プライバシーポリシー
制定日:2026年10月23日
EsCTI運営事務局(以下「運営者」といいます)は、店舗向け管理システム「EsCTI」(以下「本サービス」といいます)における個人情報の取扱いについて、次のとおり定めます。
1. 取得する情報
運営者は、本サービスの提供にあたり、次の情報を取り扱います。
- 本サービスを利用する店舗(利用者)の情報
- 店舗名、電話番号、メールアドレス、パスワード(暗号化して保存し、運営者も内容を見ることはできません)
- お問い合わせ・ご要望の内容、添付された画像
- 利用料金のお支払いに関する情報(有料期間が始まった後)
- 連携アプリを使用する端末の機種名、アプリのバージョン、最終接続日時
- 本サービスへのアクセス日時などの利用記録
- 店舗が本サービスに登録・取得する情報(エンドユーザーの情報)
- 店舗のお客様の情報:お名前、電話番号、予約・来店の履歴、メモ、着信の記録、SMS・チャットのやり取り、Web予約で入力された内容
- 店舗に所属するセラピスト(キャスト)の情報:お名前、写真、プロフィール、出勤予定、売上・給与に関する記録
これらの情報は、各店舗が自らの業務のために取得・管理するものです。運営者は、店舗から本サービスの運用を任されている立場で取り扱います。
2. 利用目的
- 店舗(利用者)の情報は、次の目的で利用します。
- 本サービスの提供、本人確認、店舗の確認のためのご連絡
- 利用料金の請求・お支払いの確認
- お問い合わせへの回答、重要なお知らせ(規約の変更、障害・メンテナンスなど)のご連絡
- 不正利用の防止、利用規約に違反する行為への対応
- 本サービスの改善、新しい機能の検討(個人を特定しない形の統計として利用します)
- エンドユーザーの情報は、各店舗が本サービスを利用するため(予約管理、着信時の顧客表示、SMS・チャットの送受信、ホームページの表示など)にのみ取り扱い、運営者が独自の目的で利用することはありません。ただし、障害の調査や復旧、法令に基づく場合など、本サービスの運営上必要な範囲で確認することがあります。
3. 第三者への提供
運営者は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが難しい場合
- 公衆衛生の向上や児童の健全な育成のために特に必要があり、本人の同意を得ることが難しい場合
- 国の機関や地方公共団体などが法令の定める事務を行うことに協力する必要がある場合
- 本サービスの運営に必要な範囲で、業務の一部を外部に委託する場合(次の「4.」をご覧ください)
4. 外部サービスの利用(業務の委託)
- 本サービスは、データの保存、ホームページの配信、メールの送信などに、次のような外部のクラウドサービスを利用しています。
- Supabase Inc.(データベース・ログイン機能)/所在国:アメリカ合衆国
- Cloudflare, Inc.(ホームページの配信、メールの転送)/所在国:アメリカ合衆国
- メール配信サービス(登録確認・パスワード再設定などのメール送信)
- これらの事業者は、個人情報の適切な取扱いのための体制(データの暗号化、アクセス制限、国際的なセキュリティ認証の取得など)を整えています。アメリカ合衆国の個人情報保護制度については、個人情報保護委員会のウェブサイトでご確認いただけます。
- 運営者は、委託先が個人情報を適切に取り扱うよう、必要な確認を行います。
5. 安全管理のための措置
- すべての通信を暗号化(HTTPS)しています。
- 店舗ごとにデータを分け、他の店舗のデータを見たり変更したりできない仕組みにしています。
- パスワードは暗号化して保存し、運営者も元のパスワードを知ることはできません。
- お客様向けのWeb予約ページなどからは、予約に必要な最小限の情報しか読み取れないようにしています。
- 管理に使う秘密の鍵やパスワードは、運営者が厳重に管理し、公開されるプログラムには含めていません。
6. ブラウザへの情報の保存(Cookie等)
本サービスは、ログイン状態を保つため、また画面の表示を便利にするために、ブラウザの保存領域(ローカルストレージ等)を使用します。広告の配信や、利用者の行動を追跡するための解析ツールは使用していません。なお、ホームページの配信に利用しているCloudflareが、安全対策のためにアクセスの記録を取得することがあります。
7. 保存期間と削除
- 店舗(利用者)の情報およびエンドユーザーの情報は、利用者が本サービスを利用している間保存します。
- 利用者が退会した場合、退会日から30日を経過した後に削除します。ただし、法令で保存が必要な情報(取引の記録など)は、定められた期間保存します。
8. 開示・訂正・利用停止などのご請求
- ご本人から、ご自身の個人情報の開示、訂正、追加、削除、利用停止などのご請求があった場合は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。
- 店舗のお客様・セラピストの方の情報は、各店舗が管理しています。これらの方からのご請求は、原則として各店舗へお問い合わせください。運営者に直接ご連絡いただいた場合は、該当する店舗と連携して対応します。
- ご請求・ご相談は、下記のお問い合わせ窓口までメールでご連絡ください。
9. 事業者の情報・お問い合わせ窓口
| 事業者名 | EsCTI運営事務局 |
|---|---|
| 代表者・住所 | ご請求があった場合、遅滞なくお知らせします。 |
| お問い合わせ | support@esthecti.com |
10. このポリシーの変更
運営者は、法令の改正やサービス内容の変更に合わせて、このプライバシーポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示または電子メールでお知らせします。
以上