TikTak（以下「当方」）は、飲食店向け業務システム「MISE-UNO」および関連するWeb制作サービスの提供にあたり、個人情報を以下のとおり取り扱います。
最終更新日: 2026年9月2日
1. 事業者情報
運営: TikTak
代表: 須見哲也
所在地: 〒770-0022 徳島県徳島市佐古二番町2-14
連絡先: info@tiktak.work
2. サービスの概要と当方の立場
MISE-UNO は、予約、POSレジ、セルフオーダー、キッチンモニター、シフト、給与、経理の機能を備えた飲食店向け業務システムです。
MISE-UNO を導入した飲食店（以下「加盟店」）が、来店予約、テイクアウト注文、または Uber Eats 等の外部サービスとの連携を利用する場合、当方は加盟店の委託を受けて、これらに伴う情報を処理します。この場合における個人情報の管理主体は加盟店であり、当方は加盟店の指示の範囲内で情報を取り扱います。
各機能の利用は加盟店ごとに異なります。加盟店が利用していない機能に関する情報を、当方が取得することはありません。
3. 取得する情報
3-1. 予約・注文に関する情報
- お名前
- 電話番号、メールアドレス
- 予約日時、人数、席の希望、ご要望
- 注文内容、数量、オプション、備考
- 金額、決済区分、決済結果
- 受渡方法（店内、テイクアウト、配達）および受取希望時刻
3-2. 外部サービス連携により受信する情報
加盟店が Uber Eats 等の外部サービスと連携している場合、当該サービスから以下の情報を受信します。
- 注文者のお名前（外部サービスから提供される範囲。多くの場合は名のみ）
- 注文者の電話番号（外部サービスが発行する匿名化番号を含む）
- 注文内容、数量、オプション、備考
- 金額、手数料、決済区分
- 受渡方法および配達に必要な範囲の情報
- 注文日時、受諾日時、注文のステータス
3-3. 加盟店の従業員に関する情報
シフト、勤怠、給与の各機能を利用する場合、氏名、連絡先、勤務記録、給与計算に必要な情報を取り扱います。
クレジットカード番号その他の決済手段の情報を、当方が保持することはありません。決済処理は決済代行事業者が行います。
4. 利用目的
- 予約および注文の受付、受諾、加盟店への表示
- 厨房での調理指示および受渡の管理
- 売上の集計、会計処理および損益の把握
- シフトの作成、勤怠の記録、給与の計算および明細の発行
- お問い合わせ、返金その他の顧客対応
- 障害対応、不正利用の防止およびサービスの品質改善
上記の目的の範囲を超えて個人情報を利用することはありません。取得した情報を広告配信に用いること、および第三者に販売することはありません。
5. 第三者提供
次の場合を除き、個人情報を第三者に提供することはありません。
- 予約または注文を受けた加盟店に対して、その履行に必要な範囲で提供する場合
- 注文が発生した外部サービス（Uber Eats 等）に対して、注文の受諾、拒否、キャンセルその他の処理に必要な範囲で提供する場合
- 決済代行事業者に対して、決済処理に必要な範囲で提供する場合
- ご本人の同意がある場合
- 法令に基づき開示が求められる場合
6. 業務委託先
サービスの提供にあたり、以下の事業者に情報の保管および処理を委託しています。いずれも適切な安全管理措置を講じている事業者を選定し、契約により守秘義務を課しています。
- Supabase（データベースの保管）
- Vercel（アプリケーションの実行環境）
- Stripe、Square（決済処理）
- Resend（メールの送信）
これらの事業者のサーバーは日本国外に所在する場合があります。
7. 保存期間
- 外部サービス連携により受信した注文者のお名前および電話番号は、注文完了から90日が経過した時点で削除または復元できない形に加工します。
- 予約および注文の取引記録のうち、金額および注文内容に関するものは、会計および税務上の必要から7年間保存します。この記録に個人を特定できる情報は含まれません。
- 加盟店の従業員に関する情報は、加盟店との契約が終了するまで、または法令が定める保存期間の満了までのいずれか長い期間、保存します。
8. 安全管理措置
通信はすべて TLS により暗号化しています。データベースへのアクセスは行単位のアクセス制御により加盟店ごとに分離し、他の加盟店の情報を参照できない構成としています。外部サービスとの連携に用いる認証情報は環境変数として管理し、外部サービスから受信するデータは署名を検証したうえで処理します。
9. 開示、訂正および削除の請求
ご本人からの求めに応じて、保有する個人情報の開示、訂正、利用停止または削除を行います。info@tiktak.work までご連絡ください。ご本人であることを確認したうえで、合理的な期間内に対応します。
ご注文が Uber Eats 等の外部サービスを経由している場合、当該サービスが保有する情報については、そのサービスに直接お問い合わせください。
10. Cookie等の利用
本ウェブサイトおよび MISE-UNO では、ログイン状態の保持、およびアクセス状況の把握のために Cookie を使用します。ブラウザの設定により Cookie を無効にできますが、一部の機能が利用できなくなる場合があります。
11. 本ポリシーの変更
本ポリシーの内容を変更する場合は、本ページに変更後の内容を掲載します。重要な変更を行う場合は、加盟店に対して事前に通知します。
Privacy Policy (English)
This is a reference translation. The Japanese text above governs.
1. Who we are
MISE-UNO is operated by TikTak (proprietor: Tetsuya Sumi), a sole proprietorship registered in Japan.
Address: 2-14 Sako 2-bancho, Tokushima-shi, Tokushima 770-0022, Japan
Contact: info@tiktak.work
2. What MISE-UNO does
MISE-UNO is a business management system for restaurants, covering reservations, point of sale, self-ordering, kitchen display, staff scheduling, payroll and accounting. Where a merchant connects MISE-UNO to a third-party ordering service such as Uber Eats, MISE-UNO receives order information from that service and displays it to the merchant’s kitchen and management screens. In that role TikTak processes data on behalf of the merchant, who remains the controller of that data.
3. Information we receive
Depending on which features a merchant uses: customer names, phone numbers and email addresses; reservation details; order contents, quantities, modifiers and special instructions; amounts, fees and payment type; fulfilment type and timing; order timestamps and status; and, for scheduling and payroll features, staff names, contact details, work records and payroll data.
From third-party ordering services we receive the customer name as provided (often first name only) and a phone number, which may be a masked or relay number issued by that service. We never receive or store card numbers or other payment credentials.
4. Why we use it
To receive and accept reservations and orders, display them to kitchen staff, manage handover, calculate sales and accounting figures, produce staff schedules and payroll, respond to enquiries and refunds, investigate faults, prevent misuse and improve the service. We do not use this data for advertising and we do not sell it.
5. Who we share it with
Only the merchant fulfilling the reservation or order, the ordering service the order came from (as required to accept, deny or cancel it), payment processors handling the transaction, parties you have consented to, and authorities where disclosure is required by law.
6. Processors
Supabase (database storage), Vercel (application hosting), Stripe and Square (payment processing), and Resend (email delivery). Their servers may be located outside Japan.
7. How long we keep it
Customer names and phone numbers received from third-party ordering services are deleted or irreversibly anonymised 90 days after the order completes. Transaction records covering amounts and order contents are retained for 7 years to meet accounting and tax obligations; these records contain no personally identifying information. Staff data is retained until the merchant agreement ends or the statutory retention period expires, whichever is longer.
8. Security
All traffic is encrypted with TLS. Database access is segregated per merchant using row-level access control, so no merchant can read another merchant’s data. Credentials for third-party integrations are held as environment variables. Incoming webhook payloads are signature-verified before processing.
9. Your rights
You may request access to, correction of, suspension of use of, or deletion of your personal data by writing to info@tiktak.work. We will verify your identity and respond within a reasonable period. For data held by a third-party ordering service itself, please contact that service directly.
10. Changes
Any change to this policy will be published on this page. Merchants will be notified in advance of material changes.