プライバシーポリシー
[運営者の法人名]（以下「当社」といいます）は、美容室向けデジタルカルテアプリ「KamiCarte（カミカルテ）」（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおり定めます。
制定日：[要記入] ／ 最終改定日：[要記入]
1. 当社の立場と利用者の立場
本サービスには、性質の異なる二種類の個人情報があります。責任の所在が異なるため、最初に整理します。
- 利用者ご自身の情報（サロンのオーナーおよびスタッフのアカウント情報）。これについては当社が個人情報取扱事業者となります。
- サロンの顧客の情報（利用者が本サービスに登録する顧客情報）。これについては利用者が個人情報取扱事業者であり、当社は利用者からの委託に基づいて取り扱う委託先です。当社が独自の目的でこれを利用することはありません。
したがって、サロンの顧客に対する利用目的の通知・公表および必要な同意の取得は、利用者の責任において行っていただく必要があります。本ポリシーの第4章は、利用者がその責任を果たすために必要な情報として記載しています。
2. 取得する情報
本サービスが保存する情報は、以下のとおりです。
2.1 利用者（オーナー・スタッフ）に関する情報
| 区分 | 項目 |
|---|---|
| アカウント | メールアドレス、パスワード（bcryptによるハッシュ値。平文では保存しません）、表示言語の設定、二要素認証の設定・秘密情報（暗号化して保存）・登録日時 |
| プロフィール | 表示名、ふりがな、電話番号（任意）、生年月日（任意）、権限（オーナー／スタイリスト）、プロフィール写真、名刺のデザイン情報 |
| サロン | サロン名、住所、公開用電話番号、公開用メールアドレス、ロゴ、タイムゾーン、通貨、ご利用プラン、トライアル終了日 |
| スタッフの招待 | 招待先のメールアドレス（招待が受諾されるか有効期限が切れるまで保存します） |
| 操作ログ | 操作者のアカウントID・メールアドレス、操作の種別、接続元IPアドレス、日時 |
2.2 サロンの顧客に関する情報（利用者が登録するもの）
| 区分 | 項目 |
|---|---|
| 顧客 | 氏名、ふりがな、電話番号、メールアドレス、生年月日、写真、および自由記述のメモ |
| カルテ（施術記録） | 施術日、タイトル、自由記述のメモ、料金、手描きの図およびそのサムネイル |
| 写真 | 施術前後の写真、キャプション、形式、サイズ |
| 予約 | 開始・終了時刻、担当スタイリスト、状態、メモ |
| LINE連携 | LINEの利用者識別子（サロンがLINE予約機能を有効にした場合のみ） |
自由記述のメモには、アレルギーや頭皮・皮膚の状態など健康に関する記述が含まれうることを想定しています。これらは個人情報保護法上の要配慮個人情報に該当する場合があります。当社はこれらの記述の内容を解析したり、本サービスの提供以外の目的で利用したりしません。利用者は、その取得および取扱いについて法令上必要な措置を講じてください。
なお、本サービスは顧客の性別を保存する項目を設けていません。また、写真については、撮影日時や位置情報などのメタデータ（EXIF）を除去する処理を行っています。ただし、画像の形式によっては除去しきれない場合があります。
2.3 自動的に取得する情報
本サービスの提供に伴い、通信に必要な範囲でIPアドレスおよびブラウザの種類等が通信ログとして記録されます。不具合の解析のため、エラー発生時の技術情報を第4章に記載する委託先へ送信します。この送信にあたっては個人情報の付加を無効化しており、IPアドレスは含まれません。
お問い合わせフォームからご連絡いただいた場合、送信者のメールアドレスおよび本文は、電子メールとして当社の窓口へ転送されます。これらは本サービスのデータベースには保存されません。
3. 利用目的
- 本サービスの提供、維持および運営
- 利用者の認証および本人確認
- お問い合わせへの対応およびサポートの提供
- 不具合の検知、解析および修正
- 不正利用の防止および調査
- 本サービスの機能の改善および新機能の開発
- 個人を識別できない形に加工した統計情報の作成および利用
- 本サービスに関する重要な通知（仕様変更、障害、規約改定等）の送信
当社は、上記の目的の範囲を超えて個人情報を利用しません。広告配信および利用者の行動追跡のための利用は行いません。
4. 第三者提供、委託先および国外への移転
当社は、法令に基づく場合を除き、個人情報を第三者に提供しません。ただし、本サービスの提供に必要な範囲で、以下の事業者に取り扱いを委託しています。
重要：本サービスのサーバーは日本国外（欧州）に所在します。 したがって、利用者が登録した顧客情報は、保存の時点で日本国外へ移転されます。個人情報保護法第28条の外国にある第三者への提供に関する規定は委託の場合にも適用されるため、利用者は、自己の顧客に対してこの点を説明し、必要な同意を取得してください。
| 委託先 | 目的 | 取り扱う情報 | 所在国 |
|---|---|---|---|
| Hetzner Online GmbH | アプリケーションサーバー、データベース、および手描き図・写真の保存 | 第2章に記載する情報のすべて | 欧州（[要記入：データセンター所在国／ドイツまたはフィンランド]） |
| Backblaze, Inc. | データベースのバックアップの保管 | 第2章に記載するテキスト情報（暗号化した状態で保管します） | 事業者は米国／データの所在地は欧州 |
| Backblaze, Inc. | 手描き図および写真の複製の保管 | 手描きの図、そのサムネイル、施術写真、プロフィール写真（暗号化しない状態で保管します） | 事業者は米国／データの所在地は欧州 |
| Functional Software, Inc.（Sentry） | 不具合の検知および解析 | エラーの技術情報。個人情報の付加を無効化しており、IPアドレスおよび検索語句等は送信前に除去されます | [要確認：SENTRY_DSN のホスト名で判定。ingest.de.sentry.io なら欧州、ingest.us.sentry.io なら米国] |
| Resend, Inc. | パスワード再設定、招待、通知、お問い合わせ等のメール送信 | 宛先のメールアドレスおよび本文に含まれる氏名等 | 米国 |
| Google LLC | AIアシスタント機能（当該機能を利用する場合のみ） | 利用者が入力した内容および機能の応答に必要な範囲の顧客情報 | 米国 |
| Cloudflare, Inc. | お問い合わせメールの受信および転送 | お問い合わせの送信者のメールアドレスおよび本文 | 米国 |
| LY Corporation（LINE） | LINEからのオンライン予約機能（サロンが当該機能を有効にした場合のみ） | 予約を行う顧客のLINE識別子および表示名 | 日本 |
※ AIアシスタント機能は、Premiumプランをご利用のサロンで利用できます。ご利用にならない場合、当該委託先へ情報が送信されることはありません。LINE予約機能は、サロンが自らの予約リンクを顧客に共有した場合に利用されます。
4.1 外部のAIアシスタントとの連携（APIトークン）
オーナーは、本サービスの「設定」→「APIトークン」の画面から、外部のAIアシスタント（Claude、ChatGPT、Gemini等）に本サービスのデータを読み取らせ、また予約の作成および取消しを行わせるためのトークンを発行することができます。トークンごとに、どの操作を許可するかをオーナーが選択します。
この場合、送信先の事業者を選択しているのは当社ではなく利用者ご自身です。当社はいずれの事業者に対しても、この経路で情報を送信するよう委託していません。トークンを発行しない限り、この経路で情報が外部に送信されることはありません。発行したトークンは同じ画面からいつでも無効化できます。
利用者は、トークンを発行する場合、送信先の事業者およびその所在国について、自己の顧客に対して必要な説明および同意の取得を行う責任を負います。
5. 安全管理措置
- テナント分離：サロンごとにデータを分離し、他のサロンのデータへアクセスできない構造としています。
- 通信の暗号化：本サービスとの通信はすべてTLSにより暗号化しています。
- 認証：パスワードはbcryptによりハッシュ化して保存し、平文では保持しません。二要素認証（TOTP）を利用できます。
- 権限管理：オーナーとスタイリストで操作できる範囲を分離しています。
- 操作ログ：重要な操作の記録を保持し、不正利用の調査に用います。
- バックアップ：本番サーバーとは別の事業者の保管先へ複製しています。データベースのバックアップは暗号化して保管します。手描き図および写真の複製は、現時点では暗号化せずに保管しています（第4章の表のとおり）。
6. 保有個人データの開示、訂正および削除の請求
利用者は、本サービスの「設定」→「アカウント」の画面から、当社への請求を待つことなく、次の操作を自ら行うことができます。
- データの出力：ご自身に関する個人データを、機械可読な形式（JSON）で出力できます。オーナーは、サロンのデータ一式（手描き図および写真を含みます）を出力できます。
- アカウントの削除：スタイリストは、ご自身のアカウントを完全に削除できます。オーナーは、サロンの管理者であるため個人のアカウントのみを削除することはできず、サロンごと削除する操作となります。オーナーがサロンを削除した場合、当該サロンの顧客情報、施術記録、手描き図および写真を含む一切のデータが、復元不可能な形で削除されます。この操作は取り消すことができません。
上記の操作で対応できない請求（利用停止、第三者提供の停止、その他法令に基づく請求）については、第9章の窓口までご連絡ください。ご本人であることを確認のうえ、法令に従い対応します。
サロンの顧客ご本人からの請求については、個人情報取扱事業者である当該サロンが窓口となります。当社が顧客ご本人から直接請求を受けた場合は、当該サロンにお取り次ぎします。
7. Cookieおよび類似技術
本サービスは、広告配信および行動追跡を目的としたCookieを使用していません。アクセス解析ツールも導入していません。このため、Cookieの同意を求めるバナーを表示していません。
ログイン状態を保持するために、ブラウザのローカルストレージに認証情報を保存します。これは本サービスの動作に必要なものであり、第三者が読み取ることはできません。ログアウトにより削除されます。
8. 保存期間
- 顧客情報および施術記録は、利用者のアカウントが有効である間、保存します。利用者がアプリ上で顧客または施術記録を削除した場合、当該データは直ちに閲覧および利用ができない状態になりますが、データベースからの物理的な消去は、サロンの削除（第6章）の時点で行われます。
- 操作ログは、記録から400日を経過した後に削除します。
- アプリ内の既読の通知は、作成から90日を経過した後に表示されなくなります（物理的な消去はサロンの削除時に行われます）。未読の通知は対象となりません。
- バックアップに含まれる情報は、バックアップの保管期間の経過により順次消去されます。このため、削除の操作を行った後も、一定期間バックアップ内に残存する場合があります。
- 法令により保存が義務づけられている情報は、当該期間が経過するまで保存します。
9. 運営者情報およびお問い合わせ窓口
- 事業者名
- [要記入：法人名または屋号]
- 所在地
- [要記入：登記上の所在地]
- 代表者
- [要記入：代表者名]
- 個人情報の取扱いに関する窓口
- お問い合わせフォーム ／ [要記入：受信可能なメールアドレス]
10. 本ポリシーの改定
当社は、法令の改正または本サービスの内容の変更に応じ、本ポリシーを改定することがあります。改定する場合は、改定後の内容および効力発生日を本ページに掲示します。利用者に重要な影響を与える改定を行う場合は、効力発生日までに相当の期間をおいて告知します。