プライバシーポリシー
English最終更新日: 2026年8月19日
1. 取得する情報
本サービスは、アカウント登録・予約に際して、氏名（表示名）、メールアドレス、電話番号、予約履歴、口コミ投稿内容を取得します。
2. 利用目的
取得した情報は、予約の管理・店舗との連絡・予約リマインドやお知らせの配信・サービス改善のために利用します。
3. 第三者提供
予約の履行に必要な範囲で、予約先店舗にお客様の情報（表示名・予約内容・カルテメモ等）を共有します。法令に基づく場合を除き、それ以外の第三者提供は行いません。
4. 配信の停止
店舗からのお知らせメールの配信停止をご希望の場合は、予約された店舗、または本ポリシー末尾のお問い合わせ窓口までご連絡ください。
5. Google ユーザーデータの取り扱い
本サービスでは、店舗（サロン事業者）が任意で Google カレンダーとの連携を行うことができます。連携した店舗について、本サービスは Google アカウントのメールアドレス、連携先カレンダーの識別子、およびアクセストークン・リフレッシュトークンを保存します。また、予約枠の算出のために、連携先カレンダー上の予定の識別子・開始終了日時・件名を取得し保存します。 これらのデータは、（1）本サービスで成立した予約を店舗のカレンダーへ登録・更新・削除すること、（2）カレンダー上の既存の予定と重ならないよう予約枠を制御すること、の2つの目的にのみ利用します。広告その他の目的には利用せず、法令に基づく場合を除き第三者に提供・販売しません。人手による内容の閲覧も行いません（不具合調査のためにお客様の明示的な同意を得た場合、法令上必要な場合、およびセキュリティ確保のために必要な場合を除きます）。 本サービスによる Google ユーザーデータの取得および利用は、限定的な使用に関する要件を含む Google API サービスのユーザーデータに関するポリシー（Google API Services User Data Policy）に準拠します。 連携は店舗の管理画面からいつでも解除できます。解除すると、保存しているトークンおよびカレンダー由来のデータは削除されます。
6. 安全管理措置（データの保護）
取得した情報、とくに前条の Google ユーザーデータについて、本サービスは次の保護措置を講じています。 （1）通信の暗号化：利用者の端末と本サービスの間、本サービスと Google API の間、および本サービスとデータベースの間の通信は、すべて TLS により暗号化しています。 （2）保存時の暗号化：データはマネージド型の PostgreSQL（Supabase）に保存しており、保存領域は同サービスにより暗号化されています。 （3）アクセス制御：Google 連携に関するすべてのテーブルで行単位のアクセス制御（Row Level Security）を有効にし、各店舗の情報は、その店舗に所属するアカウントからのみ参照できます。アクセストークンおよびリフレッシュトークンはサーバー側でのみ取り扱い、ブラウザやアプリへ送信しません。管理用の資格情報はサーバーの環境変数として保持し、公開しません。 （4）取得範囲の最小化：Google に対しては、カレンダーの予定を作成・更新・削除するために必要な権限（calendar.events）のみを要求します。連絡先・メール本文など、他のデータは取得しません。 （5）保持期間と削除：カレンダーから取り込んだ予定の情報は、空き枠の計算に必要な今後約90日ぶんのみを保持し、同期のたびに最新の内容へ入れ替えます。Google 側で削除または変更された予定は、本サービスからも削除・更新されます。連携を解除した場合は、本サービスが作成した今後の予定を Google カレンダーから削除したうえで、保存しているトークンおよびカレンダー由来のデータをすべて削除し、あわせて Google に対してトークンの失効（revoke）を行います。 （6）取扱者の制限：保存されたカレンダーの内容を人手で閲覧することはありません。ただし、不具合調査についてお客様の明示的な同意を得た場合、法令上必要な場合、およびセキュリティ確保のために必要な場合を除きます。
7. データの保持と削除
本サービスは、店舗および利用者が本サービスを利用しているあいだ、その提供に必要な範囲で情報を保持します。 （1）施術に関する記録：カルテ（施術履歴・使用した薬剤などのメモ）およびカウンセリングシート（アレルギー・既往症など）は、最終のご来店から3年を経過した時点で削除します。アレルギーなど配慮を要する情報を、利用の見込みが無くなった後も持ち続けないためです。 （2）削除のご請求：保存している情報の削除をご希望の場合は、サポートページのフォーム（/support）よりお申し出ください。ご本人であることを確認のうえ、遅滞なく削除します。店舗の顧客情報については、その店舗の管理画面からも個別に削除できます。 （3）Google ユーザーデータ：前条（5）のとおり、カレンダーから取り込んだ予定の情報は空き枠の計算に必要な範囲のみを保持し、連携の解除により、保存しているトークンおよびカレンダー由来のデータをすべて削除します。 （4）法令に基づく保存：領収書その他の取引に関する記録は、法人税法・消費税法および電子帳簿保存法により保存が義務づけられているため、削除のご請求があった場合でも、これらの法令が定める期間（原則として7年）は保存します。この場合、保存する情報は当該義務の履行にのみ利用します。
8. お問い合わせ
本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、サポートページのフォーム（/support）より、運営元である株式会社コードネストまでお願いします。