プライバシーポリシー

• 店舗・契約者情報：屋号／店名、代表者名・担当者名、連絡先（電話・メール）、住所、業種など
• 認証情報：LINEログインにより取得するLINEのユーザー識別子・プロフィール情報（表示名・アイコン等）
• 決済情報：Stripe（決済代行）を通じた決済に関する情報。クレジットカード番号等は当社では保持せず、決済代行会社が安全に処理します
• 店舗が登録・アップロードする情報：資料・画像・メニュー・店舗の事実（ヒアリング回答）など
• 面談の録音データ・文字起こしデータ
• 店舗が登録する来店客の情報：店舗の管理下で扱う氏名・連絡先・写真・属性など（第7章・第8章）。 他の予約システム等から書き出された名簿を一括して取り込む場合、および紙の台帳等を撮影した画像から読み取る場合を含みます
• 来店の記録：来店日、施術・メニューの内容、会計金額、来店時のご様子の記録（店舗のスタッフが入力または音声で記録したもの）
• 再来店のご案内（第7章の2）に関する情報：来店客が店舗のLINE公式アカウントと友だちである場合のLINEユーザー識別子、 ご案内を希望されない旨の指定、ご案内の対象外とする事由、送信の履歴、および送信しなかった場合のその理由
• 外部サービス連携の認証情報：各SNS等のトークン
• 利用ログ・端末情報・アクセス解析情報（Cookie等を含む）
• ご案内先の候補となる事業者の連絡先：当該事業者が自らインターネット上に公表している メールアドレス、その事業者の商号・所在地・公表されているページのURL・当社が確認した日時、 ならびに当社からのご案内の送信履歴および送信しなかった場合のその理由

• 本サービスの提供・本人認証（LINEログイン）
• 投稿・返信の生成、データ分析、売上機会の可視化
• 来店の記録から来店周期を算出し、店舗が再来店のご案内を送るかどうかを判断するための材料を作ること、 および店舗の指示に基づきご案内を送信すること（第7章の2）
• ご案内を送らないと判断した場合に、その理由を記録すること（判断の妥当性を後から確認できるようにするため）
• 料金の請求・決済（Stripe）
• モニター（利用規約 第5条の2）の応募の受付・選考、選考の結果のご連絡、 および選考に至らなかった方へのご連絡
• モニター期間の満了に伴い有償の利用へ移行することの事前のご通知 （利用規約 第5条の2第3項。この通知は移行の条件です）、 および移行後の料金のご請求・お支払いに関するご連絡
• サービス品質および当該店舗向けのAI生成精度の向上
• サポート、ご連絡、重要なお知らせの通知
• 店舗を経営する事業者（美容室・整体院等）に対する、当社サービス「お店AI」のご案内メールの送付、 および当該案内の開封・返信状況の記録による案内内容の改善のため
• ご案内をお断りになった場合に、以後お送りしないための記録を保持すること （この目的のためにのみ保持し、再度取得して送信することがないようにするためです）

ご案内先の候補となる事業者の連絡先について、当社は名簿の販売・第三者提供を行いません。上記の目的以外には利用せず、機械学習の学習用データにも使用しません。

ヒアリング面談は、(1) 面談議事録の作成、(2) 議事録に基づくAI生成精度の向上を目的として録音します。録音データおよび文字起こしデータは、当該店舗向けのサービス提供の範囲内で取り扱います。なお、録音データは Anthropic 社・OpenAI 社等の生成AI API 提供事業者による基盤モデルの学習には使用されません（各社のAPI利用規約に基づく）。

本サービスには、店舗のスタッフが施術内容等を音声で記録する機能（口述カルテ）があります。この音声には、来店客の氏名・施術内容・会話の内容が含まれることがあります。取扱いは次のとおりです。

• 録音されるのはスタッフ自身の発話です。来店客の声の録音を目的とした機能ではありません
• 音声は、LINE（メッセージの伝送）、OpenAI（文字起こし）、Anthropic（項目の整理）の各社に処理を委託して文字化されます。各社のAPI利用規約に基づき、基盤モデルの学習には使用されません
• 音声データそのものは、文字化の処理後に当社のサーバーには保存しません。保存されるのは文字化されたテキストのみです
• 声紋その他の生体情報の抽出・照合は行いません
• 文字化された記録は、当該店舗のカルテ（来店記録）としてのみ利用され、店舗の解約時は第10章に従って取り扱います

当社は、法令に基づく場合等を除き、あらかじめ本人の同意を得ずに個人情報を第三者へ提供しません。

本サービスの提供のため、以下の外部サービスに情報の処理を委託します。委託先には適切な監督を行います。

• AI生成：Anthropic、OpenAI（投稿・返信・ご案内の文面の作成、資料や紙の台帳を撮影した画像の読み取り、 音声の文字起こしを含みます）
• 決済：Stripe
• インフラ・データベース：Vercel、Neon
• SNS・認証連携：LINE、Meta（Instagram）、Google（ビジネスプロフィール）、X
• 会計サービス連携：freee（店舗が連携を設定した場合のみ。売上・経費の集計に用います。取引先名・入金者名など、取引の相手方に関する情報が含まれることがあります）。マネーフォワードとの連携は提供の準備中で、現在は接続できません
• アクセス解析：PostHog
• お申し込み・障害の通知：Slack（Salesforce社）。お申し込み時にご入力いただいた 店舗名・ご担当者名・電話番号・メールアドレスを、当社の運用担当者へ遅滞なくお伝えするために送信します

来店客情報について、当社は店舗からの委託を受けて取り扱う立場（委託先）です。店舗が指定した利用目的の範囲内でのみ処理し、当社自身の目的（他店を含む分析・自社モデルの改善等）には来店客情報を利用しません。委託先として適切な安全管理措置を講じ、店舗の監督に服します。

ただし、当社が本サービスの改善のために行う分析は、個人を識別できない匿名加工情報または統計情報に加工したうえで行います。この場合も、個人情報および店舗を特定できる固有の表現は含めず、抽象化した形でのみ取り扱います（利用規約 第10条4項）。

当社は、以下の国の事業者に個人データの取扱いを委託しています（改正個人情報保護法28条に基づく情報提供）。

• 米国：Anthropic、OpenAI、Vercel、Neon、Meta、Google、X、PostHog、Slack（Salesforce社）
• アイルランド／米国：Stripe
• 日本：LINE、freee（マネーフォワードは連携の提供開始後に加わります）

各国の個人情報保護制度については、個人情報保護委員会の公表情報をご参照ください。当社は、移転先事業者との契約等において、個人情報保護法令に準拠した適切な保護措置を講じます。

店舗が登録・投稿に利用する来店客の情報・写真について、必要な同意の取得は店舗の責任で行うものとし、当社は店舗が適法に同意を得た情報として取り扱います。来店客ご本人から当社に対して直接、開示・訂正・削除・利用停止等のご請求があった場合は、第15章のお問い合わせ窓口で受け付けます。

本サービスには、店舗が、しばらくご来店のないお客様へ再来店のご案内をお送りする機能があります。お客様に関わる部分ですので、仕組みを具体的にご説明します。

• 送信するのは店舗です。ご案内は、店舗が保有・管理するLINE公式アカウントからお送りします。当社は、店舗の指示に基づき、文面の案の作成と送信の実行を行います
• 店舗が1件ずつ確認しています。店舗の方が内容を確認し、承認したものだけが送られます。当社は、お客様全員へ一斉に送る機能を提供していません
• お送りするかどうかは、その方の実際のご来店間隔から算出した来店周期を過ぎているかを目安に判断します。業種ごとの一律の日数は用いません
• 文面には、前回の施術内容や、ご来店時にうかがったお話の記録が含まれることがあります
• お送りしないことを選べます。ご案内が不要な場合は、店舗にお申し出いただければ、以後お送りしない設定にできます。この設定は送信の直前にも確認されます。LINEのブロックや友だち解除でも受け取りを止められます
• 1日にお送りする件数には上限を設けており、一度お送りした方・店舗が見送った方には、一定期間続けてお送りしません
• お送りしなかった場合も、その理由を記録しています。これは、店舗が「誰にお送りしないか」の判断を後から確認できるようにするためのもので、店舗のみが閲覧できます

ご案内の内容や送信の停止に関するお申し出は、まずご利用の店舗へお願いします。店舗を通じたご連絡が難しい場合は、第15章のお問い合わせ窓口でも承ります。

整体・エステ等の業態では、来店客の身体・健康状態、施術歴、症状を示す写真など、要配慮個人情報に該当しうる情報が含まれる場合があります。要配慮個人情報は、取得・利用にあたり本人の明示的な同意を前提とし、その取得同意は店舗の責任で行います。当社は、要配慮個人情報を本ポリシー・利用規約および法令の範囲を超えて利用しません。

店舗は、利用規約 第7条により、これらの情報を適法に取得したことを当社に対して表明し保証しています。これに違反して当社に損害が生じた場合の取扱いは、利用規約 第8条によります。

• 組織的：個人情報管理責任者の設置、取扱規程の整備、定期的な点検
• 人的：従業員・業務委託先への教育、秘密保持契約の締結
• 物理的：取扱区域・機器の管理、盗難・紛失防止
• 技術的：アクセス権限の管理、通信の暗号化（TLS）、操作ログの取得、不正アクセス対策
• 外的環境の把握：当社は、個人データを米国およびアイルランドにおいて取り扱っています（データベース・アプリケーション基盤・AI処理の委託先が米国に、決済の委託先がアイルランドおよび米国に所在するため。委託先は第6章のとおり）。米国には個人情報の保護に関する包括的な連邦法がなく、分野別の連邦法と州法（カリフォルニア州のCCPA／CPRA等）によって規律されています。アイルランドは欧州連合の加盟国であり、EU一般データ保護規則（GDPR）およびアイルランドのデータ保護法によって規律されています。当社は、個人情報保護委員会が公表する外国制度の調査資料により当該制度を把握したうえで、上記の安全管理措置を講じています

なお、保管および処理はいずれも米国で行われます。文章の生成・要約・音声の文字化に用いるAIサービスも米国の事業者です。日本国内のみで保管・処理を完結させる運用は行っておりませんので、その前提でご判断ください。

個人情報は利用目的の達成に必要な期間または法令で定める期間保有し、その後は適切に削除します。解約された場合も、店舗の生成物および店舗データは店舗に残す対応をします（顧客データはCSV等の合理的な形式で書き出して交付します）。

契約が終了した場合の取扱いは、利用規約 第15条の2によります。書き出しての引き渡しのご請求は契約終了日から30日以内にお願いします。当社は、本サービス上の店舗のデータを、 法令で保存が求められる場合を除き契約終了日から90日が経過した後に削除します。

• 口述カルテの音声データ：文字化の処理後、当社サーバーには保存しません（保存期間なし）
• 来店客のカルテ・来店記録：契約期間中。契約終了後は、引き渡しのご請求に備えて 契約終了日から90日が経過した後に削除します
• 面談の録音データ：契約期間中。契約終了後の削除の時期は、上記のカルテ・来店記録と同じです
• 再来店のご案内の送信履歴・送信しなかった理由の記録：契約期間中。契約終了後の削除の時期は、上記と同じです
• 利用ログ・アクセス解析情報：取得から原則1年以内

店舗のLINE公式アカウントは店舗に帰属します。契約終了後の来店客との関係、配信の停止、友だち関係の解除への対応は、店舗の責任で行われます。当社は、引き渡し後のデータの管理・利用について責任を負いません。

本人は、自己の個人情報について、開示・訂正・追加・削除・利用停止等を求めることができます。受付窓口は第15章のお問い合わせ窓口、手数料は無料（郵送費等の実費を除く）、本人確認は身分証明書の写し等により行い、原則メールで請求受領から30日以内に回答します。

当社は、サービス改善および利用状況の把握のため、以下の外部サービスを利用します（改正電気通信事業法の外部送信規律に対応）。送信を希望されない場合、ブラウザの設定によりCookieの受信を拒否できます。

• PostHog：ページ閲覧履歴、操作ログ、端末情報、IPアドレス（利用状況分析・サービス改善）

当社は、個人データの漏えい、滅失、毀損その他の事態が発生した場合、個人情報保護法第26条に基づき、速やかに個人情報保護委員会への報告および本人への通知を行います。

本ポリシーは、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更は適切な方法で告知します。

運営者：株式会社お店AI
住所：〒899-5103 鹿児島県霧島市隼人町小浜28
メール：info@omise-ai.com
施行日：2026年8月2日（最終改定：2026-08-18）
※ ご同意いただいた日時と、上記の最終改定の版を記録しています。