プライバシーポリシー

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

1-1. 利用者（サロン事業者）の情報

• サロン名、代表者名
• メールアドレス
• パスワード（暗号化して保存）
• 住所、電話番号（任意登録）
• 決済に必要な情報

1-2. サロン顧客の情報（利用者が登録するデータ）

• 顧客氏名、連絡先情報
• 来店履歴、施術履歴
• カルテ情報（音声メモ・手書きメモ含む）
• 予約情報

1-3. 自動的に収集する情報

• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）
• 本サービスの利用状況に関するデータ
• Cookie および類似技術により収集される情報

2. 情報の利用目的

当社は、収集した情報を以下の目的で利用します。

• 本サービスの提供・運営・改善
• アカウントの認証・管理
• 利用者への通知・連絡
• AIによる広告・クーポン提案、売上分析、SNS投稿支援
• 利用状況の統計分析（匿名化・集計化した上で実施）
• カスタマーサポートの提供
• 不正利用の防止・セキュリティの確保
• 法令に基づく対応

3. Cookie（クッキー）の使用

本サービスでは、以下の目的でCookieおよび類似技術を使用しています。

• 必須Cookie: ログインセッションの維持、セキュリティトークンの管理に使用します。これらは本サービスの動作に不可欠です。
• 分析Cookie: サービスの利用状況を把握し、改善に役立てるために使用します。

ブラウザの設定によりCookieを無効にすることができますが、一部の機能が正常に動作しない場合があります。

4. テナントデータの分離

本サービスはマルチテナント型のSaaSとして運用されています。各テナント（サロン）のデータは以下の方針で管理されます。

• 各テナントのデータは論理的に分離され、他のテナントからアクセスできません。
• すべてのAPIリクエストはテナントIDに基づくアクセス制御が行われ、テナント間のデータ漏洩を防止します。
• データベースレベルでテナントIDによるフィルタリングを実施し、クエリが他テナントのデータを返さない仕組みを 採用しています。

5. 第三者への情報提供

当社は、以下の場合を除き、個人情報を第三者に提供することはありません。

• 利用者の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき

5-1. 外部サービス連携（Google APIs）

本サービスは、以下のGoogle APIと連携する機能を提供しています。

• Google ビジネスプロフィール API: サロンのGoogleビジネスプロフィール情報の取得・管理に使用します。利用者がOAuth認証により明示的に 許可した場合にのみ接続されます。
• Google Analytics API: ウェブサイトのアクセス分析データの取得に使用する場合があります。

Google APIを通じて取得したデータは、本サービスの機能提供の目的にのみ使用し、 Google API サービスの利用規約およびGoogleのプライバシーポリシーに準拠して取り扱います。 利用者は、Googleアカウントの設定画面からいつでも連携を解除できます。

6. データの保存期間

• アカウント情報: アカウントが有効な期間中保存されます。アカウント削除後、30日以内にすべてのデータを削除します。
• 顧客データ: 利用者がアカウントを維持している期間中保存されます。利用者は任意にデータを削除できます。
• アクセスログ: セキュリティおよびサービス改善の目的で、最大12ヶ月間保存します。
• バックアップデータ: 災害復旧の目的で、最大90日間保存します。

7. データの安全管理

当社は、個人情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じています。

• 通信の暗号化（SSL/TLS）
• パスワードのハッシュ化保存
• アクセス権限の管理
• 定期的なセキュリティ監査
• 従業員への個人情報保護教育

8. 利用者の権利

利用者は、以下の権利を有します。

• 自己の個人情報の開示・訂正・削除を請求する権利
• 個人情報の利用停止を請求する権利
• 登録データのエクスポート（データポータビリティ）を請求する権利

これらの権利の行使を希望される場合は、下記の連絡先までお問い合わせください。

9. ポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更を行う場合は、 本サービス上での掲示またはメールにより利用者に通知いたします。

10. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。