プライバシーポリシー

1. 個人情報の取得について

当社は、お客様から以下の情報を取得する場合があります。

• 氏名、住所、電話番号、メールアドレスなどの連絡先情報
• お問い合わせ内容、契約内容に関する情報
• サービス利用履歴やアクセスログに関する情報

2. 個人情報の利用目的

取得した個人情報は、以下の目的で利用いたします。

• お問い合わせやご相談への対応
• サービスの提供、運営、およびサポート
• 契約やアフターサービスに関する連絡
• 当社サービスの改善、マーケティング活動
• 法令に基づく対応

3. 外部サービスとの連携で取得する情報（LocalBuzz）

当社が提供する店舗集客ツール「LocalBuzz」では、店舗オーナーが連携を許可した場合に限り、以下の外部サービスから情報を取得し、記載の目的にのみ利用します。アクセストークンは暗号化して保存します。

• Googleビジネスプロフィール：店舗情報、口コミ、投稿、表示回数などの指標。店舗情報・投稿の管理、口コミへの返信、レポートの作成に利用します。Google APIから取得した情報の利用は、Google API サービスのユーザーデータに関するポリシー（限定的使用の要件を含む）に従います。
• Instagram（ビジネスアカウント・クリエイターアカウント）：アカウント情報（ユーザーID・ユーザー名）、投稿（画像・キャプション）。投稿をGoogleビジネスプロフィールへ反映するため、また店舗オーナーが選んだときにLocalBuzzで作成した投稿をInstagramへ投稿するために利用します。
• Facebookページ：店舗オーナーが管理するページの一覧、連携したページのID・名前、そのページの投稿の公開状態とURL。連携するページを選ぶため、店舗オーナーが選んだときにLocalBuzzで作成した投稿をそのページへ投稿するため、投稿結果を表示するために利用します。
• X（旧Twitter）：アカウント情報（ユーザーID・ユーザー名）。店舗オーナーが選んだときにLocalBuzzで作成した投稿をXへ投稿するために利用します。
• LINE公式アカウント：友だちのユーザーID・表示名、アンケートへの回答。アンケートの配信、回答の管理、再来店のご案内に利用します。

これらの情報を広告に利用したり、第三者に販売・提供したりすることはありません。各SNSへの投稿は、店舗オーナーが投稿先を選んで投稿ボタンを押したときにのみ行い（予約投稿・自動投稿・まとめての投稿は行いません）、オーナーの操作なしに投稿を編集・削除することもありません。フォロー・いいね・コメント・メッセージの送信やフォロワー情報の取得は行いません。

連携はLocalBuzzの画面からいつでも解除でき、解除するとアクセストークンとアカウント情報は直ちに削除されます。取得した情報は、連携の解除またはご契約の終了後、削除のご依頼を受けてから原則30日以内に削除します。手順はデータ削除の手順をご覧ください。

4. アンケート回答者の情報（LocalBuzz）

LocalBuzzのアンケートで回答者が入力したお名前（ニックネーム）・メールアドレス・回答内容は、アンケートを実施する店舗のために保存し、その店舗からのご案内（回答者が受け取りに同意した場合のお知らせメールを含む）にのみ利用します。お知らせメールはいつでも配信停止できます。

5. LocalBuzz Reserve（予約オプション）で取り扱う情報

LocalBuzzの予約オプションでは、予約を受け付ける店舗のために、以下の情報を取り扱います。予約者の情報は、その店舗が管理する情報として保存し、当社が自らの目的で利用することはありません。

（1）予約者から取得する情報

• 予約時に入力・選択された情報：お名前、電話番号、メールアドレス、予約日時、メニュー、担当者の指名、人数、店舗が設定した質問への回答、備考
• LINEから予約した場合：LINEのユーザーID・表示名
• 予約ページへの流入情報：広告のクリックID、UTMパラメータ、参照元（サイトのドメインのみ）
• 来店後に店舗が記録する情報：来店の有無、施術・対応のメモ、会計金額

これらは、予約の受付・確認・変更・キャンセル、予約日前のお知らせ、来店後のご案内（アンケートを含む）、店舗の予約管理・売上の集計・集客効果の測定に利用します。

（2）AI機能での取り扱い

空き時間のご案内、予約内容の要約、店舗向けの提案などのAI機能では、必要な範囲の情報を当社が委託するAI事業者（OpenAI）に送信します。送信した情報がAIの学習に利用されない条件のサービスを利用します。整骨院・歯科・クリニックなど医療・健康に関わる業種では、質問への回答・備考・施術メモなど健康に関わる情報はAIに送信しません。

AI機能は、店舗に予約・来店・会計の記録が蓄積されるほど、その記録を参照して、より的確な案内や提案を行います（例：来店前の要約に来店回数や前回のメニューを反映する、空いている時間のご案内を過去に来店したお客様に絞って届ける）。これはAIそのものを学習させるのではなく、蓄積した記録をその都度参照する仕組みです。参照するのはその店舗に蓄積された情報だけで、他の店舗の情報と混ぜたり、他の店舗のために利用したりすることはありません。

（3）オンライン決済

事前決済・回数券などのお支払いは、決済代行会社（Stripe）を通じて行います。クレジットカード番号は当社のサーバーには送信・保存されません。

（4）店舗が連携した外部サービス

店舗オーナーが連携を許可した場合に限り、以下の外部サービスとの間で情報をやり取りし、記載の目的にのみ利用します。アクセストークンは暗号化して保存します。

• Googleカレンダー（カレンダーの予定の表示・作成・変更・削除の権限と、カレンダーの一覧の読み取りの権限）：予約を、店舗が選んだカレンダーに予定として書き込みます（予約者のお名前・電話番号・メニュー・担当者・備考・予約台帳へのリンク）。予約の変更・キャンセルも反映します。また、ダブルブッキングを防ぐため、カレンダーの予定の開始・終了時刻と「予定あり／空き」の区別を読み込み、その時間の予約受付を止めます。予定のタイトルや内容は保存しません。書き込み先のカレンダーを選べるよう、カレンダーの一覧（名前・ID・書き込みの可否）を読み込みます。連携したGoogleアカウントのメールアドレスは、連携先の表示に利用します。当社が書き込んだ予定以外を変更・削除することはなく、カレンダーの作成・削除や共有設定の変更も行いません。
• Zoom：アカウント情報（ユーザーID・メールアドレス・お名前）。オンラインで行うメニューの予約ごとにミーティングを作成・変更・削除し、参加URLを予約者と店舗にご案内するために利用します。保存するのは、予約とミーティングを結び付けるためのミーティングIDと参加URLだけです。ミーティング名には店舗名・メニュー・予約者のお名前を入れます。録画・チャット・参加者の情報は取得しません。店舗がZoom App Marketplace でアプリを削除した場合も、その通知を受けて連携とアクセストークンを直ちに削除します。
• Square・スマレジ（読み取りのみ）：事業者・店舗の情報（名前・ID）、会計の情報（日時・金額・取消や返金の状態・メモ）、会計に紐づく顧客のお名前・電話番号・メールアドレス。予約と会計を突き合わせて来店を記録するため、物販を含む実際の売上を集計するために利用します。レジのデータを変更することはありません。
• 売上データのCSV取り込み：店舗が取り込んだレジの売上データも、上記と同じ目的・範囲で利用します。

Google から取得したデータの取り扱い：LocalBuzz が Google API から受け取った情報の利用と他のアプリへの移転は、Google API サービスのユーザーデータに関するポリシー（限定的使用の要件を含む）に従います。Google から取得した情報は、上に記載した機能を店舗に提供するためにのみ利用し、広告への利用、第三者への販売・提供、AIモデルの学習には利用しません。当社の従業員がこれらの情報を閲覧するのは、店舗の同意を得た場合、セキュリティ上の目的、法令に基づく場合に限ります。

LocalBuzz's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

（5）広告の効果測定

店舗が設定した場合に限り、予約ページで店舗の計測タグ（Googleアナリティクス、Google広告、Metaピクセル、LINE Tag）を読み込み、予約の完了時に予約番号・金額などを各事業者に送信します。また、店舗が広告の成果を各広告媒体に登録するためにデータを書き出す場合や、店舗が設定した広告媒体（Google広告・Meta）へ来店・予約の成果を自動で送信する場合は、その広告のクリックから予約した方に限り、広告のクリックID・予約番号・日時・金額を送信し、メールアドレスと電話番号は復元できない形（SHA-256によるハッシュ化）に変換して送信します。お名前などそのほかの情報は送信しません。

（6）保存期間と削除

予約の情報は、店舗が削除するまで、またはご契約の終了後、削除のご依頼を受けてから原則30日以内に削除します。外部サービスとの連携を解除すると、アクセストークンを無効にして削除し、読み込んだ予定の時刻情報と連携の記録も直ちに削除します。予約者ご本人による開示・訂正・削除などのご依頼は、予約した店舗、または下記の窓口で承ります。

（7）データの保護（Google から取得したデータを含む）

当社は、Google から取得したデータ、外部サービスの認証情報、予約者の連絡先などの機密性の高い情報を、次の方法で保護します。

• 通信の暗号化：ブラウザ・アプリと当社のサーバーの間、および当社のサーバーと Google などの外部サービスの間の通信は、すべて TLS（バージョン 1.2 以上）で暗号化します。
• 保存時の暗号化：Google のアクセストークン・リフレッシュトークンなど外部サービスの認証情報と、レジから取り込んだ顧客の連絡先は、AES-256-GCM で暗号化して保存します。暗号鍵はデータベースとは別に管理し、データベースのバックアップも暗号化します。
• 最小限の取得と保存：Google カレンダーからは、予定の開始・終了時刻と「予定あり／空き」の区別だけを利用し、予定のタイトルや内容は保存しません。
• アクセスの制限：データは国内のデータセンターのサーバーに保存します。サーバーとデータベースに接続できるのは、業務上必要な当社の担当者に限り、鍵による認証と接続元の制限を行います。店舗の画面では、ログインした店舗のデータだけを表示します。
• 監視と記録：サーバーへのアクセスや操作の記録を残し、改ざんの検知・ウイルス対策・異常の監視を行います。
• 事故への対応：情報漏えいなどの事故が起きた、またはそのおそれがある場合は、直ちに影響を調べて被害の拡大を防ぎ、法令に従って関係する方と当局にお知らせします。

6. 個人情報の第三者提供

当社は、以下の場合を除き、個人情報を第三者に提供することはありません。

• ご本人の同意がある場合
• 法令に基づき提供が必要な場合
• 業務委託先に対し、適切な監督を行ったうえで業務を委託する場合

7. 個人情報の管理

当社は、個人情報を正確かつ最新の状態に保ち、不正アクセス、紛失、破壊、改ざんおよび漏洩などを防止するため、適切な安全管理措置を講じます。

8. 個人情報の開示・訂正・削除について

お客様は、当社が保有するご自身の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。

• ご請求は、下記のメール窓口へ、お名前・ご連絡先・ご請求の内容（対象のサービス・店舗名など）を添えてご連絡ください。
• ご本人であることを確認したうえで、原則30日以内に対応し、結果をご連絡します。
• 外部サービスとの連携で取得した情報は、各サービスの画面から連携を解除することでも、直ちに削除できます（手順はデータ削除の手順をご覧ください）。
• 予約オプションで予約した方の情報は、予約した店舗、または下記の窓口で承ります。

9. クッキー（Cookie）などの利用について

当社は、サービス向上や利用状況の分析のため、Cookieを使用する場合があります。Cookieの利用を希望されない場合は、ブラウザの設定で無効化することができます。

LocalBuzzの予約ページでは、次回の入力を省くため、予約者が保存を選んだ場合にお名前・電話番号・メールアドレスをその端末のブラウザ内に保存します（当社のサーバーには保存しません。予約ページからいつでも消去できます）。また、広告の効果測定のため、広告のクリックIDなどの流入情報を30日間ブラウザ内に保存します。

10. 法令遵守および見直し

当社は、個人情報保護に関する法令を遵守し、必要に応じて本ポリシーを改定することがあります。変更があった場合は、当社Webサイト上で告知いたします。

11. お問い合わせ先

本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。

最終改定日：2026年10月20日