結匠 プライバシーポリシー
制定日: 2026年9月22日
結匠を提供する店舗（以下「当店」）は、本アプリで取り扱う利用者情報を、次の方針に従って適切に管理します。
1. 取得する情報
当店は、本アプリの提供にあたり、次の情報を取り扱います。
- アプリ内の名（源氏名を含みます）
- ログインID（管理者は従来メールの@より前、顧客は自動発行の英数字）
- 所属、職業
- 予約、変更、取消、来店実績
- 店舗内メモ、顧客別予約上限
- 端末識別子、Push通知用端末トークン
- パスキーまたは端末鍵の識別子および公開鍵情報
- 認証履歴、操作履歴、障害調査に必要な技術情報
- アクセス元を一方向変換した不正利用防止情報
パスキーまたは端末鍵の秘密鍵、Face IDの顔情報、端末のパスコードを当店が取得することはありません。
電話番号の登録機能を廃止し、既存の登録番号と予約履歴等に含まれる構造化された番号の削除を進めます。法的保全中の情報は個別確認します。過去のバックアップや未更新・未接続の端末に残るコピーは、稼働中データの削除だけで直ちに消えるものではなく、保存期限や端末の更新・削除手順に従って取り扱います。
メールアドレスからIDへの移行確認中は、従来のメールアドレスをログイン互換用に一時保持します。新IDでの利用確認後に削除します。新しいアカウント登録ではメールアドレスを求めません。既存パスキーの端末側表示名や過去の履歴・バックアップについては、稼働中アカウントの変更とは分けて確認します。
2. 利用目的
取得した情報は、次の目的に限って利用します。
- 本人確認、ログインおよびアカウント管理
- 予約の受付、変更、取消および店舗による代理予約
- 予約に関する通知と顧客対応
- 請求、会計、実績確認および月次・年次集計
- 不正利用の防止、セキュリティ確保、障害調査
- 法令・契約上の義務および法的請求への対応
取得した情報を広告、利用者追跡または個人情報の販売に利用しません。
3. 外部サービスでの処理
本アプリは、予約データと認証情報の保存・処理にCloudflareを、Push通知の配信にApple Push Notification serviceを利用します。これらの事業者には、各サービスの提供に必要な範囲だけ情報を送信します。法令に基づく場合を除き、その他の第三者へ個人情報を提供しません。
4. 保存期間とアカウント削除
アカウント利用中は、サービス提供に必要な期間、情報を保存します。通常の顧客は、アプリの「設定」からアカウントを削除できます。
アカウント削除時は、メールアドレス、認証情報、認証用チャレンジ、招待・再設定情報、セッション、Push登録および今後の予約を削除します。
施術済みの予約・実績、源氏名、請求先所属は、法令・契約上必要な期間、請求・会計・実績確認および法的請求への対応のため保持します。保持した情報を、新規予約、連絡、案内その他の目的には利用しません。保持された過去の予約・実績は、月次・年次集計に引き続き含まれます。
法的な証拠保全が必要となりIDが凍結されている場合は、保全が終了するまで情報の削除または変更を制限することがあります。凍結および解除は、権限を持つ管理者の再認証と理由の記録を必要とします。
5. 安全管理
当店は、通信の暗号化、Secure Enclaveまたはパスキーによる認証、顧客・管理者権限の分離、短時間のアクセストークン、セッション失効、操作履歴およびアクセス制限を用いて、不正アクセス、漏えい、改ざん、紛失の防止に努めます。
6. 利用者による確認・訂正・削除
登録情報はアプリの設定画面で確認できます。内容の訂正、利用停止、保持情報、削除処理について確認したい場合は、店舗管理者へお問い合わせください。
7. 本方針の変更
法令またはサービス内容の変更に応じて本方針を改定することがあります。重要な変更は、アプリ内または店舗からお知らせします。
8. お問い合わせ
本アプリの招待を案内した店舗管理者へ、案内時と同じ連絡手段でお問い合わせください。