プライバシーポリシー

1. 収集する情報

当社は、以下の情報を収集します。

• お客様からご提供いただく情報：お名前、メールアドレス、お客様にご連絡するための手段（電話番号、InstagramまたはFacebookのリンク）、任意でご提供いただく場合は生年月日（当社の登録リンクからアカウントを作成する場合にのみ、必須となります）、ご予約の詳細（サービス、日時、出張でのご予約の場合の住所、メモ）、ご希望の言語と連絡方法、およびお客様が書かれたレビュー（プロフィールのお名前（お名前が設定されていない場合は、メールアドレス）、ご予約いただいたサービス、評価、コメント。レビューは、送信されるとすぐに本ウェブサイトで公開されます）。当社は、ご予約に関するメモも保管します。
• ご予約をより簡単にするために当社が保管する情報：直近のご予約の住所（最大5件）、ご利用になった特典、およびメール、お誕生日メール、リマインダーに関するお客様の設定。すでにご提供いただいた生年月日の変更をご依頼になった場合は、そのご依頼と決定の記録も保管します。
• Googleでサインインする場合：メールアドレス、Googleがそのメールアドレスを確認済みかどうか、およびお名前。Googleのプロフィール画像もGoogleアカウントIDも保存しません。下記の「3. Googleアカウントのデータ」をご覧ください。
• Terranimus、またはメールアドレスとパスワードでサインインする場合：メールアドレス、およびパスワードについてはそのソルト付き一方向ハッシュのみ（パスワード自体は決して含まれません）。
• AI予約アシスタントをご利用になる場合：文字または音声で入力された内容と、「5. AI予約アシスタント」に記載の詳細情報。
• 技術的な情報：当社のホスティング事業者およびネットワーク事業者が、お客様のIPアドレスと、リクエストされた各ページのウェブアドレスをサーバーログに記録します（お誕生日メール内のリンクについては、そのアドレスにお客様のお誕生日が含まれます）。当社自身のアプリケーションも、サインインに関する一部のイベント（Terranimusでサインインする際のお客様のメールアドレスなど）をログに記録します。また、本ウェブサイトは、サインイントークンと一部の設定をお客様のブラウザに保存します（「10. Cookieとローカルストレージ」をご覧ください）。

2. 情報の利用方法

当社は、お客様の情報を、アカウントの作成と保護、ご予約のスケジュール調整と管理、予約メールおよびGoogle Calendarの招待の送信（「3. Googleアカウントのデータ」および「4. メールと特典」をご覧ください）、お誕生日メールと特典の送信（お客様がオフにしている場合を除きます）、お客様が対象となる特典の判定（お客様の生年月日、ご予約履歴、およびレビューを書かれたかどうかを使用します）、お客様から当社にメール、Instagram、またはFacebookで届いたメッセージへの返信、任意でご利用いただけるAI予約アシスタントの運用、ウェブサイトの安全の確保と不正利用の防止、ならびに法的義務の履行のために利用します。当社は、お客様の個人情報を販売せず、第三者の広告にも利用しません。

3. Googleアカウントのデータ

Makeup by Viは、Googleを二つの別々の方法で利用しています。お客様が、ご自身のGmail、Google Calendar、またはGoogle Driveを本ウェブサイトに連携するよう求められることは、一切ありません。

Googleでのサインイン（お客様）について。「Googleで続行」を選択すると、Googleは、標準のサインイン権限（openid、email、profile）のみを使用して、お客様のGoogleアカウントに関する署名付きのサインイントークンを本ウェブサイトに提供します。当社は、そのトークンからお客様のメールアドレス、Googleがそのメールアドレスを確認済みかどうか、およびお名前を読み取り、お客様がサインインして予約できるよう、アカウントと顧客レコードを検索または作成するためにそれらを使用します。このトークンには、プロフィール画像などのその他のプロフィール情報が含まれる場合がありますが、当社はそれらを保存も利用もしません。また、GoogleアカウントIDも保存しません。Googleでサインインしても、お客様のGmail、Google Calendar、Google Drive、連絡先のいずれにも当社がアクセスできるようになることはなく、お客様に関するGoogleのアクセストークン（access token）もリフレッシュトークン（refresh token）も、当社が受け取ることは決してありません。

事業用のGoogleアカウントについて。事業主は、非公開の管理者画面から、Makeup by Vi自身のGoogleアカウントを本ウェブサイトに連携し、同じ画面でいつでも再連携または連携解除することができます。この一つのアカウントについて、本ウェブサイトは次の三つの権限（スコープ）を要求します。

• https://www.googleapis.com/auth/calendar.events — (1) ご予約のリクエストがあり、かつGoogleが連携されている場合、その時間帯を他の方にご案内しないよう、当社は事業用のGoogle Calendarに仮の予定（プレースホルダー）を作成します。この予定のタイトルにはサービスとお客様のお名前が入り、サービス、お名前、およびご提供いただいた場合は電話番号とメモが含まれます。誰も招待されないため、この段階でGoogleからお客様に何かが送られることはありません。(2) 事業主がご予約を承認すると、同じ予定がカレンダーの招待になります。当社はGoogle Meetのリンクを付け、ご予約のメールアドレスをゲストとして追加して、Googleからお客様に招待が送られるようにします。ご提供いただいた場合は、予約場所の住所も予定に含まれます。(3) 事業主が予定で埋まっている時間帯をお客様にご案内しないよう、当社は事業用のGoogle Calendarの予定を読み取ります（下記をご覧ください）。ご予約の日時が変更された場合、承認されなかった場合、またはキャンセルされた場合は、同じ予定を更新または削除します。本ウェブサイトが更新または削除するのは、作成時にそのIDを保存した予定のみです。
• https://www.googleapis.com/auth/gmail.send — 「4. メールと特典」に記載のメールを、事業用のGmailアドレスから送信するために使用します。この権限でできるのはメールの送信のみで、メールボックス内のいかなるものも、読み取ったり、一覧表示したり、削除したりすることはできません。当社が代わりに通常の（SMTP）メール設定を行っている場合は、本ウェブサイトはそのメール設定を通じて送信し、この権限は使用されません。
• https://www.googleapis.com/auth/drive.file — ご予約に関する一ページのPDFレシートを事業用のGoogle Driveに保存し、お客様のカレンダー招待に添付するために使用します。レシートには、お名前、サービス、日付、時間、住所（ある場合）、料金が記載されます。レシートはリンクで共有され、リンクを知っている人なら誰でも開くことができますが、一覧に表示されることも、検索で見つかることもありません。この権限により、本ウェブサイトが参照できるのは、自らが作成したファイルのみです。

当社は、メールボックス、および本ウェブサイトが作成したもの以外のGoogle Driveのファイルを、読み取ること、検索すること、一覧表示すること、ダウンロードすることはありません。一方で、事業主が予定で埋まっている時間帯をお客様にご案内しないようにするためにのみ、本ウェブサイトは数分ごとに事業用のGoogle Calendarの予定（メインのカレンダーと、事業主が管理者設定で追加したその他のカレンダー）を読み取ります。Googleは各予定を詳細情報（説明、場所、ゲストなどを含む場合があります）とともに送ってきますが、本ウェブサイトがデータベースに保存するのは、予定のタイトル、開始時刻と終了時刻、終日かどうか、およびGoogleが付与するIDとリンクのみです。タイトルを見ることができるのは事業主と管理者のみで、お客様にはその時間帯が利用できないことだけが表示されます。当社は、これらの予定をそれ以外の目的に使用することはありません。そのほかにGoogleから読み取る情報は、本ウェブサイトが作成する予定とファイルのIDおよびリンク（Google Meetのリンクを含みます）、連携されたGoogleアカウントのメールアドレス、読み取り対象のカレンダーの名前、ならびに連携を機能させ続けるために必要なトークンです。

保存について。Googleでのサインインについては、お客様のメールアドレス、お名前、言語を、当社のデータベース内のお客様のアカウントおよび顧客レコードに保存します。事業用のGoogle連携については、認可トークン（「リフレッシュトークン」）とOAuthクライアントIDおよびシークレットを、ホスティング事業者のサーバー上にある本ウェブサイトのデータベースに保存し、さらに予約ごとに、Google Calendarの予定のIDとMeetリンクを保存し、上記のとおり事業用カレンダーの予定のコピーも保存します。また、本ウェブサイトは、送信した各メール（宛先、件名、本文）のコピーを、サーバー上のファイルに保管します。

保管と削除について。当社は、この情報をスケジュールに従って自動的に削除することはありません。「8. データの保存期間と削除」に記載のとおりに削除されるまで、保管します。当社のシステムで予約が承認されなかった場合またはキャンセルされた場合は、対応するカレンダーの予定を削除します。すでに招待として送られていた場合は、Googleがゲストに通知します。事業用カレンダーの予定のコピーは、その予定がGoogle Calendarから削除されると削除されます。レシートは自動的には削除されません。事業主が削除するまで、リンクを知っている人なら誰でも開ける状態で、事業用のGoogle Driveに残ります。事業主は、管理者設定でいつでもGoogleアカウントの連携を解除でき、これにより、保存されている認可トークン、OAuthクライアントIDおよびシークレット、ならびにカレンダーの予定のコピーが当社のデータベースから消去されます。ただし、そこでの連携解除そのものによってGoogle側の権限が取り消されるわけではないため、事業主は https://myaccount.google.com/permissions でも本ウェブサイトのアクセス権を削除すべきです。Googleでサインインした場合は、同じアドレスで本ウェブサイトのサインインのアクセス権を削除できます。それによって当社が保有する記録が削除されるわけではありませんが、その記録の削除は当社にご依頼いただけます。

共有と保護について。当社は、Googleユーザーデータを販売せず、第三者の広告にも利用しません。当社は、お客様のメールアドレスとお名前を、当社自身の予約メール、お誕生日メール、および（お客様がオフにしていない限り）プロモーションメールをお客様にお送りするために使用します（「4. メールと特典」をご覧ください）。当社がGoogleユーザーデータを共有するのは、本ウェブサイトの運営に必要な場合のみで、共有先は、Google自身（カレンダーの招待とメールを届けるため）と、当社のホスティング事業者、データベース事業者、ネットワーク事業者です。セキュリティのために必要な場合、法令を遵守するために必要な場合、またはお客様の同意がある場合を除き、Googleユーザーデータをそれ以外の誰にも転送することはありません。ご予約に対応するためにお客様のお名前、メールアドレス、予約の詳細を必要とする事業主およびスタッフは、本ウェブサイトの管理者画面でそれらを閲覧できます。それ以外の場合、当社は、お客様がご依頼になった場合（たとえばサポートのご依頼）、不正利用やセキュリティ上の問題を調査するために必要な場合、または法令で求められる場合を除いて、Googleユーザーデータを読み取りません。当社自身は、Googleユーザーデータを、汎用の人工知能モデルまたは汎用の機械学習モデルの開発、改善、学習に使用しません。当社は、「7. データの保護方法」に記載の保護措置を講じています。

Makeup by Viによる、Google APIから受け取った情報の利用は、Limited Use要件を含め、Google API Services User Data Policyに準拠します。Google Workspaceのスコープから受け取った情報の利用は、Limited Use要件を含め、Google User Data Policyに準拠します。Makeup by Viは、Google Workspace API（Gmail、Google Calendar、Google Drive）から、またはGoogleでのサインインから受け取った情報を、非パーソナライズ型（汎用）のAIおよび／または機械学習（ML）モデルの開発、改善、学習に使用せず、その目的で第三者のAIツールに転送することもありません。詳細は https://developers.google.com/terms/api-services-user-data-policy をご覧ください。

Makeup by Vi's use of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements. Makeup by Vi does not use information received from Google Workspace APIs (Gmail, Google Calendar, Google Drive) or from Google sign-in to develop, improve or train non-personalized (generalized) AI and/or ML models, and does not transfer it to third-party AI tools for that purpose. See https://developers.google.com/terms/api-services-user-data-policy

4. メールと特典

当社は、お客様に次のメールをお送りします。

• 予約メール：ご予約についての「予約受付」、「予約確定」、および「予約不承認」のメッセージ。「予約受付」の通知のコピーは、事業用メールボックスにも送られ、事業主が有効にしている場合は管理者にも送られます。「予約確定」のメールでは、割引が提供されている場合、その割引と引き換えにレビューの投稿をお願いすることもあります。
• Google Calendarの招待：事業主がお客様のご予約を承認し、かつGoogleが連携されている場合、Googleからお客様にカレンダーの招待がメールで届きます（「3. Googleアカウントのデータ」をご覧ください）。
• お誕生日メール：生年月日をご提供いただいている場合、当社は特典付きのお誕生日メールを自動的にお送りします。このメール内の予約リンクには、予約アシスタントが改めてお尋ねすることなくお誕生日前後の日にちをご提案できるよう、お客様の生年月日と言語が含まれています。そのため、当社のホスティング事業者およびネットワーク事業者のリクエストログに、これらの情報が含まれる場合があります。
• プロモーションメール：事業主がお客様に送信することを選んだ特典やメッセージ。

お誕生日メールとプロモーションメールは、メールアドレスをご提供いただいたお客様については、初期設定でオンになっています。プロモーションメールには配信停止のリンクが含まれており、マイアカウントでもオフにできます。自動のお誕生日メールを停止するには、contact.viishere@gmail.com にメールをお送りください。当社がオフにします（マイアカウントのプロモーションメールのスイッチは、お誕生日メールには適用されません）。

5. AI予約アシスタント

本ウェブサイトには、任意でご利用いただけるAI予約アシスタントがあります。ご利用になると、文字または音声で入力された内容、およびお客様をサポートするためにアシスタントが検索する情報（たとえば、ご予約、空き時間、特典、また、お誕生日特典についてお尋ねになった場合や当社のメールにあるお誕生日の予約リンクを開かれた場合はお誕生日前後の日付）が、返信を行うために、AIサービス提供事業者（DeepSeek、api.deepseek.com）に送信されます。お客様のメールアドレスは含まれません。音声入力には、お客様のブラウザに内蔵されている音声認識機能が使用されます。Chromeなどのブラウザでは、この機能は、お客様の音声をブラウザの開発元の音声認識サービスに送信します。当社が受け取るのはテキストのみです。AIサービス提供事業者は中国に拠点を置いており、情報を中国で保存していること、および入力内容を自社サービスの改善に利用する場合があることを述べています。また、情報の取り扱いは事業者自身の規約に従います。本ウェブサイトは、お客様のブラウザセッションを超えて会話を保存することはありません。決済カードや健康に関する情報などの機微な情報は入力しないでください。アシスタントを使わなくてもご予約いただけます。

6. 情報の共有

当社は、お客様の個人情報を販売または貸与することはありません。本ウェブサイトとご予約の運営に必要な範囲で、次の相手と情報を共有します。

• Google — サインイン（お客様が選択した場合）、事業用のGoogle Calendar上のご予約の仮の予定と招待の予定、Google Calendarの招待および予約メールの配信、レシートの保管（「3. Googleアカウントのデータ」をご覧ください）、ならびにお客様のブラウザで読み込まれるGoogle Fonts（Google Mapsの住所検索は、事業主ご自身の管理者画面でのみ使用されます）。
• 当社のホスティングおよびデータベース事業者（Spaceship）と、ネットワークおよびセキュリティ事業者（Cloudflare）。これらの事業者は、お客様のリクエストを処理し、お客様のIPアドレスを含むログを保管します。
• 任意でご利用いただける予約アシスタントを動かすAIサービス（「5. AI予約アシスタント」をご覧ください）。
• OpenStreetMap（Nominatim）。OpenStreetMapの住所検索サービスは、お客様が予約フォームの住所欄に入力中の住所のテキストを随時受け取るほか、当社が移動距離を算出する際にお客様が選択した住所を受け取ります。
• Terranimus（お客様がTerranimusでのサインインを選択した場合）。

完成した施術の写真は、本ウェブサイト、およびInstagramやその他のSNSで公開される場合があります。施術の前にお知らせいただくことで、お客様の施術の写真を共有しないよう当社にご依頼いただけます。お客様が書かれたレビューは、本ウェブサイトで公開されます。また、法令で求められる場合、または安全とセキュリティを守るために、情報を開示することがあります。これらの事業者は、それぞれの規約およびプライバシーポリシーに基づいてお客様の情報を取り扱っており、事業者がその情報をどのように使用するかを当社が管理することはできません。一部の事業者はオーストラリア国外で情報を処理しています。たとえば、AIサービス提供事業者（DeepSeek）は、データを中華人民共和国で保存していること、および入力内容を自社サービスの改善に利用する場合があることを述べています。

7. データの保護方法

当社は、次の保護措置を講じています。本ウェブサイトはHTTPSで配信されています（暗号化されていないHTTPで行われたリクエストは、HTTPSにリダイレクトされます）。パスワードは、ソルト付き一方向ハッシュとしてのみ保存されます。サインイントークンは、暗号技術によって署名されています。当社のデータベースは、ホスティング事業者のネットワークアクセス制御によって保護されています。保存や送信の方法に、完全に安全なものはないため、当社が絶対的な安全性を保証することはできません。お客様の個人情報に影響を及ぼす情報漏えいが発生した場合は、法令の定めに従って、お客様にお知らせします。

8. データの保存期間と削除

当社は、現在、一定期間が経過した後に情報を自動的に削除することはしていません。お客様のアカウント、顧客および予約の記録、レビュー、ならびに本ウェブサイトが送信したメールのコピーは、削除されるまで保管します。アカウントと個人情報の削除をご希望の場合は、contact.viishere@gmail.com にメールをお送りください。当社は30日以内に回答し、可能な範囲で削除します。一部の項目（お客様のアカウントレコード、生年月日の変更履歴、カレンダーの予定、レシート、メールのコピー）は、事業主が手作業で削除します。当社は、他者が保有するコピー（たとえば、お客様ご自身のカレンダー招待やメールのコピー、当社のホスティング事業者やネットワーク事業者が保管しているサーバーログ、AIサービス提供事業者が保有する情報）を削除することはできません。また、法令により保管が義務付けられている情報は、保管する場合があります。

9. お客様の権利

下記の連絡先までご連絡いただくことで、当社が保有するお客様の個人情報について、開示、訂正、または削除をご依頼いただけます。また、ほとんどの情報は、マイアカウントからご自身で更新することもできます（すでにご提供いただいた生年月日を変更する場合は、事業主の承認が必要です）。当社は30日以内に回答します。当社による情報の取り扱いにご満足いただけない場合は、オーストラリア情報コミッショナー事務局 (Office of the Australian Information Commissioner: https://www.oaic.gov.au) にご連絡いただけます。

10. Cookieとローカルストレージ

本ウェブサイトは、サインイン用のCookieを設定せず、広告用または分析用のCookieも使用しません。その代わりに、お客様のブラウザにデータを保存します。保存されるのは、サインイントークン（ログアウトするまで保持されます）、ページの表示を速くするための、お客様のプロフィール情報のキャッシュと一部のサイトデータ、言語の選択、そしてAIアシスタント用の現在の会話（ブラウザセッション中のみ）です。「Terranimusで続行」でサインインする際には、サインインを安全に完了するため、本ウェブサイトは有効期間の短いCookieを一つ（10分間）設定します。他の企業から読み込まれるサービス、すなわちGoogle（サインインページ上のサインインボタンと、Google Fonts）は、それぞれのポリシーに基づき、独自のCookieまたは識別子を設定する場合があります。当社のネットワーク事業者（Cloudflare）とOpenStreetMap（住所検索）も、お客様のリクエストを受け取ります。

11. 児童のプライバシー

当社のサービスは成人向けです。18歳未満の方のご予約の場合は、親または保護者の方によるご予約をお願いします。当社は、13歳未満のお子様から個人情報を直接、意図的に収集することはありません。お子様が当社に個人情報を提供したとお考えの場合は、ご連絡ください。当社がその情報を削除します。

12. 本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。このページ上部の「最終更新日」が最新版を示します。

13. お問い合わせ

Makeup by Vi, Building 5, 38 Kitchener Parade, Bankstown NSW 2200, Australia。本ポリシーに関するご質問、またはご自身の情報の開示、訂正、削除をご希望の場合は、contact.viishere@gmail.com にメールをお送りいただくか、Instagram @makeup.byvi からメッセージをお送りください。