お預かりするデータの、扱い方を明示します。

1. 個人情報の定義

本プライバシーポリシーにおいて「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレス、その他の記述等により特定の個人を識別できるものを指します。

3. 利用目的

• 予約の確認・変更連絡やリマインダー通知
• カルテに基づく接客サポート
• 決済処理・領収書発行
• サービス改善のための統計分析（匿名化済）
• お問い合わせへの対応
• サービスに関するご案内の送付

5. 情報の管理・セキュリティ

当社は、個人情報の正確性を保ち、これを安全に管理します。以下のセキュリティ対策を実施しています。

• SSL/TLS 暗号化通信
• アクセスログ監視・役割ベースのアクセス制御
• 不正リクエスト対策
• 定期的なセキュリティ監査

7. 開示・訂正・削除

ご本人からの請求があった場合、合理的な範囲で対応します。本人確認のための書類をご提示いただく場合があります。 ご請求は、下記のお問い合わせ窓口までご連絡ください。

9. Google ユーザーデータの取扱い

ReLime は、お客様の同意のもとで Google アカウント（Google Calendar）と連携し、Google API を通じてユーザーデータにアクセスします。本条項は Google API Services User Data Policy および Limited Use 要件に準拠するものです。 取得するスコープ： ・https://www.googleapis.com/auth/calendar.events（予約イベントの作成・更新・削除、および空き枠判定のための予定の読み取り） 利用目的： ReLime の予約管理機能で確定した予約を、お客様が連携した Google Calendar に自動反映し、キャンセル時にイベントを削除するために使用します。あわせて、予約可能な空き枠を判定して二重予約を防ぐため、連携カレンダー上の既存の予定を読み取り、その時間帯（開始・終了時刻）を空き枠判定にのみ利用します。これら予約管理の目的以外には一切利用しません。 保存と暗号化： 連携時に取得する OAuth トークン（access / refresh token）はテナント単位で暗号化して保存します。Google Calendar のイベント本文や他の予定情報を独自データベースに複製することはありません（同期対象予約の Google イベントIDのみを連携レコードとして保持します）。 データの保持期間： Google ユーザーデータ（OAuth トークンおよび同期対象予約の Google イベントID）は、お客様が Google Calendar 連携を有効にしている期間に限り、上記の予約管理機能を提供するために必要な範囲でのみ保持します。以下のいずれかに該当した時点で、当社が保持する Google ユーザーデータ（トークン・連携レコード）を速やかに無効化・削除します：(1) お客様が連携を解除したとき、(2) Google アカウント側でアクセス権を取り消したとき、(3) ReLime のご契約（アカウント）を解約したとき、(4) 長期間の未利用等により refresh token が失効し連携を維持できなくなったとき。バックアップ内の残存データも、通常の運用サイクルの範囲で削除されます。 Limited Use 準拠の宣言： ReLime は Google ユーザーデータを、(1) 販売、(2) 広告目的の利用、(3) 人による閲覧、(4) 独自の機械学習モデルの学習、その他本ポリシー記載の機能提供以外に利用することはありません。人による閲覧は、お客様の明示的な同意、セキュリティ目的、法令遵守、機能維持に必要なデバッグ作業に限られます。 連携解除とデータ削除： 管理画面の「外部連携 › Google カレンダー連携」からいつでも接続を解除できます。また https://myaccount.google.com/permissions からアクセス権を取り消すことも可能です。解除・取り消しを行うと、当社が保持していた OAuth トークンおよび連携レコードを速やかに無効化・削除します。個別の Google ユーザーデータの削除をご希望の場合は、お問い合わせ窓口（privacy@relime.jp）までご連絡いただければ、本人確認のうえ合理的な期間内に削除に対応します。