YOUR INFORMATION
Privacy statement
This statement explains data handling for the current Omotenashi by BentoDAO demonstration, including its iPhone and Android app views and app.bentodao.com.
Updated
The restaurant and rewards experience is a simulation. It does not perform real restaurant payments, on-chain OMT/URA minting, or donation collection. Optional account sign-in, where enabled, lets you recover the account’s simulated points on another device. Displayed restaurant addresses and OMT/URA balances are fictional examples with no monetary value. An optional native wallet, when included in your app version, is a separate feature described below.
Information used by the app
- Session identifier: an essential cookie contains a randomly generated identifier so the server can recognize this device's demo session. Production guest and account cookies use Secure, HttpOnly, and SameSite=Strict. A temporary Google browser-binding cookie uses SameSite=Lax for the authentication return.
- Demo activity: the server stores simulated payment amounts and selected assets, restaurants selected for actions, OMT/URA rewards and balances, votes, restaurant distributions, receipt and retry identifiers, and activity times. These records are associated with your guest session or, after optional sign-in, your separate points account.
- Optional points account: we store your email address, authentication provider and provider subject identifier, session creation and last-use times, and a general browser/device label. Email codes are short-lived and one use. Google sign-in requests only
openid email; we do not request Gmail messages, contacts, or Drive files. Provider access and refresh tokens are discarded. - Device storage: your English/Japanese language preference is saved locally. The app's web view may keep ordinary website data and cache. Restaurant searches and filters are handled on your device by the current app.
- Technical information: web requests expose your IP address, browser/app details, requested paths, and request times to the hosting infrastructure. Unexpected service errors may be logged.
- Support correspondence: if you email us, we receive your email address and any message or attachments you choose to send.
The guest demo does not require your name, email, phone number, real wallet address, card details, or wallet recovery phrase. Optional sign-in asks for an email address or uses Google authentication where configured. The current app contains no advertising or analytics SDK and does not request your location, camera, or microphone.
Optional native wallet
This section applies only to app versions that include a native wallet screen. TestFlight version 0.1.0 (3) does not include that feature. Using the restaurant demo does not require creating or importing a wallet.
Wallet creation and recovery take place on your device. Recovery phrases and private keys are handled in native screens and protected with the platform's local secure-storage facilities. The app does not send these secrets to Xserver, the restaurant website, or a blockchain RPC provider. Support cannot recover a lost phrase or private key. Do not enter them into the website or send them by email.
After you opt into network access, balance and fee requests send your public wallet address and relevant transaction details to the selected RPC service. That service also receives connection information such as your IP address. Default networks use PublicNode for Ethereum, a BNB Chain public endpoint for BNB Smart Chain, and the operator's published Zweichain endpoint. Availability and data practices vary by provider. A custom RPC, where supported, receives the same categories of information.
If you approve a blockchain transaction in a version that enables sending, its signed transaction is transmitted to the selected network. Addresses, amounts, contract interactions, and transaction history can become publicly accessible and remain on the blockchain. Removing a local wallet or contacting support cannot erase those public records or reverse a transaction. Local wallet balances and demo OMT/URA points are separate; no conversion is performed merely by opening or switching networks.
Why this information is used
Session information and demo activity maintain your sample balance and history, show the guide, prevent duplicate actions on retry, and apply demo usage limits. Account information authenticates sign-in, recovers the account’s simulated points across devices, and lets you manage signed-in devices. It is not used for marketing or advertising analytics. Technical information supports operation, troubleshooting, and security. Support correspondence is used to respond to your inquiry.
Hosting, access, and external services
The app service is hosted on Xserver. Project personnel and service providers involved in hosting or handling support may process relevant information for those functions. The current app does not include advertising or analytics integrations that receive your demo activity.
BentoDAO archive, artwork, and gallery links open other websites. Those sites, and the email service you choose when contacting us, operate under their own privacy practices. Selecting an email link does not send a message automatically.
Session lifetime and retention
Guest demo sessions have a seven-day inactivity limit. Guest activity renews that cookie lifetime and server activity time. Once a guest session expires, the app starts a new guest demo. Guest balances do not synchronize across devices and are never automatically merged into an account.
When enabled, account sessions last up to 30 days from sign-in. Revoking another device or deleting an account requires authentication within the previous 10 minutes. Account points and history are kept separately from guest cleanup so they can be recovered by signing in again with the same provider and identity. Email and Google identities are not automatically combined even when their email addresses match.
Deleting an account removes its identity/profile, active account sessions, and simulated points ledger/history. It does not automatically delete hosting logs, backup copies, or support correspondence. Native wallet keys and public blockchain records are separate and are not deleted by account deletion. Account sign-in does not recover wallet keys.
Expiry is separate from deletion. Expired demo database and session files are removed when the service's cleanup process runs. Clearing a cookie, clearing app data, or uninstalling does not immediately delete records on the server.
Hosting logs, backups, and support correspondence are separate from the demo session and are not deleted by its seven-day expiry. This statement does not promise a fixed automatic deletion deadline for those records. Contact us for information about their retention or to request removal.
Your choices and requests
While signed out, open the Account screen and choose Delete guest demo data, then type DELETE to confirm. This removes this guest session’s points ledger, votes, receipts and pending sign-in flows, and starts a new sample demo. Other guest sessions, signed-in accounts and native wallet keys remain separate. A minimal retired-session marker may remain until expiry or cleanup to block queued requests; it contains no points, receipts or email. Hosting logs, backups, security rate-limit records and support correspondence follow their separate retention described above.
You can stop using the demo, clear locally stored app or website data, and choose whether to send a support email. To ask about access, correction, or deletion, email the contact below. A visible receipt ID and approximate activity time may help us find a demo record. Guest sessions are not linked to email, so we may need information to identify the session. Signed-in users can review and revoke device sessions or delete their points account from the Account screen after recent verification.
Do not email a session cookie, password, recovery phrase, private key, or payment-card information. Removing local data before making a request may make the old session harder to identify.
Contact and updates
App publisher: ZWEISPACE JAPAN, K.K.
Project: Omotenashi by BentoDAO
Privacy and support contact:
jp-info@zweispace.com
You can copy this address into your email app.
Changes to the service's data handling will be reflected in this statement and its update date. Future wallet, real-payment, token, or charity features may require different disclosures before they are introduced.
← Return to Omotenashi情報の取り扱いについて
プライバシー
ステートメント
本ステートメントは、現在のOmotenashi by BentoDAOのデモ（iPhone・Androidアプリ内の画面およびapp.bentodao.com）における情報の取り扱いを説明します。
更新日：
レストラン・リワード機能はシミュレーションです。 店舗への実際の決済、オンチェーンでのOMT・URA発行、寄付の受付は行いません。ログイン機能を有効にした環境では、任意でログインし、別の端末でもアカウントの模擬ポイントを利用できます。店舗の表示アドレスやOMT・URA残高は、金銭的価値のない架空のサンプルです。ネイティブウォレットを搭載するアプリでは、以下の別機能としてご利用いただきます。
アプリが使用する情報
- セッション識別子：この端末のデモを識別するため、ランダムな識別子を必須Cookieに保存します。本番環境のゲスト・アカウントCookieにはSecure、HttpOnly、SameSite=Strictを設定します。Google認証の戻り先を確認する一時的なブラウザー用CookieにはSameSite=Laxを使用します。
- デモの操作履歴：模擬支払いの金額・選択した資産、操作対象の店舗、OMT・URAのリワードと残高、投票、店舗からの配布、レシートや再試行の識別子、操作日時を、ゲストセッションまたはログイン後は別管理のポイントアカウントに関連付けてサーバーに保存します。
- 任意のポイントアカウント：メールアドレス、認証プロバイダーとその利用者識別子、セッションの作成・最終利用日時、ブラウザー・端末の一般的な名称を保存します。メールの確認コードは短時間のみ有効で、1回限り使用できます。Google認証の要求範囲は
openid emailのみで、Gmailのメール本文、連絡先、Driveファイルは要求しません。プロバイダーのアクセストークンとリフレッシュトークンは保持しません。 - 端末内の保存情報：日本語・英語の設定を端末内に保存します。アプリ内のウェブ表示機能が通常のウェブサイトデータやキャッシュを保持する場合があります。現在の店舗検索や絞り込みは端末内で処理します。
- 技術情報：ウェブアクセスに伴い、IPアドレス、ブラウザー・アプリの情報、アクセス先、日時などがホスティング基盤に渡ります。予期しないサービスのエラーが記録される場合があります。
- お問い合わせ内容：メールでご連絡いただいた場合、メールアドレス、ご自身が送信した本文や添付ファイルを受け取ります。
ゲストデモの利用に氏名、メールアドレス、電話番号、実際のウォレットアドレス、カード情報、復元フレーズの入力は必要ありません。任意のログインではメールアドレスを入力するか、設定済みの環境でGoogle認証を利用します。現在のアプリには広告・アクセス解析SDKはなく、位置情報、カメラ、マイクの利用を求めません。
任意のネイティブウォレット
本項は、ネイティブウォレット画面を搭載するバージョンのみに適用します。TestFlightの0.1.0 (3)には、この機能は含まれません。レストランのデモを利用するために、ウォレットを作成・インポートする必要はありません。
ウォレットの作成・復元は端末内で行います。復元フレーズと秘密鍵はネイティブ画面で扱い、OSの安全な端末内保存機能で保護します。これらの秘密情報をXserver、店舗のウェブサイト、ブロックチェーンのRPC事業者へ送信することはありません。サポートでは、紛失したフレーズや秘密鍵を復元できません。ウェブサイトに入力したり、メールで送信したりしないでください。
ネットワークへの接続を選択すると、残高・手数料の照会に必要な公開ウォレットアドレスや取引情報を選択したRPCサービスへ送信します。RPCサービスにはIPアドレスなどの接続情報も渡ります。初期設定では、EthereumにPublicNode、BNB Smart ChainにBNB Chainの公開エンドポイント、Zweichainに運営者が公開するエンドポイントを使用します。稼働状況や情報の取り扱いは提供者によって異なります。カスタムRPCを利用できるバージョンでは、選択したRPCにも同種の情報が渡ります。
送信機能を有効にしたバージョンでブロックチェーン取引を承認すると、署名済み取引を選択したネットワークへ送信します。アドレス、金額、コントラクトの操作、取引履歴は公開され、ブロックチェーン上に残る場合があります。端末内のウォレット削除やサポートへの連絡では、その公開記録の消去や取引の取り消しはできません。ウォレット残高とデモのOMT・URAポイントは別のものであり、画面を開く操作やネットワーク切替だけで変換されることはありません。
利用目的
セッション情報とデモ履歴は、模擬残高・履歴の維持、ガイドの表示、再試行時の重複処理防止、デモの利用上限管理に使用します。アカウント情報はログイン認証、端末間でのアカウントの模擬ポイントの利用、ログイン中の端末の管理に使用し、マーケティングや広告解析には使用しません。技術情報は運用、不具合調査、安全性の確保に役立てます。お問い合わせ情報はご連絡内容の確認と対応に使用します。
ホスティング・アクセス・外部サービス
アプリのサービスはXserver上で提供しています。運営担当者およびホスティングやサポートに関わるサービス提供者が、それぞれの業務に必要な情報を取り扱う場合があります。現在のアプリには、デモ履歴を送信する広告・解析サービスの組み込みはありません。
BentoDAOの活動記録、作品、ギャラリーへのリンク先は外部サイトです。リンク先およびお問い合わせ時に使用するメールサービスには、それぞれのプライバシーの取り扱いが適用されます。メールリンクを選ぶだけでメッセージが自動送信されることはありません。
セッションの有効期間と保存
ゲストデモは7日間操作がないとセッションが失効します。ゲスト利用によりCookieの有効期間とサーバーの最終操作時刻が更新されます。期限が切れると新しいゲストデモが始まります。ゲストの残高は端末間では同期せず、アカウントへ自動的に統合されることもありません。
機能が有効な環境では、アカウントのセッションはログインから最長30日間有効です。他の端末の解除やアカウント削除には過去10分以内の認証が必要です。アカウントのポイントと履歴はゲストのクリーンアップとは別に保存し、同じ認証方法・アカウントで再ログインして利用できます。メール認証とGoogle認証は、メールアドレスが同じでも自動的には統合しません。
アカウント削除では、アカウントの識別情報・プロフィール、有効なアカウントセッション、模擬ポイントの台帳・履歴を削除します。ホスティングのログ、バックアップのコピー、サポートへのメールは自動的には削除しません。端末内のウォレットの鍵や公開ブロックチェーン記録は別のもので、アカウント削除では消えません。ログインでウォレットの鍵を復元することもできません。
期限切れと削除は別です。 期限切れのデモデータベースやセッションファイルは、サービスのクリーンアップ処理を実行した際に削除します。Cookieや端末内のデータの消去、アプリのアンインストールだけでは、サーバー上の記録は直ちに削除されません。
ホスティングのログ、バックアップ、お問い合わせメールはデモセッションとは別に管理され、7日間の期限切れによって削除されるものではありません。本ステートメントでは、これらの記録について一律の自動削除期限をお約束していません。保存状況の確認や削除のご希望は、下記窓口にご連絡ください。
選択とお問い合わせ
ログアウトした状態でアカウント画面からゲストデモのデータを削除を選び、DELETE と入力して確定できます。このゲストセッションのポイント台帳・投票・レシート・処理中のログイン情報を削除し、新しいサンプルデモに切り替えます。他のゲストセッション、ログイン用アカウント、端末内のウォレットの鍵は別管理のままです。待機中のリクエストを拒否するため、ポイント・レシート・メールアドレスを含まない最小限のセッション失効マーカーを期限切れまたはクリーンアップまで保持する場合があります。ホスティングログ、バックアップ、不正利用防止の回数制限記録、お問い合わせメールは上記の保存方針に従います。
デモの利用停止、端末内のアプリ・ウェブサイトデータの消去、サポートへのメール送信はご自身で選べます。情報の確認・訂正・削除は下記メールへご相談ください。レシートIDとおおよその操作日時がデモ履歴を探す手掛かりになります。ゲストセッションはメールと結び付いていないため、特定できる情報を確認する場合があります。ログイン中の方は、アカウント画面で端末のセッション確認・解除やポイントアカウントの削除ができます。重要な操作には直近の本人確認が必要です。
セッションCookie、パスワード、復元フレーズ、秘密鍵、カード情報は送らないでください。お問い合わせ前に端末内のデータを消去すると、以前のセッションの特定が難しくなる場合があります。
連絡先・内容の更新
アプリ配信元：ZWEISPACE JAPAN, K.K.
プロジェクト：Omotenashi by BentoDAO
プライバシー・サポート窓口：
jp-info@zweispace.com
メールアプリにアドレスをコピーしてご連絡いただくこともできます。
情報の取り扱いに変更があれば、本ステートメントと更新日に反映します。将来、ウォレット、実決済、実トークン、チャリティ機能を導入する場合には、追加の説明が必要になることがあります。
← Omotenashiに戻る