VEXIO（運営者連絡先: vexio.092@gmail.com。以下「当方」）は、美容室・サロン運営者向け予約管理サービス「VEXIO AI Salon Assistant」（以下「本サービス」）における、サロン運営者（以下「利用者」）および利用者が本サービスに登録する情報の取り扱いについて、本ポリシーを定めます。
1. 収集する情報
本サービスでは、利用者の店舗運営のために以下の情報を取り扱います。
- 利用者（サロン運営者）のログイン情報（メールアドレス、またはGoogleアカウント情報）
- 顧客情報：氏名、電話番号（任意）、メールアドレス（任意）、来店履歴
- 施術記録（カルテ）：施術内容・メモ
- 予約情報：メニュー・日時・料金・ステータス
- AIが生成した顧客向けメッセージの下書き文面
- Googleカレンダー連携を有効にした場合のGoogle OAuthリフレッシュトークン（カレンダーへの読み書きのためだけに使用）
2. 利用目的
収集した情報は、以下の目的にのみ利用します。
- 予約管理・顧客管理・売上集計など、利用者の店舗運営を支援するため
- AIによる顧客向けメッセージ下書きの生成、来店傾向の分析
- 予約とGoogleカレンダー間の双方向同期
- 本サービスの不具合対応・品質改善
3. 第三者への提供
当方は、以下の場合を除き、収集した情報を第三者に提供しません。
- Anthropic（Claude API）：AIによるメッセージ下書き・分析生成のため、顧客の氏名・来店回数・最終来店からの経過日数・利用メニュー種別のみを送信します。電話番号・メールアドレス・施術記録の自由記述は一切送信しません。
- Google（Calendar API）：利用者が「Googleでログイン」しGoogleカレンダー連携を有効にした場合のみ、予約情報をGoogleカレンダーに書き込み、Googleカレンダー側の変更を読み取ります。この目的以外にGoogleアカウント情報を利用・保存することはありません。
- 法令に基づき開示が必要な場合
4. 保管期間・削除
- 顧客情報・施術記録は、利用者（サロン運営者）が削除操作を行うまで保持します。
- 削除操作後は論理削除を行い、90日後に完全削除します。
- 利用者が本サービスの利用を終了した場合、終了から90日間はアーカイブとして復旧可能な状態で保持し、90日経過後に顧客データ・施術記録・予約・メッセージ文面ログを完全に削除します。
- データベースのバックアップにはSupabaseの標準的なPoint-in-Time Recovery機構を利用します。
5. セキュリティ
すべてのデータは保存時に暗号化され、Row Level Securityにより店舗ごとに完全に分離されたアクセス制御を行っています。
6. 利用者の権利
本サービスに登録された顧客情報の管理責任は、各店舗（利用者）にあります。ご自身の情報の確認・訂正・削除をご希望の来店者様は、ご利用の店舗に直接お問い合わせください。本サービスの運営者としての開示・削除対応が必要な場合は、下記連絡先までご連絡ください。
7. Cookie等について
本サービスはログイン状態の維持のため、認証基盤（Supabase Auth）が発行する必要最小限のCookieのみを使用します。広告目的の第三者トラッキングは行っていません。
8. 本ポリシーの変更
本ポリシーの内容は、法令の変更やサービス内容の変更に応じて予告なく改定される場合があります。重要な変更がある場合は、本サービス内で告知します。