KeyVitals隐私政策
1. 运营者
Cash Capital株式会社 (以下称「我们」)
地址: 〒100-0014 東京都千代田区永田町2丁目9番6号 十全ビル703号室
2. 我们的角色
KeyVitals 是给餐饮企业 (以下称「客户」) 使用的业务系统和员工 App。客户在系统里录入的数据, 我们以受托方的身份、按客户的指示处理; 数据的控制者是客户。
3. 处理的数据类别
- 员工资料 (姓名、联系方式、雇佣条件等)
- 考勤记录 (打卡、排班、休假、申请与审批)
- 工资计算所需的数据
- 顾客会员信息
- 小票 / 单据的照片, 以及员工在 App 里自己选择上传的证明照片
- 设备信息 (推送通知令牌、App 与系统的版本、出错时的错误记录)
- 系统的使用记录 (登录、操作审计)
4. App 使用的手机权限
- 相机: 只用来扫描店内的打卡二维码, 不保存相机画面。
- 照片: 只读取你自己选择的照片 (例如补卡的凭证)。
- NFC: 只读取店内的打卡标签。
- 通知: 发送排班、审批等通知。
- 我们不取得位置信息和通讯录, 不投放广告, 不做跨 App 的跟踪, 不出售任何数据。
5. 目的
- 账号登录与身份验证
- 替客户记录考勤、排班, 计算工资
- 发送通知
- 生成经营数据与报表
- 回应咨询、提供支持
- 安全、防止不正当使用、排查故障
- 履行法律义务
6. 存放地
服务器在 Amazon Web Services 的日本 (东京) 区域; 备份加密后存放在 Cloudflare R2。推送通知经由 Apple / Google 的服务器送达, 这些服务器可能在日本以外。
7. 再委托方
- Amazon Web Services (服务器)
- Cloudflare (DNS、备份存储)
- Apple / Google (App 推送通知)
8. 保存与删除
合同期间保存。备份每天做一次, 45 天后自动删除; 每月留一份长期保存。备份全部加密, 只在恢复数据时使用。合同结束后, 按客户的指示返还或删除; 客户要求删除时, 备份里的副本 (包括每月的那份) 也在 90 天内删除。离职员工的记录由客户按法定的保存期限决定保存多久。
9. 安全措施
- 所有通信用 HTTPS 加密
- 按角色的访问权限
- 登录令牌只保存在手机的安全存储里
- 操作审计记录
- 备份加密
10. 本人的请求 (查阅、更正、删除等)
请向你所在的客户 (雇主 / 店铺) 提出; 我们按客户的指示协助处理。账号由雇主开设和删除; 想删除账号时, 也可以发邮件给我们, 我们会转告你的雇主并协助处理。
11. 联系方式
12. 官网的咨询表单
你通过我们官网 (keyvitals.ai) 的咨询表单发来的信息, 由本公司自行负责处理 (与第 2 条「受托处理」的数据不同)。
- 收集的信息: 咨询类型、称呼、公司名 / 店名 (选填)、邮箱、咨询内容、提交时所用页面的语言、提交时间。为防止垃圾提交, 我们会记录 IP 地址经不可逆转换后的值, 不保存 IP 地址本身。
- 不收集的信息: 电话号码、地址。
- 用途: 回复你的咨询; 防止垃圾提交和滥用。
- Cookie: 为防止垃圾提交, 显示表单时会设置一个用来核对提交时间的 Cookie, 不含任何能识别你的信息, 1 天后失效。我们不使用广告或访问统计类 Cookie。
- 保存期限: 收到后满 1 年删除; 如果你和我们签约, 则作为合同相关记录保存。加密备份中可能在删除后仍留有副本。
- 存放地与再委托方: 同第 6、7 条。不向第三方提供或出售。
- 查阅、更正、删除: 这部分信息可以直接向本公司 (hi@keyvitals.ai) 提出。
13. 改版
改版时在本页公布。
制定日: 2026年10月14日 · 最近改版: 2026年10月19日 (修改第 8 条)
プライバシーポリシー
1. 運営者
Cash Capital株式会社 (以下「当社」)
所在地: 〒100-0014 東京都千代田区永田町2丁目9番6号 十全ビル703号室
2. 当社の役割
KeyVitals は飲食店を営む事業者 (以下「お客様」) 向けの業務システムと従業員向けアプリです。お客様がシステムに入力したデータは、当社が受託者として、お客様の指示に従って取り扱います。データの管理者はお客様です。
3. 取り扱うデータの種類
- 従業員情報 (氏名、連絡先、雇用条件など)
- 勤怠記録 (打刻、シフト、休暇、申請と承認)
- 給与計算に必要なデータ
- 顧客の会員情報
- レシート・伝票の写真、および従業員がアプリで自ら選んでアップロードした証明写真
- 端末情報 (プッシュ通知トークン、アプリと OS のバージョン、エラー発生時のエラー記録)
- システムの利用記録 (ログイン、操作の監査記録)
4. アプリが使う端末の権限
- カメラ: 店内の打刻用 QR コードを読み取るためだけに使い、カメラの映像は保存しません。
- 写真: ご自身が選んだ写真 (打刻修正の証明など) だけを読み込みます。
- NFC: 店内の打刻用タグを読み取るためだけに使います。
- 通知: シフトや承認などのお知らせを送ります。
- 位置情報や連絡先は取得しません。広告の配信、アプリをまたいだトラッキング、データの販売は行いません。
5. 利用目的
- アカウントのログインと本人確認
- お客様に代わって勤怠・シフトを記録し、給与を計算するため
- お知らせの送信
- 経営データ・帳票の作成
- お問い合わせへの対応とサポート
- セキュリティの確保、不正利用の防止、障害の調査
- 法令上の義務の履行
6. 保管場所
サーバーは Amazon Web Services の日本 (東京) リージョンにあります。バックアップは暗号化したうえで Cloudflare R2 に保管します。プッシュ通知は Apple / Google のサーバーを経由して届けられ、これらのサーバーは日本国外にある場合があります。
7. 再委託先
- Amazon Web Services (サーバー)
- Cloudflare (DNS、バックアップの保管)
- Apple / Google (アプリのプッシュ通知)
8. 保存と削除
契約期間中は保存します。バックアップは毎日取得し、45 日後に自動で削除します。毎月 1 回分は長期保存します。バックアップはすべて暗号化し、データの復旧にのみ使用します。契約終了後はお客様の指示に従って返還または削除し、削除のご指示があった場合はバックアップ内の複製 (毎月分を含む) も 90 日以内に削除します。退職した従業員の記録の保存期間は、法定の保存期間に従いお客様が決定します。
9. 安全管理措置
- すべての通信を HTTPS で暗号化
- 役割に応じたアクセス権限
- ログイン用のトークンは端末の安全な保存領域にのみ保存
- 操作の監査記録
- バックアップの暗号化
10. ご本人からのご請求 (開示・訂正・削除など)
所属するお客様 (雇用主・店舗) にお申し出ください。当社はお客様の指示に従って対応に協力します。アカウントは雇用主が発行・削除します。アカウントの削除をご希望の場合は当社にメールでご連絡いただくこともでき、雇用主に取り次いで対応に協力します。
11. お問い合わせ
12. 当社ウェブサイトのお問い合わせフォーム
当社ウェブサイト (keyvitals.ai) のお問い合わせフォームからお送りいただいた情報は、当社が自らの責任で取り扱います (2. の受託者としての取扱いとは別です)。
- 取得する情報: ご用件の種類、お名前、会社名・店舗名 (任意)、メールアドレス、ご相談内容、送信に使われた画面の言語、送信日時。迷惑な送信を防ぐため、IP アドレスを元に戻せない形に変換した値を記録します。IP アドレスそのものは保存しません。
- お伺いしない情報: 電話番号、住所。
- 利用目的: お問い合わせへの返信。迷惑な送信や不正利用の防止。
- Cookie: 迷惑な送信を防ぐため、フォームを表示した際に、送信までの時間を確かめるための Cookie を 1 つ設定します。個人を識別する情報は含まず、1 日で失効します。広告やアクセス解析のための Cookie は使用しません。
- 保存期間: 受信から 1 年で削除します。ご契約いただいた場合は、契約に関する記録として保存します。暗号化したバックアップには、削除後も複製が残る場合があります。
- 保管場所・再委託先: 6. および 7. と同じです。第三者に提供・販売することはありません。
- 開示・訂正・削除のご請求: この情報については、当社 (hi@keyvitals.ai) に直接ご請求いただけます。
13. 改定
改定する場合は本ページで公表します。
制定日: 2026年10月14日 ・ 最終改定: 2026年10月19日 (8. を改定)
Privacy Policy
1. Operator
Cash Capital Inc. ("we")
Address: Juzen Bldg 703, 2-9-6 Nagatacho, Chiyoda-ku, Tokyo 100-0014, Japan
2. Our role
KeyVitals is a business system and staff app for restaurant businesses ("customers"). We process the data customers enter on their behalf and on their instructions; the customer is the controller of that data.
3. Data we process
- Staff records (name, contact details, employment terms, etc.)
- Attendance records (clock-ins, shifts, leave, requests and approvals)
- Data needed for payroll calculation
- Customer membership information
- Photos of receipts and slips, and proof photos that staff choose to upload in the app
- Device information (push notification token, app and OS version, error reports when something fails)
- Usage records (logins, audit logs)
4. Phone permissions the app uses
- Camera: only to scan the clock-in QR code in the store; camera images are not saved.
- Photos: only the photos you choose (for example, proof for a clock-in correction).
- NFC: only to read the clock-in tag in the store.
- Notifications: shift, approval and similar notices.
- We do not collect location or contacts, show ads, track you across apps, or sell any data.
5. Purposes
- Signing in and verifying identity
- Recording attendance and shifts and calculating payroll for customers
- Sending notifications
- Producing business data and reports
- Answering enquiries and providing support
- Security, preventing misuse and investigating faults
- Meeting legal obligations
6. Where data is stored
Servers are in the Amazon Web Services Tokyo region, Japan. Backups are encrypted and stored in Cloudflare R2. Push notifications are delivered through Apple and Google servers, which may be outside Japan.
7. Sub-processors
- Amazon Web Services (servers)
- Cloudflare (DNS, backup storage)
- Apple / Google (app push notifications)
8. Retention and deletion
Data is kept for the term of the contract. Backups are taken daily and deleted automatically after 45 days; one backup a month is kept long-term. All backups are encrypted and used only to restore data. After the contract ends, data is returned or deleted as the customer instructs; if the customer asks for deletion, copies in backups (including the monthly ones) are also deleted within 90 days. How long records of former staff are kept is decided by the customer under the statutory retention periods.
9. Security
- HTTPS encryption for all traffic
- Role-based access control
- Sign-in tokens kept only in the phone's secure storage
- Audit logs
- Encrypted backups
10. Your requests (access, correction, deletion, etc.)
Please contact the customer you work for (your employer or store); we help them on their instructions. Accounts are created and deleted by your employer. To have your account deleted you can also email us, and we will pass the request to your employer and help them handle it.
11. Contact
12. The contact form on our website
We handle the information you send through the contact form on our website (keyvitals.ai) on our own responsibility, separately from the data we process on behalf of customers (section 2).
- What we collect: the type of inquiry, your name, your company or restaurant name (optional), your email address, your message, the language of the page you used, and when you sent it. To prevent spam, we also record a one-way hash of your IP address; we do not store the IP address itself.
- What we don't ask for: your phone number or mailing address.
- Why we use it: to reply to you, and to prevent spam and abuse.
- Cookie: to prevent spam, opening the form sets one cookie that is used only to check how long the form was open before it was sent. It contains nothing that identifies you and expires after one day. We don't use advertising or analytics cookies.
- How long we keep it: we delete it one year after we receive it. If you become a customer, we keep it as part of our contract records. Copies may remain in our encrypted backups after deletion.
- Where it is stored: as described in sections 6 and 7. We do not share or sell it.
- Access, correction and deletion: you can ask us directly at hi@keyvitals.ai.
13. Changes
Changes will be published on this page.
Effective: October 14, 2026 · Last updated: October 19, 2026 (revised section 8)