プライバシーポリシー

最終更新日: 2026年10月27日

Smart Portal（以下「当サービス」といいます）は、脱毛サロンAegis（運営者：福山 聡一、 以下「運営者」といいます）が、自身の業務管理（施術記録・契約管理・スタッフ勤怠・売上管理等）のために 運用する社内業務システムです。当サービスはサロンのスタッフ・運営者のみが利用する業務システムであり、 一般のお客様が直接利用・登録するものではありません。本ポリシーは、当サービスが取り扱う情報の 取り扱い方針を定めるものです。

1. 収集する情報

当サービスは、業務の遂行に必要な範囲で以下の情報を取り扱います。

• お客様情報：氏名、施術記録（施術部位・施術日・担当スタッフ等）、契約内容（プラン・金額・支払方法等）、連絡先
• スタッフ情報：氏名、連絡先、業務記録、勤怠・実績に関する情報、アカウント認証情報（メールアドレス・暗号化されたパスワード）
• Googleアカウント情報：運営者自身のGmailアカウントへのOAuth 2.0アクセストークン・リフレッシュトークン（下記4.参照）

2. 利用目的

収集した情報は、施術記録の管理、契約・売上の管理、スタッフの業務管理、 お客様への領収書等の書類送付（運営者のGmailアカウントを通じた送信を含みます） の目的にのみ利用し、上記目的以外での利用は行いません。利用者（スタッフ）の行動履歴を 広告目的で利用することはありません。

3. 第三者提供

法令に基づく場合を除き、本人の同意なく取得した情報を第三者に提供することはありません。 情報を外部のデータブローカーや再販業者に販売・提供することも一切ありません。

4. Google APIサービスの利用について（Gmail API）

当サービスは、お客様への領収書PDFの送信のためにのみ、Google API（Gmail API、 スコープ：gmail.send）を利用しています。 具体的には以下の通りです。

• 取得するデータ：運営者自身のGoogleアカウントに対するメール送信権限（OAuth 2.0アクセストークン・リフレッシュトークン）のみを取得します。お客様や第三者のGmail受信箱・連絡先・メール本文の読み取りは一切行いません。
• 利用方法：取得した送信権限は、施術記録送信時に生成した領収書PDFを、運営者自身のGmailアカウントから宛先（お客様または担当スタッフ）へ送信する処理にのみ、サーバー側（Cloudflare Workers上のバックエンド処理）で自動的に使用します。
• 保存・保護：リフレッシュトークンはCloudflareのシークレット管理機能（Cloudflare Secrets）で暗号化保存され、運営者以外はアクセスできません。クライアント（ブラウザ）側にトークンが渡ることはありません。
• 共有・転用の禁止：Gmail APIを通じて取得・生成したデータを広告、第三者への提供、AIモデルの学習、その他メール送信以外の目的に使用することは一切ありません。

当サービスによるGoogleユーザーデータの使用および他アプリへの転送は、 Google API Services User Data Policy （限定的な使用に関する要件を含む）に準拠します。

5. データの保存期間・削除

お客様・スタッフの情報は、サロンの業務運営上必要な期間（契約継続中および契約終了後の法定保存期間） 保持します。Googleの認可（OAuthトークン）は、運営者がGoogleアカウントの設定からいつでも取り消す ことができ、取り消された場合は当サービスからのメール送信ができなくなります。

6. 管理体制・セキュリティ

お客様・スタッフの情報は、アクセス権限を持つ運営者・許可されたスタッフのみが 業務上必要な範囲で閲覧できるよう管理し、パスワード等の認証情報は暗号化して保管します。 通信はすべてHTTPS（TLS）で暗号化されます。

7. 本ポリシーの変更

本ポリシーの内容は、法令の変更や運用状況の変化に応じて予告なく変更する場合があります。 変更後の内容は本ページに掲載した時点から効力を生じるものとします。

8. お問い合わせ

本ポリシーに関するお問い合わせは、以下までご連絡ください。
運営者：福山 聡一
連絡先：fukuyamaenterprise@gmail.com