プライバシーポリシー

1. 事業者情報

準備中（以下「当社」）は、本サービスの提供にあたり取得する個人情報を、以下の方針に従って取り扱います。

2. 取得する情報

• アカウント情報：氏名・屋号・メールアドレス・電話番号・所属店舗・権限
• 利用者が入力するデータ：顧客台帳、来店・施術履歴、カルテおよび写真、予約、契約、売上・会計データ
• 決済情報：プラン・請求履歴（クレジットカード番号は決済会社が保持し、当社は保有しません）
• ログ情報：IPアドレス、ブラウザ・端末情報、操作履歴、エラーログ
• Cookie 等：ログインセッションの維持に必要な Cookie

3. 利用目的

• 本サービスの提供、本人確認、認証およびアクセス制御
• 利用料金の請求および決済
• お問い合わせ対応、障害時の調査・復旧、不正利用の検知と防止
• 個人を特定できない統計情報としての機能改善
• 重要なお知らせ、および本サービスに関するご案内の送付

4. 顧客データ（エンドユーザーの個人情報）の取扱い

利用者が本サービスに登録するエンドユーザーの個人情報について、その取扱いの責任は利用者にあり、当社は利用者からの委託を受けて処理します。

当社は、本サービスの提供・保守・障害対応に必要な範囲を超えて当該情報を利用せず、利用者の指示によらない目的外の利用や第三者提供を行いません。

5. 第三者提供

当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
• 国の機関等の法令の定める事務の遂行に協力する必要がある場合

6. 業務委託先・利用する外部サービス

当社は、本サービスの提供のために以下の外部サービスを利用しています。委託先に対しては、必要かつ適切な監督を行います。

• Supabase（データベース・認証・ファイルストレージ）
• Vercel（アプリケーションのホスティング・配信）
• Stripe（クレジットカード決済処理）
• LINE（LINEミニアプリによる予約・通知。利用者が当該機能を有効にした場合）

7. 国外への移転

前項の外部サービスの一部は、日本国外に所在するサーバーを利用する場合があります。当社は、移転先の国における個人情報保護制度を確認のうえ、契約等により適切な保護措置を講じます。

8. Cookie の利用

本サービスは、ログイン状態の維持および安全性の確保のために Cookie を使用します。マーケティング用の公開サイト（本LP）では、認証用の Cookie を発行しません。

9. 保存期間

個人情報は、利用目的の達成に必要な期間、および法令で定められた期間保存し、その後は速やかに削除または匿名化します。解約後の利用者データの取扱いは、利用規約第11条によります。

10. 安全管理措置

• 通信は TLS により暗号化しています。
• データベースは行単位のアクセス制御（RLS）により、事業者（テナント）をまたぐ参照を遮断しています。
• 権限は職務に応じて最小限を付与し、操作の記録を保存しています。
• 管理画面へのアクセスには多要素認証を利用できます。

11. 開示・訂正・利用停止のご請求

ご本人からの開示、訂正、追加、削除、利用停止、第三者提供の停止のご請求には、法令に従い対応します。エンドユーザーの個人情報に関するご請求は、まず取得元である利用者（お店）へお問い合わせください。

ご請求およびお問い合わせの窓口：準備中

12. 本ポリシーの変更

法令の改正や本サービスの変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サイトへの掲示により周知します。