プライバシーポリシー

本ポリシーの適用範囲

本ポリシーは、株式会社Hette（以下「当社」）が提供するサービス「Re:Stock」（以下「本サービス」）における個人情報の取り扱いについて定めるものです。

本サービスを利用されるサロン様（以下「サービス利用者」）が本サービス上に登録したスタッフ・取引先等の個人情報については、サービス利用者が個人情報取扱事業者として責任を負います。当社はサービス利用者の指示に従い当該情報を処理する委託先として取り扱います（後述「9. スタッフ・取引先情報の委託処理」参照）。

1. 収集する情報

（1）サービス利用者の情報

• メールアドレス・パスワードのハッシュ値（アカウント登録時）
• 店舗名・担当者名・電話番号（オンボーディング時）
• 決済に関する情報（プランの契約状況等）

（2）在庫・発注データ

• 在庫データ・商品情報・仕入先情報
• 収支データ（分析機能に任意入力された場合）
• 商品写真・納品書画像（OCR・AI解析機能使用時）

（3）自動収集情報

• IPアドレス・ブラウザ情報・操作ログ・アクセス日時
• Cookie（セッション維持のために使用）

2. 利用目的

• 本サービスの提供・運営・保守
• お問い合わせへの対応
• サービスの改善・新機能の開発
• 利用規約違反等の調査・対応
• 重要なお知らせ・サービス変更の連絡
• 料金の請求・決済処理

上記目的以外に個人情報を利用する場合は、事前にご本人の同意を取得します。

3. 第三者への提供

当社は、以下の場合を除き、お客様の個人情報を第三者に提供しません。

• ご本人の同意がある場合
• 法令に基づく場合（警察・裁判所等からの照会等）
• 人の生命・身体・財産の保護に必要で、ご本人の同意取得が困難な場合

4. 業務委託先への提供（国際データ移転を含む）

当社は、サービス運営のために以下の外部サービスを利用しており、必要な範囲で情報を提供します。これらは当社からの委託として行われるものであり、第三者提供には該当しません。

外国にある委託先に対しては、個人情報保護法第24条に基づき、適切な保護水準を確保するための措置（契約上の義務付け等）を講じています。

5. Cookieおよびアクセス解析

本サービスでは、ログイン状態の維持を目的としてCookieを使用します。現時点でGoogle Analytics等の第三者による行動追跡ツールは使用していません。今後導入する場合は本ポリシーを更新のうえお知らせします。

6. 安全管理措置

• TLS/SSL暗号化通信による送受信データの保護
• データベースの暗号化ストレージ
• Row Level Security（RLS）によるアクセス制御
• 管理者PIN認証による機密情報へのアクセス制限
• 定期的なセキュリティ監査

7. データの保管期間

サービス解約後30日間はデータを保持し、その後削除または匿名化処理を行います。ただし、法令上の保存義務がある情報についてはこの限りではありません。解約前にCSVエクスポートによりデータをダウンロードすることを推奨します。

8. 保有個人データに関する開示等の請求

ご本人は、当社が保有する個人情報について、以下の請求を行うことができます。

• 利用目的の通知
• 開示
• 内容の訂正・追加・削除
• 利用の停止・消去
• 第三者への提供の停止

請求は support@hette-restock.com までメールにてお申し込みください。ご本人確認を行った上で、合理的な期間内（通常2週間以内）に対応します。

法令の規定により開示等に応じられない場合があります。その際は理由をご説明します。

9. スタッフ・取引先情報の委託処理

本サービスを通じてサービス利用者（サロン様）が登録するスタッフや取引先の個人情報については、サービス利用者が個人情報取扱事業者として責任を負います。当社は、サービス利用者からの委託に基づき、サービス運営に必要な範囲のみで当該情報を取り扱います。

• サービス利用者の指示なく第三者に提供・開示しません
• サービス運営目的以外に利用しません
• 適切な安全管理措置を講じます

10. 未成年者について

本サービスは事業者向けであり、18歳未満の方の利用を想定していません。

11. プライバシーポリシーの改定

本ポリシーは、法令の改正やサービス内容の変更に伴い改定することがあります。重要な変更の場合はサービス内またはメールにてお知らせします。改定後のポリシーは、本ページに掲載した時点から効力を生じるものとします。

12. 苦情・相談窓口

個人情報の取り扱いに関するご意見・苦情は、下記までお申し出ください。誠実に対応いたします。

解決しない場合は、個人情報保護委員会（https://www.ppc.go.jp/）にご相談いただくこともできます。