プライバシーポリシー

1. 利用者 (サロンオーナー / スタッフ) から取得する情報:

• 氏名、メールアドレス、電話番号
• 店舗情報 (店舗名、住所、営業時間、メニュー、料金)
• パスワード (ハッシュ化して保管)
• クレジットカード情報 (Stripe にて保管、当方は直接保持しません)
• IP アドレス、ユーザーエージェント、操作ログ

2. 利用者が本サービスに登録する顧客情報 (以下「顧客データ」):

• 顧客の氏名、フリガナ、電話番号、メールアドレス、生年月日、性別
• 来店履歴、予約履歴、施術内容、薬剤カルテ、アレルギー情報
• LINE 公式アカウントの友だち情報 (Channel ID 経由)

当方は、取得した個人情報を以下の目的で利用します。

• 本サービスの提供・運営・改善
• 利用者の本人確認、認証
• 利用料金の請求
• 本サービスに関する案内、お問合せ対応
• 不正アクセス・不正利用の調査、防止
• 統計データの作成 (個人を特定できない形式に加工した上で利用)
• その他、上記利用目的に付随する目的

1. 顧客データは、利用者 (サロンオーナー) が顧客から取得し、本サービスに保存するものです。これらのデータの管理責任は利用者にあり、当方はサービスの提供に必要な範囲でのみ取り扱います。

2. 当方は、顧客データを利用者の同意なく、目的外に利用したり、第三者に提供したりすることはありません。

3. 当方は、サロン間の顧客データを完全に分離して保管します (マルチテナント設計)。他のサロンが他店の顧客データにアクセスすることはできません。

当方は、以下の場合を除き、取得した個人情報を第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
• 業務委託先に対して、利用目的の達成に必要な範囲で開示する場合 (Stripe・Railway 等のクラウドサービス事業者を含む)

当方は、個人情報の漏えい、滅失または毀損の防止のため、以下を含む安全管理措置を講じています。

• 通信の暗号化 (TLS 1.3)
• データベース暗号化 (AES-256 相当)
• パスワードのハッシュ化 (bcrypt)
• マルチテナント分離 (アプリケーション層 + DB スコープ)
• 監査ログの記録
• 日次バックアップ (別リージョン)
• アクセス権限の最小化

1. 本サービスは、認証セッションの維持のために HttpOnly な Cookie を使用します。

2. 本サービスは、行動ターゲティング広告を目的とした第三者 Cookie を設置しません。

3. アクセス解析 (Google Analytics 等) を導入する場合は、別途明記いたします。

1. 当方は、利用者が本サービスを解約した日から 30 日間、顧客データの CSV エクスポートを可能な状態に保ちます。

2. 解約後 30 日経過した個人情報は、法令で保管が義務付けられている場合を除き、速やかに削除します。

1. 利用者本人およびその顧客 (利用者を通じて) は、当方に対して、自己の個人情報の開示、訂正、追加、削除、利用停止等を求めることができます。

2. 上記請求は、第 10 条記載のお問合せ窓口までご連絡ください。本人確認後、速やかに対応いたします。

当方は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、本サービス上に掲示された時点から効力を生じるものとします。

個人情報の取扱いに関するお問合せ、苦情、開示等のご請求は下記窓口までお願いします。