プライバシーポリシー

Kartio は、サービス提供にあたり以下の情報を取得します。

契約者・スタッフの情報

• アカウント登録情報（氏名、メールアドレス、パスワード）
• サロン名、店舗名（登録時）。店舗の住所・電話番号（設定した場合）
• スタッフの氏名、メールアドレス、所属店舗、権限（オーナー / 店長 / スタッフ）
• ログイン監査（メールアドレス、成否、IP アドレス、ブラウザ情報、日時）
• 二要素認証を有効にした場合の認証用秘密情報およびバックアップコード（復元できない形式で保管）
• お知らせの既読状況
• Cookie 等の識別情報（ログイン状態の維持など）
• 有料プラン契約時の決済関連情報（Stripe 上。カード番号はいつかなのサーバーには保存しません）

登録時に電話番号は取得しません。

顧客データ（テナントが登録する、サロンの来店客に関する情報）

• 氏名、フリガナ、性別、郵便番号、住所、電話番号、メールアドレス、生年月日
• アレルギー、メモ、カルテ番号、メルマガ配信希望の有無
• 来店記録（施術日、メニュー、物販、施術内容、申し送りメモ、担当スタッフ）
• 施術写真
• 同意書（店舗が用意した PDF、来店客の署名、署名済み PDF）
• テナントが CSV 等で取り込む上記に相当する情報

自動的に取得する情報

• アクセスログ（IP アドレス、ブラウザ情報、閲覧日時等）

取得した契約者・スタッフの情報は、以下の目的にのみ使用します。

• サービスの提供・運営・改善
• お問い合わせへの対応
• 料金請求、決済処理、支払い失敗時の案内、プラン変更の案内
• 登録確認、スタッフ招待、パスワード再設定、二要素認証の復旧案内など、サービス運営に必要なメールの送付
• アプリ内お知らせの配信
• 不正アクセス・不正利用の検知・防止
• 利用状況の統計的分析（個人を特定しない形式）

顧客データは、次条のとおり、テナントからの委託に基づき本サービスの提供・保守に必要な範囲でのみ処理します。

顧客データは、テナント（サロン）が自らの事業運営のために本サービスへ登録するものです。その取得・利用目的の特定・来店客本人への説明・同意取得等については、テナントが個人情報取扱事業者として責任を負います。

いつかなは、テナントから業務委託を受けて顧客データを保管・処理する立場（委託先）として、本サービスの提供・保守に必要な範囲でのみ顧客データを処理し、テナントの指示なく第三者に開示・提供しません（法令に基づく場合を除く）。宣伝のために、来店客を識別できる写真・氏名等を使用しません。

顧客データの本人（サロンの来店客）からの開示・訂正・削除等の請求は、原則としてご利用のサロン（テナント）へ直接ご連絡ください。いつかなは、テナントからの求めに応じて技術的な対応を行います。

いつかなは、以下の場合を除き、取得した契約者・スタッフの情報を第三者に提供しません。

• 本人の同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要な場合

なお、サービス運営のため以下の外部サービスを利用しており、各社のプライバシーポリシーに基づき情報が処理される場合があります。一部は日本国外の事業者です。

• Netlify（Netlify, Inc.）— アプリ・紹介サイト・使い方ガイドのホスティング。アクセスログ（IP アドレス・閲覧日時等）が処理されます。
• Cloudflare（Cloudflare, Inc.）— DNS・CDN。ログイン試行が多い場合のボット対策（Turnstile）に利用します。トラフィックデータおよび検証用トークンが処理される場合があります。
• Oracle Cloud Infrastructure（Oracle Corporation）— API サーバー、データベース、施術写真および同意書ファイルの保管。契約者情報・顧客データが処理されます。
• Brevo（Sendinblue SAS）— トランザクションメール（登録確認、スタッフ招待、パスワード再設定、二要素認証の復旧案内、支払い失敗・プラン変更の案内）。メールアドレスおよび氏名が処理されます。広告配信目的のメールマーケティングには用いていません。
• Stripe（Stripe, Inc.）— 有料プランの決済処理。決済情報が処理されます。カード情報はいつかなのサーバーには保存されません。
• Google Fonts（Google LLC）— 紹介サイト（www.kartio.jp）および itsukana.com 上の Kartio 法務ページのフォント配信。ページ読み込み時に IP アドレスが Google のサーバーに送信される場合があります。

Kartio のアプリは、ログイン状態の維持（リフレッシュトークン）のため Cookie を使用します。当該 Cookie は JavaScript から読み取れない設定として付与します。ブラウザの設定により Cookie を無効にすることもできますが、その場合、ログイン等の機能が利用できなくなります。

決済画面（Stripe）およびボット対策（Cloudflare Turnstile）でも、各社が Cookie 等を使用する場合があります。

Google Analytics 等のアクセス解析は使用していません。

利用継続中、契約者情報および顧客データはサービス提供に必要な期間保管します。

有料プランを解約して Free に戻した場合でも、アカウントおよび顧客データは直ちに削除されません（プラン上限を超える分は凍結されることがあります）。顧客名簿は、アプリの設定画面から CSV エクスポートできます。

2年間、テナント内の誰もログインしなかった場合、利用規約に従い、削除の60日前までにテナント管理者へ通知したうえで、休眠アカウントとして契約者情報および顧客データを削除する場合があります。有料プランの契約期間中は対象としません。通知後にログインいただければ、削除せず継続します。

利用の完全な終了およびデータの削除を希望する場合は、お問い合わせください。削除の依頼を受けた場合、または休眠削除を行う場合、法令上の保存義務がある情報（決済記録等）を除き、原則として30日以内に削除します。削除後の復元はできません。

いつかなは、顧客データを含む情報について、以下を含む安全管理に努めます。

• テナント単位でのデータ分離
• 通信の暗号化（HTTPS）
• パスワードの不可逆なハッシュ化
• 任意の二要素認証
• 権限（オーナー / 店長 / スタッフ）に応じたアクセス制御
• ログイン試行の記録と制限

契約者情報の本人（テナント管理者・スタッフ）は、自身の個人情報について開示・訂正・削除・利用停止を請求できます。お問い合わせ窓口までご連絡ください。

顧客データに関する請求は、3. に定めるとおり、ご利用のサロン（テナント）へ直接ご連絡ください。

個人情報の取扱いに関するお問い合わせは、下記の連絡先までご連絡ください。