プライバシーポリシー

Fordart Limited（合同会社）（以下「当社」）は、当社が提供するサロン向け予約管理SaaS「艶み（Tsuyami）」および付随する予約アプリ・予約ページ（以下あわせて「本サービス」）における、利用者からお預かりする情報の取り扱いについて、本ポリシーを定めます。

本ポリシーは、サロン事業者（以下「サロン利用者」）と、予約アプリ・予約ページをご利用になるお客様（以下「アプリ利用者」）の双方を対象とします。

• 本サービスの機能（予約・顧客管理・カルテ・回数券等）の提供
• 予約確定・変更・キャンセル・回数券に関するお知らせ等のメール通知
• サブスクリプションのお支払い管理（サロン利用者）
• サポート対応・お問い合わせへの返信
• サービス品質向上のための統計分析（個人を特定しない形）
• 不正利用の検知と本サービスの安全な運用

以下の事業者に、サービス提供に必要な最小限の範囲で情報を取り扱わせ、または共有します。当社は個人情報を販売・賃貸することはありません。

• Stripe（サロンの決済処理。アプリ利用者の決済情報は取り扱いません）
• Cloudflare（CDN・接続経路）
• インフラ事業者（サーバー・データベースのホスティング）
• メール配信事業者（Amazon Web Services〔AWS〕）

各事業者の所在国については「9. データの国外における取り扱い」をご参照ください。

• 通信は常時 HTTPS / TLS で暗号化
• バックアップの転送は暗号化通信により保護
• パスワードは bcrypt によるハッシュ化（平文保存しません）
• 認証は JWT トークン方式
• データベースの日次バックアップ（本番サーバーで30日間、バックアップ用ストレージで90日間保持）
• 本番サーバーへの SSH 接続は鍵認証のみ、バックアップへのアクセスは管理者に限定

ご契約・ご利用期間中は、利用者が編集・削除されるまで情報を保持します。サロンの解約後は原則として 30 日以内に本番環境から削除します。アプリ利用者のアカウント削除後も同様に本番環境から速やかに削除します。

ただし、上記削除の後も、バックアップに残る情報は、バックアップの保管期間（最長90日）の経過により順次自動的に削除されます。会計記録など法令で保管が義務付けられている情報は、法令の定める期間保管します。

• サロン利用者は、管理画面上で保有データの閲覧・編集・削除がいつでも可能です。CSV エクスポートによるデータの持ち出しもサポートします。
• アプリ利用者は、アプリ内のアカウント削除機能、またはアカウント削除リクエストフォームから、アカウント・データ削除を申し込めます。リクエスト受信後、3営業日以内に削除処理を実行します。
• データ削除のご依頼やその他のご要望には、原則として7営業日以内に対応します。

本サービスは、ログイン状態の維持を目的とした認証用 Cookie のほか、広告の効果を測定するための Cookie 等を利用しています。詳しくは「広告のための情報の外部送信について」をご覧ください。

当社は、当サービスの広告の効果を測定し、より適切な広告をお届けするために、以下の事業者が提供するツールを利用しています。これに伴い、お客様の端末から以下の事業者へ情報が送信されます。

【送信先と送信される情報】

• Google LLC（Google広告／Googleタグ）
• Meta Platforms, Inc.（Metaピクセル）

送信される情報：Cookie識別子、IPアドレス、閲覧したページのURL、参照元のURL、ブラウザおよび端末に関する情報、広告のクリック識別子、当サイト内での操作（お申し込みフォームの送信など）

利用目的：広告の効果測定、および広告配信の最適化

当社は、お客様のお名前・メールアドレス・お電話番号を、これらの事業者へ送信しておりません。送信されるのは、上記の技術的な情報と、「お申し込みが行われた」という事実のみです。

また当社は、どの広告を経由してご訪問いただいたかを記録するため、お客様の端末に当社が発行するCookieを保存します（保存期間30日）。この情報は当社内でのみ利用し、外部へ提供することはありません。

【停止（オプトアウト）の方法】

• Google の広告のパーソナライズ設定 https://adssettings.google.com/
• Meta の広告設定 https://www.facebook.com/adpreferences
• ブラウザの設定からCookieを無効にすることでも、送信を停止できます。

【各社のプライバシーポリシー】

• Google https://policies.google.com/privacy
• Meta https://www.facebook.com/privacy/policy

サロンとのご契約（B2B）は未成年の方の直接のご契約を想定していません。予約アプリ・予約ページを未成年の方がご利用になる場合は、保護者の同意を得たうえでご利用ください。サロンのお客様情報を取り扱う際は、サロン事業者の責任において適切な同意を得てください。

本サービスの本番データは、日本国内のサーバーで保管・処理しています。

これに加え、災害対策のためのバックアップを、当社が管理するマレーシア所在のストレージに、暗号化通信により安全に保管しています（最長90日で順次自動削除）。

また、メール配信（Amazon Web Services〔AWS〕／米国）、通信基盤（Cloudflare／米国）、アプリの提供・更新に用いる基盤（米国。個人データは送信しません）など、一部の機能で米国の事業者のサービスを利用しています。

当社は、これらの国（日本・マレーシア・米国）における個人情報の保護に関する制度を把握したうえで、暗号化・アクセス制御等の適切な安全管理措置を実施しています。

本ポリシーは法令の変更やサービス内容の更新に伴い、随時改定する場合があります。重要な変更が生じた場合は、本サービスの管理画面または登録メールアドレス宛にご案内いたします。