第1条取得する個人情報

当社は、以下の個人情報を取得することがあります。

【一般利用者（会員）】
・氏名、ニックネーム
・メールアドレス
・電話番号（予約時に任意）
・パスワード（ハッシュ化して保管）
・会員登録日時、最終ログイン日時
・利用履歴、予約履歴、口コミ投稿履歴
・IPアドレス、Cookie、端末情報、ブラウザ情報
・位置情報（利用者の同意を得た場合のみ）

【店舗利用者】
・会社名、代表者氏名
・事業所所在地、電話番号
・担当者氏名、連絡先メールアドレス
・決済情報（クレジットカード情報はStripe社にて保管、当社は保存しない）
・銀行口座情報（銀行振込を選択した場合）
・店舗情報、写真、動画等の公開コンテンツ

第2条個人情報の利用目的

当社は、取得した個人情報を、以下の目的で利用します。

1. 本サービスの提供、運営
2. 利用者への連絡（お問い合わせへの返信、通知メール等）
3. 予約、決済、請求処理
4. 本サービスの利用状況の分析、機能改善
5. 新サービス、キャンペーン等のご案内（利用者が配信停止を選択した場合を除く）
6. 利用規約違反の防止、対処
7. 法令に基づく対応
8. その他、上記の利用目的に付随する目的

第3条個人情報の第三者提供

当社は、利用者の同意を得ずに、個人情報を第三者に提供しません。ただし、以下の場合は例外とします。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難である場合
3. 公衆衛生の向上または児童の健全育成のために特に必要で、本人の同意を得ることが困難である場合
4. 国の機関もしくは地方公共団体、またはその委託者の法令に定める事務の遂行に協力する場合
5. 合併、会社分割、事業譲渡その他の事由による事業の承継に伴い、個人情報を提供する場合
6. 本サービスの運営委託先（決済代行業者、クラウドサービス事業者、メール配信業者等）に対し、業務遂行に必要な範囲で提供する場合

第4条個人情報の委託先

当社は、以下の業務を第三者に委託し、個人情報を提供することがあります。いずれの場合も、当社は委託先との間で適切な秘密保持契約を締結しています。

【委託業務】決済処理
【委託先】Stripe, Inc.（米国）
【提供情報】決済関連情報

【委託業務】サーバー運用
【委託先】エックスサーバー株式会社（日本）
【提供情報】本サービス上の全データ

【委託業務】メール配信
【委託先】SMTPサービス事業者
【提供情報】メールアドレス、配信内容

第5条Cookie 及び類似技術の利用

本サービスは、利便性向上、アクセス解析、広告配信のためにCookie及び類似技術を利用します。

・必須Cookie：セッション維持、CSRF対策等、本サービスの動作に不可欠なもの
・分析Cookie：Google Analytics等による利用状況分析（任意、ブラウザ設定で拒否可能）
・広告Cookie：広告配信パートナーによる関心広告表示（任意、ブラウザ設定で拒否可能）

利用者は、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、一部機能が利用できなくなる場合があります。

第6条アクセス解析ツール

本サービスは、Google Analytics等のアクセス解析ツールを利用しています。これらは、利用者が本サービスをどのように利用しているかについての情報を収集しますが、個人を特定する情報は含みません。詳細はGoogle Analytics利用規約をご参照ください。

第7条個人情報の安全管理

当社は、取得した個人情報への不正アクセス、紛失、破壊、改ざん、漏洩等を防止するため、以下の措置を講じます。

・SSL/TLSによる通信暗号化
・パスワードのハッシュ化保管
・アクセスログの監視
・個人情報取扱従業者への教育・啓発
・物理的セキュリティ（サーバー施設への入退室管理等）

第8条個人情報の保存期間

当社は、個人情報を利用目的の達成に必要な期間、保存します。以下は主な保存期間の目安です。

・会員情報：退会後1年間（法令で定める場合を除く）
・取引履歴（予約、決済）：7年間（会社法、電子帳簿保存法に基づく）
・アクセスログ：6か月間

第9条個人情報の開示・訂正・削除

利用者は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求できます。お問い合わせは、本ポリシー末尾の連絡先までご連絡ください。

手続きの詳細：
1. 当社所定のフォームから請求
2. 本人確認書類の提出
3. 内容確認後、原則2週間以内に対応

第10条未成年者の個人情報

本サービスは、18歳未満の方の利用を想定していません。当社は、18歳未満と認識した利用者の個人情報を取得した場合、速やかに削除します。

第11条本ポリシーの変更

当社は、法令改正や本サービスの変更等に応じて、本ポリシーを変更することがあります。重要な変更については、本サービス上での告知またはメール通知により周知します。

第12条お問い合わせ窓口

個人情報に関するお問い合わせは、以下までご連絡ください。

・事業者名：KYTY合同会社
・サービス名：エステにGO（https://esgo.jp）
・メールアドレス：customer@esgo.jp
・個人情報保護管理者：個人情報保護管理担当者