予約サービスのプライバシーポリシー
自癒愛は、予約サービス(Google連携アプリ名:予約管理システム)で取り扱う情報について、以下の方針を定めます。本方針は、予約機能および予約に付随する通知・外部連携に適用されます。
1.取得する情報
本サービスでは、以下の情報を取り扱います。
- 氏名、メールアドレス、任意で入力された電話番号
- 予約日時、施術メニュー、担当者
- 予約の変更・キャンセル・施術完了等の履歴
- お問い合わせ内容
- 店舗が登録する顧客管理上のメモ
LINE連携を利用する場合は、LINEのユーザー識別子、連携用コード、連携状態など、予約との紐付けや通知に必要な情報を取り扱います。LINE連携は任意です。
Googleカレンダー連携を利用する場合は、店舗管理者の許可に基づき、指定されたカレンダーのID・名称・アクセス権限、予定情報および連携用認証情報を取り扱います。
2.利用目的
取得した情報は、以下の目的で使用します。
- 予約の受付・確認・変更・キャンセル
- 施術・来店履歴の管理および顧客対応
- お客様および店舗への予約通知・前日リマインド
- LINEと予約の紐付けおよび予約に関する通知
- Googleカレンダーへの予約の反映および予約可能時間の判定
- お問い合わせ対応
- 不正利用の防止、サービスの保守・運営
3.Googleカレンダー連携
取得・利用する情報
店舗管理者がGoogleアカウントで許可した場合に、指定されたカレンダーのID・名称・アクセス権限、予定情報および接続用認証情報を取得・利用します。
カレンダーの名称やアクセス権限は、接続対象の確認および予約予定を書き込む権限の確認に使用します。
予約予定の作成・更新・削除
予約を反映するため、指定されたカレンダーに予約予定を作成・更新します。予約のキャンセル時には、本サービスが作成した対応する予定を削除します。
予約予定には、以下の情報を記載します。
- 氏名
- 予約日時
- 施術メニュー
- 登録済みの担当者名
- 店舗管理画面へのリンク
電話番号、メールアドレス、店舗内部のメモ、お客様専用の予約操作リンクは、Googleカレンダーの予定に記載しません。
予約可能時間の判定
「Googleの予定で予約枠を閉じる」を有効にした場合は、指定されたカレンダーの予定情報を読み取り、予約可能な時間帯の判定に使用します。
この判定用としてデータベースに保存するのは占有時間帯などです。読み取った予定の件名・説明・参加者情報は、この判定用データベースに保存しません。
Googleデータの利用制限
Google APIから取得した情報およびそれらから生成したデータは、上記のカレンダー連携機能の提供に使用します。
これらの情報を、広告配信、情報の販売、汎用AI・機械学習モデルの開発・学習に使用しません。また、これらの目的のために第三者へ提供しません。
本予約サービスには、AI・機械学習モデルを用いた機能や、第三者AIサービスとの連携機能はありません。Google APIから取得した情報や、それを集計・匿名化・加工した情報を、AIサービスへ送信したり、汎用AI・機械学習モデルの開発・学習・改善に使用したりすることはありません。
Google APIから取得した情報およびそれらから生成したデータの利用ならびに他のアプリへの転送は、Limited Use要件を含む「Google API Services User Data Policy」に従います。
Google API Services User Data Policy
保存と接続解除
カレンダーの接続情報および接続用認証情報は、連携を継続する間、機能の提供に必要な範囲で保持します。接続用認証情報は暗号化して保存します。
受付停止判定用の占有時間帯は、判定のためデータベースに保存し、再取得時に更新します。
管理画面からGoogle接続を解除すると、本サービスの稼働中データベースから、カレンダーの接続情報、接続用認証情報および受付停止判定用の保存データを削除します。
接続を解除しても、Googleカレンダー上に作成済みの予定および本サービスの予約履歴は残ります。Google側のアクセス許可は、Googleアカウントの「サードパーティのアプリとサービス」から取り消せます。
4.外部サービスの利用
予約データの保存および管理者の認証にSupabase、予約システムの提供と定期処理にCloudflare、メール配信にResendを利用します。LINE・Googleカレンダー連携を利用する場合は、それぞれのサービスと必要な情報を送受信します。
サービス提供に必要な委託、お客様の同意がある場合、法令で認められる場合を除き、個人情報を第三者に提供しません。
5.第三者への提供
サービスの提供に必要な業務委託、お客様の同意がある場合、または法令で認められる場合を除き、個人情報を第三者に提供しません。
Google APIから取得した情報およびそれらから生成したデータについては、前記のGoogleデータの利用制限に従います。
6.情報の管理・保存・削除
情報は、予約・顧客対応・サービス運営および法令上の対応に必要な範囲と期間で保持し、不要となった情報は削除または個人を識別できない形にします。
情報の保護のため、アクセス権限の制限、通信の暗号化、Google連携用認証情報の暗号化などの対策を行います。
ご自身の情報の確認・訂正・削除・利用停止をご希望の場合は、下記のお問い合わせ窓口へご連絡ください。ご本人確認のうえ、法令や記録保持の必要性を踏まえて対応します。
予約のキャンセルや外部サービスとの連携解除だけで、予約履歴などの情報がすべて削除されるわけではありません。
7.お問い合わせ窓口
運営者:自癒愛
お問い合わせ先:[email protected]
8.本方針の変更
本方針を変更する場合は、本ページでお知らせします。