SALONカルテ

プライバシーポリシー

最終更新日: 2026年4月16日

Arinti K.K.(以下「当社」)は、SALONカルテ(以下「本サービス」)をご利用いただくお客様のプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーは、本サービスにおける個人情報の取扱いについて説明するものです。

1. 本ポリシーの対象者と責任分界

本サービスは、ネイリスト・サロン事業者(以下「利用者」)向けの業務支援 SaaS です。個人情報の取扱いにおける当社および利用者の位置づけは以下のとおりです。

  • 利用者のアカウント情報: 当社は、利用者との関係において個人情報取扱事業者として情報を取り扱います。
  • 顧客(利用者のお客様)の情報: 個人情報取扱事業者は利用者であり、当社は利用者からの委託を受けて情報を処理する立場です。当社は、利用者の指示に従い、法令および本ポリシーに基づき適切に取り扱います。

2. 収集する情報

本サービスでは、以下の情報を収集・利用します。

  • 利用者のアカウント情報: Google アカウントによるログイン時に取得するメールアドレス、表示名、プロフィール画像
  • 顧客情報: 利用者が登録する顧客の氏名、電話番号、メールアドレス、生年月日、アレルギー等の情報、施術履歴、写真、音声録音
  • 施術記録: 施術写真、音声録音(文字起こし用)、施術メモ、使用商材情報
  • 電子同意書の記録: 顧客が電子同意書に記入した回答、署名画像、署名時の日時、IP アドレス、ユーザーエージェント
  • 自動的に収集される情報: アプリ利用状況、デバイス情報(OS、モデル、言語設定)、IP アドレス、クラッシュレポート、エラーログ

3. 要配慮個人情報の取扱い

本サービスで取り扱う情報のうち、顧客のアレルギー、病歴、身体の状態等は、個人情報保護法第2条第3項に定める「要配慮個人情報」に該当する可能性があります。

  • 利用者は、要配慮個人情報を本サービスに登録する場合、顧客から明示的な同意を取得した上で行うものとします。
  • 当社は、要配慮個人情報を利用者からの委託に基づき保管・処理するのみであり、当社が第三者に提供することはありません(法令に基づく場合、委託先への業務委託、および本人の同意がある場合を除く)。

4. 情報の利用目的

収集した情報は、以下の目的で利用します。

  • 本サービスの提供・運営(顧客管理、予約管理、施術記録、電子同意書、売上レポート等)
  • 音声の文字起こしおよび AI による施術内容の要約
  • 本サービスの機能改善、不具合修正、動作検証
  • 利用者からのお問い合わせ対応
  • 利用規約違反、不正利用の検知および対応
  • 重要なお知らせの通知
  • 法令に基づく対応

当社は、利用者および顧客のコンテンツを、匿名化された形式であっても、生成 AI モデルの学習データとして使用しません。

5. 情報の保管・委託先

本サービスは、以下の外部サービスに情報処理を委託して、安全に情報を保管・処理します。

  • データベース: Supabase(AWS 東京リージョン、国内保管、暗号化通信)
  • ファイルストレージ: Cloudflare R2(写真・音声ファイル・PDF、暗号化通信)
  • アプリケーションホスティング: Cloudflare Workers
  • AI 処理: OpenAI 社(音声文字起こし、要約生成)、Google LLC(Gemini による補完処理)
  • メール送信: Zoho ZeptoMail
  • エラー監視・クラッシュレポート: Sentry
  • 認証: Google LLC(Google Sign-In)
  • プッシュ通知: Apple APNs

当社は、個人情報保護法に基づき、これらの委託先に対して必要かつ適切な監督を行います。

6. 外国にある第三者への個人情報の提供

本サービスでは、以下の事業者(いずれも米国)に個人情報を提供する場合があります。

  • OpenAI, Inc.
  • Google LLC
  • Cloudflare, Inc.
  • Functional Software, Inc.(Sentry)

米国の個人情報保護制度に関する情報は、個人情報保護委員会のウェブサイトをご参照ください。各事業者の保護措置については、各社のプライバシーポリシーをご確認ください。当社は、上記の外国第三者との間で、個人情報の保護に関する必要かつ適切な措置を講じています。

7. 外部送信規律に基づく情報の開示

本サービスでは、電気通信事業法第27条の12に基づき、以下の第三者サービスにより端末情報等の外部送信を行っています。

  • Google Sign-In(Google LLC / 認証目的)
  • Sentry(エラー監視・クラッシュレポート収集)
  • Cloudflare(アプリケーション配信、セキュリティ)
  • Supabase(データベース、認証基盤)

これらのサービスが収集する情報、目的、停止方法については、各サービス提供者のプライバシーポリシーをご確認ください。本サービスは、広告配信目的のトラッキング Cookie は使用していません。

8. 第三者への提供

当社は、以下の場合を除き、お客様の個人情報を第三者に提供することはありません。

  • お客様の同意がある場合
  • 法令に基づく場合(裁判所の令状、警察からの適法な照会等)
  • 人の生命、身体または財産の保護のために必要があり、同意の取得が困難な場合
  • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
  • 本サービスの運営に必要な委託先(本ポリシー第5項に記載)への業務委託に伴う場合
  • 事業承継等に伴い個人情報を承継する場合

9. 仮名加工情報・個人関連情報の取扱い

当社は、サービスの利用状況分析や改善のため、個人を識別できないように加工した「仮名加工情報」または個人を識別しない「個人関連情報」を作成・利用することがあります。

  • 仮名加工情報は、法令に定める利用目的の範囲内で利用し、本人の識別を目的とする照合は行いません。
  • 当社は、個人関連情報を第三者に提供する際に、提供先が本人を識別できる情報として取得することが想定される場合には、事前に本人の同意が得られていることを確認します。

10. 情報の保存期間

当社は、以下の方針に従って個人情報を保存します。

  • 利用中のデータは、利用者が削除するか、アカウントを削除するまで保管します。
  • アカウント削除後は、原則として30日以内にデータを削除します。バックアップからの完全な削除には最大90日を要する場合があります。
  • 法令上の保存義務がある情報(帳簿書類等)および紛争対応のために合理的に必要な最小限の情報は、当該保存期間が経過するまで保管することがあります。
  • エラーログ・クラッシュレポートは、障害調査の目的で最大90日間保持した後、自動的に削除されます。

11. 保有個人データの開示・訂正・削除等の請求

個人情報保護法に基づき、本人は当社に対し、保有個人データの開示、訂正、追加、削除、利用停止、第三者提供の停止を請求することができます。

  • 請求方法: 末尾のお問い合わせ窓口宛に、メールまたは書面でご連絡ください。
  • 本人確認: 請求者がご本人または正当な代理人であることを確認するため、本人確認書類の提示をお願いする場合があります。
  • 回答期限: 請求内容を確認の上、原則として2週間以内に回答します。
  • 手数料: 開示等の請求に関する手数料は無料です。ただし、郵送等の実費が発生する場合は請求者のご負担となることがあります。

顧客(利用者のお客様)は、ご自身の個人情報について、原則として利用者(当該顧客を登録したネイリスト・サロン)に対して直接請求してください。当社に対する請求についても、上記と同様の手続きで受け付けます。

12. カメラ・マイクの使用

本サービスでは、以下の目的でカメラ・マイクを使用します。

  • カメラ: 施術写真(ビフォー・アフター)の撮影、電子同意書への署名時
  • マイク: 施術中の会話の録音
  • 音声認識: 録音した音声の文字起こし

これらの機能は、お客様の明示的な許可(iOS のパーミッション)を得た上で使用されます。利用者は、顧客の会話を録音する場合、顧客から事前に録音および AI 処理(米国 OpenAI 社等への移転を含む)について同意を取得する責任を負います。

13. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、以下の措置を講じています。

  • 通信の暗号化(SSL/TLS)
  • データベースへのアクセス制御(Row Level Security による利用者ごとのデータ分離)
  • 認証情報の暗号化保存
  • API キー・シークレットの Cloudflare Secret による暗号化管理
  • 委託先との適切な契約の締結、および監督の実施
  • 従業員への個人情報保護に関する教育
  • エラー監視を通じた異常検知

14. 漏えい等の対応

当社は、個人情報の漏えい、滅失または毀損(以下「漏えい等」)が発生し、または発生したおそれがある場合、個人情報保護法および関連法令に従い、速やかに個人情報保護委員会への報告および本人(または利用者を通じた顧客)への通知を行います。

要配慮個人情報(アレルギー等)の漏えい等が発生した場合は、件数にかかわらず報告・通知の対象となります。

15. 未成年者の利用について

本サービスは、事業者(ネイリスト)向けのサービスです。利用者は18歳以上の事業者または事業者の従業員でなければなりません。

利用者が16歳未満の顧客情報を登録する場合は、保護者の同意を取得する責任を負うものとします。電子同意書により16歳未満の顧客から同意を取得する場合も同様に、保護者の同意を併せて取得するものとします。

16. プライバシーポリシーの変更

当社は、法令の変更やサービス内容の変更に伴い、本プライバシーポリシーを変更することがあります。変更後のプライバシーポリシーは、本ページに掲載した時点で効力を生じるものとします。重要な変更がある場合は、アプリ内通知またはメールにてお知らせします。

17. 準拠法・管轄裁判所

本プライバシーポリシーは、日本法に準拠し、日本法に従って解釈されるものとします。本プライバシーポリシーに関する紛争については、岐阜地方裁判所を第一審の専属的合意管轄裁判所とします。

18. お問い合わせ

個人情報の取扱いに関するお問い合わせ、開示・訂正・削除等のご請求は、以下までご連絡ください。

Arinti K.K.(個人情報保護管理者)
メール: info@arinti.jp