プライバシーポリシー

第1条（取得する情報）

本サービスでは、以下の情報を取得します。

• 氏名、メールアドレス、電話番号等の登録情報
• 店舗情報（店舗名、業種、所在地等）
• 本サービス上に入力された売上データ、スタッフ情報、商品情報、在庫情報、顧客番号等の業務データ
• 電子カルテ機能に入力される顧客の氏名、連絡先、生年月日、性別、施術記録、カラーレシピ、写真等のカルテ情報
• アレルギー・健康情報等の要配慮個人情報（個人情報保護法第2条第3項に定めるもの。店舗が顧客本人の同意を得た上で本サービスに入力するものです）
• 外部サービス連携によって取得する情報（BASE EC連携等）
• Googleカレンダー連携を有効にした場合に取得する、ユーザーのGoogleカレンダーの予定情報およびカレンダー一覧（第12条に定めます）
• 当社が運営するLINE公式アカウント「SALONA（サローナ）サポート」を通じて受信するトーク内容、添付画像、ユーザーが任意に送信した情報、およびLINE側から提供される識別子（LINE userId）
• ログイン履歴、アクセスログ、IPアドレス、ブラウザ情報等の利用情報
• Cookie等の識別情報
• 当社が利用する広告・アフィリエイトサービスの提供事業者等の第三者から取得する、広告のクリック日時・経由した媒体等の情報（個人情報保護法上の「個人関連情報」に該当します。第9条に定めます）

第2条（情報の利用目的）

取得した情報は、以下の目的で利用します。

• 本サービスの提供・運営のため
• ユーザーからのお問い合わせに対応するため
• LINE公式アカウントを通じたユーザーサポート・お問い合わせへの対応、設定サポート、操作方法の説明等のため
• ユーザーへメンテナンス情報や重要なお知らせをお届けするため
• 利用規約に違反した利用を防止するため
• 本サービスの改善・新機能開発のため
• 広告・アフィリエイト等の集客施策の効果測定および改善のため
• 利用料金の請求のため
• 電子カルテ機能における施術履歴の管理・参照のため
• 来店促進リマインダーの送信のため（メールアドレスが登録されている顧客に限ります）
• 顧客向けカルテ共有リンクの提供のため

第3条（要配慮個人情報の取り扱い）

本サービスの電子カルテ機能では、アレルギー情報・健康状態等の要配慮個人情報（個人情報保護法第2条第3項）を取り扱う場合があります。

• 顧客の個人情報に関する個人情報保護法上の個人情報取扱事業者は各店舗であり、当社は店舗からの委託を受けてこれを取り扱います。顧客に対する利用目的の通知・公表および必要な同意の取得は、各店舗が行います（利用規約第14条）
• 要配慮個人情報は、店舗が顧客本人の同意を得た上で本サービスに記録するものとし、当社は店舗からの委託に基づきこれを取り扱います
• 当該情報へのアクセスは、店舗オーナーおよび担当スタッフに限定されます。ただし当社は、本サービスの保守・障害対応・設定代行・データ移行等、サービス提供に必要な範囲に限り、店舗からの委託に基づき当該情報にアクセスすることがあります。この場合、アクセスできる担当者を限定し、アクセスの記録を監査ログに保存します
• 施術写真はSupabase Storageにて暗号化保存し、有効期限付きの署名付きURLでのみアクセス可能です
• カルテ共有リンクは30日間の有効期限付きトークンで生成され、スタッフ限定メモは共有対象から除外されます

第4条（第三者提供）

当社は、以下の場合を除き、取得した情報を第三者に提供することはありません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合
• 本サービスの提供に必要な範囲で業務委託先に開示する場合

第5条（業務委託）

当社は、本サービスの提供にあたり、以下の外部サービスを利用しています。各サービスの利用に伴い、必要な情報が当該サービス提供者に提供される場合があります。

• Supabase（認証・データベース基盤）
• Vercel（ホスティング）
• Resend（メール配信）
• Stripe（決済処理） — クレジットカード情報はStripeが直接処理し、当社のサーバーには保存されません。Stripeのプライバシーポリシーは https://stripe.com/jp/privacy をご確認ください。
• Sentry（エラー監視）
• Cloudflare（セキュリティ保護）
• Anthropic PBC（生成AIによるサポート応答の提供） — 「SALONA AI（AIサポート）」でユーザーが入力したご質問等の内容は、回答を生成するためAnthropic社のAI（Claude）に送信・処理されます。Anthropicのプライバシーポリシーは https://www.anthropic.com/legal/privacy をご確認ください。
• BASE（EC連携、ユーザーが連携を許可した場合のみ）
• Google LLC（Googleカレンダー連携、ユーザーが連携を許可した場合のみ） — 本サービスの予約情報とユーザーのGoogleカレンダーを同期します。取得したデータの取扱いは第12条に定めます。Googleのプライバシーポリシーは https://policies.google.com/privacy をご確認ください。
• LY Corporation（LINEヤフー株式会社、LINE公式アカウント基盤の提供） — ユーザーがLINE公式アカウントへ送信したトーク内容は同社のシステムを経由します。LINEのプライバシーポリシーは https://line.me/ja/terms/policy/ をご確認ください。

第6条（LINE公式アカウントを通じたサポートでの取扱い）

当社は、ユーザーサポート窓口としてLINE公式アカウント「SALONA（サローナ）サポート」を運営しています。当該アカウントを通じた個人情報の取扱いは、本ポリシーに加え、以下の方針に従います。

• 取得した情報は、お問い合わせ対応・設定サポート・操作方法の説明等、ユーザーサポート目的に限定して利用します
• 当社は、サポート対応の品質維持・引き継ぎ・改善のため、LINEのトーク履歴を必要な期間保管します
• LINE公式アカウントの基盤はLY Corporation（LINEヤフー株式会社）が提供しており、トーク内容は同社のシステムを経由します
• お客様（顧客）の個人情報、スタッフの給与情報、その他機密性の高い情報のやり取りは、LINE上では行わないようお願いいたします。これらの情報はSALONAアプリ内でのみ取り扱ってください
• 友だち追加の解除（ブロック）はLINEアプリ上でいつでも行うことができます。ブロック後も、それ以前のトーク履歴は前項の保管方針に従って取り扱われます

第7条（データの保管）

当社は、取得した情報を適切に管理し、不正アクセス、紛失、破壊、改ざん、漏洩等の防止に努めます。情報はSupabase等のクラウドサービスを通じて保管され、暗号化等の技術的な保護措置を講じています。

第8条（開示・訂正・削除）

ユーザーは、当社に対し、自身の情報の開示、訂正、削除を請求することができます。請求にあたっては、本ポリシー末尾のお問い合わせ先までご連絡ください。

第9条（Cookie・アクセス情報の取扱いおよび広告効果の測定について）

本サービスでは、ユーザー体験の向上、ログイン状態の維持、利用状況の分析、および広告効果の測定のため、Cookieその他の技術を使用します。ユーザーはブラウザの設定によりCookieを無効化することができますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。

これらの技術により、当社または店舗（次項に定めます）は、利用者の端末情報の一部を外部の事業者に送信することがあります。送信される情報には、閲覧したページのURL、遷移元（リファラ）、IPアドレス、ブラウザ・OS等の端末情報、Cookie等に保存された識別子、ならびに予約の申込み・完了等の操作に関する情報が含まれます。これらの情報のみで特定の個人を直接識別することは想定していません。主な送信先、送信の目的、および各社の取扱い・無効化方法は以下のとおりです。

• Google LLC（Googleアナリティクス等） — 本サービスの利用状況の分析のため。プライバシーポリシー: https://policies.google.com/privacy ／ オプトアウト: https://tools.google.com/dlpage/gaoptout
• Meta Platforms, Inc.（Metaピクセル） — 広告効果の測定・最適化のため。プライバシーポリシー: https://www.facebook.com/privacy/policy/

また、店舗向けの予約ページには、各店舗（サロン）が自らの広告効果測定のために、Metaピクセル等の広告計測タグを任意で設定する場合があります。この場合、当該タグを通じた情報の送信および取扱いは、これを設定した店舗の責任において行われます。

利用者は、ブラウザの設定によりCookieの受け入れを拒否・削除すること、または上記各社が提供する方法により、これらの送信の一部または全部を無効化することができます。

第三者から取得する個人関連情報の取扱い

当社は、広告出稿の効果を測定するため、当社が利用するアフィリエイトサービスプロバイダ等の第三者が運営するツールより、広告のクリック日時・経由した媒体等の情報を取得し、本サービスへのお申し込み情報と照合する場合があります。これらの情報は、当社が取得した時点で個人情報保護法上の「個人関連情報」に該当します。

ユーザーは、本ポリシーに同意のうえ本サービスにご登録いただくことにより、当社が当該情報を取得し、お申し込み情報と紐づけて利用することに同意するものとします。当該情報は、広告出稿の効果測定および改善の目的にのみ利用し、それ以外の目的には利用しません。

また、成果の計上および承認のため、当社は上記のサービス提供者に対し、当社が発行する店舗識別子（ランダムな符号であり、氏名・連絡先等を含みません）を送信します。

現在利用している主なサービス提供者は以下のとおりです。

• 株式会社もしも（もしもアフィリエイト）

第10条（退会時のデータ取扱い）

ユーザーが本サービスから退会した場合、当社は、法令で定められた保存期間を除き、合理的な期間内にユーザーの情報を削除します。

第11条（本ポリシーの変更）

当社は、必要に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じるものとします。

第12条（Googleカレンダー連携における情報の取扱い）

本サービスは、ユーザーが任意でGoogleカレンダー連携を有効にした場合に限り、Google社のAPIを通じてユーザーのGoogleカレンダーにアクセスします。当該連携における情報の取扱いは、以下のとおりです。

• アクセスする情報: ユーザーのGoogleカレンダーの予定（作成・変更・削除・閲覧を含みます）、およびアクセス可能なカレンダーの一覧
• 利用目的: 本サービスの予約情報とGoogleカレンダーを同期する目的（予約を専用カレンダーに書き出すこと、およびユーザーが選択したカレンダーの予定を「予約受付停止」として本サービスの予約台帳に反映すること）に限定して利用します
• 認証情報（アクセストークン等）は暗号化して保管し、上記の目的以外には利用せず、第三者に販売・提供しません
• ユーザーは、本サービスの設定画面、またはGoogleアカウントの「セキュリティ → サードパーティによるアクセス」からいつでも連携を解除できます

本サービスがGoogle APIから受け取る情報の使用および他アプリへの転送は、Google API Services User Data Policy（限定的使用（Limited Use）の要件を含みます）に準拠します。

第13条（お問い合わせ先）

本ポリシーに関するお問い合わせは、以下の連絡先までお願いいたします。