プライバシーポリシー

BEE ART ENA（以下、「当サロン」といいます。）は、お客様の個人情報の保護に努めております。 本プライバシーポリシーは、当サロンがどのような個人情報を収集し、どのように利用・管理するかについて定めたものです。

1. 個人情報の定義

個人情報とは、個人に関する情報であり、氏名、生年月日、住所、電話番号、メールアドレス、その他の記述等により特定の個人を識別できる情報を指します。 また、施術の安全管理を目的として取得する健康状態、アレルギー、既往歴、服薬状況などの情報（以下「健康・施術関連情報」）は、 要配慮個人情報に該当し得る情報として、特に慎重に取り扱います。

2. 個人情報の収集

当サロンは、以下の場合に個人情報を収集することがあります。

• 会員登録をいただく場合
• 予約をいただく場合
• 施術前問診フォームへご回答いただく場合
• お問い合わせをいただく場合
• 施術記録を作成する場合
• その他、サービス提供に必要な場合

3. 個人情報の利用目的

当サロンは、収集した個人情報を以下の目的で利用します。

• 予約の管理・確認のため
• 施術サービスの提供のため
• 施術の安全管理および衛生管理のため
• お客様への連絡・通知のため
• 施術記録の管理・保管のため
• アフターケアのご案内のため
• サービスの品質向上・新サービス開発のため
• 統計データの作成（個人を特定できない形式）
• 法令に基づく対応のため

4. 個人情報の第三者提供

当サロンは、以下の場合を除き、お客様の個人情報を第三者に提供することはありません。

• お客様の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要な場合で、お客様の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合で、お客様の同意を得ることが困難な場合

5. 個人情報の管理

当サロンは、お客様の個人情報を正確かつ最新の状態に保ち、個人情報への不正アクセス、紛失、破損、改ざん、漏洩などを防止するため、 セキュリティシステムの維持・管理体制の整備・従業員教育の徹底等の必要な措置を講じ、安全対策を実施し個人情報の厳重な管理を行います。

• 通信の暗号化、認証、権限に応じたアクセス制御
• 公開フォームからデータベースへの直接書込みを禁止し、サーバー側で入力を検証
• ウェブ問い合わせ・問診内容はDiscord通知へ掲載せず、認証済み管理画面で確認
• LINE自由文の新着通知は、アクセスを所有者に限定したDiscordチャンネルへ、表示名と100文字以内のプレビューだけを送信し、連絡先・健康関連情報の外部送信を抑える検出処理を実施
• 利用目的の達成に必要な期間を超えて保有せず、不要となった情報を遅滞なく消去または匿名化

6. 個人情報の開示・訂正・削除

お客様がご自身の個人情報の開示・訂正・削除をご希望される場合には、ご本人であることを確認の上、対応させていただきます。

• 会員画面から退会を受け付けた場合は、会員機能を直ちに停止し、プロフィールの氏名・連絡先・住所、予約に含まれる問診回答その他の個人識別情報を削除します。退会受付時点で本人確認済みの方法により会員アカウントへ連携されているLINEの会話履歴および添付ファイルも削除し、未完了の予約およびキャンセル待ちは終了します。
• 個人識別情報の削除が完了した時点から30日間、削除処理の完了確認と再生成防止に必要な会員識別子・連携済みLINE識別子・処理日時等の最小限の削除待ちデータだけをサーバー内部のアクセス制限下で保管し、30日経過後の日次処理で運用データベースから順次物理削除します。この期間は復元猶予ではなく、元の個人情報へ戻すことはできません。
• 法令上の保存、未解決の紛争・不正利用対応、バックアップまたは委託先に残るデータは、目的と期間を限定して別途保管し、保存目的の終了または各サービスの保存期間経過後に削除します。管理操作のセキュリティ監査ログは、変更された項目名・結果・ハッシュ化した対象識別子等に限定し、生の顧客情報や問診内容を保存せず、180日を保存期限として順次自動削除します。
• 退会受付時点で会員アカウントに連携されていないLINE上の会話、連携の本人性を確認できないLINE上の会話、会員ログインとは別に送信されたお問い合わせなど、会員アカウントと確認できない情報は自動退会の対象に含まれません。これらの削除をご希望の場合は、下記窓口へ個別にお申し出ください。ご本人であることを確認したうえで対応します。

7. Cookie（クッキー）の使用について

当サロンのウェブサイトでは、お客様により良いサービスを提供するため、Cookie（クッキー）を使用することがあります。 Cookie等の識別子は、ログイン状態の維持、セキュリティ確保、利用状況の把握等に利用する場合があります。 他の情報と組み合わせて個人を識別できる場合は、個人情報として本ポリシーに従って取り扱います。 お客様は、ブラウザの設定によりCookieの受け取りを拒否することができます。

公開ページの利用状況と公式LINEへの移動状況を把握し、サイトを改善するため、Google Analyticsを利用する場合があります。Google AnalyticsはCookie等を用いて、閲覧ページ、公式LINEリンクのクリック、端末・ブラウザに関する情報等を収集します。当サロンは、広告向けのGoogleシグナルおよび広告パーソナライズを無効にし、氏名、フォーム入力内容、URLのクエリ文字列をイベントとして送信しません。管理画面、会員画面、予約フォームおよびログイン画面ではGoogle Analyticsを読み込みません。収集された情報はGoogleのプライバシーポリシーに基づき管理されます。

Google Analyticsによる収集を希望されない場合は、Cookieを拒否するか、Google Analytics オプトアウト アドオンをご利用いただけます。

8. SSL（Secure Socket Layer）について

当サロンのウェブサイトでは、お客様の個人情報を保護するため、SSLに対応しています。 SSL対応のブラウザを使用することで、お客様が入力される情報は自動的に暗号化されて送受信されます。

9. プライバシーポリシーの変更

当サロンは、必要に応じて、本プライバシーポリシーを変更することがあります。 変更した場合には、ウェブサイト上に掲載することにより通知します。

10. 健康・施術関連情報の取扱い

施術前問診等を通じて取得した健康・施術関連情報は、施術の可否判断および安全管理の目的に限定して利用し、適切なアクセス制御のもとで保管します。 取得前に利用目的を画面へ表示し、専用の同意欄で同意いただいた場合に限り予約情報と同時に保存します。同意日時と同意文面の版はサーバー側で記録します。 お客様から訂正・削除の申し出があった場合には、施術履歴との整合性を確認のうえ速やかに対応します。 会員退会時には、予約に含まれる問診回答を30日の削除待ち期間へ持ち越さず、個人識別情報と同時に削除します。 また、第三者提供が必要となる際には、法令に基づく場合を除き、お客様の明示的な同意を得ます。

11. ウェブフォームと外部サービス

• 予約フォームの入力途中データは、同じブラウザタブのsessionStorageに最長1時間だけ一時保存します。localStorageには保存せず、タブを閉じた場合、期限が切れた場合または予約完了時に消去します。
• ログイン済みのお客様には、ご本人の直近の問診回答を再表示する場合があります。変更がある場合は修正でき、最初から入力し直すこともできます。再表示した場合も同意欄は自動選択しません。
• お問い合わせの氏名、連絡先および本文はアクセスを制限したデータベースへ保存します。Discordには受付ID、種別、受付日時および認証が必要な管理画面リンクのみを通知し、氏名、連絡先、本文、問診内容は送信しません。
• LINEでお客様が自由入力したメッセージの新着確認に限り、LINE表示名、本文冒頭100文字以内のプレビューおよび認証が必要なLINE管理画面リンクを、サロン所有者だけが閲覧できるDiscordチャンネルへ通知します。メールアドレス、電話番号または健康関連情報を含む可能性を検出した場合、本文は通知せず管理画面での確認を案内します。この検出は外部送信を減らすための補助措置です。通知は作成から30日間保管した後、次回の日次処理で削除します。会員退会時に本人確認済みのLINE連携と照合できる通知は、30日を待たず削除を試行します。外部サービスの障害等により自動削除できない場合は、再試行または運用確認のうえ手動で削除します。
• お問い合わせの不正送信防止のため、アクセス元IPアドレスを1時間単位の復元困難な識別子へ変換し、送信回数と有効期限のみを一時的に記録します。回数制限用データにはIPアドレスそのものやお問い合わせ内容を保存しません。
• システムの運用に必要な範囲でクラウド・メール等のサービス事業者へ取扱いを委託する場合は、委託先を適切に選定し、必要な監督を行います。

12. 開示等の請求・お問い合わせ

個人情報の利用目的の通知、開示、訂正、利用停止または消去等をご希望の場合は、以下までご連絡ください。ご本人であることを確認し、法令に従って対応します。