プライバシーポリシー

第1条（収集する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を収集することがあります。

1. 氏名（ニックネームを含む）
2. メールアドレス
3. 電話番号
4. LINE ID およびLINEプロフィール情報（LINE連携をご利用の場合）
5. Google ID およびGoogleプロフィール情報（Googleアカウント連携をご利用の場合）
6. プロフィール画像
7. ペット情報（ペットの名前、犬種、体重、年齢等）
8. トリワン証明書関連情報（ワクチン接種証明書の画像、接種日、動物病院名、ワクチン種別、有効期限）
9. 予約履歴・利用履歴
10. わんフォト（コミュニティ機能）への投稿写真およびテキスト
11. クーポンの利用履歴
12. お問い合わせ内容
13. アクセスログ（IPアドレス、ブラウザ情報、デバイス情報、リファラー、閲覧ページ、アクセス日時）
14. Cookie情報

第2条（個人情報の利用目的）

収集した個人情報は、以下の目的で利用します。

1. 本サービスの提供・運営・維持・改善
2. 予約の受付・管理・確認連絡（メール、LINE通知等）
3. 利用者のアカウント管理および本人認証
4. クーポン・キャンペーン等のおトク情報の配信
5. わんフォト（コミュニティ機能）の提供・運営
6. 投稿・コメント等のコミュニティコンテンツのモデレーション（不適切な内容の検知・確認・対応）
7. お問い合わせへの対応・サポート
8. 利用状況の分析・統計処理（個人を特定しない形式で実施）
9. 本サービスの安全性確保・不正利用の検知および防止
10. 利用規約への違反行為への対応
11. 新機能・サービスの開発およびお知らせ
12. 法令に基づく対応

第3条（第三者提供）

1. 当社は、以下の場合を除き、利用者の同意なく個人情報を第三者に提供しません。
   • 予約先のトリミングサロンへの予約に必要な情報（氏名、電話番号、ペット情報、予約内容等）の提供
   • 法令に基づく場合（裁判所の令状、捜査機関からの照会等）
   • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
2. 当社は、サービス提供に必要な範囲で、以下の業務委託先に個人情報の取り扱いを委託することがあります。この場合、委託先に対して適切な監督を行います。
   • クラウドサーバー運営（Supabase, Vercel）
   • メール配信サービス
   • 決済処理（Stripe）※サロン向け請求処理に限る
   • アクセス解析サービス
   • AI処理サービス（Anthropic）※トリワン証明書の内容確認補助に限り利用。画像はモデル学習には使用されません
3. 事業の承継に伴い個人情報を提供する場合は、承継先に対して本ポリシーと同等の個人情報管理を求めます。

第3条の2（外国にある第三者への個人データの提供）

1. 当社は、本サービスの提供に必要な範囲で、以下の外国にある第三者に個人データの取扱いを委託することがあります（個人情報保護法第28条に基づく情報提供）。

   事業者名	所在国	委託内容
   Supabase, Inc.	米国	データベース・ストレージ
   Vercel, Inc.	米国	ホスティング・配信
   Stripe, Inc.	米国	サロン向け請求書発行・決済処理
   Anthropic, PBC	米国	トリワン証明書のAI内容確認・モデレーション支援（提供データはモデル学習には使用されません）
   Resend, Inc.	米国	メール配信
   Cloudflare, Inc.	米国	CDN・DNS・メールルーティング
   Google LLC	米国	認証（OAuth）、Google Maps、アクセス解析
   LINE株式会社	日本	LINE通知配信（国内処理のため越境移転には該当しません）

2. 上記米国所在の事業者については、米国の個人情報保護制度として「カリフォルニア州消費者プライバシー法（CCPA／CPRA）」「連邦取引委員会（FTC）法第5条」その他の州法および連邦法が適用されます。米国は個人情報保護委員会が定める個人データの取扱いに係る制度的相違および留意事項について 個人情報保護委員会公表情報をご参照ください。
3. 当社は、外国にある第三者に個人データを提供する場合、各事業者と適切なデータ処理契約（DPA, Data Processing Agreement）またはこれに相当する契約を締結し、個人情報保護法第28条に定める基準に適合する体制を整備した上で提供致します。
4. 当該第三者による相当措置の継続的な実施を確保するため、当社は委託先における安全管理措置の状況を定期的に確認し、本人の権利利益に重大な影響を及ぼすおそれがあると認められる場合には、必要かつ適切な措置を講じます。
5. 外国にある第三者への提供に関する詳細情報の開示を希望される場合は、第10条のお問い合わせ窓口までご連絡ください。

第4条（Cookieおよびアクセスログ）

1. 本サービスでは、利用者の利便性向上およびサービス改善のため、Cookieを使用しています。
2. Cookieの主な使用目的は以下のとおりです。
   • ログイン状態の維持・セッション管理
   • 利用状況の分析（アクセス解析）
   • 利用者の設定情報の保存
3. 利用者はブラウザの設定によりCookieの受け入れを拒否できますが、その場合、ログイン機能等の本サービスの一部機能が利用できなくなることがあります。
4. アクセスログは、サービスの安定運用、セキュリティ対策、利用状況の把握のために記録・保存されます。アクセスログ単体では個人を特定することはできません。

第5条（個人情報の安全管理）

当社は、個人情報の漏洩、滅失、毀損または不正アクセスを防止するため、以下の安全管理措置を講じます。

• SSL/TLS暗号化通信の採用によるデータ通信の保護
• パスワードレス認証（OAuth連携・マジックリンク）の採用による認証情報の安全管理
• データベースへのアクセス権限の厳格な管理
• トリワン証明書画像の非公開ストレージ保管（暗号化保存、アクセスには署名付きURLを発行し1時間で失効）
• トリワン証明書画像の閲覧を、運営スタッフおよび利用者が予約したサロンに限定
• 個人情報を取り扱う端末へのセキュリティ対策の実施
• 定期的なセキュリティ対策の見直し

第6条（個人情報の保管期間）

1. 個人情報は、利用目的の達成に必要な期間に限り、適切な安全管理措置を講じて保管致します。
2. ただし、以下の法令上の保存義務に基づき必要な期間は引き続き保管致します。保存義務期間中は、利用目的を達成するための最低限の取扱いに限定致します。

   データ種別	保管期間	根拠法令
   予約履歴・決済記録・請求書等の取引記録	事業年度末から10年間	会社法第432条第2項
   帳簿書類・領収書・契約書等	事業年度末から最大10年間	法人税法施行規則第26条の3、第59条／電子帳簿保存法
   利用規約・プライバシーポリシーへの同意ログ	契約終了から10年間	紛争予防および会社法準拠
   アクセスログ・検索クエリログ	取得から1年間	セキュリティ対策・サービス改善
   LINE通知配信ログ	配信から1年間	業務遂行および苦情対応のため

3. アカウント削除のお申出をいただいた場合、当社はアカウントを直ちに論理削除（ログイン不可化）するとともに、氏名・メールアドレス・電話番号・プロフィール画像等の個人を識別する情報を速やかに匿名化致します。匿名化後のアカウント記録は、ご予約履歴等との整合性を確保するため、個人を識別できない形で保持される場合があります。なお、個人情報保護法第30条に基づく利用停止・消去等のご請求をいただいた場合は、ご本人確認のうえ、法令に従い速やかに対応致します。
4. わんフォトの投稿コンテンツおよび画像は、利用者ご自身による削除のほか、アカウント削除に伴い、原則として90日以内に削除致します（その間に削除をご希望の場合は、マイページから個別に削除いただけます）。投稿へのコメントは、スレッドの整合性を保持するため、匿名化のうえ保持する場合があります。ただし、当社が本サービスの宣伝目的で二次利用しているコンテンツについては、利用者の申出により速やかに利用を停止致します（規約第6条第5項に定める例外を除きます）。
5. トリワン証明書の画像および関連情報（接種日、動物病院名、ワクチン種別等）は、利用者による削除またはアカウント削除に伴い、ストレージおよびデータベースから速やかに削除致します。新しい証明書に差し替えた場合、以前の証明書は履歴として保持されますが、マイページから個別に削除することができます。
6. ご予約の記録は、サロンの業務上および法令上の保存義務に対応するため、退会後も個人を識別できない形（利用者との紐付けを解除した状態）で保持される場合があります。

第7条（利用者の権利（開示・訂正・削除請求））

利用者は、個人情報保護法に基づき、当社に対して以下の請求を行うことができます。

1. 保有個人データの利用目的の通知請求
2. 保有個人データの開示請求
3. 保有個人データの訂正・追加・削除請求（内容が事実でない場合）
4. 保有個人データの利用停止・消去請求（利用目的の範囲を超えて利用された場合等）
5. 保有個人データの第三者提供の停止請求

上記の請求は、下記のお問い合わせ先までご連絡ください。ご本人であることを確認の上、法令に定める期間内（原則として2週間以内）に対応いたします。なお、開示請求に際して手数料をいただくことはありません。

第8条（未成年者の個人情報）

未成年者が本サービスを利用する場合は、保護者の同意を得た上でご利用いただくようお願いしております。未成年者の個人情報について保護者から開示・削除等の請求があった場合、速やかに対応いたします。

第9条（本ポリシーの改定）

1. 当社は、法令の改正やサービス内容の変更に伴い、本ポリシーを改定することがあります。
2. 改定後の本ポリシーは、本サービス上に掲載した時点で効力を生じます。
3. 個人情報の利用目的の変更や第三者提供先の追加等、重要な変更がある場合は、本サービス上での告知またはメールにより事前に通知いたします。

第10条（お問い合わせ窓口）

個人情報の取り扱いに関するお問い合わせ、開示・訂正・削除請求は、下記までご連絡ください。