プライバシーポリシー

第1条（定義）

• 「個人情報」とは、個人情報保護法に定義される個人情報を指します。特定の個人を識別できる情報（氏名・メールアドレス・電話番号等）を含みます。
• 「利用者」とは、本サービスのアカウントを保有するサロン事業者を指します。
• 「会員」とは、本サービスを通じて予約、会員登録、LINE連携その他関連機能を利用する個人を指します。
• 「顧客」とは、利用者のサロンを利用する個人であり、利用者が本サービスに登録・管理する者、または会員として本サービスを利用する者を指します。
• 「利用者データ」とは、利用者が本サービスに入力・登録したすべてのデータ（顧客情報・予約情報・カルテ・会計データ等）を指します。

第2条（収集する情報）

1. 利用者（サロン事業者）から収集する情報

• 氏名・事業者名・メールアドレス・電話番号（登録時に入力された情報）
• サロン名・住所・事業内容（サロン設定時に入力された情報）
• クレジットカード情報（Stripe社のシステムで処理・管理。当社はカード番号の完全な情報を保持しません）
• サービス利用に関するアクセスログ・操作ログ（後述）
• サポート窓口を通じてご連絡いただいた情報

2. 会員から直接取得する情報

• 氏名、表示名、メールアドレス、電話番号その他会員登録または予約時に入力された情報
• 予約日時、予約メニュー、担当者、来店履歴、予約変更またはキャンセル履歴
• LINEアカウント連携情報、通知先情報その他外部連携に伴い取得する情報
• サポート窓口を通じて会員からご連絡いただいた情報

3. 利用者が本サービスに登録する顧客情報

利用者が本サービスに入力・登録した顧客の個人情報（氏名・連絡先・来店履歴・施術カルテ等）は、主として利用者が管理する情報です。当社は、利用者に対する本サービスの提供、保守、サポート、障害対応および法令上必要な対応の範囲でこれらの情報を取り扱います。

4. 自動的に収集される情報

• IPアドレス・ブラウザの種類・OSのバージョン
• アクセスしたページのURL・リファラー情報
• 操作のタイムスタンプ・セッションID
• APIリクエストのエンドポイント・レスポンスコード

第3条（情報の利用目的）

当社は、利用者、会員および顧客に関して収集した情報を以下の目的のために使用します。

• 本サービスのアカウント作成・認証・提供
• 予約受付、本人確認、予約確認、変更連絡、リマインド送信その他会員向け機能の提供
• 課金・決済処理・請求書の発行
• サービスの障害対応・バグ修正・パフォーマンス改善
• 不正アクセス・不正利用の検知・防止
• 利用者または会員へのサポート対応・技術的支援
• サービスに関する重要なお知らせ（規約変更・障害通知・メンテナンス予告等）の送信
• 新機能・アップデート情報のお知らせ（利用者が受信を許可した場合のみ）
• 法令・行政機関の要請への対応
• 個人を特定できない形式に加工したうえでの統計分析・サービス改善

第4条（当社スタッフによるデータ参照範囲）

当社は利用者データのプライバシーを厳重に保護します。当社スタッフが業務上参照できるデータの範囲を以下のとおり明確に定めます。

スタッフによるアクセス記録

当社は、業務上必要なアクセスや障害対応の記録を合理的な範囲で保有し、目的外利用を防ぐための社内管理を行います。記録内容や保持期間は、実際の運用体制・法令上の保存義務・委託先の仕様に応じて見直します。

第5条（記録されるログの範囲）

本サービスでは、セキュリティ・障害対応・不正検知の目的で以下のログを記録します。

1. 記録されるログ

• アクセス・認証関連ログ: ログイン試行、セッション管理、レート制御、障害調査に必要な接続情報。
• 操作・会計関連ログ: 予約や会計の更新履歴、メール送信履歴、課金・契約状態の記録。
• エラーログ: システムエラー・例外・外部連携失敗時の技術情報。個人データを含む場合は必要に応じてマスキングを行います。

2. 通常ログとして記録しない情報

• 施術カルテ・顧客備考・メモの文字内容（フォームに入力されたテキストそのもの）。ただし、障害解析やサポート対応等の過程で例外的に取り扱う場合があります。
• LINEメッセージの具体的な送受信内容。ただし、障害解析や法令上必要な対応等のために例外的に取り扱う場合があります。
• パスワードの平文（ハッシュ化されて保存され、ログには出力されません）
• クレジットカード番号・CVVコード等の決済機密情報（Stripe社の環境で処理されます）

3. ログの保持期間

• アクセス・認証関連ログ: 運用上必要な期間
• エラーログ: 障害対応に必要な期間
• 会計・契約関連記録: 法令または監査上必要な期間

第6条（情報の共有・第三者提供）

1. 当社は、利用者、会員その他本人の同意なく、個人情報を第三者に販売・提供しません。
2. 以下の場合に限り、必要な範囲でデータを第三者と共有することがあります。
   • 業務委託先（データ処理者）: AWS・Stripe・その他インフラ・クラウドサービスプロバイダー。これらは当社との間で適切なデータ処理契約を締結しています。
   • 法令に基づく開示: 裁判所・警察・行政機関から正式な法的手続きに基づく開示要求があった場合。
   • 生命・身体の保護: 利用者または第三者の生命・身体・財産の保護のために緊急かつ必要な場合。
   • 事業の承継: 合併・事業譲渡等により事業を承継する場合（承継先においても本ポリシーと同等の保護が義務づけられます）。
3. 主要な業務委託先および外部サービスは、本ポリシーまたは当社が別途案内する資料・サポート窓口で確認できるようにします。

第7条（Cookie・トラッキング）

1. 本サービスは、認証セッションの維持・セキュリティ機能・ユーザー設定の保持を目的として、必須のCookieを使用します。
2. 分析目的のトラッキングCookieを使用する場合は、利用者の同意を取得します。
3. 利用者はブラウザの設定によりCookieを無効化することができますが、一部のサービス機能が正常に動作しなくなる場合があります。

第8条（データの保存・セキュリティ）

1. 当社は、個人情報および利用者データの安全管理のため、事業規模、サービス内容および取扱う情報の性質に応じて、以下の措置を講じます。
   • 通信の暗号化その他これに準ずる安全管理措置
   • 保存データに対するアクセス制御、権限管理その他の合理的な保護措置
   • パスワードのハッシュ化等の認証情報保護措置
   • 必要な従業者および委託先に限定したアクセス管理
   • 脆弱性情報の収集、必要に応じた修正対応その他の保守運用
   • インシデント発生時の対応体制の整備および見直し
2. データはAWSその他当社が利用する委託先のクラウド環境に保存または処理される場合があります。保存場所および処理環境は、当社が安全管理上適切と判断する範囲で選定し、法令上必要な場合には本人が知り得る状態に置くべき情報提供その他の対応を行います。
3. 当社はセキュリティインシデントが発生した場合、法令および当社の対応方針に従い、必要な調査・対応を行い、必要と判断した場合には、利用者、会員、顧客その他の本人またはその管理主体に対して適切な方法で通知その他の対応を行います。

第9条（データの保持期間・削除）

1. 利用者データは、アカウントが有効である間、本サービスの提供のために保持します。
2. アカウント解約後30日間を目安として、当社は合理的な範囲で利用者データを保持することがあります。
3. 解約後30日を経過したデータは、当社のデータ削除手順に基づき順次削除されます。ただし、法令上の保存義務がある情報（会計関連等）については法定保存期間に従います。
4. 本人は、当社所定の方法により、自己に関するデータの削除または提供について問い合わせることができます。当社は、法令および運用上合理的な範囲で対応します。
5. バックアップデータの削除には、本番データの削除後さらに一定期間を要する場合があります。

第10条（利用者の権利）

本人は、当社が保有する自己の個人情報について、法令および当社所定の手続に従い、以下の権利を行使することができます。

• 開示請求: 当社が保有する自己の個人情報の開示を求めることができます。
• 訂正・追加・削除請求: 個人情報が不正確・不完全な場合、訂正・追加・削除を求めることができます。
• 利用停止・消去請求: 個人情報の利用停止・消去を求めることができます（法令上の保存義務がある場合を除く）。
• 第三者提供の停止請求: 第三者への個人情報の提供の停止を求めることができます。
• データ提供: 本人は、本サービス上で提供される機能または当社が別途案内する方法により、利用可能な範囲で自己に関するデータの提供を受けることができます。

これらの権利行使のお申し出は、サポート窓口（support@linoreserve.com）までご連絡ください。なお、利用者が管理する顧客情報については、利用者を通じて対応をお願いする場合があります。本人確認を行ったうえで、合理的な期間内に対応します。

第11条（子どものプライバシー）

本サービスは主として事業者向けに提供されますが、会員向け予約機能等を通じて個人情報を取得する場合があります。当社は、法令上必要な場合を除き、児童から意図的に個人情報を取得することを予定しておらず、児童の個人情報を不適切に取得したことが判明した場合は、法令および社内手続に従い適切に対応します。

第12条（プライバシーポリシーの変更）

1. 当社は、法令の変更・サービスの変化・その他必要に応じて本ポリシーを変更することがあります。
2. 重要な変更を行う場合は、変更の効力発生日の30日前までに登録メールアドレスへの通知または本サービス内での告知により利用者に通知します。
3. 変更後の本ポリシーは、通知後に本サービスの利用を継続することにより同意したものとみなします。

第13条（お問い合わせ）

個人情報の取り扱いに関するご質問・ご相談・開示請求等については、以下の窓口までご連絡ください。