← サロンドオフィス

プライバシーポリシー

制定日：2026年10月16日

岸本 健太郎（屋号：AIbrain。以下「運営者」）は、「サロンドオフィス」（以下「本サービス」）とそのウェブサイトで取り扱う個人情報について、個人情報の保護に関する法律その他の法令を守り、次のとおり取り扱います。

第1条（事業者）

第2条（この方針の対象）

この方針は、次の2つの情報を対象とします。

  1. 運営者が自ら取得する情報：本サービスを申し込み、または利用するお客様（事業者）とその担当者、お客様が利用を認めたかた（店長、スタッフ等。以下「利用者」）、お問い合わせをしたかたに関する情報（第3条・第4条）
  2. お客様から取扱いを任される情報：お客様（美容室等の店舗）が、自らの顧客とスタッフについて本サービスに入れる情報（第5条）。この情報について、法令上の責任を負う事業者はお客様であり、運営者はお客様から取扱いを任された者として扱います。

第3条（運営者が取得する情報）

運営者は、次の情報を、適正な方法で取得します。

  1. お申込みとご契約の情報：事業者の名称、担当者の氏名、住所、電話番号、電子メールのアドレス、請求先
  2. ログインの情報：本サービスにログインするときに使うアカウントの情報（Google アカウントの電子メールのアドレスと氏名、LINE アカウントのユーザー識別子と表示名等）
  3. ご利用の記録：ログインの日時、操作の記録（金額にかかわる変更の記録を含みます）、アクセスの記録（IPアドレス、ブラウザの種類等）
  4. お問い合わせの情報：お問い合わせの内容と、そのやりとり
  5. お支払いの情報：お支払いの状況。カードでお支払いいただく場合、カードの番号は決済代行事業者が取り扱い、運営者は受け取りません

第4条（利用目的）

運営者は、第3条の情報を、次の目的のために使います。

  1. 本サービスを提供し、利用者を確認し、不正な利用を防ぐため
  2. 利用料金を請求し、お支払いを確かめるため
  3. お問い合わせに答え、お知らせ（本サービスの変更、保守、規約の変更等）を送るため
  4. 本サービスを保守し、不具合を調べ、改善するため（個人が分からない形に集計して使います）
  5. 法令にもとづく対応のため
  6. 新しい機能や関連するサービスのご案内のため（お客様が希望しないと申し出たときは送りません）

第5条（お客様から取扱いを任される情報）

  1. お客様が本サービスに入れる、お客様の顧客とスタッフに関する情報（氏名、来店日、担当、メニュー、金額、カルテのメモ、報酬の計算に使う条件等）は、お客様から任された本サービスの提供のためだけに取り扱い、運営者が自らの目的のために使うことはありません。
  2. 本サービスは、お客様の顧客の電話番号と、お支払いに使われたカードの番号を取り込まず、持ちません。
  3. カルテのメモは、暗号化して保存します。
  4. 運営者は、お客様の顧客の氏名と、カルテのメモを、外部の生成AIのサービスに送りません。
  5. この情報について、ご本人から開示、訂正、利用の停止等のお求めがあったときは、お求めの窓口となる事業者（その店舗）にお問い合わせください。運営者は、その事業者に協力して対応します。
  6. この情報の取扱いの詳細は、運営者とお客様の間の「個人データの取扱いに関する覚書」に定めます。

第6条（第三者への提供）

運営者は、次の場合を除いて、個人データを第三者に提供しません。

  1. ご本人の同意があるとき
  2. 法令にもとづくとき
  3. 人の生命、身体、財産を守るために必要で、ご本人の同意を得ることが難しいとき
  4. 国の機関、地方公共団体等が法令の定める事務を行うことに協力する必要があり、ご本人の同意を得ると事務に支障が出るおそれがあるとき
  5. 第7条のとおり取扱いを任せるとき、または事業の承継にともなって提供するとき

第7条（取扱いの委託）

運営者は、本サービスの提供のために必要な範囲で、次の事業者に個人データの取扱いの一部を任せています。任せる事業者は、個人情報を適切に扱う体制があることを確かめて選び、必要な監督を行います。

任せていること 事業者 所在国
データベースとログインの仕組み（データは日本国内（東京）のサーバーに保存） Supabase, Inc. 米国
本サービスの画面とウェブサイトの配信（お客様データは置きません） Cloudflare, Inc. 米国
LINE でのログイン LINEヤフー株式会社 日本
Google でのログイン Google LLC 米国
利用料金のお支払い（カードでお支払いの場合） Stripe, Inc. 米国
電子メール（Google Workspace） Google LLC 米国

第8条（外国にある事業者の利用）

  1. 第7条の表のとおり、運営者は、米国にある事業者のサービスを使っています。お客様データは、日本国内（東京）のサーバーに保存しています。
  2. 米国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイト（「外国における個人情報の保護に関する制度等の調査」）でご覧いただけます。
  3. 各事業者は、個人情報の保護のための措置を公表しています。運営者は、事業者が講じている措置を確かめたうえで利用しています。

第9条（安全管理措置）

運営者は、個人データの漏えい、滅失、毀損を防ぐため、次の措置をとっています。

  1. 組織：個人データの取扱いの責任者を定め、取扱いの決まりを作り、漏えい等が起きたときの連絡と対応の手順を決めています
  2. 人：個人データを扱う者に、秘密を守る義務を課し、取扱いについて教育を行います
  3. 物理：個人データは、入退室が管理されたクラウド事業者のデータセンターに保存し、運営者の端末には必要な場合を除いて保存しません。端末の紛失と盗難に備えた対策をとります
  4. 技術：
    • お客様ごと、店舗ごとにデータを分け、権限のないデータにはアクセスできないようにしています
    • 通信を暗号化しています
    • カルテのメモを暗号化して保存しています
    • 退職日が設定された利用者は、ログインできなくなります
    • 不正なアクセスを防ぐ対策をとり、アクセスを記録しています
  5. 外的環境の把握：第8条のとおり、外国にある事業者を使うにあたって、その国の個人情報の保護に関する制度を把握したうえで、安全管理措置をとっています

第10条（開示等の請求）

  1. 運営者が保有する個人データ（第2条第1号の情報）について、ご本人またはその代理人から、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者への提供の記録の開示の求めがあったときは、法令に従って対応します。
  2. お求めは、第14条の窓口に電子メールでご連絡ください。ご本人であること（代理人のときは代理の権限）を確かめるため、運営者が指定する書類をお願いすることがあります。確かめられないときは、お求めにお応えできないことがあります。
  3. 法令により、お求めにお応えできない場合があります。その場合は、理由をお知らせします。
  4. お客様から取扱いを任される情報（第2条第2号）へのお求めは、第5条第5項のとおりです。

第11条（外部送信）

本サービスとウェブサイトでは、画面を表示するために、次の外部のサービスから文字の形（フォント）やプログラムを読み込んでいます。読み込むときに、閲覧している端末のIPアドレス、ブラウザの種類等が、それぞれの事業者に送られます。

送り先 何のため
Google LLC（Google Fonts） 文字の形（フォント）を表示するため
jsDelivr（プログラムの配信サービス） 画面のプログラムを読み込むため
Supabase, Inc. 本サービスのデータを読み書きするため
LINEヤフー株式会社／Google LLC ログインのため（ログインするときだけ）

送られた情報の扱いは、それぞれの事業者のプライバシーポリシーをご覧ください。運営者は、広告のための追跡や、閲覧の解析のための外部サービスを使っていません。

第12条（保存期間）

  1. 第3条の情報は、利用目的に必要な期間と、法令が定める期間（帳簿の保存等）だけ保存し、その後は消去します。
  2. お客様から取扱いを任される情報は、利用契約が終わった日から30日を過ぎたときに消去し、バックアップに残る分も、終わった日から60日以内に自動で消えます。

第13条（変更）

運営者は、法令の変更、本サービスの変更等にあわせて、この方針を変えることがあります。変えたときは、ウェブサイトに掲載し、重要な変更のときは、前もってお客様にお知らせします。

第14条（お問い合わせの窓口）