プライバシーポリシー

1. 取得する情報

アカウント情報：氏名・屋号・商号、メールアドレス、電話番号、住所等の登録情報。

決済関連情報：プラン・課金履歴等。クレジットカード番号等の情報は決済代行事業者が取り扱い、当社は保持しません。

利用情報：アクセスログ、IPアドレス、Cookie、端末・ブラウザ情報、操作履歴等。

お問い合わせ情報：お問い合わせ・サポート対応の過程で取得する情報。

エンドユーザー情報：ユーザーが本サービスを用いて取得・登録するエンドユーザーの情報（後記5を参照）。

要配慮個人情報：ユーザー（サロン）が本サービスを用いてエンドユーザー（来店客）の施術・接客のために登録する情報には、来店カルテ、施術履歴、アレルギー・既往症その他の健康・身体状態に関する情報、施術前後の写真、カウンセリング内容等が含まれる場合があります。これらの一部は、個人情報保護法上の「要配慮個人情報」に該当しうるため、当社は委託先（処理者）としてとくに慎重に取り扱います（取扱いの役割分担は後記5を参照）。

2. 利用目的

本サービスの提供・本人確認・料金請求・サポート対応のため。

本サービスの維持・保守・不具合対応・不正利用の防止・セキュリティ確保のため。

サービスの改善・新機能の開発・利用状況の分析のため。

重要なお知らせ・規約変更等の連絡、および当社サービスに関する案内のため。

法令の遵守および当社の権利・財産の保護のため。

3. 第三者提供

当社は、法令に基づく場合、人の生命・身体・財産の保護に必要な場合、その他法令で認められる場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。

4. 業務委託・外部サービス（サブプロセッサ）・国外移転

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部のクラウド事業者等に委託します。主な委託先（サブプロセッサ）は次のとおりです：ホスティング・配信（例：Vercel）、データベース・ストレージ・認証・携帯電話番号によるSMS本人確認（例：Supabase。SMSの送信は、Supabaseが提携するSMS送信事業者（例：Twilio）を通じて行われます）、決済（例：Stripe）、メール配信（例：Resend）、レート制限等の基盤（例：Upstash）、エラー監視（例：Sentry）。また、ユーザー（店舗）が任意でLINE連携を有効化した場合に限り、当該店舗のエンドユーザーとのメッセージ送受信のためLINE（LINEヤフー株式会社）を利用します。これらの一部は日本国外（米国等）に所在し、個人データが国外に移転される場合があります。

当社は、委託先について、適切な安全管理措置が講じられるよう必要かつ適切な監督を行います。最新の委託先一覧はお問い合わせにより開示します。

5. エンドユーザー情報の取扱い（委託先としての立場）

ユーザーが本サービスを用いて取得・管理するエンドユーザー（ユーザーの顧客）の個人情報について、当該情報の個人情報取扱事業者はユーザーであり、当社はユーザーの委託に基づきこれを取り扱う委託先です。

当社は、エンドユーザー情報を、本サービスの提供（予約・通販・通知メール送信・データ保管等）に必要な範囲でのみ取り扱い、ユーザーの指示および関係法令に従います。エンドユーザーからの開示・訂正・利用停止等の請求は、原則として個人情報取扱事業者であるユーザーが対応します。

前記1の要配慮個人情報を含むエンドユーザー情報について、利用目的の通知・公表および本人からの同意の取得は、個人情報取扱事業者である各サロン（ユーザー）が行います。個人情報保護法上、要配慮個人情報の取得には原則として本人の事前の同意が必要とされており、ユーザーは、本サービスにこれらの情報を登録するにあたり、自らの責任で必要な同意を得るものとします。当社は、ユーザーの委託に基づく処理者として、当該情報を取り扱う目的の範囲内でのみこれを利用し、技術的・組織的な安全管理措置（アクセス制御・暗号化・テナント分離・権限管理・監査ログ等。後記7を参照）を講じます。

6. Cookie・アクセス解析

本サービスは、ログイン状態の維持・セキュリティ・利用状況の把握のためにCookie等を使用することがあります。利用者はブラウザ設定によりCookieを無効化できますが、その場合本サービスの一部機能が利用できないことがあります。

当社の紹介サイト（at-vanna.com）および会員登録（お申込み）ページでは、広告効果の測定およびアクセス解析のため、Google LLC が提供する Google 広告（Google Ads）および Google アナリティクス（GA4）を利用し、これらが設定するCookie等により利用状況・広告接触に関する情報を取得します。これらの計測は、当該ページのご利用開始時から有効となります（訪問ごとの事前同意の取得は行いません）。

Google による情報の取扱いについては、Google のプライバシーポリシー（policies.google.com/privacy）および「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」（policies.google.com/technologies/partner-sites）をご確認ください。利用者は、ブラウザ設定によるCookieの無効化、Google アナリティクス オプトアウト アドオン（tools.google.com/dlpage/gaoptout）の利用、または Google の広告設定（adssettings.google.com）により、これらの計測を停止・拒否できます。

なお、会員登録後の管理画面（ログイン後の各機能）および各店舗の公開サイトでは、これら Google の広告・解析Cookieは使用しておらず、当社が必要最小限のアクセス記録（IPアドレス等を保存しないページ閲覧の集計）を行うにとどまります。

7. 安全管理措置

当社は、個人情報の漏えい・滅失・毀損の防止その他安全管理のために、アクセス制御、通信の暗号化、テナント分離、権限管理、監査ログ等の合理的な措置を講じます。

8. 漏えい等が発生した場合の対応

当社は、個人情報（要配慮個人情報を含みます。）の漏えい・滅失・毀損その他の事故（以下「漏えい等」といいます。）を認知した場合、速やかに被害の拡大防止および原因調査のために必要な措置を講じます。

漏えい等が個人情報保護法令の定める要件に該当する場合、当社は、法令に従い、個人情報保護委員会への報告および本人への通知に必要な対応を行います。当社が委託先（処理者）として取り扱うエンドユーザー情報に係る漏えい等については、原則として個人情報取扱事業者であるユーザー（サロン）が本人への通知・委員会への報告の主体となるため、当社は、ユーザーがこれらの義務を履行できるよう、遅滞なくユーザーへ事実関係を通知し、必要な情報提供・協力を行います。

前記4のサブプロセッサ（外部のクラウド事業者等）に起因して漏えい等が生じた場合についても、当社は、サブプロセッサから受領した情報に基づき、上記と同様の通知・報告の経路により、ユーザーおよび関係当局への対応を行います。

9. 保有期間

当社は、利用目的の達成に必要な期間、または法令で定める期間、個人情報を保有し、不要となった場合は遅滞なく消去または匿名化するよう努めます。

会計・税務・適格請求書（インボイス）に関する記録は、所得税法・消費税法その他の法令に基づき、原則として7年間保存します。

ユーザー（サロン）の委託に基づき当社が取り扱うエンドユーザーの個人情報（来店カルテ・施術履歴等の要配慮個人情報を含みます）は、固定の保存年数を定めず、利用目的の達成後または保有の必要がなくなった後は遅滞なく削除します。当該情報の保存期間の決定は管理者であるユーザーが行い、利用契約の終了時には、データ処理に関する条項（DPA）の定めに従い、返却または削除します（会計・税務上の保存義務がある証憑を除きます）。

10. 開示・訂正・利用停止等の請求

本人は、法令に基づき、自己の個人情報の開示・訂正・追加・削除・利用停止・第三者提供の停止等を請求できます。請求は後記の窓口までご連絡ください。当社は、本人確認のうえ、法令に従い対応します。

11. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。

事業者：鈴木 健一郎／所在地：〒153-0064 東京都目黒区下目黒1丁目1番14号 コノトラビル7F／連絡先：お問い合わせフォーム（https://at-vanna.com/contact）

12. 本ポリシーの改定

当社は、必要に応じて本ポリシーを改定することがあります。重要な変更は本サービス上で周知します。改定後に本サービスを利用した場合、改定後の内容に同意したものとみなします。