プライバシーポリシー

1. 収集する情報

当サービスでは、以下の情報を収集することがあります。

1.1 アカウント情報

• メールアドレス
• パスワード（暗号化して保存）
• 氏名
• 組織名
• 電話番号（任意）

1.2 業務データ

• 顧客情報（顧客が登録した名前、連絡先など）
• 予約情報
• スタッフ情報
• メニュー情報
• 店舗情報

1.3 利用情報

• IPアドレス
• ブラウザ情報
• アクセス日時
• 利用ページ

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

• 当サービスの提供・運営
• ユーザーからのお問い合わせへの対応
• サービスの改善・新機能の開発
• 重要なお知らせの送信（サービス変更、メンテナンス等）
• 利用規約に違反する行為への対応
• 利用状況の統計・分析（個人を特定しない形式で）

3. 第三者への提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供することはありません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要な場合
• サービス提供に必要な業務委託先への提供

3.1 業務委託先

当サービスでは、以下の外部サービスを利用しています。

• Supabase - データベース・認証
• Stripe - 決済処理
• Resend - メール送信
• Vercel - ホスティング
• Google - カレンダー連携（オプション機能）

4. データの保持期間

• アクティブアカウント: サービス利用中はデータを保持します。
• 解約後: 解約後90日間（Grace Period）はデータを保持します。この期間内であれば、再契約時にデータを復元できます。
• Grace Period終了後: データは完全に削除され、復元はできません。
• 法的義務: 法令により保持が義務付けられている情報は、法定期間保持します。

5. セキュリティ

当社は、個人情報の漏洩、紛失、改ざんを防止するため、以下の対策を講じています。

• SSL/TLSによる通信の暗号化
• パスワードのハッシュ化
• アクセス制御の実施
• 定期的なセキュリティ監査
• Row Level Security (RLS) によるデータ分離

6. ユーザーの権利

ユーザーは、自身の個人情報について以下の権利を有します。

• アクセス権: 保存されている個人情報の開示を請求できます。
• 訂正権: 不正確な個人情報の訂正を請求できます。
• 削除権: 個人情報の削除を請求できます（アカウント削除）。
• データポータビリティ: データのエクスポートを請求できます。

これらの権利を行使する場合は、サポートまでお問い合わせください。

7. Cookie（クッキー）

当サービスでは、以下の目的でCookieを使用しています。

• ログイン状態の維持
• ユーザー設定の保存
• サービスの利用状況の分析

ブラウザの設定によりCookieを無効にすることができますが、一部の機能が利用できなくなる場合があります。

8. 子どものプライバシー

当サービスは、16歳未満の方を対象としていません。16歳未満の方が個人情報を提供したことが判明した場合、速やかに削除します。

9. プライバシーポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更については、サービス内での通知またはメールにてお知らせします。変更後のポリシーは、当サービス上に掲載した時点から効力を生じます。