プライバシーポリシー

当社は、本サービスの提供にあたり、次の情報を取得します。

• 契約者に関する情報：サロン名、代表者名、メールアドレス、スタッフの氏名・メールアドレス・権限。
• お支払いに関する情報：お支払いの記録。クレジットカード番号は当社では保持せず、決済代行事業者が直接取り扱います。
• 契約者が登録するエンドユーザーの情報：氏名、電話番号、メールアドレス、生年月日、性別、住所、来店履歴、施術内容、施術前後の写真、同意書など。
• 要配慮個人情報：アレルギー、既往症、体調その他の健康に関する記録。これらは個人情報の保護に関する法律第2条第3項に定める要配慮個人情報にあたります。契約者がエンドユーザーご本人の同意を得たうえで本サービスに記録するものであり、当社は契約者からの委託に基づいて取り扱います。
• 利用状況に関する情報：アクセス日時、IPアドレス、ブラウザの種類、操作の記録、通知の送信記録。
• 連携サービスの情報：契約者がLINE連携を設定した場合、エンドユーザーのLINEの識別子および表示名。

• 本サービスの提供、維持、および改善のため
• 契約者およびエンドユーザーへの予約に関する通知（受付・確定・変更・リマインド）の送信のため
• ご本人確認、およびアカウントの不正利用の防止のため
• 利用料金の請求のため
• お問い合わせへの対応のため
• 障害の原因調査、および復旧作業のため
• 契約者からのご依頼に基づく、初期設定の代行および他サービスからのデータ移行の作業のため
• 統計情報の作成のため（個人を識別できない形に加工したうえで利用します）

1. 契約者が本サービスに登録したエンドユーザーの個人情報について、個人情報取扱事業者としての立場にあるのは契約者です。
2. 当社は、その取扱いの委託を受ける立場にあり、本サービスの提供に必要な範囲を超えて利用することはありません。
3. 契約者は、エンドユーザーに対し、必要な利用目的の通知および同意の取得を行うものとします。
4. エンドユーザーご本人からの開示・訂正・削除のご請求は、まずご利用のサロン（契約者）へお問い合わせください。

1. 本サービスのカルテ機能では、アレルギー、既往症、体調その他の健康に関する情報を記録することができます。これらは要配慮個人情報にあたります。
2. 要配慮個人情報は、契約者がエンドユーザーご本人の同意を得たうえで本サービスに記録するものとし、当社は契約者からの委託に基づいてこれを取り扱います。ご本人からの同意の取得は、契約者が行うものとします。
3. これらの情報を閲覧できるのは、当該サロンに所属し、権限を与えられた利用者に限られます。他のサロンの情報を参照することはできません。
4. 当社は、次条に定める場合を除き、要配慮個人情報にアクセスしません。

当社は、次のいずれかに該当し、かつ本サービスの提供に必要な範囲に限って、契約者データ（要配慮個人情報を含みます）にアクセスすることがあります。 いずれも契約者からの委託にもとづくものであり、当社の目的のために利用することはありません。

• 契約者からのご依頼により、初期設定を代行する場合
• 契約者からのご依頼により、他のサービスからのデータ移行を行う場合
• 契約者からのお問い合わせに対応するため、当該事象の確認が必要な場合
• 障害の原因を調査し、復旧する場合
• 法令にもとづく場合

1. アクセスできる者は、当社においてその業務を担当する者に限定します。
2. アクセスの記録は、本サービスの操作記録として保存します。
3. データ移行のためにお預かりしたファイルは、取り込みの完了後、速やかに消去します。
4. 契約者は、初期設定の代行およびデータ移行を依頼せず、ご自身で行うこともできます。この場合、当社はこれらの目的で契約者データにアクセスしません。

1. 当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供することはありません。
2. （1）法令に基づく場合、（2）人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難な場合、（3）国の機関等が法令の定める事務を遂行することに協力する必要がある場合。
3. 次条に定める業務委託は、本条の第三者提供にはあたりません。

当社は、本サービスの提供に必要な範囲で、次の事業者に業務を委託しています。 契約者からお預かりした個人情報については、これらの事業者への委託は再委託にあたります。 当社は、再委託先に対して当社が負うものと同等の義務を課し、必要かつ適切な監督を行います。

これらの事業者のサーバーには日本国外に所在するものが含まれるため、個人情報が外国へ移転されることがあります。

Supabase

データベース、ログイン認証、画像・ファイルの保管

Vercel

アプリケーションの配信および実行基盤

Resend

予約に関するメールの送信

LINE

契約者がLINE連携を設定した場合の、通知の送信およびミニアプリの提供

Stripe

本サービスの利用料金（初期導入費・月額／年額の利用料）の決済処理

Square

契約者が連携を設定した場合の、契約者のお客様からの決済処理。カード番号は当社を経由せず、Square が直接お預かりします。当社が保有するのはカードの種類と下4桁のみです。

※各事業者における個人情報の取扱いについては、それぞれの事業者が公表するプライバシーポリシーをご確認ください。

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

組織的

個人情報の取扱いについて責任者を定めています。取扱いの状況は操作記録として保存し、確認できるようにしています。漏えい等の事態が生じた場合の対応手順をあらかじめ定めています。

人的

契約者データを取り扱う者を、業務上必要な者に限定しています。当該業務に従事する者に対し、秘密保持の義務を課しています。

物理的

業務に使用する機器は記憶領域を暗号化し、離席時に施錠される設定としています。紛失時には遠隔から内容を消去できるようにしています。データ移行のためにお預かりしたファイルは、取り込みの完了後に速やかに消去します。

技術的

通信はすべて暗号化（HTTPS）しています。データベースへのアクセスはサロンごとに分離し、他のサロンのデータを参照できない仕組みとしています。施術写真および同意書は非公開の保管領域に置き、権限のある利用者のみが閲覧できます。管理画面のログインには二段階認証を設定できます。

1. 個人情報の漏えい、滅失、毀損その他の事態が生じ、またはそのおそれがあることを知った場合、当社は直ちに調査を行い、被害の拡大を防ぐために必要な措置を講じます。
2. エンドユーザーの個人情報に関する事態については、当社は委託を受ける立場にあるため、当該サロン（契約者）に対し遅滞なく通知します。個人情報保護委員会への報告およびご本人への通知は、個人情報取扱事業者である契約者が行うものとし、当社は契約者がこれを行うために必要な情報を速やかに提供します。
3. 契約者ご自身の個人情報に関する事態については、当社が個人情報保護委員会への報告および契約者への通知を行います。
4. 事態の概要、原因、および再発の防止のために講じた措置については、判明した範囲で速やかにお知らせします。

1. 契約者データは、利用契約が継続している間、保存します。
2. 解約された場合はご利用の最終日の翌日から90日、お支払いが確認できずにご利用を制限した場合は制限の開始から90日の経過後に削除します（詳しくは利用規約 第5条・第6条）。
3. 本サービス上で削除された情報は、誤操作からの復旧のため、削除の時点から30日間は復元可能な状態で保持し、その経過後に自動的に消去します（「ゴミ箱」機能）。
4. 契約者データは、復旧のため1日1回複製し、契約者が管理画面で設定した期間（初期設定は7日間、最長31日間）保管します。保管期間を過ぎた複製は自動的に消去します。この複製には施術写真および同意書の署名を含みます。
5. デモとしてご利用いただいた場合、入力された内容は72時間の経過後に自動的に削除されます。デモの内容について、上記の複製は作成しません。
6. 法令により保存が義務づけられている情報については、当該法令に定める期間保存します。

当社は、次の目的でCookieを使用します。

• ログイン状態の維持：本サービスにログインいただいた状態を保つために使用します。ブラウザの設定によりCookieを拒否できますが、その場合、本サービスにログインできなくなります。
• 公開ページのアクセス解析：ログインを必要としないご案内のページでは、どのページがどれだけ閲覧されたかを把握するため、Google LLC が提供する「Googleアナリティクス」を使用しています。Cookieを用いて、閲覧されたページ、閲覧日時、参照元、IPアドレス、ブラウザや端末の種類などの情報が収集されます。

氏名・電話番号・メールアドレスなど、個人を直接特定する情報を、当社からGoogleへ送信することはありません。 収集された情報は、日本国外にあるGoogleのサーバーへ送信され、同社のプライバシーポリシーに基づいて取り扱われます。

アクセス解析をご希望されない場合は、ブラウザの設定でCookieを拒否いただくか、 Googleが提供する「Googleアナリティクス オプトアウト アドオン」をご利用ください。 拒否されても、本サービスのご利用に支障はありません。

• Googleのプライバシーポリシー：https://policies.google.com/privacy
• Googleアナリティクス オプトアウト アドオン：https://tools.google.com/dlpage/gaoptout

ご本人から、個人情報の開示、訂正、追加、削除、利用停止のご請求があった場合には、 ご本人であることを確認のうえ、法令に従い速やかに対応します。 ご請求は、次のお問い合わせ先までご連絡ください。

事業者名

株式会社スタジオエイト

個人情報保護管理者

松井 元希

所在地

〒573-1131　大阪府枚方市高野道2-54-15

電話番号

050-1808-3988（受付時間 9:00〜18:00／土日祝を除く）

メールアドレス

info@kandeki.com

当社は、法令の変更または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。 改定後の内容は、当社ウェブサイトに掲載した時点から適用されます。