SalonNote プライバシーポリシー

株式会社CREAVIA（以下「当社」といいます）は、当社が提供するサービス「SalonNote」（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 事業者情報

  • 事業者名: 株式会社CREAVIA
  • 代表者: 代表取締役 齊藤修一郎
  • 所在地: 東京都品川区上大崎1丁目11-17 プラムアーク白金台203
  • 個人情報に関するお問い合わせ: info.lc@laessecreavia.com

2. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得することがあります。

  1. 利用者（サロン運営者）に関する情報: 氏名、メールアドレス、サロン名、所在地、電話番号、決済に関する情報（クレジットカード情報は決済代行事業者が取り扱い、当社はカード番号を保持しません）等。
  2. LINEとの連携に関する情報: 本サービスのお知らせをLINEで受け取る設定をされた場合に、LINEのユーザー識別子・表示名、および当社の公式アカウントを友だち追加されているかの状態を取得します。トークの内容は取得しません。
  3. Googleカレンダーとの連携に関する情報: Googleカレンダーに予定がある時間にネット予約が入らないようにする設定をされた場合に、Googleアカウントのメールアドレス、お選びいただいたカレンダーの名前、そのカレンダーの予定の開始・終了の時刻、およびGoogleから発行される接続のための鍵（当社は暗号化して保管します）を取得します。予定の名前・場所・参加者・メモは保存しません。読み取る内容とその取扱いは、下記6の3に定めます。
  4. お客様（利用者のサロンをご利用になる方）に関する情報: 利用者が本サービスに登録する氏名、連絡先、来店・施術に関する記録、画像、その他利用者が入力する情報。これらは利用者が管理する立場にある情報で、当社は利用者から預かって取り扱います。
  5. お客様ご自身が入力する情報: ネット予約のお申し込み時にご入力いただくお名前・連絡先・ご希望のメニュー等、および口コミとしてご投稿いただく評価・本文・ニックネーム等。口コミは、利用者が掲載を選んだ場合、サロンの公開ページおよびサロン検索サイトに公開されます（掲載するかどうかは利用者が判断します）。
  6. カウンセリングシートにご記入いただく情報: サロンがご用意したカウンセリングシートに、お客様ご自身がご入力になる内容 （アレルギー、治療中の病気、服用中のお薬、妊娠・授乳の状況など、サロンが質問として設定した項目）。これらはご記入いただいたサロンがお預かりするもので、当社はサロンに代わって保管します。記入していただいた内容は、そのサロンの電子カルテに保存されます。 カウンセリングシートのいちばん上には、そのサロンが何のために使うのかのご案内を表示します。
  7. 利用に伴い自動的に取得する情報: アクセスログ、IPアドレス、Cookie、利用状況等。 サロン向けのご案内ページでは、Google 広告の効果を測るための Cookie を含みます（下記13）。

3. 利用目的

当社は、取得した情報を以下の目的で利用します。

  1. 本サービスの提供・運営・保守のため
  2. 利用者の認証、料金の請求・決済のため
  3. お問い合わせ・サポート対応のため
  4. 本サービスの改善、新機能の開発、品質向上のため
  5. 重要なお知らせ、規約変更等の通知のため
  6. 不正利用の防止、セキュリティの確保のため
  7. 法令に基づく対応のため
  8. サロン向けの広告の効果測定のため（下記13に定める範囲に限ります）

上記4の目的で使われ方をまとめた統計を作ることがありますが、特定の利用者・サロン・お客様がわからない形にしたものに限ります。利用者やお客様が入力した文章・画像そのものを、他の利用者に見せたり、本サービスの提供以外の目的に使ったりすることはありません（利用規約 第12条の2 第3項）。

4. お客様の情報の取扱い（委託）

  1. 利用者が本サービスに登録するお客様の情報について、その情報を何に使うかを決め、管理に責任を負うのは利用者です。当社は、利用者から預かって取り扱う立場にあり、本サービスを提供するために必要な範囲でだけ取り扱います。個人情報保護法でいえば、利用者が「個人情報取扱事業者」、当社はその「委託先」にあたります。
  2. お客様ご本人から「自分の情報を見せてほしい」「直してほしい」「消してほしい」というお申し出があったときは、管理する立場にある利用者が対応します。当社は、利用者からご依頼を受けた場合に、本サービスの機能でできる範囲で協力します。

5. 外部サービスの利用（第三者提供・委託）

当社は、本サービスの提供のため、以下の外部サービスを利用します。これらの事業者には、サービス提供に必要な範囲で情報の取扱いを委託し、または情報が保存されることがあります。

  • クラウドインフラ・データベース・ファイルの保管（Supabase、Vercel）… お客様の情報・カルテ・画像は、ここに保存されます。当社が利用している Supabase の 保存先は日本国内（東京）です。
  • バックアップの保管（Cloudflare R2）… お客様の写真を含む保存データの控えを、 復旧のために保管します。保存期間は下記10のとおり、保管される場所は下記7のとおりです。
  • 決済代行サービス（Stripe）… カード番号は Stripe が取り扱い、当社は保持しません。
  • メール配信サービス（Resend）… ご予約の確認、前日のご案内、登録の確認等のメールを送ります。
  • LINEによるお知らせ（LINEヤフー株式会社）… 利用者が設定された場合に、ご予約が入ったこと等のお知らせをLINEでお送りします。お送りする内容とその取扱いは、下記6の2に定めます。
  • Googleカレンダーとの連携（Google LLC）… 利用者が設定された場合に、お選びいただいたカレンダーの予定の時刻を読み取り、その時間にネット予約が入らないようにします。読み取る内容とその取扱いは、下記6の3に定めます。
  • AIによる文章の作成・提案（Anthropic PBC）… 本サービスのAI機能の実行のために情報を送信します。 送信する情報とその取扱いは、下記6に定めます。
  • 地図の表示（Google）… サロンの所在地を地図で表示する際に利用します。
  • ログイン（Google）… 「Googleでログイン」をお使いの場合に、認証のために利用します。
  • 広告の効果測定（Google LLC）… サロン向けのご案内ページに Google 広告の計測の仕組みを置き、広告から新規登録に至った件数を測ります。送信される情報とその取扱いは、下記13に定めます。

当社は、法令に基づく場合を除き、あらかじめ利用者の同意を得ずに個人情報を第三者に提供しません。

6. AIによる文章の作成・提案について

  1. 本サービスには、AIを用いて文章を作成し、または提案を行う機能が含まれます。これらの機能では、当該機能の実行に必要な情報が、Anthropic PBC（米国法人）の提供するAIサービスへ送信されます。
  2. 送信する情報は、機能ごとに次のとおりです。
    • 文章の作成（Google投稿、ホットペッパービューティー、Instagram、ブログ、LINE、SNS、お知らせ、求人、お店の紹介文、メニューの説明等）… 利用者が入力した材料およびサロンの情報。お客様からのメッセージまたは口コミに対する返信を作成する機能においては、その返信の対象となる文面を含みます。
    • 経営に関するご相談・使い方のご質問（アプリの「相談」の機能）… 利用者が入力したご相談・ご質問の内容およびサロンの情報。
    • お客様に関する提案・ご相談（AI接客提案、お客様についてのご相談）…当該お客様の年代、性別、趣味、メモ、主なメニュー、来店回数および初回来店日、来店の記録（来店日、施術メニュー、会話の記録、お悩み、クレームの有無および内容、商品の購入および関心、満足度、次回のご提案、タグ）。電子カルテ（カウンセリングシートにご記入いただいた内容、アレルギー、既往症、妊娠・授乳に関する記載を含みます）は送信しません。
    • 分析へのコメント… 集計した数値および当該サロンの情報。個別のお客様に関する情報は含みません。
  3. 当社は、お客様に関する提案・ご相談の機能において、お客様の氏名を送信しません（呼称に置き換えて送信します）。また、いずれの機能においても、お客様の電話番号、メールアドレス、住所、生年月日および画像（施術前後の写真を含みます）を送信しません。
  4. 利用者がメモ、電子カルテ、会話の記録等に入力した文章は、入力されたままの内容で送信されます。当社は、その文中に記載された氏名その他の情報を自動的に伏せる処理を行いません。
  5. 送信した情報および生成された応答が、AIの提供事業者においてAIモデルの学習に用いられることはありません。当社は、同事業者との間の契約においてこれを定めています。
  6. 送信した情報および生成された応答は、応答の返却後、遅くとも30日以内に同事業者において削除されます。ただし、同事業者による不正利用の検知の仕組みが問題を検知した場合その他法令上必要な場合には、この期間を超えて保存されることがあります。
  7. 本条による処理は、日本国外（米国を含みます）において行われます。国外への移転については、下記7に定めます。

6の2. LINEによるお知らせについて

利用者が設定された場合に限り、当社はご予約に関するお知らせをLINEでお送りします。お送りする内容は、LINEヤフー株式会社のサーバーを経由します。

  1. お送りする内容: ご予約の日時、メニュー名、承認が必要かどうか、予約候補の期限が切れたこと、口コミが届いたこと、および本サービスの画面へのリンク。
  2. お送りしない内容:お客様のお名前・連絡先はお送りしません。どなたのご予約かは、本サービスの画面でご確認いただきます。
  3. お届けする相手: 本サービスにログインでき、かつLINEとの連携を設定された方に限ります。ログインを停止した方には届かなくなります。
  4. やめ方: 本サービスの設定画面から連携を解除できます。LINEで当社の公式アカウントをブロックしていただいても止まります。
  5. メールとの関係:LINEを設定されても、メールのお知らせは止まりません。どちらか一方が届かなくなっても、お知らせが途切れないようにするためです。

6の3. Googleカレンダーとの連携について

利用者が設定された場合に限り、当社は利用者のGoogleカレンダーから予定の時刻を読み取ります。読み取りは、Google LLCのサーバーを経由します。

  1. 読み取る内容: お選びいただいた1つのカレンダーにある予定の、開始・終了の時刻と、終日の予定かどうか。
  2. 保存しない内容:予定の名前・場所・参加者・メモは、当社のサーバーに保存しません。予定の名前は、利用者が「予定の名前を表示する」を選ばれた場合に限り、画面に出すために読み取りますが、保存はしません。
  3. 書き込みはしません: 当社が利用者のGoogleカレンダーに予定を書き込んだり、変更したりすることはありません。本サービスのご予約をGoogleカレンダーへ送ることもありません。
  4. 使いみち: 読み取った時刻は、その時間にネット予約が入らないようにするためだけに使います。他の目的には使いません。
  5. やめ方: 本サービスの設定画面から連携をやめられます。やめると、当社が保管していた接続のための鍵を消し、Googleへの許可も取り消します。Googleアカウントの「サードパーティのアクセス」の設定から取り消していただくこともできます。
  6. 本サービスがGoogle APIから取得した情報の使用は、限定的使用の要件を含む「Google APIサービスのユーザーデータに関するポリシー」に従います。

7. 情報が保管される場所（国外への移転について）

本サービスがお預かりする情報のうち、ふだんお使いいただく本体のデータ（お客様の情報・電子カルテ・画像を含みます）は、日本国内（東京）のサーバーに保存されます。

いっぽう、障害や誤操作からの復旧のためのバックアップ（下記10）は、Cloudflare, Inc.（米国法人）が提供する Cloudflare R2 に保管しています。R2 には保管する国を日本に限定する設定が用意されていないため、お客様の写真を含むバックアップは、日本国外に保管されることがあります。バックアップは通信・保存のいずれも暗号化したうえで、復旧の目的以外には利用しません。

また、AIによる文章の作成・提案（Anthropic PBC・米国法人）については、上記6に定める情報が、米国その他の日本国外において処理されます。このほか、決済（Stripe）、メールの送信（Resend）、地図の表示・ログイン・カレンダーとの連携および広告の効果測定（Google）についても、日本国外のサーバーで処理される場合があります。 当社は、これらの事業者について、個人情報保護法が定める基準に沿った体制が整えられていることを 確認したうえで利用し、必要な措置を講じて情報を取り扱います。

8. 安全管理措置

当社は、取得した情報の漏洩、滅失または毀損の防止その他の安全管理のために、通信の暗号化、アクセス制御、データのバックアップ等、必要かつ適切な措置を講じます。

9. 保有期間・退会時の取扱い

当社は、利用目的の達成に必要な期間、および法令等で定められた期間、情報を保有します。当社が定める保存期間を経過した情報は、適切な方法で削除または匿名化します。

利用者が本サービスを退会した場合の取扱いは、次のとおりです。

  1. 退会のお申し出を受け付けた時点で、公開ページおよびサロン検索サイトへの掲載を直ちに終了します。
  2. お申し出から30日間を猶予期間とし、この間は退会を取り消すことができます。猶予期間中、情報は削除されません。
  3. 猶予期間の満了後、当社は、利用者の登録情報（お客様の氏名・連絡先・来店の記録・電子カルテ・画像、ご予約の記録を含みます）およびアカウント情報を、当社の稼働環境から削除します。
  4. 前号の削除後、これらの情報を復元することはできません。利用者は、退会の前に、本サービス上の手続きにより必要な情報を出力・保存できます。

10. バックアップに残る情報について

当社は、障害や誤操作からの復旧のため、保存された情報のバックアップを別のシステムに保管しています。上記9により稼働環境から情報を削除した場合であっても、バックアップには一定期間その情報が残ります。バックアップに残った情報は、バックアップに残った日から30日を経過した後に削除し、それまでの間は復旧の目的以外には利用しません。

この結果、退会の場合は、上記9の猶予期間（30日）とあわせて、退会のお申し出からおおむね60日で、当社のバックアップからも情報が消えます。

11. 退会後に保存する情報

当社は、退会後においても、無料お試し期間の再提供を防止する目的に限り、退会した利用者のメールアドレスを復元できない形に変換した値（一方向の変換によるもので、当社においても元のメールアドレスに戻すことはできません）および退会日を保存します。当該値は、上記の目的以外には利用しません。

12. 開示・訂正・削除等の請求

利用者は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止等を請求できます。請求は上記お問い合わせ窓口までご連絡ください。当社は、本人確認のうえ、法令に従い合理的な期間内に対応します。

13. Cookie等の利用と、外部への情報の送信について

本サービスは、ログインの状態を保つためや、下記に定める目的のために、Cookie（お使いのブラウザに保存される小さなデータ）およびこれに類する仕組みを利用します。 以下に、本サービスの画面を開いたときに、お使いの端末から当社以外の事業者へ送られる情報、その送り先、および利用目的を定めます。 この項は、電気通信事業法が定める「外部送信」に関する公表を兼ねます。

  1. 当社のサーバーへの送信（本サービスの動作に必要なもの）
    本サービスの画面は、当社が契約するサーバー（上記5の Supabase および Vercel）と通信します。送られるのは、ログインの状態を保つための識別子、画面で入力した内容、IPアドレス、ブラウザの種類等で、本サービスの提供および不正利用の防止のためにだけ使います。
  2. Google 広告の効果測定（送り先: Google LLC）
    • 置いている画面: サロン向けのご案内ページ（/for-salons、/pricing、/links、および /lp/ から始まる広告用のページ）と、サロンの新規登録・ログインの画面（/auth から始まる画面）。
    • 置いていない画面: お客様がご覧になる画面（サロンの公開ページ、サロン検索サイト、ネット予約、口コミ、カウンセリングシート、施術の同意書、メールの配信停止）および、ログイン後のサロンの管理画面には置きません。お客様の端末からこの目的で Google に情報が送られることはありません。
    • 送られる情報: Google が設定・読み取りする Cookie（広告をクリックしたことを示す識別子を含みます）、閲覧したページのURLとその日時、IPアドレス、ブラウザや端末の種類等。 新規登録が完了したときは、登録が完了したことと、そのサロンに割り当てた公開番号（例: snt00001001）を送ります。氏名・メールアドレス・サロン名は送りません。
    • 当社の利用目的: 広告から新規登録に至った件数を確かめ、広告の出し方を判断するため。
    • Google の利用目的: Google は、受け取った情報を広告の効果測定、不正の検知、Google のサービスの改善等に使います。 また、当社の Google 広告の設定により、同じ情報が Google のアクセス解析（Google アナリティクス）にも送られ、当社の広告をご覧になった方へ広告を配信する目的（リマーケティング）に使われることがあります。 詳しくは、Google の「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」および「Google プライバシーポリシー」をご覧ください。
    • 止める方法: ブラウザの設定で Cookie を無効にするか、Google の「広告設定」から調整できます。止めても、本サービスはそのままお使いいただけます。
  3. 地図の表示（送り先: Google LLC）
    • 置いている画面: 住所を登録したサロンの公開ページと、ご予約の確定のご案内の画面。
    • 送られる情報: 地図を表示するために、サロンの住所、閲覧した画面のURL、IPアドレス、ブラウザの種類等が Google に送られます。当社がこの目的で Cookie を設定することはありませんが、Google が Cookie を設定・読み取りすることがあります。
    • 利用目的: 当社は、サロンの所在地を地図で示すためにだけ使います。Google の利用目的は、上記2のリンク先のとおりです。
  4. Google でのログイン（送り先: Google LLC）
    「Googleでログイン」を選んだときに限り、認証のために Google の画面へ移動し、Google アカウントのメールアドレスと表示名が当社に渡ります。選ばない限り、送られることはありません。

Cookie はブラウザの設定で無効にできますが、その場合、ログインの状態を保てなくなるなど、本サービスの一部機能が利用できないことがあります。

14. プライバシーポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。変更後の内容は本サービス上に掲示した時点から効力を生じます。

15. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。

株式会社CREAVIA
メール: info.lc@laessecreavia.com

制定日: 2026年7月30日
最終改定日: 2026年9月16日