01役割
花屋であるお客様は、顧客の個人情報の管理者であり、その利用目的と方法を決定します。Bunchyは処理者であり、お客様のお店を運営するためにのみ、お客様の指示（本規約および管理画面でのお客様の操作）に従って個人情報を取り扱います。
02取り扱う情報
お客様の顧客およびその贈り先の名前、メールアドレス、電話番号、住所。メッセージカードの文面。注文、支払い、請求書の詳細。配達時の写真。お店から送信したメール。買い物客がショップアシスタントに入力したメッセージ。健康情報などの要配慮個人情報は、顧客が自ら書く場合（お悔やみのメッセージカードなど）を除き、当社には不要であり、入力しないでください。
お客様がBunchyを利用している間、およびその後はプライバシーポリシーに定める期間、これらを取り扱います。
03当社の約束
- 当社は、お客様にBunchyを提供するためにのみ情報を使用し、当社自身の目的に使用したり、販売したりすることは決してありません。
- 情報を閲覧できるBunchyのすべての関係者は、守秘義務を負います。
- 通信時および保存時の暗号化、パスワードの暗号化、権限に応じたアクセス制御、2段階認証、90日間保管する暗号化された毎日のバックアップにより、情報を安全に保ちます。
- 顧客からの情報の開示、訂正、ダウンロード、削除の請求に、お客様が対応できるようお手伝いします。その多くは、お客様ご自身で管理画面から行えます。
- お客様の顧客の情報に影響する漏えいが発生した場合は、不当な遅滞なく、かつ判明から48時間以内にお知らせします。
- 合理的な範囲で、データ保護影響評価や、イギリスの情報コミッショナー事務局からの照会への対応をお手伝いします。
- お店を閉店する際は、事前にすべてのデータをダウンロードできます。「このお店を完全に削除する」を選んだ場合、またはアカウントの削除を依頼された場合、当社は依頼から30日以内にお客様の顧客の情報を削除します（バックアップからはさらに90日以内）。イギリスの税法上保存が義務付けられているため、請求書と返金伝票のみを、顧客の名前・連絡先を除いた形で、発行から7年間保持します。これは、UK GDPR第28条(3)(g)が認める、保存を義務付ける法律に該当します。
- 当社がこれらの約束を守っていることを確認するために、お客様が合理的に必要とする情報を提供します。
04再処理者
お客様は、当社がBunchyの運営のために以下のサービスを利用することに同意するものとします。各サービスは、本書と同等以上に厳格なデータ保護条件に拘束されます：
- Cloudflare（ホスティング、データベース、ファイル保存、およびAIサポートの予備としてのWorkers AI）
- Amazon Web Services（ロンドンでの暗号化バックアップとセキュリティ記録、ならびにイギリスまたはEUのAmazon Bedrock上のClaude AI。プロンプトを保存したりAnthropicに渡したりすることはありません）
- Stripe（カード決済）
- 当社のメール配信事業者（お店からのメール送信）
再処理者を追加または変更する場合は、少なくとも30日前にお知らせします。正当な理由により異議がある場合はお知らせください。解決できない場合、お客様は費用なしで解約できます。
05イギリス国外への移転
再処理者がイギリス国外で情報を取り扱う場合、その移転はイギリスの十分性認定規則またはイギリスの国際データ移転補遺の対象となります。
06お客様の役割
お客様は、顧客の情報を収集する適法な根拠があること、お店のプライバシーポリシーで情報の利用方法を顧客に伝えていること（確認用にBunchyが作成します）、そして法律で認められる範囲でのみ当社に指示することを確保するものとします。