プライバシーポリシー（個人情報保護方針）

manomagica Nico（マーノマジカ にこ / 代表：竹内 恵美、以下「当サロン」といいます）は、福島県白河市を拠点とする「足と眠りの整体サロン」です。当サロンは、お客様および関係者の個人情報の重要性を深く認識し、個人情報の保護に関する法律（個人情報保護法）その他の関係法令およびガイドラインを遵守するとともに、以下のプライバシーポリシー（以下「本ポリシー」といいます）に基づき、個人情報およびGoogleユーザーデータの適正な取得・利用・管理を行います。

第1条（取得する個人情報および取得方法）

当サロンは、サービスの提供に必要な範囲において、以下の情報を適法かつ公正な手段により取得します。

• 1. LINEアカウント連携情報： LINE公式アカウントの友だち追加およびLIFF起動に伴い取得されるLINE User ID、表示名、プロフィール画像URL、ステータスメッセージ。
• 2. お客様基本情報・連絡先： 予約申込時または問診時にご入力いただく氏名、ふりがな、電話番号、メールアドレス、ご住所（出張施術先または商品配送先）。
• 3. 予約・施術履歴情報： 予約希望日時、予約メニュー、指名スタッフ、ご要望・特記事項、予約・施術履歴、キャンセル履歴。
• 4. 顧客カルテ・カウンセリング情報： 施術前の問診票および施術記録（身体のお悩み、睡眠のお悩み、生活習慣傾向、施術写真、改善経過）。
• 5. 商品注文・決済関連情報： オンラインショップ等での注文商品、受取方法（店舗受取 / 配送）、決済完了ステータス（※クレジットカード情報は決済代行事業者Squareにより安全に処理され、当サロンサーバーには保持されません）。配送先住所は暗号化（AES-256-GCM）して保護されます。
• 6. Googleユーザーデータ（カレンダー情報）： 当サロンの施術スタッフが予約管理システムと連携するGoogleカレンダーに関する情報（OAuth認可トークン、予約イベント情報、空き状況照会データ）。詳細は第3条に定めます。

第2条（個人情報の利用目的）

当サロンは、取得した個人情報を以下の利用目的の範囲内でのみ利用し、目的外利用は行いません。

• 当サロン店頭施術および出張施術の予約受付、日程調整、確認通知および前日リマインド配信のため
• 施術スタッフのGoogleカレンダーとの自動同期、空き枠照会、および重複予約（ダブルブッキング）防止のため
• 施術前のカウンセリング、施術カルテの作成・管理、および施術後のアフターフォロー・健康アドバイスの提供のため
• ご注文いただいた商品の店舗受渡し、配送手続き、および代金決済管理のため
• お客様からのお問い合わせ、ご相談に対する回答および緊急連絡のため
• サービスの品質向上および法令に基づく義務の履行のため

第3条（Google APIを通じて取得するユーザーデータの取扱い / Google API Services User Data Policy & Limited Use Disclosure）

1. 概要および接続主体

当サロンの予約管理システムにおけるGoogleカレンダー連携は、サロン施術者・管理者が自身のGoogleカレンダーを接続し、お客様からのお申し込みに基づく施術予約枠の自動同期および空き枠確認を行うB2C予約管理機能です。来店される一般のお客様がGoogleログインを行うことはありません。

2. 要求スコープおよび取得するデータ

当サロンが要求する権限は、予約管理に必要な最小限のスコープに限定されます。

• https://www.googleapis.com/auth/calendar.events：確定した施術予約イベントの作成・更新・削除。
• https://www.googleapis.com/auth/calendar.events.freebusy：施術者のカレンダーのビジー時間帯をリアルタイム照会し、予約可能枠の算出および二重予約（ダブルブッキング）を防止。

3. アクセス・取得しないデータ

当サロンは、Gmail、Google連絡先、Googleドライブ等、カレンダー以外のGoogleサービスには一切アクセスいたしません。また、施術者のGoogleカレンダーに登録されている個人的な既存予定の件名、本文、メモ、参加者のメールアドレス等を取得・閲覧・保存することは一切ありません。

4. データの利用目的

取得したGoogleカレンダーデータは、お客様の施術予約枠の自動登録・更新・削除、および既存予定との照合による空き枠確認・二重予約防止の目的にのみ使用し、それ以外の目的には一切使用いたしません。

5. データの保管場所および非保存データ

• 保管するデータ： カレンダーID、OAuthアクセストークン、OAuthリフレッシュトークン、および確定予約に伴い作成された外部イベントIDのみ、安全にアクセス制御されたデータベース（Cloudflare D1）にて保管します。
• 永続保存しないデータ： 空き状況判定（Freebusy）のために取得した時間帯データはメモリ上で一時的に判定処理されるのみであり、データベースには永続保存されません。

6. データの保持方針（Retention）

OAuthアクセストークンおよびリフレッシュトークンは、Googleカレンダー連携機能を提供するため、連携が有効な期間中に限り保持されます。Freebusyデータは永続保存されません。連携解除時にはGoogleへtoken revocationを要求し、データベース上のアクセストークンおよびリフレッシュトークンをNULLにします。

7. 安全管理措置（Security）

当サロンシステムとGoogle API間、およびWebクライアントとのすべての通信は、常時HTTPS/TLSにより暗号化されます。OAuthトークン等の機密情報は公開クライアントへ露出させず、Cloudflare D1へのアクセスはアプリケーション側で厳格に制御されています。なお、Google OAuthトークンにはアプリケーション層のAES-256暗号化は適用しておらず（AES-256-GCMはショップの配送先住所に適用）、通信暗号化とアクセス制御によって保護されています。

8. 第三者非提供・広告不使用・AI学習不使用の誓約

• 非販売・非提供： 当サロンは、Googleユーザーデータをいかなる第三者にも販売、貸与、または共有いたしません。
• 広告・マーケティング不使用： 取得したデータをパーソナライズド広告、マーケティング、プロファイリングに利用することはありません。
• AI/機械学習モデル学習への不使用： 取得したユーザーデータを、人工知能（AI）、機械学習（ML）、大規模言語モデル（LLM）のトレーニング・学習用データとして使用することは一切ありません。
• 目的外共有の禁止： Googleカレンダー予約機能の提供に必要な範囲を超えて第三者へ共有することはありません。

9. 連携解除およびトークン消去手順（Revocation & Deletion）

サロン管理者は、管理画面の連携解除操作よりいつでも即時にGoogleカレンダー連携を解除できます。解除操作が行われると、Googleの失効エンドポイント（https://oauth2.googleapis.com/revoke）へ失効リクエストが送信され、当サロンのデータベースに保管されていたアクセストークンおよびリフレッシュトークンは直ちにNULL化されます。また、Googleアカウントの「セキュリティ」＞「サードパーティ製のアプリとサービス」からも手動で連携を取り消すことができます。データの完全削除をご希望の場合は、下記お問い合わせ窓口までご連絡ください。

10. Google API Services User Data Policy（Limited Use要件）の遵守

当サロンによるGoogle APIから取得した情報の利用および他のアプリへの移転は、限定使用要件（Limited Use requirements）を含む Google API Services User Data Policy に厳格に準拠します。

第4条（個人情報の第三者提供）

当サロンは、あらかじめお客様ご本人の同意を得ることなく、個人情報を第三者に提供しません。ただし、法令に基づく場合（裁判所、警察等からの適法な要請等）を除きます。また、Googleユーザーデータについては法令に基づく場合であっても上記の利用制限を厳格に遵守します。

第5条（安全管理措置）

当サロンは、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、通信の常時暗号化（HTTPS/TLS）、データベースへのアクセス制限、最小権限の原則に基づく運用管理、および不正アクセスの防止措置を講じています。また、オンラインショップにおける顧客配送先情報については、AES-256-GCM暗号化を適用して厳格に保管しています。

第6条（保有個人データの開示・訂正・利用停止・削除）

お客様ご本人から保有個人データの開示、訂正、追加、削除、または利用停止のご請求があった場合、ご本人確認を行わせていただいた上で、個人情報保護法その他の法令の定めに従って速やかに対応いたします。

第7条（お問い合わせ・苦情の窓口）

当サロンの個人情報の取扱いおよびGoogleユーザーデータに関するお問い合わせ、開示・削除のご請求は、下記窓口までご連絡ください。