と利用した店舗の情報を、端末内の当サービスの保存領域に保存します。ゲスト識別子は当サービスのAPIに送信され、サーバーではそこから生成した識別子を使い、レシートの明細を含む購入履歴、スタンプ、特典の利用情報を関連付けます。
「マイページ」からゲスト情報を削除できます。店舗ごとに購入履歴・スタンプ情報とゲストとの関連付けを削除します。関連するすべての店舗で削除を確認してから、端末のゲスト識別子、利用した店舗の情報、削除の進捗情報を消去します。店舗に接続できない場合や時間をおいて再試行する必要がある場合は、削除を再開できるよう、識別子と進捗情報を保持します。失敗した段階では削除完了にはなりません。
店舗側の会計原本は残ります。また、削除したゲスト識別子の再利用を防ぐため、最小限の失効確認用の値を保持します。削除した識別子で購入履歴やスタンプを引き続き閲覧・利用することはできません。
削除しても、すべてのバックアップが直ちに消去されるわけではありません。古いデータから復旧する場合は、削除記録を反映して確認するまでゲスト機能を再開しません。識別子の失効を守れない復旧版では、ゲスト機能を停止した状態にします。バックアップに残る情報については、サポート窓口へお問い合わせください。
10. 地図の配信元
iPhoneアプリの地図には、アプリに同梱したMapLibreライブラリと、OpenFreeMapが配信する地図データを使用します。地図の読み込み時に、端末から配信先へ表示範囲の地図データを要求します。配信先には、通信に伴うIPアドレスなどのネットワーク情報が伝わります。
OpenFreeMapのプライバシーポリシー（2026年10月8日更新）では、通常のアクセスログにIPアドレスを保存しないことを原則としています。エラーログにはIPアドレスと要求先URLが含まれる場合があり、7日後に削除されます。セキュリティ上の問題への対応では、最大30日間IPアドレスを記録する場合があり、調査終了時または30日経過時の早い方で削除されます。詳しくは配信元の最新のポリシーをご確認ください。
一部のブラウザー画面では国土地理院の地理院タイルを利用し、地図の読み込み時に同庁の配信先へ通信します。ゲスト識別子の保存・削除を行う当サービスの内部ページでは、地図データや外部サービスのリソースを読み込みません。