プライバシーポリシー

本システム(以下「本サービス」)は、T&Tグループ (以下「当店」)が、自らのエステサロン業務のために運営しています。

所在地: 新潟県新潟市中央区
個人情報の取り扱いに関する窓口: t.tgroup70@gmail.com

本サービスは、当店の予約・顧客・経理などを管理するための業務用システムです。 一般のお客様が登録・ログインして利用するものではなく、 利用できるのは当店が発行したアカウントを持つ従業者のみです。

本サービスは、業務上必要な範囲で次の情報を取り扱います。

• お客様の情報: 会員番号、お名前、電話番号、メールアドレス、住所、ご来店・ご利用の履歴、施術に関する記録
• 従業者の情報: 氏名、ふりがな、源氏名、性別、生年月日、住所、連絡先、勤務記録、報酬に関する情報、本人確認のための情報(身分証・住民票など、確認に使った書類の写しを含みます)、法律(風営法)で定められた従業者名簿の項目(本籍の都道府県、国籍、外国籍の方の在留資格・在留期間・資格外活動許可、採用・退職の年月日、仕事の内容、確認した書類の種類と確認した日)
• アカウント情報: ログイン用のメールアドレスまたはログインID、パスワード(復元できない形に変換して保管)
• 操作履歴: 誰がいつどの記録を変更したかの監査ログ

これらの情報は、お客様・従業者ご本人から直接お伺いした内容、および業務の中で 記録した内容に基づいています。

従業者名簿のために、個人番号(マイナンバー)を集めたり保管したりすることはありません。

• ご予約の受付・管理、施術のご案内、当日のご連絡
• お客様のご希望・ご要望の記録と、次回以降のサービス向上
• 売上・経費の記録および経理処理
• 従業者の勤務管理・報酬計算、法律(風営法)で定められた従業者名簿の作成・保存と、働き始める前の生年月日・国籍の確認
• 不正利用の防止、および本サービスの安全な運用

当店は、受付の電話にお客様からお電話をいただいたときにどのお客様からのお電話かを すぐに判断できるようにするため、店舗ごとの受付用Googleアカウントの連絡先に、 お客様の情報を登録する機能を使うことがあります。この連携については、特に詳しくご説明します。

(1) 連携の相手方

連携先は、当店の各店舗が業務用に保有するGoogleアカウント(受付スマートフォンで 使用しているもの)です。第三者のアカウントには一切接続しません。

(2) 書き込む情報

本サービスがGoogleの連絡先に書き込むのは、次の情報だけです。

• 連絡先の名前 — 「会員番号 + お名前 + 様 + 店舗の略称」の形式(例: 1001ササキ様 椿)
• 電話番号 — 本サービスに登録されている電話番号
• メモ欄 — もともと手作業で登録されていた連絡先を本サービスの形式に整えるとき、書き換える前の名前を1行だけメモ欄の先頭に書き添えます(元の内容は消しません)

ご住所、メールアドレス、ご来店の履歴、施術内容、店舗側のメモなど、上記以外の情報をGoogleの連絡先へ書き込むことはありません。

(3) 読み取る情報と、その使いみち

同じお客様の連絡先を二重に作ってしまわないよう、書き込む前に受付用アカウントの 連絡先一覧を読み取り、電話番号を突き合わせます。読み取った内容は、この突き合わせと 画面上のご確認のためだけに使い、広告・分析・機械学習の学習データなど、 他の目的には一切使用しません。

(4) 既にある連絡先を書き換える場合

手作業で登録された連絡先と電話番号が一致した場合は、新しく作らずにその連絡先の 名前を上記の形式に整えます。このとき、書き換える前の名前をメモ欄の先頭に 書き残します。また、電話番号・メールアドレスなど名前とメモ欄以外の項目には 一切手を触れません。ご家族で同じ電話番号をお使いの場合など、別の方の連絡先を 誤って書き換えないよう、お名前が大きく異なるものは自動では書き換えず、 当店の担当者が1件ずつ確認する仕組みにしています。

(5) 第三者への提供・二次利用について

この連携を通じて取得したGoogleのデータ(連絡先の情報および認可情報)を、第三者に提供・販売・共有することは一切ありません。 本サービスの運営者以外がこれらのデータにアクセスすることはなく、 広告目的での利用、人間による閲覧(法令上の要請・セキュリティ上の必要・ ご本人の同意がある場合を除く)、AIモデルの学習への利用も行いません。

Google APIから取得した情報の利用および他アプリへの移転については、Google API Services User Data Policy(Limited Use の要件を含む)を遵守します。

(6) 認可情報の保管

Googleから受け取る認可情報(アクセストークン・リフレッシュトークン)は、 暗号化したうえでデータベースに保管し、画面やログに表示することはありません。

(7) 連携の解除方法

連携はいつでも解除できます。方法は2通りあります。

• 本サービスの「連絡帳連携設定」画面(オーナーのみ)で、対象の店舗の「接続を解除」を押す。保管している認可情報を破棄し、Google側の許可も取り消します。
• Googleアカウントの「データとプライバシー → サードパーティ製のアプリとサービス」から、本アプリへのアクセスを削除する。

いずれの方法でも、受付スマートフォンに登録済みの連絡先そのものは削除されません。 連絡先を消したい場合は、Googleの連絡先の画面から手動で削除してください。

当店は、次の場合を除き、お預かりした個人情報を第三者へ提供しません。

• ご本人の同意がある場合
• 法令に基づく場合、または捜査機関・裁判所等からの適法な求めがある場合
• 人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが難しい場合

なお、本サービスの運営に必要な範囲で、クラウド事業者(サーバー・データベースの 提供元)およびGoogleのサービスを利用しています。これらは上記の「第三者提供」には 当たりませんが、いずれも当店の指示の範囲内でのみ情報を取り扱います。

• 本サービスへのアクセスにはアカウントとパスワードが必要で、役割に応じて閲覧・操作できる範囲を制限しています。
• パスワードは復元できない形に変換して保管します。
• 外部サービスの認可情報は暗号化して保管します。
• 誰がいつどの記録を変更したかを監査ログとして記録しています。
• 身分証などの確認書類の写しと、従業者名簿の一部の項目(本籍など)は、許可を持つオーナー・店長だけが見られるようにし、誰がいつ見たかを記録しています。
• 通信は暗号化(HTTPS)されています。

ご予約・経理の記録は、法令で定められた保存期間および業務上必要な期間、保管します。 お客様情報は、ご利用がなくなった後も、過去のご予約・経理記録との整合を保つため 一定期間保管し、期間の経過後に適切に廃棄します。 具体的な保存期間: 取引に関する記録は7年間、顧客情報はご利用終了後5年間

従業者名簿と、確認に使った書類の写しは、法律に従い、退職した日から3年間は必ず保存します。 その後は、要らなくなったものから削除します。

ご自身の情報の開示・訂正・利用停止・削除をご希望の場合は、下記の窓口までご連絡ください。 ご本人であることを確認のうえ、法令に従って対応いたします。

窓口: t.tgroup70@gmail.com

法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。 重要な変更を行う場合は、本ページに掲載してお知らせします。