レストランオーナー向けプライバシー
最終更新日：2026年8月17日
この通知は、レストランのメニューを運営するために使用するお客様のアカウントに関するものであり、メニューを閲覧する方々に関するものではありません。Mango Labs Ltda.がお客様のアカウントデータの取扱いに関する目的及び方法を決定する者（管理者）であり、当社がその責任を負います。メニューがゲストに関して記録する内容については別の通知の対象となり、そこでの決定権はお客様にあります。
責任者
Menoodoは、Mango Labs Ltda.（CNPJ 39.718.566/0001-99、所在地：Rua São João Evangelista 656, apto. 1002, Santo Antônio, Belo Horizonte – MG, 30330-140, Brazil）によって運営されています。 privacy@menoodo.comは、個人データに関するすべての事項（この通知に関する質問、苦情、および上記の権利のいずれかを行使するための請求）のための当社の窓口です。ここには、それらに対応できる担当者が配置されています。
当社が保持するお客様に関する情報
お客様のアカウント：メールアドレス、お名前、設定されている場合はプロフィール画像、ダッシュボードに選択した言語、および所属するレストラン。 お客様のサインイン：パスワード、セッション、およびサインインセキュリティ情報は、当社ではなく、当社の認証プロバイダーによって保持されます。当社はお客様のパスワードを見ることはありません。 お客様がアップロードする内容：追加された写真、ロゴ、およびメニューのテキスト。メニューのインポートまたは自動翻訳を使用する場合、送信されたファイルやページは読み取りのためにAIプロバイダーに送信されます。 技術的記録：当社のホスティングプロバイダーは、各リクエストについてネットワークアドレス、ブラウザ、および要求されたページをログに記録します。これにより、サービスが維持され、不正アクセスに対抗することができます。当社独自のアアクセスログは保持せず、データベースにネットワークアドレスを保存しません。 お客様のサブスクリプション：契約中のプラン、請求サイクル、およびその状態。支払い情報（カード番号、請求先住所、請求書）は、当社の決済プロバイダーであるPaddleが収集し、当社には一切届きません。
当社がこれを行う理由
ご登録いただいたサービス（アカウント、レストラン、メニュー）を提供するため。ブラジル一般データ保護法（LGPD）ではこれは契約の履行（第7条第5号）であり、一般データ保護規則（GDPR）ではGDPR第6条第1項(b)です。 サービスを安全に、利用可能な状態に、かつ不正のない状態に保つため。LGPDではこれは当社の正当な利益（第7条第9号）であり、GDPRではGDPR第6条第1項(f)です。 当社はお客様のデータを販売せず、お客様に対して広告を配信せず、お客様に関する自動化された決定を下すためにアカウントの情報が使用されることはありません。
その他の閲覧者
サービスの一部を当社のために運営する企業のみ：アプリケーションホスティングおよびデータベースプロバイダー、認証プロバイダー、画像保存プロバイダー、ならびにメニューのインポートおよび翻訳の背後にあるAIプロバイダー。それぞれが当社の指示に基づいてのみお客様の個人データを取り扱うことができます。 当社は、それぞれが受け取る情報や保管場所を含む完全なリストを保持しており、それらを追加または置き換える前に通知を行います。プロダクト内のどこにも、広告主、データブローカー、第三者によるアクセス解析はありません。 支払いは唯一の例外です。有料プランは、販売事業者（マーチャント・オブ・レコード）であるPaddleが販売します。プランをご購入いただく際、Paddleは当社の指示によらず、独立した管理者として自社のプライバシーポリシーに基づき、お客様の支払い情報および請求情報を収集します。当社がPaddleから受け取るのは、お客様のプラン、その状態、および顧客参照番号のみであり、カード番号を受け取ることはありません。
データの移転先
お客様のアカウントデータは欧州連合内のサーバーに保存され、当社のチームはブラジルからサービスを管理しています。ブラジルと欧州連合は、互いに同等レベルのデータ保護を提供していると正式に認めているため、この移転に追加の保護措置は必要ありません。 例外として、サインインデータは米国の認証プロバイダーによって保持されています。同プロバイダーはEU・米国のデータプライバシーフレームワークに参加しており、標準契約条項を提供しています。 支払い情報および請求情報は、Paddleが英国および米国で保持し、Paddle自身の移転保護措置が適用されます。
保存期間
お客様のアカウントデータは、アカウントが存在する限り保存されます。アカウントを削除すると、ユーザーレコード、所有するレストラン、そのメニューと画像、および認証プロバイダーでのサインインアカウントが削除されます。 技術的ログはホスティングプロバイダーによって期間限定で保持され、それ以外の目的には使用されません。 請求書および支払い記録は、税法および会計法令が求める期間、Paddleが保管します。
お客様の権利
当社が保持している情報の確認、コピーの取得、訂正、消去、取扱いの制限、取扱いに異議を述べること、および誰と共有したかの問い合わせを求めることができます。LGPDでは、これらは第18条に定められた権利です。 そのうちの2つは、お客様ご自身ですぐに行使できます：アカウント設定から名前、メールアドレス、パスワードを変更すること、およびアカウントページの危険ゾーンから、レストラン、そのメニュー、画像を含むアカウント全体を削除することです。そこでの削除は即時実行され、元に戻すことはできません。 その他の事項については、privacy@menoodo.comまでご連絡ください。当社の回答にご満足いただけない場合は、ブラジルのデータ保護当局であるANPDに苦情を申し立てることができます。
EU、英国、またはスイスにお住まいの場合
GDPRに基づき、アクセス権、訂正の権利、消去の権利、取扱いの制限の権利、データポータビリティの権利、異議を述べる権利（GDPR第15条から第21条）など、同様の権利が適用されます。当社が正当な利益に依拠する場合、お客様はそれに異議を述べることができます。お客様のアカウント自体については、同意ではなくお客様との契約に依拠しています。 ANPDだけでなく、お客様の国の監督機関にも苦情を申し立てることができます。
ダッシュボードにおけるCookie
ダッシュボードには、機能するために必要な情報のみが保存されます：サインインセッション、現在編集中のレストラン、ダッシュボードの言語、およびサイドバーやプレビューパネルが開いているかどうかです。 広告、追跡、第三者によるアクセス解析はここには存在しないため、Cookieの同意を求められることはありません。公開メニューはこれとは異なり、測定を行う前にゲストの同意を求めます。
ゲストのデータは別個の問題です
この通知は、お客様のアカウントを対象としています。メニューを閲覧する人々に関してメニューが記録するもの（レビューや、メニューの利用状況の測定）は別の通知の対象となり、そこではお客様が決定権を持つ側となります：当社は自らの判断ではなく、お客様の指示に基づいてそのデータを取り扱います。 これはまた、ゲストが自分のデータに関して行う請求がまずお客様に届くことを意味し、当社の取扱いの条件は、当社がどのように客様をサポートするかを定めています。
連絡先
この通知に関する質問、苦情の申し立て、または権利の行使を行うには、privacy@menoodo.comまでご連絡ください。これは個人データ保護に関する事項のために当社が維持している窓口であり、法律で認められた期間内に回答いたします。