プライバシーポリシー

1. 取得する情報

当社が取り扱う情報は、当社が自ら取得するものと、サロンから委託を受けて取り扱うものの 2 つに分かれます。 立場が違うため、扱い方も違います（来店客の情報については「3. 来店客の情報の取扱いについて」もご覧ください）。

A. 当社が自ら取得する情報

• サロンに関する情報：事業者名、担当者名、メールアドレス、サロン名、所在地、電話番号
• 利用に関する情報：アクセス日時、IP アドレス、ブラウザの種類、Cookie 等の識別子

B. サロンから委託を受けて取り扱う情報

次の情報は、サロンが取得するもの（サロンに代わって当社が提供する画面に、来店客ご自身にご入力いただくものを含みます）を、 当社がサロンから取扱いの委託を受けてお預かりしているものです。取得の主体はサロンであり、当社は委託先として取り扱います。 当社は、これらをサロンに本サービスを提供するために必要な範囲を超えて取り扱いません（利用規約 第 12 条）。

• 来店客に関する情報：氏名、電話番号、メールアドレス、予約の履歴および内容、サロンが入力した備考
• サロンが定めた項目へのご回答：サロンがご自身で作成した項目（お住まいの地域、ご来店のきっかけなど）にご入力いただいた内容
• 施術に関する記録：施術の記録としてサロンが登録した写真、メモおよび手書きの図（サロンがカルテ機能をご利用の場合に限ります）
• 問診および同意の記録：サロンが作成した問診票・同意書へのご回答、ご署名（手書きの画像）およびご署名の際にご入力いただいたお名前（サロンがカルテ機能をご利用の場合に限ります）
• 会員プランに関する情報：加入しているプラン、加入日、契約の状態、請求期間

問診票および同意書の内容は、サロンがご自身で作成されます。その内容によっては、アレルギー、既往症、妊娠の有無など、 個人情報の保護に関する法律にいう「要配慮個人情報」が含まれることがあります。 これらを取得するにあたってご本人の同意をいただく主体はサロンであり、当社は、サロンから取扱いの委託を受けてお預かりするにとどまります。 当社が、お預かりした問診・同意の記録を、サロンへの本サービスの提供以外の目的で取り扱うことはありません。

クレジットカード番号その他の決済情報を、当社は取得も保存もしません。 カード情報は、決済代行事業者である Stripe, Inc. およびその関連会社（以下「Stripe」）が提供する画面で入力され、Stripe が管理します。

2. 利用目的

• 本サービスの提供、維持および改善のため
• 予約の受付、確認、変更および取消の連絡のため
• 会員プランの加入手続および契約状態の管理のため
• 本人確認および不正利用の防止のため
• 利用料金の請求のため
• お問い合わせへの対応のため
• 本サービスの障害の把握および品質の維持・改善のため（⚠️ サロンからお預かりしている来店客の情報は、この目的のために当社が自ら分析することはありません）

3. 来店客の情報の取扱いについて

来店客の情報は、予約先のサロンが自らの顧客情報として利用します。 当社は、本サービスを提供する立場から、サロンに代わってこれを保管し、当該サロンのみが参照できるよう管理します。 当社が、あるサロンの来店客の情報を他のサロンに提供することはありません。

4. 第三者への提供および委託

当社は、法令にもとづく場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。 ただし、利用目的の達成に必要な範囲で、次の事業者に取扱いを委託し、または提供します。

• Stripe（決済代行・アメリカ合衆国）：会員プランにご加入いただく際、お名前、メールアドレス、電話番号および決済に必要な情報が Stripe および加入先サロンの Stripe アカウントに送信されます。詳しくは「5. 外国にある第三者への提供」をご覧ください。
• メール配信事業者：予約の確認、認証コードその他の通知メールの送信のため。
• 住所検索サービスの提供事業者：郵便番号から住所を表示するため。当社のサーバーから郵便番号（7 桁の数字）のみを送信し、お名前その他の情報は送信しません。
• サーバーの提供事業者：本サービスの稼働のため。

5. 外国にある第三者への提供

当社は、個人情報の保護に関する法律第 28 条にもとづき、外国にある第三者への個人データの提供について、次のとおりお知らせします。

提供先

Stripe, Inc.（決済の処理およびそれに付随する不正利用の検知）

所在する外国の名称

アメリカ合衆国

提供する個人データの項目

お名前、メールアドレス、電話番号、お支払いに関する情報

提供の根拠

当社は、同社との契約により、同社が個人データの取扱いについて日本の個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるための体制を整備しています。

当該外国の制度に関する情報

ご請求により遅滞なく提供します。「11. お問い合わせ窓口」までお申し出ください。

なお、カード番号そのものは、Stripe が本人から直接お預かりし、当社およびサロンは受け取りません。

6. Cookie 等の利用

当社は、ログイン状態の保持および安全性の確保のために Cookie を使用します。 ブラウザの設定により Cookie を無効にすることができますが、その場合、本サービスの一部の機能をご利用いただけません。

当社は、本サービスの利用者に関する情報を第三者へ送信する仕組み（アクセス解析、広告配信、外部のフォント配信などのタグ）を本サイトおよび本サービスの画面に設置していません。 したがって、電気通信事業法にもとづく外部送信に関する公表・通知の対象となる送信は行っていません。

7. 安全管理

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のために必要かつ適切な措置を講じます。 本サービスとの通信は暗号化して行われます。

問診・同意の記録およびご署名の画像は、公開されない領域に保管し、権限のあるサロンおよびご本人以外は参照できないよう管理します。 また、ご署名をいただいた後の記録は変更しません（訂正が必要な場合は、新しい記録として作成します）。

8. 保有期間

当社は、利用目的の達成に必要な期間、および法令により保存が義務づけられる期間、個人情報を保有します。 サロンが本サービスに登録した来店客の情報（施術に関する記録および問診・同意の記録を含みます）については、 前回のご来店との比較にご利用いただくため、あらかじめ保管期間を定めず、 サロンが本サービスの利用を終了したとき、またはご本人からの削除のご請求があったときに削除します。 削除したデータは、削除の時から 30 日以内に、バックアップに含まれるものも復元できない状態になります。

9. 開示・訂正・利用停止等の請求

ご本人から、個人情報の開示、訂正、追加、削除、利用停止または第三者提供の停止のご請求があった場合には、 ご本人であることを確認のうえ、法令にしたがって速やかに対応します。 ご請求は下記の窓口までお申し出ください。

なお、サロンが保有する来店客の情報については、まず当該サロンへお問い合わせください。

• 代理人によるご請求：法定代理人または本人が委任した代理人によるご請求も承ります。この場合、代理権を確認できる書類をあわせてご提出ください。
• 手数料：開示および利用目的の通知のご請求について、当社は手数料をいただきません。
• 当社の住所および代表者の氏名：個人情報の保護に関する法律第 32 条第 1 項第 1 号の事項として、ご請求により遅滞なく回答します。下記の窓口までお申し出ください。

10. 本方針の変更

当社は、必要に応じて本方針を変更することがあります。変更後の内容は本ページに掲示した時点から効力を生じます。

ただし、利用目的の変更は、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えては行いません（個人情報の保護に関する法律第 17 条第 2 項）。 この範囲を超えて利用目的を変更する場合には、あらかじめご本人の同意をいただきます。 利用目的を変更したときは、変更後の利用目的をご本人に通知し、または本ページに公表します（同法第 21 条第 3 項）。

11. お問い合わせ窓口