プライバシーポリシー

株式会社ModeNote（以下「当社」）は、訪問美容マッチングサービス「訪問美容match」（以下「本サービス」）における個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。

1. 取得する個人情報

当社は本サービスの提供にあたり、以下の情報を取得します:

2. 利用目的

1. 予約の管理・確認・リマインダー送信
2. 利用者と美容師のマッチング（位置情報に基づくエリア判定）
3. カルテ記録による継続的なサービス提供
4. お問い合わせ対応
5. サービスの改善・統計分析（個人を特定しない形で）
6. 重要なお知らせ・規約変更の通知

3. 第三者提供

当社は以下の場合を除き、個人情報を第三者に提供しません:

1. 美容師・サロンへの提供: 予約成立時に、施術に必要な最小限の情報（氏名、訪問先の市区町村、施術メモ）を担当美容師に提供します。番地以下の詳細住所は施術当日のみカルテ経由で共有されます。
2. 決済事業者: Stripe, Inc. に対し、決済処理に必要な情報を提供します。
3. 法令に基づく場合: 裁判所、検察庁、警察等の公的機関から法令に基づく開示要請があった場合。

4. 共同利用

カルテの「共有メモ」は、同一利用者を担当する複数の美容師間で共有されます。「事業者別の施術記録」は当該事業者のみがアクセスできます。

5. 保存期間

• アカウント情報: アカウント有効期間中
• 退会後: 個人情報は即時匿名化。取引記録は法令上必要な期間（最大5年）保持した後削除
• カルテ情報: アカウント削除時に美容師側のアクセスを無効化

6. Cookie・セッション

本サービスは以下の目的でCookieを使用します:

• session: ログイン状態の維持（7日間有効）
• csrf_token: クロスサイトリクエストフォージェリ対策

トラッキング目的のCookieやサードパーティCookieは使用しません。

7. 外部サービス

各サービスのプライバシーポリシーについては、それぞれの事業者の公式サイトをご確認ください。

8. 開示・訂正・削除

• 利用者はマイページからいつでも自身の登録情報を確認・修正できます。
• アカウント削除はマイページから行えます。削除時に個人情報は匿名化されます。
• 上記で対応できない場合は、下記連絡先までお問い合わせください。

9. 安全管理措置

• 通信の暗号化（TLS 1.3）
• パスワードのハッシュ化（bcrypt）
• CSRF保護、セキュリティヘッダーの設定
• 管理者アクセスの二要素認証
• 個人情報へのアクセス範囲の最小化（市区町村までの住所表示等）

10. ポリシーの変更

当社は法令の改正やサービスの変更に伴い、本ポリシーを改定する場合があります。重要な変更がある場合は、本サービス上で通知します。