プライバシーポリシー

Fordart Limited（合同会社）（以下「当社」）は、当社が提供するサロン向け予約管理SaaS「艶み（Tsuyami）」および付随する予約アプリ・予約ページ（以下あわせて「本サービス」）における、利用者からお預かりする情報の取り扱いについて、本ポリシーを定めます。

本ポリシーは、サロン事業者（以下「サロン利用者」）と、予約アプリ・予約ページをご利用になるお客様（以下「アプリ利用者」）の双方を対象とします。

• 本サービスの機能（予約・顧客管理・カルテ・回数券等）の提供
• 予約確定・変更・キャンセル・回数券に関するお知らせ等のメール通知
• サブスクリプションのお支払い管理（サロン利用者）
• サポート対応・お問い合わせへの返信
• サービス品質向上のための統計分析（個人を特定しない形）
• 不正利用の検知と本サービスの安全な運用

以下の事業者に、サービス提供に必要な最小限の範囲で情報を取り扱わせ、または共有します。当社は個人情報を販売・賃貸することはありません。

• Stripe（サロンの決済処理。アプリ利用者の決済情報は取り扱いません）
• Cloudflare（CDN・接続経路）
• インフラ事業者（サーバー・データベースのホスティング）
• メール配信事業者（Amazon Web Services〔AWS〕）

各事業者の所在国については「9. データの国外における取り扱い」をご参照ください。

• 通信は常時 HTTPS / TLS で暗号化
• バックアップの転送は暗号化通信により保護
• パスワードは bcrypt によるハッシュ化（平文保存しません）
• 認証は JWT トークン方式
• データベースの日次バックアップ（本番サーバーで30日間、バックアップ用ストレージで90日間保持）
• 本番サーバーへの SSH 接続は鍵認証のみ、バックアップへのアクセスは管理者に限定

ご契約・ご利用期間中は、利用者が編集・削除されるまで情報を保持します。サロンの解約後は原則として 30 日以内に本番環境から削除します。アプリ利用者のアカウント削除後も同様に本番環境から速やかに削除します。

ただし、上記削除の後も、バックアップに残る情報は、バックアップの保管期間（最長90日）の経過により順次自動的に削除されます。会計記録など法令で保管が義務付けられている情報は、法令の定める期間保管します。

• サロン利用者は、管理画面上で保有データの閲覧・編集・削除がいつでも可能です。CSV エクスポートによるデータの持ち出しもサポートします。
• アプリ利用者は、アプリ内のアカウント削除機能、またはアカウント削除リクエストフォームから、アカウント・データ削除を申し込めます。リクエスト受信後、3営業日以内に削除処理を実行します。
• データ削除のご依頼やその他のご要望には、原則として7営業日以内に対応します。

本サービスは、ログイン状態の維持を目的とした認証用 Cookie 等のみを使用します。広告配信目的の Cookie は使用していません。

サロンとのご契約（B2B）は未成年の方の直接のご契約を想定していません。予約アプリ・予約ページを未成年の方がご利用になる場合は、保護者の同意を得たうえでご利用ください。サロンのお客様情報を取り扱う際は、サロン事業者の責任において適切な同意を得てください。

本サービスの本番データは、日本国内のサーバーで保管・処理しています。

これに加え、災害対策のためのバックアップを、当社が管理するマレーシア所在のストレージに、暗号化通信により安全に保管しています（最長90日で順次自動削除）。

また、メール配信（Amazon Web Services〔AWS〕／米国）、通信基盤（Cloudflare／米国）、アプリの提供・更新に用いる基盤（米国。個人データは送信しません）など、一部の機能で米国の事業者のサービスを利用しています。

当社は、これらの国（日本・マレーシア・米国）における個人情報の保護に関する制度を把握したうえで、暗号化・アクセス制御等の適切な安全管理措置を実施しています。

本ポリシーは法令の変更やサービス内容の更新に伴い、随時改定する場合があります。重要な変更が生じた場合は、本サービスの管理画面または登録メールアドレス宛にご案内いたします。