プライバシーポリシー

株式会社イーコンプライアンス（以下「当社」）は、サロン向け予約管理サービス「salove」（以下「本サービス」）において取り扱う個人情報について、個人情報の保護に関する法律その他の関係法令を遵守し、以下のとおり取り扱います。

1. 当社とサロンの役割

本サービスでは、サロンがお客様の個人情報を取得し、当社はサロンからの委託を受けてその情報を保管・処理します。お客様の個人情報の取扱いに関する第一の責任者は各サロンです。当社は、本サービスの提供に必要な範囲で、サロンの指示に従って個人情報を取り扱います。
一方、本サービスの会員登録情報、お問い合わせ内容、サロンの管理者・スタッフのアカウント情報については、当社が個人情報取扱事業者として取り扱います。

2. 取得する情報

• お客様: 氏名、フリガナ、メールアドレス、電話番号、予約内容、来店履歴、施術記録（採寸値、デザイン内容など）、写真、カウンセリングシートの回答、サロンが記載するメモ
• サロンの管理者・スタッフ: 氏名、メールアドレス、パスワード（ハッシュ化して保存）、所属サロン、操作履歴
• お問い合わせをされた方: サロン名、氏名、メールアドレス、電話番号、お問い合わせ内容
• サロンのお申し込みをされた方: サロン名、業種、所在地（都道府県・市区町村）、氏名、メールアドレス、パスワード（ハッシュ化して保存）、紹介コード、初めて訪問したときの参照元情報
• AI 機能を使われた方: 利用の回数・日時・機能の種類（入力内容と回答の本文は、下記「AI 機能について」に記載したものを除き保存しません）
• 自動的に取得する情報: IP アドレス、ブラウザの種類、アクセス日時、Cookie（ログイン状態の保持に使用）

3. 利用目的

• 予約の受付、確認、変更、キャンセルおよびそれらに関する連絡（確認メール、前日のご案内）
• 施術記録およびカウンセリング内容の保管と、サロンがお客様に提供するサービスの質の向上
• お客様ご自身による予約履歴・記録の閲覧（マイページ）
• サロンの管理者・スタッフの認証、不正利用の防止、監査
• お問い合わせへの対応
• 本サービスの保守、障害対応、改善（統計的に処理し、個人を特定できない形で利用します）
• 料金の請求および決済

4. 要配慮個人情報の取扱い

カウンセリングシートには、既往歴、服薬、妊娠の有無、アレルギーなど、健康状態に関する項目（要配慮個人情報）が含まれることがあります。これらの情報は、サロンが施術の可否や内容を判断するためにのみ取得し、お客様に利用目的を示したうえで、記入の際に個別の同意をいただいてから保存します。同意がない場合、当該項目は保存しません。要配慮個人情報は、本人の同意なく第三者に提供しません。

5. 第三者提供

当社は、次の場合を除き、個人情報を第三者に提供しません。

• 本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合

なお、本サービスは、あるサロンに登録されたお客様の情報を他のサロンに提供することはありません。将来提供を予定しているサロン間の紹介機能においても、お客様の情報の受け渡しは本人の同意を得たうえで行います。

6. 委託先

当社は、本サービスの提供にあたり、次の業務を外部事業者に委託し、必要な範囲で個人情報を預けることがあります。委託先とは秘密保持契約を締結し、適切に監督します。

• クラウドインフラ事業者（サーバー、データベース、画像ストレージ。日本国内のリージョンを使用します）
• メール配信事業者（確認メール、リマインド、ログイン用コードの送信）
• 決済代行事業者（有料プランの請求。クレジットカード番号は当社では保持せず、決済代行事業者が直接取り扱います）
• AI の処理基盤の事業者（Amazon Web Services の Amazon Bedrock。日本国内のリージョンで処理します）

7. 保管場所と安全管理

• 予約・カルテ情報は日本国内のデータセンターで保管します。ブランドサイトの外部送信については、下記「外部送信について」をご覧ください。
• 通信は暗号化し、データはサロンごとに分離して管理します。
• 個人情報へのアクセスは、権限を持つ者に限定し、閲覧・変更の履歴を監査ログとして記録します。
• パスワードはハッシュ化して保存し、当社でも元のパスワードを知ることはできません。

8. 保存期間

• お客様の情報は、サロンが本サービスを利用している間、およびサロンの利用契約終了後 90 日間保存し、その後削除します。
• お客様ご自身が削除を求めた場合は、氏名・連絡先等を匿名化し、個人を特定できない予約統計のみを残します。
• お問い合わせ内容は、対応完了後 1 年間保存します。

9. 開示・訂正・削除等の請求

お客様は、ご自身の個人情報について、開示、訂正、追加、削除、利用停止を請求することができます。本サービスの会員の方は、マイページから開示（サロンが記載した内部メモを含みます）および削除（匿名化）を請求できます。会員登録をしていない方、その他の方は、下記の窓口までご連絡ください。ご本人であることを確認のうえ、法令に定める期間内に対応します。

10. Cookie

本サービスは、ログイン状態の保持および不正利用の防止のために Cookie を使用します。ブランドサイトでは、下記のアクセス解析・広告効果測定のための Cookie を使用することがあります。ブラウザの設定で Cookie を無効にすると、本サービスの一部の機能（ログインなど）が利用できなくなります。
また、サロン向けの案内ページや申込ページに、どの案内（広告・SNS の投稿・紹介リンクなど）から来られたかを把握するため、初めて訪問したときの参照元情報（URL に含まれる utm パラメータと紹介コード）を当社の Cookie に 30 日間保存し、お申し込み・お問い合わせの際にその内容とあわせて記録します。

AI 機能について

本サービスの AI 機能（AI アシスタント、お客様向けの AI 受付、改善要望の相談、AI 壁打ち、掲示板の投稿前チェック）は、Amazon Bedrock の日本国内のリージョンで処理し、処理を国外に移しません。入力内容と回答は、AI の提供事業者による学習には使われません。

• 利用記録には、回数、機能の種類、処理量などだけを残し、入力内容と回答の本文は保存しません。AI 受付・AI アシスタントの会話も保存しません。
• お客様向けの AI 受付には、サロンが公開しているメニューや予約の決まりと、ログイン中のお客様ご本人の予約・直近の施術内容（色・デザインなど）だけを渡します。健康状態に関する情報、サロンの内部メモは渡しません。連続した利用を防ぐため、IP アドレスと Cookie の識別子を元に戻せない形（鍵付きハッシュ）にして 1 日間保存します。
• 改善要望は、ご本人が「この内容で送る」を押したときだけ、その内容を当社に送信・保存します。
• AI 壁打ちの会話は、話したご本人だけが読めます。当社（運営）も、同じサロンのほかの方も、個別に読みません。会話は暗号化して保存し、最後の発言から 180 日で削除します。ご本人はいつでも削除できます。 会話ごとに、あらかじめ決めた分類から「悩みのテーマ」（集客、価格・メニュー など）を AI が付け、会話やご本人と結びつかない形（月・テーマ・サロン）だけを記録します。当社は、5 つ以上のサロンから集まったテーマの件数だけを、本サービスの改善に使います。
• AI 壁打ちで深刻なお悩みの兆候を言葉から機械的に見つけた場合は、公的な相談窓口をご案内します。このことを記録したり、当社に知らせたりはしません。

外部送信について

ブランドサイトでは、設定が有効な場合に以下のサービスを利用し、閲覧者の端末から各事業者へ情報を送信します。サロン管理、会員ページ、サロンの公開ページ、予約フロー、カウンセリングには読み込みません。予約内容、氏名、連絡先、健康情報を計測イベントに含めません。

送信先での情報の管理・国外での取扱いは各社のポリシーをご確認ください。広告設定の変更だけではすべての送信が止まるわけではありません。ブラウザの追跡防止機能やコンテンツブロッカーで各サービスへの通信を遮断できます。Cookie の無効化・削除はブラウザの設定で行えますが、ログインなどにも影響する場合があります。

11. 本ポリシーの変更

当社は、法令の改正や本サービスの変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示または電子メールによりお知らせします。

12. お問い合わせ窓口

株式会社イーコンプライアンス 個人情報お問い合わせ窓口
support@salove.jp