プライバシーポリシー

1. 事業者情報

事業者名: ScheduleDock（屋号）
氏名・所在地: ご請求があった場合に、電子メールで遅滞なく開示します
連絡先: admin@scheduledock.com

2. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

(1) 店舗管理者（利用者）に関する情報

• 店舗名・メールアドレス等の登録情報（Google アカウントでログインした場合は、Google のプロフィール名を含みます）
• 連携する Instagram アカウント情報（ユーザー名・Instagram ユーザー ID）
• 決済に関する情報（クレジットカード情報そのものは決済代行事業者 Stripe が保持し、当社はカード番号を保持しません）
• 本サービスの利用状況・操作ログ
• 本サービスを知ったきっかけに関する情報（当社サイトに最初に訪れた際の参照元サイトのドメイン名、広告・リンクの識別子、訪問日時）

(2) エンドユーザー（店舗の顧客）に関する情報

• 氏名
• 電話番号
• メールアドレス
• Instagram ユーザー名・Instagram ユーザー ID
• Instagram DM または Web 予約ページを通じてやり取りされる予約内容（メニュー・日時・備考等）
• 利用者（店舗）が記録する顧客メモ・施術メモ等

※ エンドユーザーの情報は、利用者（店舗）が予約を受け付ける目的で取得・入力するものであり、当社は利用者に代わってこれを保管・処理します。

3. 利用目的

当社は、取得した情報を以下の目的の範囲内で利用します。

• 予約の受付・管理・変更・キャンセルの処理
• 予約確認・リマインド等のエンドユーザーへの連絡
• 店舗（利用者）への予約情報の提供
• 本サービスの提供・維持・保護・改善
• 広告・ご案内の効果測定
• 利用料金の請求・決済処理
• お問い合わせ対応、重要なお知らせの通知
• 法令に基づく対応

4. Meta プラットフォーム経由で取得するデータの取扱い

本サービスは、Meta Platforms, Inc.（以下「Meta」といいます）が提供する Instagram Graph API を通じて、Instagram DM の送受信およびアカウント情報の取得を行います。

• 当社は、Meta のプラットフォーム規約（Meta Platform Terms）およびデベロッパーポリシーを遵守し、Meta から取得したデータを、本サービスの予約管理機能の提供に必要な範囲でのみ利用します。
• Meta から取得したデータを、本ポリシーおよび Meta の規約が認める範囲を超えて第三者に販売・提供することはありません。
• 当社が Meta から取得するデータへのアクセス権限は、Meta の審査（App Review）で承認された範囲に限られます。
• 利用者およびエンドユーザーは、Instagram アプリまたは Web 版の「設定」から、本サービスとの連携をいつでも解除できます。連携解除後は、Meta 側の設定に基づき本サービスのアクセス権限が失効します。

5. 第三者提供・外部サービスの利用

当社は、法令に基づく場合または本人の同意がある場合を除き、個人情報を第三者に提供しません。ただし、本サービスの機能提供のため、以下の外部サービス（委託先）を利用しており、各サービスの利用目的の範囲内でのみ情報を取り扱わせます。

• Cloudflare, Inc. — 本サービスのホスティングおよびデータ保管のため
• Stripe, Inc. — 利用料金の決済処理のため
• Meta Platforms, Inc. — Instagram DM の送受信のため
• Google LLC — Google カレンダー連携による予約日時の管理のため
• Resend, Inc. — 予約確認・リマインド等のメール送信のため
• Anthropic, PBC — 本サービスの保守・障害調査の支援のため

※ 上記委託先の一部は日本国外に個人情報を保管する場合があります。当社は、委託先に対して適切な監督を行います。

6. 安全管理措置

当社は、取得した個人情報の漏えい・滅失・毀損の防止その他の安全管理のため、以下を含む必要かつ適切な措置を講じます。

• 通信の暗号化（HTTPS）
• 保管するすべてのデータの暗号化（データベース基盤による保存時の暗号化）
• 電話番号・メールアドレス、予約の備考・顧客メモ等の自由記述、外部サービスとの連携に使う認証情報は、上記に加えて本サービス側でも個別に暗号化して保管
• 管理画面における個人情報のマスク表示、および表示・復号操作の監査ログ記録
• アクセス権限の管理

7. 保存期間

当社は、利用目的の達成に必要な期間、個人情報を保存します。利用契約の終了後は、以下のとおり取り扱います。

• 利用契約が終了した日（解約の手続きをした日ではなく、契約期間の末日。以下「契約終了日」といいます）から 30 日間: 復旧可能期間とし、再契約によりデータを復旧できます。
• 契約終了日の 30 日後から 180 日後まで: 利用を制限して保管します。
• 契約終了日から 180 日を経過した時点: 当社が管理する稼働中のデータベースにあるエンドユーザーの個人情報を削除または不可逆に匿名化します。障害に備えて暗号化して保管しているバックアップには、その後も最長 120 日間残る場合があります。
• Google カレンダー、配信済み DM・メール、ダウンロード済みデータなど外部サービスまたは受領者が管理するコピーは、各管理者・サービスの保持設定に従います。
• 個人を特定できない統計データ（予約件数等）は、上記削除後も保持する場合があります。

8. 開示・訂正・削除等の請求

本人（または店舗を通じたエンドユーザー）は、当社に対し、保有個人データの開示、訂正、追加、削除、利用停止等を請求することができます。ご請求は下記の窓口までご連絡ください。当社は、ご請求を受けてから14 日以内を目安に対応し、削除等が完了した場合はその旨を通知します。

お問い合わせ・請求窓口: admin@scheduledock.com

9. Cookie・アクセス解析

本サービスは、ログインセッションの維持等のために Cookie 等の技術を使用します。また、サービス改善のためアクセス状況の解析を行う場合があります。これらにより個人を直接特定することはありません。ブラウザの設定により Cookie の利用を制限できますが、その場合本サービスの一部機能が利用できないことがあります。

また、どの広告やリンクからお申し込みがあったかを測るため、当社サイトに最初に訪れた際の参照元サイトのドメイン名・広告やリンクの識別子・訪問日時を当社の Cookie に 30 日間保存し、店舗の登録時に登録情報とあわせて記録します。外部の広告事業者のタグ（計測用のピクセル等）は使用していません。

10. 本ポリシーの改定

当社は、法令の変更や本サービスの内容変更等に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス内での掲示その他適切な方法により周知します。改定後のポリシーは、本ページに掲載した時点から効力を生じるものとします。