プライバシーポリシー

第1条 取得する情報

当社は、以下の情報を取得します。

• 氏名・メールアドレス・パスワード（ハッシュ化して保存）
• Google アカウント情報（OAuth 連携時）
• 登録された飼い主情報（氏名・電話番号・LINE ID・来店経路等）
• ペット情報（名前・犬種・毛質・アレルギー・体重・誕生日・医療メモ等）
• 施術記録・写真・予約情報
• Stripe 経由の決済情報（カード番号は Stripe が保持し、当社は保持しません）
• ご利用の端末情報・アクセスログ（IPアドレス・ブラウザ種別等）

第2条 利用目的

• 本サービスの提供・運営・改善
• ユーザーへのメール・LINE 通知の送信
• 決済処理・請求書発行
• サポート対応・お問い合わせ返信
• 不正アクセスの検知・防止
• 法令上の義務履行

第3条 第三者提供・委託

法令に基づく場合を除き、ユーザーの同意なく第三者へ個人情報を提供しません。 決済処理はストライプジャパン株式会社（およびそのグループ会社。以下「Stripe」）に 委託しており、Stripeは当社の指示に基づき決済取引を円滑化する委託先（個人情報保護法第27条第5項第1号） として個人データを取り扱います。Stripeにおけるデータの取扱いについてはStripeのプライバシーポリシーをご参照ください。

第4条 安全管理措置

当社は、取得した個人情報の漏えい・滅失・毀損の防止その他の安全管理のため、以下の措置を講じます。

• 組織的措置：個人情報保護管理者を設置し、取扱い状況を定期的に点検します。
• 人的措置：従業者に対し個人情報の適正な取扱いに関する教育を行います。
• 物理的・技術的措置：アクセス権限を必要最小限に限定し、パスワードはbcryptでハッシュ化、通信はTLS/SSLで暗号化します。
• 委託先の監督：個人情報の取扱いを委託する場合、適切な委託先を選定し監督します。決済処理の委託先（ストライプジャパン株式会社）を通じて外国（米国等）で個人データが取り扱われる場合があり、当該国の個人情報保護制度を把握した上で、APPIと同等の権利義務を定める書面契約その他の相当措置を講じています。

第4条の2 退会後のデータの取扱い・保存期間

退会のお手続き後、アカウントは即時無効化され、本サービスへのログインはできなくなります。 退会後も、法令（電子帳簿保存法・国税関係帳簿書類の保存義務等）に基づき保存が必要な 決済・取引に関する記録は、当該法令が定める期間（最長7年）保存します。 上記を除く氏名・メールアドレス等の個人を識別する情報は、退会時に復元不可能な形へ 加工（匿名化）し、個人を特定できない状態にします。

第5条 Cookie・アクセス解析

本サービスはセッション管理のために Cookie を使用します。ブラウザの設定で Cookie を拒否できますが、その場合一部の機能が利用できなくなる場合があります。

第6条 開示・訂正・削除の請求

ユーザーは、自己の個人情報について開示・訂正・削除を請求できます。アカウント設定画面からの操作、または info@locallab.jp への書面によるご連絡で対応します。請求があった場合は、法令の範囲内で合理的な期間内に対応します。

第7条 未成年者

18 歳未満の方は、保護者の同意のうえで本サービスをご利用ください。

第8条 ポリシーの変更

本ポリシーは法令改正やサービス変更に伴い改定することがあります。重要な変更の場合は、メールまたはサービス内通知でお知らせします。

第9条 開示請求・お問い合わせ・苦情申出先

保有個人データの開示・訂正・利用停止・削除のご請求、および個人情報の取扱いに関する苦情・ご相談は、下記までご連絡ください。

個人情報保護管理者：合同会社ジモラボ 代表社員（伊藤 正明）
連絡先：info@locallab.jp