プライバシーポリシー

1. 事業者情報

事業者名: 【要記入】
サービス名: キャスコレ
連絡先: contact@castcolle.com

2. 取得する情報

当方は、本サービスの提供にあたり、次の情報を取得します。

1. 契約者（店舗）に関する情報: 店舗名、担当者の氏名、連絡先
2. スタッフアカウントに関する情報: 氏名、ログインID、パスワード（パスワードは不可逆的にハッシュ化して保存し、平文では保持しません）
3. セラピストに関する情報: 氏名、表示名、読み仮名、SNSアカウント名（ハンドル・プロフィールURL）
4. 収集メディア: 契約者が指定したSNSアカウントの公開投稿に含まれる画像・動画（人物の肖像を含みます）、投稿本文、投稿URL
5. 外部SNS連携に関する情報: 一部のSNSとの連携に用いるセッション情報（連携先SNSのパスワードは取得・保持しません）
6. アクセスログ、Cookieその他の技術情報

3. 取得の方法

当方は、契約者からの提供、および契約者が収集対象として指定したSNSアカウントの公開投稿からの自動収集により、前条の情報を取得します。セラピストに関する情報および収集メディアの取得にあたり、セラピスト本人から必要な同意を取得する責任は、利用規約の定めに従い契約者が負うものとします。

4. 利用目的

当方は、取得した情報を次の目的で利用します。

1. 本サービスの提供（収集メディアの保管・整理・表示・ダウンロード機能の提供を含みます）
2. 利用者の認証およびアカウント管理
3. お問い合わせへの対応
4. 不正利用の防止および調査
5. 本サービスの改善および新機能の開発
6. 利用規約・法令に違反する行為への対応

5. 第三者提供

当方は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 国の機関等への協力が必要な場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

6. 委託先・外部サービスの利用

当方は、本サービスの提供にあたり、ホスティング、データベース、メディアの保管等を外部の事業者（Vercel、Neon、Cloudflare等）に委託しています。これらの事業者のサーバーは外国（米国等）に所在する場合があり、取得した情報は外国にある第三者へ委託されることがあります。当方は、委託先との契約その他の方法により、委託した情報が適切に保護されるよう必要な措置を講じます。また、SNSからの情報の収集にあたり、各SNSが提供するAPI等を利用します。

7. 保存期間

当方は、取得した情報を利用目的の達成に必要な範囲で保存します。セラピストが店舗に在籍しなくなった場合、当該セラピストに関する収集メディアは、契約者による非在籍化の操作を起算点とする保持ポリシーに従って削除されます。利用契約が終了した場合、当方は、法令上保存が必要な情報を除き、契約者に関する情報および収集メディアを合理的な期間内に削除します。

8. 安全管理措置

当方は、取得した情報の漏えい、滅失または毀損の防止のため、次の措置を講じます。

1. パスワードの不可逆的なハッシュ化による保存
2. 外部SNSのパスワードを保持しない設計の採用
3. 通信の暗号化（TLS）
4. アカウントごとのアクセス制御およびログイン試行の制限

9. Cookie・セッション

本サービスは、利用者の認証およびセッション管理のためにCookie（暗号化されたセッションCookie）を使用します。ブラウザの設定によりCookieを無効化した場合、本サービスにログインできない等、機能の全部または一部が利用できなくなることがあります。

10. 開示・訂正・利用停止等の請求

当方は、本人（セラピストを含みます）またはその代理人から、個人情報の開示、訂正、追加、削除、利用停止等の請求があった場合、法令の定めに従い、本人確認のうえ遅滞なく対応します。請求は第12条の窓口までご連絡ください。店舗に在籍するセラピストに関する請求については、契約者を通じてご連絡いただくこともできます。

11. 本ポリシーの変更

当方は、法令の改正またはサービス内容の変更に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービスのウェブサイトに掲載した時点から効力を生じます。重要な変更を行う場合は、掲載その他の適切な方法により周知します。

12. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。
contact@castcolle.com