プライバシーポリシー

1. 名称：[要確認：屋号または法人名]
2. 所在地：[要確認：所在地]
3. 個人情報に関する窓口：[要確認：問い合わせ用メールアドレス]

本サービスでは、当方は次の二つの異なる立場で個人情報に関わります。混同を避けるため、以下で分けて説明します。

1. サロン（契約者）の情報：当方が個人情報取扱事業者として、自ら取得し利用します。
2. サロンのお客様（エンドユーザー）の情報：取扱事業者はサロンであり、当方はサロンから取扱いの委託を受けて保管・処理するのみです。当方が自らの目的のために利用することはありません。

取得する情報と利用目的は次のとおりです。

1. 氏名、メールアドレス、サロン名、電話番号、住所：アカウントの管理、本人確認、お問い合わせへの対応のため
2. 利用状況の記録：不正利用の防止、障害の調査、本サービスの改善のため
3. 支払いに関する情報：利用料金の請求と収納のため

パスワードは、元に戻せない形（ハッシュ）に変換して保存し、当方の担当者も内容を知ることはできません。LINE連携に用いる認証情報は、暗号化して保存します。

サロンが本サービスに保存する情報には、次のものが含まれます。これらは、当該サロンの予約管理と施術のためにのみ保管されます。

1. 氏名、電話番号、メールアドレス、LINEの利用者識別子
2. 予約の履歴、施術の記録、回数券やクーポンの利用状況
3. カウンセリングシートの回答（通院歴、服用中の薬剤、アレルギー、妊娠・授乳の状況などを含みます）
4. 施術前後の写真（サロンが登録した場合）

このうち、通院歴・服用薬・アレルギーなどは、個人情報保護法にいう要配慮個人情報にあたります。これらは、ご本人の同意に基づいてサロンが取得するものであり、当方は施術の安全確認という目的の範囲を超えて利用しません。

お客様ご自身が、ご自分の情報の開示、訂正、削除をお求めになる場合は、まずご利用のサロンへお申し出ください。取扱事業者はサロンであり、当方はサロンからの指示に基づいて対応します。

1. 情報はサロンごとに区分して保管し、あるサロンのデータが他のサロンから見えることはありません。この分離は自動試験によって継続的に検証しています。
2. 通信はすべて暗号化された経路で行います。
3. 施術前後の写真は非公開の保管領域に置き、権限のある操作からの一時的なリンクによってのみ表示されます。
4. サロンが解約した場合、そのサロンに属する情報は一括して削除されます。

当方は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要であり、ご本人の同意を得ることが困難な場合
3. 国の機関等の法令の定める事務の遂行に協力する必要があり、同意を得ることによりその事務の遂行に支障を及ぼすおそれがある場合

本サービスの運営にあたり、次の事業者を利用しています。

1. Supabase：データの保管（サーバー所在地：シンガポールおよび日本）
2. Railway：本サービスの実行環境
3. LINE株式会社：お客様への通知の送信、およびお客様の識別

データの保管には日本国外の設備を含みます。当方は、これらの事業者との間で必要な契約を締結し、適切な監督を行います。

サロンの契約情報は、契約の終了後[要確認：契約情報の保存期間]保管したのち削除します。お客様の情報は、サロンが削除した時点、またはサロンの解約から[要確認：解約後のデータ保存期間]を経過した時点で削除します。

サロン（契約者）ご自身の情報について、開示、訂正、追加、削除、利用停止をお求めの場合は、第1項の窓口までご連絡ください。ご本人であることを確認のうえ、法令に従って対応します。

当方は、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上でお知らせします。