プライバシーポリシー

1. 1

   本サービスを契約する事業者（以下「契約者」）と、その店舗スタッフ・セラピスト（以下あわせて「利用者」）

2. 2

   契約者の店舗を利用するお客様（以下「顧客」）。顧客の情報は、店舗から預かって取り扱います（4.をご覧ください）

3. 3

   本サービスのウェブサイトを閲覧し、またはお問い合わせをいただいた方

1. 1

   顧客およびセラピストの情報について、個人情報取扱事業者は各店舗（契約者）であり、当事務局は、本サービスの提供に必要な範囲で、その取扱いの委託を受けます。

2. 2

   ネット予約で入力された情報：顧客がネット予約で入力した氏名・電話番号は、予約先の店舗が、ご予約・ご来店の管理（顧客情報の管理を含みます）とご連絡のために利用します。その店舗でのご来店の記録がない電話番号には、ご本人確認のため、SMSで認証コードを送信します。

3. 3

   当事務局は、これらの情報を本サービスの提供の目的以外に利用しません。店舗の指示に基づき、予約の内容の案内等をSMS・LINE・メールで送信することがあります。

4. 4

   媒体更新オプションを利用する店舗の場合、店舗の操作・設定に基づき、セラピストの源氏名・プロフィール・写真・出勤情報を、店舗が契約する媒体へ送信します。

5. 5

   顧客・セラピストの情報に関する開示・訂正・利用停止等のご請求は、当該情報を登録した店舗へお申し出ください。当事務局へご連絡いただいた場合は、店舗へお伝えします。

当事務局は、契約者・利用者・本サービスのウェブサイトを閲覧した方・お問い合わせいただいた方の情報を、次の目的で利用します。

1. 1

   本サービスの提供、維持および改善のため

2. 2

   本人確認および認証のため

3. 3

   利用料金の請求および決済処理のため

4. 4

   予約・シフト・お知らせ等に関する通知の送信のため

5. 5

   お問い合わせへの対応のため

6. 6

   障害の調査、不正利用の防止および調査のため

7. 7

   統計データの作成のため（個人を特定できない形に加工します）

8. 8

   本サービスに関するご案内の送付のため

当事務局は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者へ提供しません。なお、4.の第4項の媒体への送信は、店舗の指示に基づいて行うものです。

1. 1

   法令に基づく場合

2. 2

   人の生命、身体または財産の保護に必要があり、ご本人の同意を得ることが困難な場合

3. 3

   公衆衛生の向上または児童の健全な育成の推進に特に必要があり、ご本人の同意を得ることが困難な場合

4. 4

   国の機関等の法令の定める事務の遂行に協力する必要があり、同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

5. 5

   事業の承継に伴って提供する場合

当事務局は、利用目的の達成に必要な範囲で、次の事業者へ個人情報の取扱いを委託します。

上記のうち、日本国外に所在する事業者への提供は、個人情報保護法上の「外国にある第三者への提供」に当たります。当事務局は、これらの事業者との契約・利用条件により、個人情報の適正な取扱いを確保するために必要な措置を講じています。各国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイトに掲載されている情報をご参照ください。講じている措置についての詳しい情報は、ご請求があれば遅滞なく提供します。

1. 1

   本サービスは、ログインの状態を保つためにCookieを使用します。ブラウザの設定でCookieを無効にすると、ログインできなくなります。

2. 2

   本サービスの一部の画面では、次の外部のサービスを読み込むため、閲覧している端末の情報（IPアドレス、ブラウザの種類等）がそれぞれの事業者へ送信されます。

   1. (1)

      Cloudflare Turnstile（Cloudflare, Inc.）：ネット予約・お問い合わせの画面。不正な自動送信の防止のため

   2. (2)

      Google マップ（Google LLC）：予約内容の確認の画面と、店舗スタッフのルーム設定の画面。ご案内先の地図の表示のため

   3. (3)

      Stripe（Stripe, Inc.）：決済情報の登録の画面。決済の処理のため

   4. (4)

      Sentry（Functional Software, Inc.）：エラーが起きたときと、一部の画面の表示。障害の調査と動作状況の計測のため

当事務局は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

1. 1

   店舗ごと・権限ごとに閲覧できる情報を制限し、データベースの行単位のアクセス制御により、他の店舗の情報へアクセスできない仕組みを設けています

2. 2

   通信を暗号化し、媒体のログイン情報を暗号化して保存しています

3. 3

   運営者が管理用の画面へ入るときは、二段階の認証を求めています

4. 4

   重要な操作について操作の履歴を記録しています

5. 5

   外国の事業者へ委託する場合は、その国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています

当事務局は、利用目的の達成に必要な期間、個人情報を保有します。利用契約が終了した場合、店舗から預かる情報を含め、契約者が登録したデータは終了日から1年間保存したのち削除します。ただし、法令により保存が義務付けられている情報については、当該法令の定める期間保存します。

ご本人またはその代理人は、当事務局が保有する個人情報について、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求することができます。ご請求は、1.のお問い合わせ先（info@estepo.com）までご連絡ください。当事務局は、ご本人であることを確認のうえ、法令に従い対応します。顧客・セラピストの情報については、4.の第5項のとおりです。

当事務局は、法令の変更または本サービスの内容の変更に伴い、本ポリシーを変更することがあります。変更後の内容は、本サービス上に掲示した時点から効力を生じます。