プライバシーポリシー

concrete design（以下「運営者」）は、予約管理サービス「Solink」（以下「本サービス」）における個人情報の取扱いについて、以下の通りプライバシーポリシーを定めます。

2-1. サロン事業者（本サービスの契約者）から収集する情報

• アカウント情報: メールアドレス、パスワード、氏名、店舗名
• 決済情報: クレジットカード情報（Stripe が管理。運営者はカード番号を直接保持しません）
• 利用状況: ログイン履歴、操作ログ、機能の利用状況

2-2. サロンの顧客（予約者）から収集する情報

• LINE 連携時: LINE ユーザーID、表示名、プロフィール画像
• 予約情報: 予約日時、選択メニュー
• その他: サロン事業者が本サービスに登録した顧客情報（氏名、連絡先、施術記録等）

2-3. 自動的に収集される情報

• アクセスログ: IPアドレス、ブラウザ種類、アクセス日時
• Cookie: セッション管理のために使用

収集した情報は、以下の目的で利用します。

• 本サービスの提供・運営・維持
• アカウントの認証・管理
• 月額料金の決済処理
• サービス改善のための分析
• 障害・不具合対応
• 重要なお知らせの通知（規約変更、メンテナンス等）
• お問い合わせへの対応

運営者は、以下の場合を除き、個人情報を第三者に提供しません。

• 本人の同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護に必要な場合

外部サービスとの連携

本サービスでは、以下の外部サービスを利用しています。各サービスの個人情報の取扱いについては、各社のプライバシーポリシーをご確認ください。

本サービスでは、以下の AI処理サービスを利用しています。

OpenAI（音声認識）

利用者が音声メモを記録した際、音声データは OpenAI の Whisper API に送信され、テキストに変換されます。OpenAI は API 経由で送信されたデータを学習に利用しないポリシーで運用されています。

Anthropic（メッセージ下書き生成）

利用者が「メッセージを下書き」機能を使用した際、施術メモ等のデータは Anthropic の Claude API に送信され、メッセージ下書きが生成されます。Anthropic は API 経由で送信されたデータを学習に利用しないポリシーで運用されています。

これらの AI 処理サービスは、本サービスの中核機能の提供のために利用されており、本人の同意のもと運用されています。

• データは Firebase（Google Cloud）上に保管され、通信は SSL/TLS で暗号化されています。
• クレジットカード情報は Stripe が PCI DSS に準拠した環境で管理しており、運営者のサーバーには保存されません。
• アクセス権限は必要最小限に制限しています。

• 契約中: サービス提供に必要な期間、データを保持します。
• 解約後: 利用者のデータは一定期間保持されます。データの削除をご希望の場合は、運営者までお問い合わせください。
• サロンの顧客データ: サロン事業者の契約に準じます。
• サービス終了時: 利用規約第13条に定める通り、終了日以降、サービス上のデータは順次削除されます。

利用者は、以下の権利を有します。

• 自身の個人情報の開示を請求する権利
• 個人情報の訂正・削除を請求する権利
• 個人情報の利用停止を請求する権利

請求は下記お問い合わせ先にご連絡ください。

サロン事業者は、本サービスを通じて管理する顧客の個人情報について、個人情報保護法その他関連法令に基づき適切に取り扱う責任を負います。サロンの顧客への通知・同意取得は、サロン事業者の責任で行ってください。

本サービスでは、セッション管理およびサービス改善のために Cookie を使用します。ブラウザの設定で Cookie を無効にできますが、一部の機能が利用できなくなる場合があります。

本ポリシーを変更する場合、本サービス上での告知またはメールにて通知します。重大な変更の場合は、変更の1ヶ月前までに通知します。

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。