プライバシーポリシー

1. 取得する情報

本サービスは以下の情報を取得します。

• 店舗運営者・スタッフのアカウント情報（氏名、メールアドレス、認証情報等）
• 店舗が登録した顧客情報（氏名、電話番号、メール、来店履歴、施術記録、LINE ユーザー ID 等）
• 本サービスの利用ログ（アクセス日時、操作履歴、監査ログ、エラー情報）
• Cookie・端末情報等（認証状態の維持、および本サービスの安定運用のために利用）

2. 利用目的

取得した情報は以下の目的でのみ利用します。

• 本サービスの提供（予約管理・顧客管理・カルテ・LINE 連携・売上管理等）
• アカウント認証、契約情報の管理、料金請求
• 本サービスの機能改善、不具合対応、セキュリティ確保
• お問い合わせへの対応
• 法令に基づく対応

3. 第三者提供

法令に基づく場合、または本人の同意を得た場合を除き、取得した個人情報を第三者に提供することはありません。

4. 業務委託（外部サービスの利用）

本サービスの提供にあたり、以下の業務委託先・外部サービスを利用します。

• Supabase (Postgres / Auth / Storage) — 東京リージョン
• Vercel (アプリケーションホスティング)
• Cloudflare R2 (バックアップストレージ)
• OpenAI (音声認識・テキスト生成)
• LINE ヤフー株式会社 (Messaging API による店舗の LINE 公式アカウント連携)
• Resend (システム通知メール送信)
• Stripe (SaaS 利用料の課金 / 各店舗の決済基盤 Stripe Connect の提供)
• Sentry (エラー監視)

いずれの委託先とも必要に応じて契約を締結し、目的の範囲内で必要最小限の情報のみを送信します。

5. 安全管理措置

• Postgres の Row Level Security (RLS) による店舗単位のテナント厳格分離
• 通信は TLS で暗号化。外部連携のシークレットは pgcrypto で対称暗号化して保存
• 操作ログ・監査ログの記録と保管
• 権限管理（OWNER / MANAGER / STAFF の 3 階層）
• 脆弱性対策、セキュリティヘッダ（CSP / HSTS / XFO 等）の設定

6. 開示・訂正・削除・利用停止

データ主体（本サービスに登録されたご本人）または店舗からの開示・訂正・削除・利用停止のご請求に対して、法令の定めに従い遅滞なく対応します。ご請求は下記の窓口までご連絡ください。

7. Cookie の利用

本サービスでは、認証状態の維持および本サービスの安定運用のために必要最小限の Cookie を使用します。広告目的の第三者トラッキングは行いません。

8. 改定

本ポリシーは、法令の改正・サービス内容の変更等に応じて改定することがあります。重要な変更は公式サイトへの掲載により通知します。

9. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、privacy@raiten-ai.comまたは お問い合わせフォームまでご連絡ください。