プライバシーポリシー

はじめに

株式会社Hette（以下「当社」）は、当社が運営する予約・顧客管理SaaS「Re:Link」（以下「本サービス」）において取り扱う個人情報について、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関連法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 用語の定義

本ポリシーにおいて使用する主な用語は以下のとおりです。

• 「サービス利用者」：本サービスと利用契約を締結したサロン事業者
• 「エンドユーザー」：サービス利用者がRe:Linkに登録・管理するサロンの顧客
• 「個人情報」：生存する個人に関する情報であって、特定の個人を識別できるもの

2. 収集する情報

（1）サービス利用者から収集する情報

• アカウント情報（メールアドレス、パスワード）
• 店舗情報（サロン名、電話番号、住所）
• 決済に必要な情報（カード番号等の決済情報は決済代行事業者Stripe, Inc.が直接収集・管理します。当社はカード番号等を保持しません）

（2）サービス利用者がシステムに登録するエンドユーザーの情報

サービス利用者が本サービスを通じて登録・管理する顧客情報（以下「エンドユーザー情報」）には、以下が含まれます。

• 氏名・連絡先（電話番号、LINEアカウント等）
• 来店履歴・施術記録・カルテ情報
• 施術の安全確保のために必要なアレルギー等の健康に関する情報（サービス利用者が本人の同意を得て登録するもの）
• その他サービス利用者が任意に登録した情報

※ エンドユーザー情報はサービス利用者が個人情報取扱事業者として管理する情報です。当社はサービス利用者の指示に基づきシステム運営のために当該情報を処理します。

（3）自動的に収集される情報

• アクセスログ・IPアドレス・ブラウザ情報
• Cookie・セッション情報（詳細は第8条参照）

3. 利用目的

（1）サービス利用者の情報

• 本サービスの提供・運営・保守
• ご契約・決済処理・請求対応
• お問い合わせへの対応
• 重要なお知らせ・サービス変更の通知
• サービス改善および新機能の開発

（2）エンドユーザー情報

• サービス利用者による予約管理・顧客管理機能の提供
• LINEリマインド通知等の配信（サービス利用者の指示に基づくもの）
• 個人を識別できない統計情報に加工したうえでのサービス改善・品質向上

4. 第三者への提供

当社は、以下の場合を除き、個人情報を第三者に提供しません。

• ご本人の同意がある場合
• 法令に基づく場合（裁判所・捜査機関等からの適法な要請）
• 人の生命・身体・財産の保護のために必要であり、同意取得が困難な場合

5. 業務委託について

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを以下の外部事業者に委託することがあります。委託にあたっては契約等により適切な安全管理を求め、必要な監督を行います。

• Supabase Inc.（データベース・認証基盤）
• Vercel Inc.（アプリケーションホスティング）
• Stripe, Inc.（決済処理）
• LINEヤフー株式会社（メッセージ配信）
• Resend Inc.（メール送信）

6. 外国への個人情報の提供

上記の業務委託先のうち、以下の事業者は日本国外にサーバーを置いており、個人情報が外国に移転されます。各事業者の個人情報保護水準および安全管理措置は以下のとおりです。

7. 決済情報の取扱い

本サービスの月額料金の決済にはStripe, Inc.の決済サービスを利用しています。クレジットカード番号等の決済情報はStripeが直接収集・暗号化して管理し、当社のサーバーには一切保存されません。Stripeのセキュリティ対策についてはstripe.com/jp/privacyをご参照ください。

8. Cookieおよびアクセス解析ツール

本サービスでは、以下の目的でCookieおよびアクセス解析ツールを使用しています。

• セッション管理：ログイン状態の維持に使用します
• Microsoft Clarity（米国・Microsoft Corporation）：ヒートマップ・セッション録画によるUI改善のために使用します。取得データはMicrosoftのプライバシーポリシーに従い管理されます（privacy.microsoft.com）

ブラウザの設定によりCookieを無効にすることができますが、一部機能が正常に動作しない場合があります。

9. データの保管期間

• サービス利用者の情報：契約期間中および解約後30日間
• エンドユーザー情報：サービス利用者との契約期間中および解約後30日間
• 解約後30日を経過したデータは順次削除します

※ 法令上の保存義務がある情報（会計記録等）については、法定期間に従い別途保管します。

10. 個人情報の開示・訂正・削除・利用停止

ご本人（サービス利用者）は、当社が保有する自己の個人情報について、法令に基づき以下の請求を行うことができます。

• 利用目的の通知
• 開示
• 内容の訂正・追加・削除
• 利用の停止・消去
• 第三者への提供の停止

請求はsupport@hette-relink.comまでメールにてお申し込みください。ご本人確認のうえ、法令の定める期間内に対応いたします。

※ エンドユーザー（サロンの顧客）の方は、直接当社ではなく、ご利用のサロンにお問い合わせください。当社はサービス利用者の指示に従い対応いたします。

11. 安全管理措置

当社は、個人情報の漏えい・滅失・毀損の防止その他安全管理のため、以下の措置を講じています。

• 通信の暗号化（TLS/HTTPS）
• アクセス権限の最小化・管理
• 定期的なセキュリティ監査
• 個人情報取扱い担当者への教育・管理

12. 漏えい等が発生した場合の対応

当社は、個人情報の漏えい・滅失・毀損またはそのおそれのある事案が発生したことを認知した場合、以下の対応を行います。

• 影響を受けるサービス利用者への速やかな通知（事案の概要・影響範囲・対応状況）
• 原因の調査および被害拡大を防止するための措置
• 個人情報保護法に基づき報告が必要な事案については、個人情報保護委員会への報告（速報および確報）
• 本人（エンドユーザー）への通知が必要な場合、個人情報取扱事業者であるサービス利用者と協力した通知・公表の実施

13. プライバシーポリシーの変更

当社は、法令改正またはサービス内容の変更に応じ、本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上またはメールにて事前にお知らせします。改定後も引き続き本サービスをご利用の場合は、改定後のポリシーに同意したものとみなします。

14. お問い合わせ窓口

個人情報の取扱いに関するご質問・ご要望・苦情は、以下の窓口までご連絡ください。