個人情報保護方針
SalonFlow（以下「本サービス」）
制定日：2026年00月00日
色の付いた箇所は運営者が記入する項目です。本方針は草案のため、掲載前に内容をご確認ください。
1. 本方針の対象
本サービスは、立場の異なる2種類の個人情報を取り扱います。
- ご登録店舗の情報 — 本サービスに登録した店舗およびそのアカウントに関する情報です。 この情報については、当社が個人情報取扱事業者として取り扱います。
- 店舗が登録したお客様の情報（顧客情報） — 美容室・ネイルサロン等が自らのお客様を管理するために入力した情報です。 この情報の個人情報取扱事業者は当該店舗であり、当社は店舗から取扱いの委託を受けて保管・処理します。 当社は店舗の指示なくこの情報を閲覧したり、他の目的に利用したりしません。
2. 取得する情報と利用目的
2-1. ご登録店舗の情報
| 必須 |
店舗名、代表者の氏名・携帯電話番号・メールアドレス、店舗の住所・電話番号、ログインID、
パスワード（復元できない形式で保存） 利用目的：本人確認、本サービスの提供、プラン・料金のご案内、お知らせ・お問い合わせへの対応 保存期間：利用契約終了後、遅滞なく削除（法令で保存が義務付けられている場合はその期間） |
|---|---|
| 任意 |
スタッフアカウントの氏名・生年月日・連絡先・メールアドレス 利用目的：スタッフごとのログインおよび権限管理 |
| 自動取得 |
アクセス日時、ログイン履歴、操作履歴 利用目的：不正利用の防止、障害対応 IPアドレスは保存しません。パスワードの総当たりを防ぐためにメモリ上で一時的に回数を数えるのみで、サーバー再起動時に消去されます。 |
2-2. 店舗が登録した顧客情報（委託を受けて取り扱う情報）
店舗は次の項目を入力・保存することがあります。取得する項目や保存期間の決定、お客様への利用目的の通知・公表および同意の取得は 各店舗の責任で行われます。
| お客様 | 氏名、電話番号、生年月日、性別、施術・カウンセリングメモ、写真（店舗が登録した場合）、 来店・施術履歴、会計・プリペイド・回数券の履歴、ランク、紹介者・家族関係 |
|---|---|
| スタッフ | 氏名、役職、写真、勤務時間、出退勤記録、休み・休暇、施術実績 |
| 連携 | 予約連携（ホットペッパービューティー／SALON BOARD 等）から取り込んだ予約者情報、着信電話番号 |
3. 第三者提供
当社は、次の場合を除き、個人データを第三者に提供しません。
- 本人の同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
同じチェーンに属する他店舗との顧客情報の共有は初期設定でオフになっています。 チェーン本部店舗と各店舗の双方が共有に同意（設定で自らオン）した場合にのみ有効になります。 別の事業者間での共有は第三者提供に当たる場合があるため、オンにする前にお客様の同意を得てください。
4. 取扱いの委託・外国にある第三者への提供
| 委託先 | 委託業務・対象情報 |
|---|---|
| Supabase Inc. / Render Inc. （利用するサービスに合わせて修正） |
データベースの保管およびサーバー運用・本サービスに保存された情報全般 保管国：（選択した地域）・保存期間：利用契約終了まで |
| OpenAI, L.L.C.（米国） |
AI 分析・AI チャット・メッセージ文面作成で ChatGPT を利用する場合に限り、分析に必要な情報が米国に送信されます。
|
本サービスは（運営国 — 例：大韓民国）から運営されています。 店舗がお客様の情報を AI 機能に利用する場合は、上記の外国への提供についてお客様にお知らせし、同意を得てください。
5. 保存と削除
- 保存期間が経過した場合や利用目的を達成した場合は、遅滞なく削除します。
- 店舗がお客様を削除すると、氏名・連絡先だけでなく売上・予約・プリペイド・回数券・メッセージ送信履歴・着信履歴・検索履歴・画面のお知らせ からもあわせて削除されます。
- 電子ファイルは復元できない方法で削除します。
- 本人確認用の認証番号は、使用後または有効期限の経過後すぐに削除します。
6. 開示等のご請求
ご登録店舗は、ご自身の個人情報について、いつでも開示・訂正・追加・削除・利用停止等を請求できます。 本サービスの［設定］画面から行うか、下記の窓口までご連絡いただければ、法令に従い遅滞なく対応します。
店舗をご利用のお客様がご自身の情報の開示・訂正・削除を希望される場合は、その情報を取得した店舗（美容室等）にご依頼ください。 当社は店舗の指示に従って対応します。
7. 安全管理措置
- パスワード — 復元できない方式（scrypt）とアカウントごとに異なるランダム値で保存します。運営者も元のパスワードを知ることはできません。
- アクセス制御 — 店舗ごとにデータを完全に分離し、他の店舗のデータにはアクセスできません。 スタッフはオーナーが定めた権限の範囲内でのみ閲覧でき、電話番号の閲覧権限がないスタッフには一部を伏せて表示します。
- 通信の暗号化 — 本サービスは HTTPS でのみ提供します。
- ログイン保護 — ログインの試行回数を制限し、一定回数を超えると一時的にロックします。 ログイン情報はブラウザのスクリプトから読み取れない形式（HttpOnly）の Cookie でのみやり取りします。
- 最小限の取得 — 本サービスの提供に必要な最小限の項目のみ取得します。
8. お問い合わせ窓口
| 事業者名 | （事業者名） |
|---|---|
| 代表者 | （代表者氏名） |
| 所在地 | （所在地） |
| 個人情報保護管理者 | （氏名・役職） |
| お問い合わせ | （メールアドレス）・（電話番号） |
9. 本方針の変更
本方針を変更する場合は、変更内容と施行日を本サービス上で事前にお知らせします。 利用者に不利な変更は、施行日の30日前までにお知らせします。
← SalonFlow ホームへ