プライバシーポリシー

第1条（取得する情報）

当社は、本サービス「わんマネ（OneManager）」（以下「本サービス」）の提供にあたり、ユーザー（サロン事業者）、およびユーザーの顧客（飼い主およびペットの情報を含む）に関連する以下の情報を取得します。

• 氏名、連絡先（電話番号、メールアドレス等）、住所
• ペットの情報（名前、犬種、生年月日、体重、ワクチン接種履歴、写真等）
• サロンの店舗情報（名称、住所、営業時間、サービスメニュー、写真等）
• 予約履歴、施術メモ、売上・決済情報
• 本サービスの利用履歴、アップロードされた画像データ
• HP管理機能を利用する場合：HPに公開する記事（文章・画像・犬種・カットスタイル等）
• LINE連携を有効にした場合：LINE公式アカウント認証情報（暗号化保管）
• Google連携を有効にした場合：Googleアカウント情報および OAuth 同意により付与されたアクセストークン（暗号化保管）
• Instagram連携を有効にした場合：Instagram Business アカウント情報および OAuth アクセストークン（暗号化保管）
• IPアドレス、Cookie、ブラウザ情報等のアクセスログ

上記に加え、飼い主のお客様に直接ご提供する「お客様マイページ」の運営にあたり、当社は運営者として以下の情報を取り扱います。これらは、前記のサロンからの委託処理とは別に、当社自身の目的（マイページの提供・本人認証・不正防止）のために取得・利用するものです。

• マイページ認証用Cookie（HMAC署名付きのセッション識別子：owner_id 等）。会員番号と、ペットの誕生日（4桁）または電話番号の下4桁による認証で発行されます。マイページのログイン認証にメールアドレスは使用しません（会員番号＋ペットの誕生日または電話番号下4桁のみ）。当該Cookieの失効期間は、「マイページ プライバシーポリシー」第9条（Cookie等の使用）に定めるとおりです
• ログイン試行時のアクセス元情報（IPアドレス等）。不正アクセスの防止およびレート制限（ログイン試行回数の制御）のため
• マイページのアクセスログ、端末・ブラウザに関する情報
• LINE連携を行った場合：LINE連携情報（LINEのユーザー識別子〔line_user_id〕、連携日時等）

第2条（利用目的）

当社は、取得した情報を以下の目的で利用します。

• 本サービスの提供、運用、および請求処理のため
• HP管理機能におけるホームページの自動生成・公開・運用のため
• AIによる施術記録下書き・記事下書き・口コミ返信下書き・日誌生成・書類読み取り等の生成支援のため
• Google Business Profile への投稿・レビュー返信・SEO/MEO 分析のため（ユーザーがGoogle連携を有効にした場合）
• Instagram Business アカウントへの投稿公開およびダイレクトメッセージ管理のため（ユーザーがInstagram連携を有効にした場合）
• 本サービスの改善、新機能の開発のため
• お問い合わせへの対応のため
• 不正利用の防止およびセキュリティ確保のため
• お客様マイページの運営・提供（会員認証、予約状況・ペット情報・来店履歴等の閲覧提供）、および付随する本人認証・不正防止・セキュリティ確保のため
• LINE連携による予約通知・予約承認依頼・お誕生日メッセージ等の、お客様へのお知らせ・販促メッセージの配信機能を提供するため。これらのメッセージの送信主体はサロン（サロンが保有するLINE公式アカウント）であり、当社はサロンからの委託を受けて送信の基盤・ツールを提供します

第3条（AI機能の利用とユーザーデータの扱い）

本サービスは、AI機能（AIチャット、書類取り込み、日誌生成、記事下書き、口コミ返信下書き等）の提供のため、必要なデータを AI プロバイダーの API に送信して処理を行います。

本サービスのAI機能には、Anthropic, PBC が提供する Claude（大規模言語モデル）および Google LLC が提供する Gemini（大規模言語モデル）を利用しています。書類の読み取り、日誌・記事・口コミ返信の下書き生成には Claude を、AIチャット（予約・顧客情報等に関する問い合わせ応答）には Gemini を使用します。いずれも API を通じて送信されるデータは、各社のデータ利用ポリシーに基づき、AI モデルの学習・訓練には使用されない設定（Gemini は有料版）で運用しています。

当社は、ユーザーデータを AI モデルの学習・訓練データとして使用することはありません。Google API および Meta API から取得したデータについても同様に、AI モデルの学習や第三者サービスの訓練には一切使用しません。

第4条（第三者提供）

当社は、法令に基づく場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供いたしません。ただし、以下の業務委託先に対し、業務遂行に必要な範囲で情報を提供することがあります。

• Supabase, Inc.（データベース・認証基盤）：ユーザーアカウント情報および全データの保管・管理
• Vercel, Inc.（アプリケーションインフラ）：本サービスのホスティングおよびサーバーサイド処理
• Stripe, Inc.（決済処理）：サブスクリプション管理および決済情報の処理。カード情報は当社サーバーを経由せず Stripe が直接取得・管理します。
• Cloudflare, Inc.（画像ストレージ・CDN）：アップロードされたペット写真等の画像データを Cloudflare R2 に保管し、CDN 経由で配信します。
• Upstash, Inc.（レート制限基盤・Redis）：不正なログイン試行等を防止するため、会員番号・会員識別子（およびアクセス元情報）等に基づくアクセス回数の一時的な計測・制御を行います
• Resend, Inc.（メール配信）：トライアル期限のご案内その他の通知メールの配信のため、ユーザー（サロン事業者）のメールアドレスおよびメール本文を処理
• LINEヤフー株式会社（メッセージ通知）：LINE連携機能を有効にしたサロンにおいて、予約通知・承認依頼等のご連絡のほか、お誕生日のお祝いメッセージ（サロンが当該機能を有効にした場合）、およびキャンペーン・お知らせ等の一斉配信（サロンが送信操作を行った場合）に係るメッセージ送信
• Anthropic, PBC（AI処理）：AI アシスタント機能の提供のため、入力内容を API 経由で処理
• Google LLC（AI処理）：AIチャット機能の提供のため、お問い合わせ内容および回答に必要なペット・予約・売上等の情報を Gemini API 経由で処理（有料版のため学習・訓練には使用されません）。なお、飼い主様の電話番号・メールアドレス・住所は送信しません
• Google LLC（Google Business Profile API・Search Console API）：HP管理機能で Google 連携を有効にしたサロンに限り、ユーザーが OAuth 同意により許可したスコープ内で店舗情報・口コミ・検索パフォーマンス情報にアクセス
• Meta Platforms, Inc.（Instagram Graph API）：HP管理機能で Instagram 連携を有効にしたサロンに限り、ユーザーが OAuth 同意により許可したスコープ内で Instagram Business アカウントの投稿・インサイト・ダイレクトメッセージにアクセス

※ 上記の委託先・提供先はいずれも米国その他の外国に拠点を置く場合があり、個人情報保護法第28条に基づく外国にある第三者への提供に該当し得ます。当社は、これらの委託先に対して同法第25条に基づく必要かつ適切な監督を行います。各社のプライバシーポリシーもあわせてご確認ください。

※ 当社は、上記の外国にある第三者について、基準適合体制の確認等により同法第28条に基づき適切に対応します。移転先の国名、当該国の個人情報保護制度、および当該第三者が講ずる個人情報の保護のための措置に関する情報は、本人（またはサロン）のお求めに応じてご提供します。

※ 上記の委託先のうち Supabase・Vercel・Cloudflare・Upstash 等の基盤は、お客様マイページの運営に係る情報（認証情報・アクセスログ・IPアドレス等）の処理にも利用されます。

第5条（Googleユーザーデータの扱い）

本サービスは Google API サービスから受け取った情報を、Google API サービスのユーザーデータに関するポリシー（Limited Use 要件を含む）を遵守して使用します。

• アクセス対象：連携したユーザーの店舗プロフィール情報、Google投稿、口コミ（レビュー）、Q&A、Search Console 検索パフォーマンス
• 利用目的：ダッシュボードでの可視化、AI記事・返信下書き生成、ユーザー承認後の投稿実行、月次レポート作成
• 他のテナント・第三者との共有：一切ありません。各ユーザーのデータはテナント単位で厳密に分離されます
• AIモデル訓練への利用：Google API から取得したデータは AI 学習に使用しません
• 連携解除：ユーザーはGoogleアカウント設定または本サービスのダッシュボード（設定 → 外部連携 → Google）から、いつでも連携を解除できます

第6条（Metaユーザーデータの扱い）

本サービスは Meta（Instagram）プラットフォームから受け取った情報を、Meta Platform TermsおよびInstagram Platform Policyを遵守して使用します。

• アクセス対象：連携したユーザーの Instagram Business アカウントのプロフィール情報、投稿、コメント、ダイレクトメッセージ、Insights（投稿パフォーマンス）
• 利用目的：施術記録写真の自動投稿公開、AI によるキャプション生成、Insights のダッシュボード可視化、ダイレクトメッセージへのオーナー承認による返信支援
• 他のテナント・第三者との共有：一切ありません。各ユーザーのデータはテナント単位で厳密に分離されます
• AIモデル訓練への利用：Meta API から取得したデータは AI 学習に使用しません
• データの保持期間：ユーザーが連携を解除した時点で、当社が保持する Meta トークンおよびそれを用いて取得したデータは速やかに削除します（最大30日以内）
• 連携解除：ユーザーは Instagram 公式アプリ（設定 → セキュリティ → アプリとウェブサイト）または本サービスのダッシュボード（設定 → 外部連携 → Instagram）から、いつでも連携を解除できます

第7条（データの保管・セキュリティ・保存期間）

当社は、取得した個人情報を適切なセキュリティ対策（暗号化通信、アクセス制御、認証管理等）を講じた上で管理します。データは Supabase（PostgreSQL）上で管理され、行レベルセキュリティ（RLS）によりテナント（サロン）ごとに厳格に分離されています。

LINE 認証情報、Google OAuth トークン、Meta OAuth トークン等の機密情報は、pgp_sym_encrypt または AES-256 により暗号化した状態で保管されています。

個人情報の保存期間は、サービス契約の有効期間中および解約後90日間とします。解約から90日が経過した後、当社は当社所定の手順によりユーザーデータを削除します。解約後も当該保持期間が終了するまでの間は「設定 → データのエクスポート」からダウンロードいただけますが、確実を期すため、解約前にダウンロードいただくことを推奨します。

ただし、当社（stfre）が会員サロンに対して発行した本サービス利用料金（サブスクリプション料金）に関する請求書・決済記録は、所得税法・消費税法・電子帳簿保存法等により当社の会計記録として保管義務があるため、7年間保管します。これは当社とサロンとの間の取引記録であり、サロンが自店舗の顧客（飼い主）との間で行う売上記録・施術記録・顧客情報等とは別物です。後者（サロンの顧客データ）は前項の90日削除対象に含まれます。

第8条（Cookieの使用）

本サービスは、認証セッションの維持のためにCookieを使用します。ブラウザの設定により Cookie を無効にすることも可能ですが、その場合、本サービスへのログインや一部機能が正常に動作しない場合があります。

第8条の2（利用者の端末から送信される情報について）

当社は、透明性の確保のため、本サービスおよびお客様マイページのご利用に伴い、利用者の端末から当社以外の事業者へ送信され得る情報について、送信される情報の内容・送信先・利用目的を以下のとおりお知らせします。

※ 当社は、広告配信・行動ターゲティングを目的とした第三者のタグ・Cookieの設置は行っていません。

※ なお、ログイン状態の維持のために当社が利用者の端末に保存する認証用Cookie（本サービスのセッションCookie、およびお客様マイページの owner_id 等の署名付きセッション識別子を含む）は、利用者が現に利用する本サービス／マイページの提供に必要な情報であり、当社自身が送受信するものです。

※ 本条は、法令上の通知・公表義務に基づくものではなく、当社が透明性の確保のために任意にお知らせするものです。

第9条（データ削除の手順）

ユーザーは以下の方法で、本サービス上のデータの削除を請求することができます。

第10条（個人情報の開示・訂正・削除）

ユーザーは、当社が保有する自己の個人情報について、個人情報保護法に基づく開示・訂正・追加・削除・利用停止・第三者提供停止を請求することができます。ご要望の場合は、下記の個人情報取扱いに関するお問い合わせ窓口までご連絡ください。なお、請求に際しては本人確認のためのご対応をお願いする場合があります。

第11条（ポリシーの改定）

当社は、必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス内での通知またはメールにてお知らせします。改定後のポリシーは、本ページに掲載した時点から効力を生じるものとします。