個人情報保護方針
SalonFlow（以下「本サービス」）
制定日：2026年00月00日
色の付いた箇所は運営者が記入する項目です。本方針は草案のため、掲載前に内容をご確認ください。
1. 本方針の対象
本サービスは、立場の異なる2種類の個人情報を取り扱います。
- ご登録店舗の情報 — 本サービスに登録した店舗およびそのアカウントに関する情報です。 この情報については、当社が個人情報取扱事業者として取り扱います。
- 店舗が登録したお客様の情報（顧客情報） — 美容室・ネイルサロン等が自らのお客様を管理するために入力した情報です。 この情報の個人情報取扱事業者は当該店舗であり、当社は店舗から取扱いの委託を受けて保管・処理します。 当社は店舗の指示なくこの情報を閲覧したり、他の目的に利用したりしません。
2. 取得する情報と利用目的
2-1. ご登録店舗の情報
| 必須 |
店舗名、代表者の氏名・携帯電話番号・メールアドレス、店舗の住所・電話番号、ログインID、
パスワード（復元できない形式で保存） 利用目的：本人確認、本サービスの提供、プラン・料金のご案内、お知らせ・お問い合わせへの対応 保存期間：解約または未払いにより利用期間が終了した日から180日保存した後に削除（その間にプランを選択すれば引き続きご利用いただけるよう保存します。削除の30日前からお知らせします） |
|---|---|
| 任意 |
代表者の生年月日、スタッフアカウントの氏名・生年月日・連絡先・メールアドレス 利用目的：本人確認、スタッフごとのログインおよび権限管理 保存期間：必須項目と同じ |
| 本人認証 |
登録時の代表者の携帯電話本人認証の結果（韓国のみ）— 氏名、携帯電話番号、生年月日、重複登録確認情報（DI） 利用目的：代表者の本人確認、同じ代表者の重複登録の確認 保存期間：必須項目と同じ — 重複登録確認情報（DI）は元の値を保存せず、元に戻せない形に変えた値のみ保管します。連携情報（CI）は受け取りません |
| 自動取得 |
アクセス日時、ログイン履歴、操作履歴 利用目的：不正利用の防止、障害対応 IPアドレスは、ログイン失敗・管理者ログイン・データ書き出しなどセキュリティに関わる記録に限り、不正アクセスの検知・対応のために保存し、90日後に自動で削除します。それ以外のアクセスでは保存しません。 |
| 顧客情報アクセス記録 |
スタッフ・代表者が顧客情報を閲覧・登録・修正・削除・書き出した記録（アカウント、日時、顧客、操作、IPアドレス） 利用目的：安全管理のためのアクセス記録の保存、不正利用の確認 保存期間：1年保存後に自動削除 — 法定の保存記録のため、店舗がその顧客を削除しても、利用契約が終了しても1年間保存します（顧客名はなく顧客番号のみ） |
2-2. 店舗が登録した顧客情報（委託を受けて取り扱う情報）
店舗は次の項目を入力・保存することがあります。取得する項目や保存期間の決定、お客様への利用目的の通知・公表および同意の取得は 各店舗の責任で行われます。
| お客様 | 氏名、電話番号、生年月日、性別、施術・カウンセリングメモ、写真（店舗が登録した場合）、 来店・施術履歴、会計・プリペイド・回数券の履歴、ランク、紹介者・家族関係 |
|---|---|
| スタッフ | 氏名、役職、写真、勤務時間、出退勤記録、休み・休暇、施術実績 |
| 連携 | 予約連携（ホットペッパービューティー／SALON BOARD 等）から取り込んだ予約者情報、着信電話番号 |
3. 第三者提供
当社は、次の場合を除き、個人データを第三者に提供しません。
- 本人の同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
同じチェーンに属する他店舗との顧客情報の共有は初期設定でオフになっています。 チェーン本部店舗と各店舗の双方が共有に同意（設定で自らオン）した場合にのみ有効になります。 別の事業者間での共有は第三者提供に当たる場合があるため、オンにする前にお客様の同意を得てください。
4. 取扱いの委託・外国にある第三者への提供
| 委託先 | 委託業務・対象情報 |
|---|---|
| Amazon Web Services, Inc. （AWS Lightsail・ソウルリージョン） |
サーバー運用および毎日のバックアップ保管・本サービスに保存された情報全般 保管国：大韓民国（ソウル）・保存期間：利用契約終了まで（バックアップファイルは作成から14日後に削除） |
| Supabase, Inc. （データベース・ソウルリージョン） |
データベースの保管・本サービスに保存された情報全般 保管国：大韓民国（ソウル）・保存期間：利用契約終了まで |
| Korea PortOne Co., Ltd. （PortOne・韓国） |
プランのカード決済および携帯電話本人認証の連携（中継）・注文番号、決済金額、代表者の氏名・携帯電話番号・メールアドレス、本人認証の結果 保存期間：関係法令に基づく保存期間まで |
| KG Inicis Co., Ltd.（韓国） | クレジットカード決済の処理・注文番号、決済金額、代表者の氏名・携帯電話番号・メールアドレス
（カード番号は決済画面で直接処理され、本サービスが受け取ったり保存したりすることはありません） 保存期間：関係法令（韓国電子商取引法など）に基づく保存期間まで |
| NHN KCP Corp. （携帯電話本人認証・韓国） |
登録時の代表者の携帯電話本人認証・氏名、生年月日、性別、携帯電話番号、通信会社 保存期間：NHN KCPおよび本人確認機関（携帯電話会社）の方針ならびに関係法令に従います |
| Cloudflare, Inc.（米国） | ドメイン接続（DNS）および安全な接続・本サービスの利用時に送受信する情報が暗号化された状態で通過します。保存はしません。 処理場所：接続元に近い Cloudflare の拠点 |
| OpenAI, L.L.C.（米国） |
店舗が［設定 > AI］に自ら登録した OpenAI キーで、AI 分析・AI チャット・メッセージ文面作成・画像生成を利用する場合に限り、分析に必要な情報が米国に送信されます。
|
| Telegram FZ-LLC （アラブ首長国連邦・Telegram） |
運営者への業務通知 — 新規登録、プランの申込み・解約、お問い合わせ、リモートサポートの依頼、未払いのご案内、セキュリティ警告が発生した際に、運営者の Telegram へ即時に通知します。
|
本サービスは大韓民国から運営されています。 店舗がお客様の情報を AI 機能に利用する場合は、上記の外国への提供についてお客様にお知らせし、同意を得てください。
5. 保存と削除
- 保存期間が経過した場合や利用目的を達成した場合は、遅滞なく削除します。
- 店舗がお客様を削除すると、氏名・連絡先だけでなく売上・予約・プリペイド・回数券・メッセージ送信履歴・着信履歴・画面のお知らせ からもあわせて削除されます。ただし顧客情報アクセス記録は、法令に従い顧客番号のみを1年間保存した後に自動で削除します。
- アカウント削除のリクエスト：代表者は、本サービス（［その他 > アカウント削除］・［設定 > プラン］）または https://salonflow.co.kr/delete-account からアカウントの削除をリクエストできます。リクエストの7日後（それまでは取り消し可能）に店舗のデータとすべてのアカウントを削除します。決済・請求記録（商号、事業者登録番号、代表者の氏名・連絡先、請求金額・日付・決済方法）は韓国電子商取引法に従い5年間、顧客情報アクセス記録は1年間保存した後に削除します。
- 電子ファイルは復元できない方法で削除します。
- 本人確認用の認証番号は、使用後または有効期限の経過後すぐに削除します。
6. 開示等のご請求
ご登録店舗は、ご自身の個人情報について、いつでも開示・訂正・追加・削除・利用停止等を請求できます。 本サービスの［設定］画面から行うか、下記の窓口までご連絡いただければ、法令に従い遅滞なく対応します。
店舗をご利用のお客様がご自身の情報の開示・訂正・削除を希望される場合は、その情報を取得した店舗（美容室等）にご依頼ください。 当社は店舗の指示に従って対応します。
7. 安全管理措置
- パスワード — 復元できない方式（scrypt）とアカウントごとに異なるランダム値で保存します。運営者も元のパスワードを知ることはできません。
- アクセス制御 — 店舗ごとにデータを完全に分離し、他の店舗のデータにはアクセスできません。 スタッフはオーナーが定めた権限の範囲内でのみ閲覧でき、電話番号の閲覧権限がないスタッフには一部を伏せて表示します。
- 通信の暗号化 — 本サービスは HTTPS でのみ提供します。
- ログイン保護 — ログインの試行回数を制限し、一定回数を超えると一時的にロックします。 ログイン情報はブラウザのスクリプトから読み取れない形式（HttpOnly）の Cookie でのみやり取りします。
- 最小限の取得 — 本サービスの提供に必要な最小限の項目のみ取得します。
8. お問い合わせ窓口
| 事業者名 | Floneer（플로니어） |
|---|---|
| 代表者 | 백광현 |
| 所在地 | 서울특별시 송파구 삼학사로12길 12, 304호（大韓民国） |
| 個人情報保護管理者 | 백광현・代表 |
| メールアドレス | help@salonflow.co.kr |
| 電話番号 | 1551-5269（韓国国内） |
9. 本方針の変更
本方針を変更する場合は、変更内容と施行日を本サービス上で事前にお知らせします。 利用者に不利な変更は、施行日の30日前までにお知らせします。
← SalonFlow ホームへ