← ヨヤカル

プライバシーポリシー

【事業者名】(以下「当方」)は、予約・顧客管理サービス「ヨヤカル」(以下「本サービス」)における個人情報の取扱いについて、以下のとおり定めます。本ポリシーは、本サービスを契約して利用する事業者(以下「利用者」)に関する第1部と、利用者の予約ページを通じて予約を行う方(以下「ゲスト」)に関する第2部で構成されます。

第1部: 利用者(キャスト)の皆さまの情報

1. 取得する情報: メールアドレス、パスワード(ハッシュ化して保存)、表示名・プロフィール、Googleアカウント連携時の識別子、LINE連携時のアクセストークン等(暗号化して保存)、Gmail連携時のリフレッシュトークン(暗号化して保存)、決済に関する情報(決済代行会社発行のトークンIDのみ。カード番号は当方サーバーを通過せず、保持しません)、操作ログ(ログイン、電話番号の開示操作、削除操作等の監査記録)。

2. 利用目的: (1)本サービスの提供・本人認証・アカウント管理 (2)料金請求・課金管理 (3)重要なお知らせの通知 (4)不正利用の防止・セキュリティ確保(ログイン試行制限・監査ログ) (5)お問い合わせ対応 (6)本サービスの維持・改善。

3. 第三者提供: 法令に基づく場合を除き、本人の同意なく第三者に提供しません。

4. 委託: 決済処理を決済代行会社に、サーバー運用をホスティング事業者に委託する場合があります。委託先には適切な監督を行います。

第2部: ゲスト(予約者)の皆さまの情報

1. 管理者と当方の立場: ゲストの個人情報(予約時に入力される情報および利用者が記録する情報)について、個人情報保護法上の個人情報取扱事業者は、予約を受け付ける各利用者(店舗・キャスト)です。当方は、利用者から取扱いの委託を受け、本サービスのシステム上でこれを保管・処理する立場です。開示・訂正・削除等のご請求は、まず予約先の利用者にお申し出ください(当方は利用者の対応に必要なシステム機能を提供します)。

2. 取得される情報: 電話番号、メールアドレス、ニックネーム、予約内容(日時・コース)、キャンセル・来店の履歴、利用者が記録するメモ(接客上の要望・注意事項等)、LINE連携を行った場合のLINEユーザー識別子。

3. 利用目的: (1)予約の受付・確認・変更・キャンセルの管理 (2)予約に関する通知(受付・確定・リマインド・キャンセル受付)の送信 (3)無断キャンセル・迷惑行為等のトラブル防止、および予約受付可否の判断(キャンセル履歴の記録・集計を含む) (4)本サービスの提供・維持。

4. 安全管理措置(講じている主な措置 — 法27条の周知事項):

  • 電話番号はAES-256-GCMにより暗号化して保存し、平文では保持しません(検索・照合は不可逆なハッシュ値で行います)
  • 画面上は下4桁のみのマスク表示を既定とし、全桁の表示操作はすべて記録されます
  • 通信はTLSにより暗号化されます
  • LINE・Gmail等の認証情報は暗号化して保存します
  • アクセス制御(認証・二段階認証・端末ロック機能)、ログイン試行制限、監査ログを実施しています
  • 外部のAI解析機能(任意設定)を利用者が有効化した場合でも、電話番号・メールアドレスは送信前に自動的に伏せ字化され、外部へは送信されません

5. 第三者提供の制限: 当方および利用者は、ゲストの個人情報を、法令に基づく場合を除き本人の同意なく第三者に提供しません。特に、要注意顧客に関する情報を他の店舗・事業者と共有する機能は本サービスには存在せず、利用規約で利用者にも禁止しています。

6. 保存期間・削除: 利用者が顧客情報を削除した場合、当該情報は直ちに削除されます(予約枠の履歴は個人を特定できない形で残ります)。利用者が退会した場合、その利用者の登録データはすべて削除されます。バックアップデータは最大14日間保持された後、自動的に消去されます。

共通事項

7. Cookie等・外部送信について(電気通信事業法の外部送信規律に基づく表示):
本サービスは、アクセス解析ツール・広告タグ等の第三者への情報送信を行うタグを使用していません。利用する Cookie 等は次のとおり、本サービスの提供に必要な当方自身への送信のみです。

  • セッション管理用Cookie(ログイン状態の維持。有効期間30日)
  • 認証フロー用の一時Cookie(二段階認証・外部ログイン連携時のCSRF対策。数分で失効)

また、次の機能はご自身の操作により有効化した場合のみ、外部サービスとの通信が発生します: Googleログイン/Gmail連携(Google LLC)、LINE通知連携(LINEヤフー株式会社)、Webプッシュ通知(ご利用ブラウザの提供するプッシュ配信基盤)。

8. 開示等の請求: 保有個人データの開示・訂正・利用停止等のご請求は、第1部の情報は当方へ、第2部の情報はまず予約先の利用者へお申し出ください。当方連絡先: 【連絡先メールアドレス】

9. 漏えい等への対応: 個人データの漏えい等が発生した場合、個人情報保護法に従い、個人情報保護委員会への報告および本人への通知を行います。

10. 改定: 本ポリシーは、法令の改正(令和8年改正個人情報保護法の施行を含む)やサービス内容の変更に応じて改定することがあります。重要な変更はアプリ内でお知らせします。

制定日: 2026年◯月◯日 / 事業者: 【事業者名】 連絡先: 【連絡先メールアドレス】