株式会社SALON CONCIERGE（以下「当社」といいます）は、当社が運営する予約プラットフォーム「くるリザ」（以下「本サービス」といいます）において、お客様の個人情報を以下のとおり取り扱います。
1. 個人情報の取得主体
本サービスにおける個人情報の取得主体は当社です。お客様が予約フォームに入力した情報は、当社が取得・管理します。
2. 収集する個人情報
- 氏名、メールアドレス、電話番号
- 予約内容（日時・メニュー・人数等）
- 決済に関する情報（カード情報は決済代行会社が処理し、当社では保持しません）
- LINEユーザーID（LINE連携ご利用時）
- アクセスログ（IPアドレス、ブラウザ情報等）
3. 利用目的
- 予約の受付・確認・変更・キャンセルに関する連絡
- サービスの提供・運営・改善
- キャンペーン・クーポン・新サービス等のお知らせ配信
- 利用状況の統計分析（個人を特定しない形式）
- 不正利用の防止・セキュリティ対策
4. 第三者への提供
当社は、以下の場合にお客様の個人情報を第三者に提供します。
- 予約先の店舗（テナント）：予約管理・接客に必要な範囲で、氏名・メールアドレス・電話番号・予約内容を提供します
- 決済代行会社：決済処理に必要な範囲で提供します
- 法令に基づく場合
5. お知らせ・広告の配信
当社は、お客様に対してサービスに関するお知らせや、提携店舗のキャンペーン情報等を配信する場合があります。配信停止はメール内のリンクまたはマイページから設定できます。
6. 安全管理
当社は、個人情報の漏えい・滅失・き損を防止するため、適切なセキュリティ対策を講じます。
7. 個人情報の開示・訂正・削除
お客様ご自身の個人情報について、開示・訂正・削除をご希望の場合は、マイページの「アカウント削除」機能をご利用いただくか、お問い合わせフォームよりご連絡ください。削除請求を受けた場合、法令に基づき保管が必要な情報を除き、速やかに削除または匿名化します。
8. Googleカレンダー連携について（Google APIの利用）
本サービスは、店舗（テナント）またはそのスタッフが任意で設定した場合に限り、Googleカレンダーと連携します。連携は「店舗全体のカレンダー」または「各スタッフ個人のカレンダー」単位で行えます。取得する権限（スコープ）は次の2つのみで、いずれも必要最小限です。
- 予定の作成・更新・削除（
https://www.googleapis.com/auth/calendar.events）：店舗に予約が入った際、その予約内容（日時・メニュー等）を店舗のGoogleカレンダーへ自動で登録・更新・削除します。加えて、担当スタッフを指名した予約については、当該スタッフ本人が同意して設定を有効にした場合に限り、そのスタッフ本人のGoogleカレンダーにも同じ予約を登録・削除します。本サービスが予約のために作成した予定のみを対象とし、お客様（利用者）の他の予定を読み取ったり変更したりすることはありません。 - 空き時間の取得（
https://www.googleapis.com/auth/calendar.freebusy）：店舗またはスタッフが希望した場合に限り、連携カレンダーの「予定あり／なし（busy/free）の時間帯」のみを取得し、その時間帯を予約サイト上で「予約不可」として自動的に塞ぎます。取得するのは時間帯の情報のみで、予定のタイトル・内容・参加者・場所などは一切読み取りません。 - 上記2スコープ以外のGoogleアカウント情報（メール、連絡先、ドライブ等）へのアクセスは一切行いません。
- 第三者提供・広告利用・AI学習の禁止：Google APIから取得した情報を、上記の目的以外に利用したり、第三者へ提供・販売したり、広告目的で使用したり、汎用的なAI／機械学習モデルの学習に使用することはありません。人による閲覧も、法令上必要な場合・セキュリティ目的・お客様の明示的な同意がある場合等を除き行いません。
- 保存と連携解除：連携に用いるトークンは暗号化して安全に保管し、店舗・スタッフは設定画面からいつでも連携を解除できます。解除後はトークンを速やかに削除します。
- 本サービスによるGoogle APIから受け取った情報の使用および他のアプリケーションへの転送は、限定的な使用要件（Limited Use）を含むGoogle API Services User Data Policyに準拠します。
9. ブラウザ拡張機能「くるリザ」について
当社は、本サービスをご利用の店舗（テナント）向けに、Chrome ブラウザの拡張機能「くるリザ」を提供しています。本拡張機能は、店舗が別途契約している予約媒体（サロンボード〔ホットペッパービューティー〕・minimo 等。以下「予約媒体」といいます）と本サービスの予約情報を突き合わせ、二重予約を防ぐためのものです。店舗の従業員のみが使用するもので、予約をされるお客様が導入する必要はありません。
- 単一の用途：本サービスの予約情報と、店舗が利用する予約媒体の予約情報を同期させること。この目的以外では動作しません。
- 取り扱う情報：予約に関する情報（お客様の氏名・フリガナ・電話番号・メールアドレス・予約日時・メニュー・予約番号）、および店舗が設定した予約媒体のログインID。これらは店舗ご自身のアカウントで表示できる情報に限られます。
- パスワードを端末に保存しません：予約媒体のパスワードは拡張機能内に保存しません。必要なつど当社サーバーから取得して使用し、使用後は保持しません。
- 店舗のパソコン内に保存するもの：本サービスとの連携キー、および動作記録（いつ・どの予約を同期したか）。これらは当該パソコンのブラウザ保存領域に保存されます。
- Cookie の利用：複数の店舗を1台のパソコンで運用する場合に、店舗ごとのログイン状態を保管して切り替えるため、予約媒体のドメインの Cookie のみを取り扱います。取得した内容を当社を含む外部へ送信することはありません。
- 閲覧履歴を取得しません：動作の対象は、予約媒体の管理画面および本サービスの管理画面に限定しています。店舗が開いている他のタブやサイトの内容・閲覧履歴を取得することはありません。
- 送信先：取得した情報の送信先は、当社サーバー（
api.kururiza.com）および同期の対象である予約媒体のみです。それ以外の第三者へ送信することはありません。 - 第三者提供・広告利用・AI学習の禁止：本拡張機能で取り扱う情報を、上記の目的以外に利用したり、第三者へ提供・販売したり、広告目的で使用したり、汎用的なAI／機械学習モデルの学習に使用することはありません。信用調査・融資の判断に用いることもありません。
- 不具合調査時の権限：原因調査のための権限（デバッグ）は任意の権限として扱い、店舗が画面上で明示的に許可した場合に限り使用します。許可しなくても同期機能はすべて動作します。
- 削除方法：Chrome の拡張機能一覧から本拡張機能を削除すると、パソコン内に保存された連携キーと動作記録も削除されます。
- 本拡張機能は、各予約媒体の提供元とは関係のない、当社による独立したツールです。
10. お問い合わせ
個人情報の取り扱いに関するお問い合わせ先：
株式会社SALON CONCIERGE
お問い合わせフォームよりご連絡ください。