株式会社Auteria（運営責任者：神 唯織）（以下「当社」といいます。）は、美容室向けバックオフィス支援サービス「Pai Fim」（以下「本サービス」といいます。）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。本ポリシーで用いる用語は、本ポリシーに定めるもののほか、Pai Fim 利用規約によります。
第1条（取得する情報）
当社は、本サービスの提供にあたり、以下の情報を取得します。
- 利用者（契約事業者）の情報: 会社名・屋号、担当者氏名、メールアドレス、電話番号、請求・決済に関する情報（クレジットカード番号は決済代行会社が直接取得し、当社は保存しません。）
- Google アカウントによる確認・ログインで受け取る情報: メールアドレス、氏名、Google アカウントの識別子（ID）
- 従業員に関する情報: 氏名、担当した売上・指名等の実績、その他利用者が入力した情報
- 来店客（利用者のお客様）に関する情報: お名前、予約番号、来店日時・予約内容、担当スタッフ、メニュー・クーポン、金額、支払方法、ポイントの利用・付与（来店客の電話番号・メールアドレスは取得しません。）
- 店舗運営に関する情報: 売上、振込、ポイント、経理・小口現金、発注・仕入、証憑（レシート・領収書・納品書等）の画像および記載情報
- 連携先サービスの認証情報: 利用者が預託する連携先サービスのログインID・パスワード等（パスワードは AES-256-GCM 方式で暗号化して保管します。）
- 利用に関する情報: 操作ログ、アクセス日時、利用環境等
第1条の2（取得の方法）
- 前条第1号・第2号・第7号の情報は、当社が本サービスの申込み・ログイン・利用を通じて自ら取得するものです。
- 前条第3号から第5号までの情報は、利用者が本サービスに入力・送信したもののほか、利用者の委託に基づき、利用者が契約する連携先サービス（サロンボード、サロンアンサー、楽天ビューティ、Square、発注サイト等）の管理画面から、利用者のアカウントを用いて当社が取得するものです。
第2条（利用目的）
当社は、取得した情報を以下の目的で利用します。
- 本サービスの提供、維持、保護および改善のため
- 連携先サービスからの実績データの取得、集計、照合および表示のため
- 経理・日報・小口現金・証憑・発注の記録および管理のため
- 本人確認およびログインのため
- 利用料金の請求および決済処理のため
- 利用者への連絡、問い合わせ対応、重要な通知の送信のため
- 不正利用の防止およびセキュリティの確保のため
- 法令の遵守のため
第3条（利用者から取扱いを委託された個人情報）
- 第1条第3号から第5号までの情報に含まれる従業員および来店客の個人情報（以下「委託データ」といいます。）は、利用者がその事業のために当社に取扱いを委託するものです。当社は、委託データを、利用者の指示および本ポリシーに従い、本サービスの提供の目的の範囲でのみ取り扱います。
- 当社が自ら利用目的を定めて取得する個人情報は、第1条第1号・第2号・第7号の情報です。
- 委託データに関する本人（従業員・来店客）からの開示・訂正・利用停止等の求めについては、原則として利用者が対応するものとし、当社は利用者に協力します。
- 利用者は、委託データを当社に提供し、当社に取り扱わせることについて、法令上必要な範囲で本人への通知・公表・同意取得その他の措置を講じる責任を負います。
第4条（第三者提供・共同利用）
- 当社は、以下の場合を除き、あらかじめ本人（委託データについては利用者）の同意を得ずに個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
- 次条に定める業務委託に伴う場合
- 事業の承継に伴う場合（利用規約 第18条）
- 当社は、個人データの共同利用を行っていません。
- 連携先サービスは、当社の委託先ではなく、利用者のアカウントから当社がデータを取得する相手先です。当社が連携先サービスに個人データを提供することは予定していません。
第5条（業務の委託・外国にある事業者）
- 当社は、本サービスの提供のため、以下の事業者に個人データの取扱いを委託し、またはそのサービスを利用します。当社は、委託先に対し適切な監督を行います。
委託先 委託する内容 データを取り扱う国・地域 Supabase データベース（データの保存） 日本（東京リージョン） Google（Google Cloud Run 等） 連携先サービスからのデータ取得処理の実行 日本（東京リージョン） LINEヤフー株式会社（LINE） 公式LINE を通じた証憑の受領・通知 日本の事業者 Google LLC（Google アカウント） Google アカウントによる本人確認・ログイン 米国 Netlify 本サービスの画面・API の配信 米国 Anthropic 証憑・納品書等の読み取り、AI による応答 米国 Stripe 利用料金の決済 米国 Slack 利用者が設定した場合の通知 米国 - 当社は、データ取得を安定して行うため、前項のほか、第三者が提供する中継回線サービスを経由して連携先サービスと通信することがあります（利用規約 第3条第6項）。
- 前2項の委託先の一部は日本国外（米国）に所在し、個人情報が当該国において保存・処理されることがあります。当社は、外国にある第三者への個人データの提供にあたり、個人情報の保護に関する法律その他の関係法令に従い、当該第三者において継続的に適切な措置が講じられるよう必要な措置を講じます。移転先の国における個人情報保護制度その他の情報については、個人情報保護委員会が公表する情報をご参照いただくほか、利用者の求めに応じて提供します。
第5条の2（マイナンバー等の特定個人情報）
本サービスは、個人番号（マイナンバー）その他の特定個人情報の取扱いを予定していません。利用者は、本サービスに特定個人情報を入力し、または連携先サービス経由で当社に取得させないものとします。
第6条（安全管理措置）
当社は、取り扱う個人情報の漏洩・滅失・毀損の防止その他の安全管理のため、通信の暗号化、連携先サービスのパスワードの暗号化保管（AES-256-GCM 方式）、会社ごとのデータの分離、アクセス権限の管理、操作記録の保存その他の必要かつ適切な措置を講じます。
第7条（保有期間・契約終了後の取扱い）
- 当社は、利用契約の継続中は、利用目的の達成に必要な範囲で個人情報を保有します。
- 利用契約が終了した場合、当社は、利用者のアカウントを停止し、連携先サービスからのデータ取得を停止します。
- 当社は、利用契約が終了した日から90日を経過した後、当該利用者に関する個人情報（委託データを含みます。）を削除します。ただし、法令により保存が必要な記録および決済代行会社が保有する決済に関する情報は除きます。また、当社のバックアップに含まれる複製は、バックアップの保存期間の経過により順次消去されます。
- 利用者は、利用契約が終了した日から90日を経過するまでの間、第10条の窓口に申し出ることにより、当社が書き出したデータの提供を受けることができます。
第8条（開示・訂正・削除・利用停止等）
当社は、本人から、当社が自ら取得した個人情報（第3条第2項）の開示、訂正、追加、削除、利用停止等の求めがあった場合、法令に従い、本人であることを確認のうえ、合理的な範囲で対応します。これらの求めは、第10条の窓口（メール）で受け付けます。委託データに関する求めについては、第3条によります。
第9条（本ポリシーの変更）
当社は、法令の変更または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上の掲示その他相当の方法により周知します。
第10条（お問い合わせ窓口）
本ポリシーおよび個人情報の取扱いに関するお問い合わせ（開示・訂正・削除等の求めを含みます。）は、以下までご連絡ください。
株式会社Auteria（運営責任者：神 唯織）
メール: auteriasalon@gmail.com