プライバシーポリシー

BEE ART ENA（以下、「当サロン」といいます。）は、お客様の個人情報の保護に努めております。 本プライバシーポリシーは、当サロンがどのような個人情報を収集し、どのように利用・管理するかについて定めたものです。

1. 個人情報の定義

個人情報とは、個人に関する情報であり、氏名、生年月日、住所、電話番号、メールアドレス、その他の記述等により特定の個人を識別できる情報を指します。 また、施術の安全管理を目的として取得する健康状態、アレルギー、既往歴、服薬状況などの情報（以下「健康・施術関連情報」）は、 要配慮個人情報に該当し得る情報として、特に慎重に取り扱います。

2. 個人情報の収集

当サロンは、以下の場合に個人情報を収集することがあります。

• 会員登録をいただく場合
• 予約をいただく場合
• 施術前問診フォームへご回答いただく場合
• お問い合わせをいただく場合
• 施術記録を作成する場合
• その他、サービス提供に必要な場合

3. 個人情報の利用目的

当サロンは、収集した個人情報を以下の目的で利用します。

• 予約の管理・確認のため
• 施術サービスの提供のため
• 施術の安全管理および衛生管理のため
• お客様への連絡・通知のため
• 施術記録の管理・保管のため
• アフターケアのご案内のため
• サービスの品質向上・新サービス開発のため
• 統計データの作成（個人を特定できない形式）
• 法令に基づく対応のため

4. 個人情報の第三者提供

当サロンは、以下の場合を除き、お客様の個人情報を第三者に提供することはありません。

• お客様の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要な場合で、お客様の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合で、お客様の同意を得ることが困難な場合

5. 個人情報の管理

当サロンは、お客様の個人情報を正確かつ最新の状態に保ち、個人情報への不正アクセス、紛失、破損、改ざん、漏洩などを防止するため、 セキュリティシステムの維持・管理体制の整備・従業員教育の徹底等の必要な措置を講じ、安全対策を実施し個人情報の厳重な管理を行います。

• 通信の暗号化、認証、権限に応じたアクセス制御
• 公開フォームからデータベースへの直接書込みを禁止し、サーバー側で入力を検証
• ウェブ問い合わせ・問診内容はDiscord通知へ掲載せず、認証済み管理画面で確認
• LINE自由文のDiscord通知は、個別の事前同意がない場合、差出人名・本文を含まない受付メタデータだけに限定します。専用画面で外国の制度等を説明し、明示的な同意を受けた後に限り、LINE表示名と100文字以内の本文プレビューを表示します
• 利用目的の達成に必要な期間を超えて保有せず、不要となった情報を遅滞なく消去または匿名化

6. 個人情報の開示・訂正・削除

お客様がご自身の個人情報の開示・訂正・削除をご希望される場合には、ご本人であることを確認の上、対応させていただきます。

• 会員画面から退会を受け付けた場合は、会員機能を直ちに停止し、プロフィールの氏名・連絡先・住所、予約に含まれる問診回答その他の個人識別情報を削除します。退会受付時点で本人確認済みの方法により会員アカウントへ連携されているLINEの会話履歴および添付ファイルも削除し、未完了の予約およびキャンセル待ちは終了します。
• 個人識別情報の削除が完了した時点から30日間、削除処理の完了確認と再生成防止に必要な会員識別子・連携済みLINE識別子・処理日時等の最小限の削除待ちデータだけをサーバー内部のアクセス制限下で保管し、30日経過後の日次処理で運用データベースから順次物理削除します。この期間は復元猶予ではなく、元の個人情報へ戻すことはできません。
• 法令上の保存、未解決の紛争・不正利用対応、バックアップまたは委託先に残るデータは、目的と期間を限定して別途保管し、保存目的の終了または各サービスの保存期間経過後に削除します。管理操作のセキュリティ監査ログは、変更された項目名・結果・ハッシュ化した対象識別子等に限定し、生の顧客情報や問診内容を保存せず、180日を保存期限として順次自動削除します。
• 退会受付時点で会員アカウントに連携されていないLINE上の会話、連携の本人性を確認できないLINE上の会話、会員ログインとは別に送信されたお問い合わせなど、会員アカウントと確認できない情報は自動退会の対象に含まれません。これらの削除をご希望の場合は、下記窓口へ個別にお申し出ください。ご本人であることを確認したうえで対応します。

7. Cookie（クッキー）の使用について

当サロンのウェブサイトでは、お客様により良いサービスを提供するため、Cookie（クッキー）を使用することがあります。 Cookie等の識別子は、ログイン状態の維持、セキュリティ確保、利用状況の把握等に利用する場合があります。 他の情報と組み合わせて個人を識別できる場合は、個人情報として本ポリシーに従って取り扱います。 お客様は、ブラウザの設定によりCookieの受け取りを拒否することができます。

8. SSL（Secure Socket Layer）について

当サロンのウェブサイトでは、お客様の個人情報を保護するため、SSLに対応しています。 SSL対応のブラウザを使用することで、お客様が入力される情報は自動的に暗号化されて送受信されます。

9. プライバシーポリシーの変更

当サロンは、必要に応じて、本プライバシーポリシーを変更することがあります。 変更した場合には、ウェブサイト上に掲載することにより通知します。

10. 健康・施術関連情報の取扱い

施術前問診等を通じて取得した健康・施術関連情報は、施術の可否判断および安全管理の目的に限定して利用し、適切なアクセス制御のもとで保管します。 取得前に利用目的を画面へ表示し、専用の同意欄で同意いただいた場合に限り予約情報と同時に保存します。同意日時と同意文面の版はサーバー側で記録します。 お客様から訂正・削除の申し出があった場合には、施術履歴との整合性を確認のうえ速やかに対応します。 会員退会時には、予約に含まれる問診回答を30日の削除待ち期間へ持ち越さず、個人識別情報と同時に削除します。 また、第三者提供が必要となる際には、法令に基づく場合を除き、お客様の明示的な同意を得ます。

11. ウェブフォームと外部サービス

• 予約フォームの入力途中データは、同じブラウザタブのsessionStorageに最長1時間だけ一時保存します。localStorageには保存せず、タブを閉じた場合、期限が切れた場合または予約完了時に消去します。
• ログイン済みのお客様には、ご本人の直近の問診回答を再表示する場合があります。変更がある場合は修正でき、最初から入力し直すこともできます。再表示した場合も同意欄は自動選択しません。
• お問い合わせの氏名、連絡先および本文はアクセスを制限したデータベースへ保存します。Discordには受付ID、種別、受付日時および認証が必要な管理画面リンクのみを通知し、氏名、連絡先、本文、問診内容は送信しません。
• LINEでお客様が自由入力したメッセージを受信すると、まず差出人名・本文を含まない新着受付メタデータだけを、サロン所有者だけが閲覧できるDiscordチャンネルへ通知します。個人を識別できる表示に同意していない場合、後から同意しても過去の通知へ差出人名・本文を追加しません。同意しないことや同意の撤回によって、LINE相談および現在のLINEによる予約受付が利用できなくなることはありません。
• 専用の同意画面で、提供先、処理される国、利用目的、提供項目、保存期間、外国の個人情報保護制度および安全管理措置を表示します。本人確認済みのLINEアカウントで明示的に同意した場合に限り、同意後に受信したメッセージについて、LINE表示名と本文冒頭100文字以内のプレビューをDiscordへ追加します。提供先はDiscord Inc.（代表者：Humam Sakhnini、所在地：444 De Haro Street #200, San Francisco, CA 94107, USA）であり、データは米国、およびDiscordがその時点で利用する委託先・処理拠点の所在国（変更される場合があります）で処理される場合があります。同意・拒否・撤回の設定はこちらです。
• LINE表示名は送信者を識別して対応するため、LINE上に設定された内容を最大50文字で通知し、改行、双方向テキスト等の制御文字、リンク、Discord上の装飾およびメンションを無効化します。本文にメールアドレス、電話番号または健康関連情報を含む可能性を検出した場合、本文は通知せず管理画面での確認を案内します。この検出は外部送信を減らすための補助措置です。Discord上の通知は作成から30日後に削除し、撤回または会員退会時は削除可能な既存通知の早期削除を試みます。外部サービスの障害等により削除できない場合は、削除が完了するまで再試行します。
• 同意・撤回の履歴および外国提供の記録は、法令上の記録義務に対応するため、表示名・本文を含めず、復元困難な識別子、日時、提供項目、同意文面と提供先情報の版等に限定して3年間保管した後に削除します。Discord上の通知を30日で削除する取扱いとは別の最小記録です。外国移転に関する個人情報保護委員会の公表資料およびDiscordが公表する安全管理措置へのリンクは、上記の専用同意画面で確認できます。
• お問い合わせの不正送信防止のため、アクセス元IPアドレスを1時間単位の復元困難な識別子へ変換し、送信回数と有効期限のみを一時的に記録します。回数制限用データにはIPアドレスそのものやお問い合わせ内容を保存しません。
• システムの運用に必要な範囲でクラウド・メール等のサービス事業者へ取扱いを委託する場合は、委託先を適切に選定し、必要な監督を行います。

12. 開示等の請求・お問い合わせ

個人情報の利用目的の通知、開示、訂正、利用停止または消去等をご希望の場合は、以下までご連絡ください。ご本人であることを確認し、法令に従って対応します。