正式公開前の案です。内容は変わることがあります。
プライバシーポリシー
最終更新日: 【2026年◯月◯日】
有限会社マンカワ（以下「当方」）は、予約サービス「私のちいさなサロン」（以下「本サービス」）で扱う個人情報を、次のとおり取り扱います。
1. 2つの立場
本サービスでは、個人情報を次の2つの立場で扱います。
| 誰の情報 | 当方の立場 | 説明 |
|---|---|---|
| オーナー（お店を運営する方） | 当方が利用目的を決めて扱う事業者 | 登録・ログイン・利用料の請求などに使います |
| お客さま（お店を予約する方） | お店（オーナー）から委託を受けて扱う立場 | お客さま情報の利用目的は各お店が決めます。当方は本サービスを提供するためだけに保管・処理します |
お客さまが、ご自身の情報の確認・訂正・削除を希望される場合は、まず予約したお店にご連絡ください。お店から依頼があれば、当方も対応に協力します。
2. 集める情報
オーナーの情報
- お名前、メールアドレス、パスワード（元に戻せない形に変換して保存し、そのままの形では保存しません）
- 店名、公開するエリア・最寄駅、ロゴ、メニュー、写真、営業時間、ご利用案内など、お店の設定
- 利用料の契約状況（プラン・契約期間・支払いの状況）。カード番号は当方では受け取らず、決済代行会社（Stripe）が扱います
- 操作の記録（いつ、どの操作をしたか。不正の調査やお問い合わせ対応のため）
お客さまの情報（お店が登録・お客さまが入力）
- お名前
- 連絡先 1つ（メールアドレス または 電話番号）
- 予約の内容（日時・メニュー・状態）、ご利用案内を確認した記録
本サービスでは、お客さまの住所、生年月日、健康状態などは集めません。お店にも入力しないよう求めています。お店の自宅住所・入室方法も、本サービスでは保存しません。
自動的に記録される情報
- ログインを続けるための情報（Cookie）。お客さまは最長180日、オーナーは最長12時間
- アクセスの記録（日時・ページ・IP アドレスなど。不正利用の防止と障害の調査のため）
本サービスは、広告や行動分析のための Cookie・計測ツールを使っていません。
3. 利用目的
オーナーの情報
- 本サービスの提供（ログイン、お店の運営、予約の管理）
- 利用料の請求、支払いの確認
- お知らせ、お問い合わせへの対応（お問い合わせフォームでいただいたお名前・メールアドレス・内容を含む）
- 先行モニターの応募の受付とご連絡（応募フォームでいただいたお名前・メールアドレス・店名・業種・お店の形・いまの予約の受け方・紹介コード・ご質問）
- 不正利用の防止、障害の調査
- 本サービスの改善（個人を特定しない形での集計）
お客さまの情報（お店の委託を受けて）
- 予約の受付・確認・変更・取消
- 招待リンク・ログインリンク・予約の確認メールの送信（メールで登録した方のみ）
- お店による予約の管理
- 不正利用の防止
4. 保存期間と削除
| 情報 | 保存期間 |
|---|---|
| 招待・ログイン用のリンク | 有効期限（招待7日・ログインリンク30分〜24時間）を過ぎてから7日で削除 |
| ログインを続けるための情報 | 有効期限を過ぎてから1日で削除 |
| お客さまの招待を取り消した場合 | お店が決めた期間（標準90日）を過ぎ、その期間内の予約もなければ、お名前と連絡先を削除 |
| 操作の記録 | 90日で削除 |
| お問い合わせの内容 | 対応が終わってから1年で削除 |
| 先行モニターの応募の内容 | ご利用が始まらなかった場合は、応募から1年で削除 |
| 通知の送信記録 | 14日で削除 |
| お店を閉じた場合 | 閉じてから30日後に、そのお店のすべてのデータを削除 |
| 退会した場合 | そのオーナーの情報と、閉じる手続き中のお店のデータを直ちに削除 |
| 利用料の契約が終わった場合 | 終了後90日は閲覧・書き出しができます。データは自動では削除しません（お店を閉じると削除） |
法令で保存が必要な情報（会計の記録など）は、法令の期間保存します。
5. 第三者への提供
次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。
- 法令にもとづく場合
- 人の生命・身体・財産を守るために必要で、同意を得るのが難しい場合
- 公的機関の事務に協力する必要がある場合
- 事業の承継にともなう場合（承継先にも本ポリシーと同等の取り扱いを求めます）
お客さまの情報は、そのお店のオーナーだけが見られます。他のお店からは見えません（仕組み上、データベースのレベルで分けています）。
6. 取り扱いの委託先
本サービスの運営のため、次の事業者に取り扱いを委託しています。委託先とは必要な契約を結び、適切に管理します。
| 委託先 | 委託する内容 | 所在国・地域 |
|---|---|---|
| Supabase, Inc. | データベース（データの保存場所は日本・東京） | 米国（事業者） |
| Cloudflare, Inc. | サーバー・通信の提供 | 米国（世界各地で処理） |
| Plus Five Five, Inc.（サービス名: Resend） | メールの送信 | 米国 |
| Stripe（有料プラン開始後） | 利用料の決済 | 日本・米国 |
| Google LLC（Google フォーム） | お問い合わせ・先行モニターの応募の受付 | 米国 |
| LINE ヤフー株式会社・Google LLC（連携を使う場合のみ） | オーナーへの通知・カレンダーへの反映（お客さまの名前・連絡先は送りません） | 日本／米国 |
7. 外国にある事業者への委託について
上の委託先には、米国の事業者が含まれます。当方は、これらの委託先との間で、委託契約・データ処理に関する契約（DPA）などにより、個人情報の保護に関する法律（以下「法」）にもとづく措置に相当する措置を継続的に講じてもらう体制を整えたうえで、取り扱いを委託しています（法第28条第1項に定める基準に適合する体制）。
- 委託先の所在国: 米国
- 米国の個人情報保護の制度: 個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」をご覧ください
- 委託先が講じている主な措置: 通信と保存データの暗号化、アクセスの制限と記録、委託された目的以外での利用の禁止、事故時の通知
当方は、委託先が上の措置を講じていることを定期的に確認します。措置の内容や確認の状況について詳しい情報をご希望の場合は、ご請求があれば遅滞なく提供します（法第28条第3項）。
8. 安全管理のための措置
- 通信の暗号化（HTTPS）
- データベースでのお店ごとのデータの分離、権限の最小化
- パスワードは元に戻せない形で保存
- メニュー写真に含まれる撮影場所（GPS）などの情報は、保存前に取り除く
- 招待・ログイン用のリンクは使い切り・有効期限つき
- 操作の記録と、定期的な不要データの削除
9. 開示・訂正・削除などのご請求
- オーナーの方: 管理画面で確認・変更・書き出し・削除（お店を閉じる・退会）ができます。それ以外のご請求は、下のお問い合わせ先へご連絡ください。
- お客さまの方: まず予約したお店にご連絡ください。お店から依頼があれば、当方も対応します。お店に連絡がつかない場合は、下のお問い合わせ先へご連絡ください。
ご本人であることの確認をさせていただく場合があります。
10. 改定
本ポリシーを変更する場合は、本サービス上で知らせます。重要な変更は、オーナーの方には登録メールアドレスへもお知らせします。
11. お問い合わせ先
有限会社マンカワ
所在地: ご請求があった場合は、遅滞なく開示します
個人情報の取り扱いに関するお問い合わせ: お問い合わせフォーム（種類で「個人情報・データの扱い」を選んでください）