有限会社ウィルイズ（以下「当社」といいます）は、当社が運営するサロン管理アプリ「SALOOON」（以下「本サービス」といいます）の提供にあたり、利用者の個人情報を法令その他の規範を遵守し、適切に取り扱います。本ポリシーは、本サービスの利用に伴って取得・利用する個人情報の取扱方針を定めるものです。
1. 事業者情報
| 販売事業者 | 有限会社ウィルイズ（Will-is Inc.） |
|---|---|
| 代表者 | 代表取締役 山岡 良多 |
| 所在地 | 〒564-0018 大阪府吹田市岸部新町3-33 パークナードフィット吹田713 |
| 問い合わせ窓口 | customer@salooon.net |
2. 取得する情報
(1) サロン経営者（本サービスの直接利用者）に関する情報
- メールアドレス、氏名、フリガナ、電話番号
- 法人名・屋号、店舗住所、ご契約者名（特定商取引法に基づく表記と一致する事業者情報）
- パスワード（ハッシュ化して保存。平文での保管は行いません）
- 担当者（スタッフ）情報：氏名、PIN（ハッシュ化）、メニュー権限
- ログイン履歴・操作ログ（エラー検出および不正アクセス検知のため）
- 決済情報：クレジットカード番号・コンビニ決済情報は Stripe に直接送信され、当社では保管しません。Stripe からの決済結果（金額・支払方法種別・成否）のみ当社で保管します。
(2) 店舗が登録するエンドユーザー（顧客）に関する情報
- 氏名、フリガナ、性別、生年月日、電話番号、携帯番号、メールアドレス、住所
- 来店履歴（日時、施術メニュー、担当者、金額）
- 電子カルテ：施術記録、写真、コメント、タグ
- ポイント残高、メモ欄
※上記の顧客情報は、店舗（サロン経営者）が自店舗の顧客との関係において入力するものであり、当社は店舗との委託関係に基づきサーバで保管します。当社は顧客本人から直接同意を取得しないため、店舗利用者に対し「自店舗の顧客から同意を取得した上で入力すること」を利用規約上求めています。
(3) 端末・技術情報
- ブラウザの種類・バージョン、OS、IP アドレス
- mPOP プリンタ等、外部機器の MAC アドレス（接続設定保存のため。本人の特定はできません）
3. 利用目的
- 本サービスの提供・運営・改善
- 利用者・サポート問い合わせへの応答
- 利用料金の請求および決済処理
- メンテナンス・規約改定等、重要なお知らせの通知
- 不正利用の検知・防止
- 法令対応
4. 第三者提供・外部送信
当社は、利用者ご本人の同意を得た場合、または法令に基づく場合を除き、個人情報を第三者に提供しません。一方、本サービスは以下の外部サービスを利用しており、サービス提供に必要な範囲のデータを当該事業者に送信します。
| 提供先 | 提供データ | 目的 | 所在国 |
|---|---|---|---|
| Amazon Web Services (AWS) | サーバに保管する全データ（EC2／RDS／S3） | サーバインフラ・データストア | 日本（東京リージョン） |
| Stripe, Inc. | クレジットカード番号・コンビニ決済情報・氏名・メールアドレス | 決済処理（当社サーバを経由せず Stripe に直接送信） | 米国 |
| Amazon SES | メールアドレス・メール本文 | 各種通知メール送信 | 日本 |
| freee 株式会社 | 売上明細（金額・日時・支払方法種別） | 会計連携（店舗が連携を有効化した場合のみ） | 日本 |
| 生成AI事業者 | チャット入力テキスト（顧客個人情報は含めない設計） | サポートチャット AI 回答生成 | 米国 |
| Cloudflare, Inc. | リクエストヘッダ等 | CDN／Email Routing | 米国 |
| Google LLC | メールアドレス・氏名（Google ID トークン） | Google アカウントログイン利用時のみ | 米国 |
| Apple Inc. | Apple ID 連携情報 | Apple ID ログイン利用時のみ | 米国 |
| LINE 株式会社 | LINE プロフィール情報 | LINE ログイン利用時のみ | 日本 |
※米国等の海外への個人データ移転については、個人情報の保護に関する法律に基づき、利用者の同意を得たうえで送信されます。各事業者は契約上、十分な安全管理措置を講じています。
5. 安全管理措置
- 通信はすべて HTTPS で暗号化
- パスワード・PIN はハッシュ化して保存。平文での保管は行いません
- クレジットカード番号は当社サーバを経由せず Stripe（PCI DSS 準拠）に直接送信
- アクセス権限は最小権限の原則。本番データベースはプライベートサブネットに配置
- 定期バックアップの実施
- 利用者ごとに認証されたセッショントークンで API アクセス制御
6. データの保存場所・期間
データは AWS（東京リージョン）に保管します。サービス提供期間中および契約終了後一定期間保管した後、当社の定める手順により削除します。
7. データの削除について
利用者は以下の方法で、アカウントおよびデータの削除をリクエストできます。
(1) アプリ内からの削除
SALOOON アプリにログイン後、メニュー →「設定」→「アカウント設定」→「アカウントを削除する」よりリクエスト可能です。
(2) Web からの削除依頼
アプリにログインできない場合は、以下のページよりリクエスト方法をご確認ください：
https://app.salooon.net/account-deletion
削除対象データ
- 店舗情報、契約情報
- アカウント情報（メールアドレス・パスワード）
- 顧客マスタ、予約履歴、カルテ、写真
- 担当者・商品・施術メニュー等のマスタデータ
- サブスクリプション契約（Stripe 側でも自動キャンセル）
データ保持期間
- 本番データベース：削除リクエスト受領後 30 日以内に完全削除
- バックアップからの完全消去：最大 90 日
- 法令上の保管義務がある一部データ（会計記録等）は当該期間保管後に削除
8. Cookie・ローカルストレージ
本サービスでは、ログイン状態の維持・設定保存・検索履歴の保持等、サービス動作上必要な範囲で Cookie およびローカルストレージを利用します。
9. 利用者の権利
利用者は、自己の個人情報について以下の請求を行うことができます。
- 保有個人データの開示
- 内容の訂正・追加・削除
- 利用停止・消去
- 第三者提供の停止
ご請求は、問い合わせ窓口（customer@salooon.net）までご連絡ください。本人確認の上、合理的な期間内に対応いたします。
10. 本ポリシーの改定
本ポリシーは、法令の変更またはサービス改善等に応じて改定することがあります。重要な変更を行う場合は、アプリ内通知またはメール等の方法で利用者にお知らせします。
11. 制定日・最終改定日
制定日：2026年5月22日
最終改定日：2026年5月27日
12. 問い合わせ窓口
有限会社ウィルイズ SALOOON 事業部
メールアドレス：customer@salooon.net