プライバシーポリシー

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

1-1. 利用者（サロン事業者）の情報

• サロン名、代表者名
• メールアドレス
• パスワード（暗号化して保存）
• 住所、電話番号（任意登録）
• 決済に必要な情報（カード情報そのものは決済代行事業者が保持し、当社は保持しません）
• Google アカウントまたは LINE アカウントでログインする場合に各社から受け取る情報 （メールアドレス、氏名・表示名、プロフィール画像、アカウント識別子）
• 利用規約・本ポリシーへの同意の記録（同意日時、規約のバージョン、同意時の IP アドレスおよびブラウザ情報）

1-2. サロン顧客の情報（利用者が登録するデータ）

• 顧客氏名、連絡先情報
• 来店履歴、施術履歴
• カルテ情報（音声メモ・手書きメモ含む）
• 予約情報

1-3. 自動的に収集する情報

• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）
• 本サービスの利用状況に関するデータ
• Cookie および類似技術により収集される情報

2. 情報の利用目的

当社は、収集した情報を以下の目的で利用します。

• 本サービスの提供・運営・改善
• アカウントの認証・管理
• 利用者への通知・連絡
• AI による文章生成・分析・提案（SNS 投稿文、口コミへの返信文、クーポン、顧客向けメッセージ、広告文、売上分析、施策提案）
• 利用状況の統計分析（匿名化・集計化した上で実施）
• 本サービスの広告の配信と効果の測定（どの広告やページをきっかけに登録に至ったかの把握）
• カスタマーサポートの提供
• 不正利用の防止・セキュリティの確保
• 法令に基づく対応

3. Cookie（クッキー）の使用

本サービスでは、以下の目的でCookieおよび類似技術を使用しています。

• 必須Cookie: ログインセッションの維持、セキュリティトークンの管理に使用します。これらは本サービスの動作に不可欠です。
• 分析Cookie: サービスの利用状況を把握し、改善に役立てるために使用します。

ブラウザの設定によりCookieを無効にすることができますが、一部の機能が正常に動作しない場合があります。

3-1. 外部送信（利用者の端末から外部へ送られる情報）

本サービスのページを表示すると、以下の事業者のプログラムが動き、利用者の端末から各事業者へ情報が送られます。 電気通信事業法第27条の12に基づき、送信先・送信される情報・利用目的を公表します。

• Google タグマネージャー／Google アナリティクス／Google 広告（Google LLC）
  動くページ: サービス紹介・料金・登録・ログイン・お問い合わせのページ
  送られる情報: 表示したページの URL、参照元、閲覧日時、ブラウザ・端末の種類、IP アドレス、Cookie などの識別子、広告をクリックしたときの識別子、登録が完了したこと
  利用目的: ページの利用状況の分析、広告の配信と効果の測定
  送信を止める方法: Google の広告設定
• Meta ピクセル（Meta Platforms, Inc.）
  動くページ: サービス紹介・料金・登録・ログイン・お問い合わせのページ
  送られる情報: 表示したページの URL、参照元、閲覧日時、ブラウザ・端末の種類、IP アドレス、Cookie などの識別子、広告をクリックしたときの識別子、登録が完了したこと
  利用目的: 広告の配信と効果の測定
  送信を止める方法: Meta の広告設定
• PostHog（PostHog, Inc.）
  動くページ: ログイン後の画面、サービス紹介の動画のページ
  送られる情報: 画面の表示と操作の記録（入力欄の内容は伏せて記録します）、ブラウザ・端末の種類、IP アドレス、利用者の識別子
  利用目的: 本サービスの使いにくい箇所の把握と改善
• Sentry（Functional Software, Inc.）
  動くページ: すべてのページ
  送られる情報: 発生したエラーの内容、エラーが起きた画面（URL の識別子やクエリは除きます）、ブラウザ・端末の種類
  利用目的: 障害の検知と原因の調査
• Google ログイン（Google LLC）
  動くページ: すべてのページ
  送られる情報: ブラウザ・端末の種類、IP アドレス、Cookie などの識別子
  利用目的: Google アカウントでのログイン機能の提供
• LINE ログイン／LINE ミニアプリ（LINEヤフー株式会社）
  動くページ: LINE でログインするとき、LINE からサロンの予約ページなどを開いたとき
  送られる情報: ブラウザ・端末の種類、IP アドレス、LINE の利用者識別子
  利用目的: LINE アカウントでのログイン、LINE 上での予約・連絡機能の提供
• YouTube／Vimeo（Google LLC／Vimeo.com, Inc.）
  動くページ: 使い方の動画を埋め込んだページ
  送られる情報: ブラウザ・端末の種類、IP アドレス、Cookie などの識別子、動画の再生状況
  利用目的: 使い方の動画の再生

広告の計測（Google・Meta）は、サロン向けの業務画面では動かしません。業務画面の URL にはお客様の識別子が入るためです。

4. テナントデータの分離

本サービスはマルチテナント型のSaaSとして運用されています。各テナント（サロン）のデータは以下の方針で管理されます。

• 各テナントのデータは論理的に分離され、他のテナントからアクセスできません。
• すべてのAPIリクエストはテナントIDに基づくアクセス制御が行われ、テナント間のデータ漏洩を防止します。
• データベースレベルでテナントIDによるフィルタリングを実施し、クエリが他テナントのデータを返さない仕組みを 採用しています。

5. 第三者への情報提供

当社は、以下の場合を除き、個人情報を第三者に提供することはありません。

• 利用者の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき

5-1. 外部サービス連携（Google・Meta・LINE）

本サービスは、利用者が明示的に連携を許可した場合に限り、以下の外部サービスと情報をやり取りします。 連携は利用者がいつでも解除できます。

• Meta Platforms, Inc.（Instagram・Threads）: 投稿の作成・予約投稿、インサイト（閲覧数・反応数等）の取得に使用します。取得したデータは Meta の プラットフォーム利用規約およびデータポリシーに従って取り扱います。
• LINEヤフー株式会社（LINE ログイン・LINE 公式アカウント）: ログイン認証、および利用者が自らの顧客に送信するメッセージの配信に使用します。

本サービスは、以下のGoogle APIと連携する機能を提供しています。

• Google ビジネスプロフィール API: サロンのGoogleビジネスプロフィール情報の取得・管理に使用します。利用者がOAuth認証により明示的に 許可した場合にのみ接続されます。
• Google Analytics API: ウェブサイトのアクセス分析データの取得に使用する場合があります。

Google APIを通じて取得したデータは、本サービスの機能提供の目的にのみ使用し、 Google API サービスの利用規約およびGoogleのプライバシーポリシーに準拠して取り扱います。 利用者は、Googleアカウントの設定画面からいつでも連携を解除できます。

5-2. AI 処理の委託（外国にある第三者への提供）

当社は、AI 機能の提供のために、利用者が登録したデータ（サロン顧客の氏名・来店履歴・カルテ等の個人情報を含むことがあります）を、 以下の AI 事業者に送信して処理させます。これは個人情報の保護に関する法律にいう「外国にある第三者への提供」に該当します。

• 提供先: Anthropic, PBC（アメリカ合衆国）、OpenAI OpCo, LLC（アメリカ合衆国）、Google LLC（Gemini API、アメリカ合衆国）
• 使い分け: 処理の内容と費用に応じて、上記のいずれか、または複数の事業者に送信します （例: 集計・要約などの軽い処理は Google、文章の生成は Anthropic、品質の比較には複数社）。
• 提供する情報: AI 機能の実行に必要な範囲のデータ（生成・分析の対象となる投稿文、口コミ、顧客情報、カルテ等）
• 提供先が講ずる措置: 当社との契約に基づき、送信されたデータを AI モデルの学習に利用しないこと、 目的外に利用しないこと、および適切な安全管理措置を講じることを約束しています。
• 提供先の国の制度: アメリカ合衆国における個人情報の保護に関する制度については、 個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。

利用者（サロン事業者）は、顧客の個人情報を本サービスに登録するにあたり、自らの個人情報保護方針において、 当社および上記の AI 事業者への委託・提供を含む取扱いを顧客に適切に通知または公表し、必要な同意を取得する責任を負います。

5-3. その他の業務委託先

当社は、本サービスの提供に必要な範囲で、以下の事業者に個人情報の取扱いを委託しています。いずれも契約により 適切な安全管理を求めています。

• ホスティング・データベース: Vercel Inc.、Render Services, Inc.、Neon, Inc.（いずれもアメリカ合衆国）
• 画像・動画の保管: Cloudflare, Inc.（Cloudflare R2、アメリカ合衆国）
• 決済: Stripe, Inc.（アメリカ合衆国）
• メール配信: Twilio Inc.（SendGrid、アメリカ合衆国）
• エラー監視: Functional Software, Inc.（Sentry、アメリカ合衆国）
• 利用状況の分析: PostHog, Inc.（アメリカ合衆国）

5-4. 広告の効果測定のための提供（Meta）

当社は、本サービスの広告の効果を測るため、Meta の広告をきっかけに登録した利用者について、登録と有料プランへの 切り替えが起きたことを、当社のサーバーから Meta Platforms, Inc.（アメリカ合衆国）へ送ります。

• 送る情報: 出来事の種類と日時、広告をクリックしたときの識別子、登録時の IP アドレスとブラウザの種類、 テナントの識別子を変換した値（元の値には戻せない形）、有料プランの金額
• 送らない情報: メールアドレス、電話番号、氏名、サロンの顧客の情報
• 利用目的: 広告の配信と効果の測定
• Meta における取扱い: Meta のプライバシーポリシー

6. データの保存期間

• アカウント情報: アカウントが有効な期間中保存されます。アカウント削除後、30日以内にすべてのデータを削除します（次項の取引の記録を除きます）。
• 取引の記録: 本サービスの利用料金の請求・入金の記録は、法令（法人税法等）に基づき、アカウント削除後も7年間保存します。 この記録に含まれるのは金額・日付・請求番号などの取引情報のみで、利用者の顧客の個人情報は含みません。
• 顧客データ: 利用者がアカウントを維持している期間中保存されます。利用者は任意にデータを削除できます。
• アクセスログ: セキュリティおよびサービス改善の目的で、最大12ヶ月間保存します。
• バックアップデータ: 災害復旧の目的で、最大90日間保存します。
• 同意の記録: 利用規約・本ポリシーへの同意の記録は、アカウントが有効な期間中保存し、 アカウント削除時に他のデータとあわせて削除します。

7. データの安全管理

当社は、個人情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じています。

• 通信の暗号化（SSL/TLS）
• パスワードのハッシュ化保存
• アクセス権限の管理
• データベースの行レベルでのテナント分離（他のサロンのデータに到達できない仕組み）
• 定期的なセキュリティ監査
• 従業員への個人情報保護教育

8. 利用者の権利

利用者は、以下の権利を有します。

• 自己の個人情報の開示・訂正・削除を請求する権利
• 個人情報の利用停止を請求する権利
• 登録データのエクスポート（データポータビリティ）を請求する権利

これらの権利の行使を希望される場合は、下記の連絡先までお問い合わせください。

9. ポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更を行う場合は、 本サービス上での掲示またはメールにより利用者に通知いたします。利用者の権利に影響する重要な変更については、 本サービスへのログイン時に変更後の内容を表示し、あらためて同意を求めることがあります。

10. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。