プライバシーポリシー

個人情報取扱事業者

サービス名・屋号

ALOALO

運営形態

個人事業

事業者情報の提供

事業者の氏名・住所・電話番号は、請求があれば遅滞なく書面または電子メールで提供します。申込みの判断に先立って、十分な時間的余裕をもってお届けします。申込み前の請求にも対応し、トラブル発生後に限りません。info@aloalojp.com またはALOALO公式LINEへ「事業者情報の開示希望」と、希望する提供方法・送付先をお知らせください。運営者が請求を確認し、情報を提供します。会員登録や予約は不要です。個人情報保護法上の事業者情報の提供にも対応します。

問い合わせ窓口

info@aloalojp.com、ALOALO公式LINE（お問い合わせページ）

取得する情報と利用目的

氏名、電話番号、任意のメールアドレス、会員識別子、パスワードのハッシュなどの認証情報を、会員管理、本人の認証、予約連絡、パスワード回復のために取り扱います。パスワードはハッシュ化して保存します。

予約するセラピスト・コース・日時・訪問エリア、ホテル名や住所・部屋番号などの入力された訪問先、連絡先、備考、料金・支払状態、申請・承認・取消の履歴を、予約対応、訪問手配、料金管理、重複予約防止のために取り扱います。予約チャットの本文、送信者、送信日時、既読状態を予約に関する連絡に利用します。

セッションCookie、認証の期限・状態、不正利用防止に伴う記録を、ログイン状態の維持と安全な運用に利用します。FAQ利用時には匿名のセッション識別子、参照ページ、質問の分類、操作と日時を案内の改善に利用します。FAQ改善のため、照合結果と質問ログを保存します。氏名・電話番号・メール・住所・認証情報などを検出した場合は本文を省略します。質問本文は最大180文字とし、30日を過ぎたログは次のログ保存時に削除します。FAQには個人情報を入力しないでください。

プロフィールや案内の表示・選択に関する操作と予約への遷移、流入元・キャンペーン情報を、案内とサービスの改善・利用状況の分析に利用します。

外部サービスでの取扱い

Cloudflare Workers/D1をサイトの配信・データ保管・認証・監視に使用します。運営への予約通知にはTelegramを使用し、お客様の氏名、予約の日時・コース・訪問場所名、チャットの一部などを通知する場合があります。

パスワード再設定メールにはResendを使用し、登録されたメールアドレスと再設定リンクを送信します。公式LINEへお問い合わせいただいた内容はLINE上で取り扱います。

カード決済にはスターを利用し、加盟店識別子、顧客と決済試行を照合する識別子、決済金額、登録済みの有効なメールアドレスがある場合はそのアドレスを送信します。会社サーバーから受け取る決済結果・取引識別子・金額・送信元IPなどを照合・保存し、予約の支払状態の確認と重複課金の防止に使用します。カード番号・セキュリティコードは決済会社の画面で入力し、ALOALOでは入力・保存しません。通知に含まれる電話番号・メールアドレス・カード情報の断片は、形式確認後に破棄して保存しません。

問い合わせメールの受信転送にCloudflare Email Routing、受信・送信・返信と保管にGoogle WorkspaceのGmailを使用します。差出人・返信先のメールアドレス、メール本文、添付された情報を、問い合わせへの回答と事業者情報の開示対応に利用します。

外部サービスでの保管・処理は日本国外で行われる場合があります。Cloudflareのグローバル基盤、Resendの米国での処理等、各提供者のサービス条件とプライバシーに関する案内を参照し、利用目的に必要な範囲の取扱いとします。委託等の条件・安全管理・国外での取扱いについては、適用される法令に従って確認し、必要な対応を行います。すべてのデータが日本国内だけに保存されることや、外部へ一切送信されないことは保証しません。

各サービスの取扱いについては、Cloudflare、Telegram、Resend、LINEヤフー、GoogleとGoogle Workspaceのデータ処理に関する条件の案内もご確認ください。

アクセス解析とCookie

Google Analytics 4を利用してサイトの利用状況・流入元を分析します。Cookie、ブラウザ内の保存情報、閲覧・操作、流入元・キャンペーン情報に加え、予約識別子、セラピスト識別子、エリア、コース時間、支払方法、予約状態を解析イベントとして送信する場合があります。Googleでの取扱いはGoogleのプライバシーポリシーをご確認ください。

Google Analyticsの収集を制限する方法についてはGoogleのオプトアウトアドオンをご確認ください。ブラウザの設定でCookie等を制限することもできますが、ログイン等の一部の機能が利用できなくなる場合があります。

安全管理と保存

パスワードとセッショントークンのハッシュ化、会員・運営の権限確認、通信保護、入力・認証の制限を用いて、権限のない閲覧や操作を防ぐ仕組みを設けています。認証CookieにはHttpOnly等の設定を使用します。

会員情報はアカウント運営に必要な期間保持します。退会・利用停止の申出は本人確認後、法令に沿って対応します。取引、会計、紛争、不正対応に必要な記録は必要な範囲で保持し、不要になった個人情報は削除または匿名化します。即時の全削除や実装されていない自動削除期限は約束しません。

開示等の請求と相談窓口

個人情報に関する相談、開示、訂正、利用停止等の請求はALOALO公式LINEで受け付けます。登録済みの連絡先への確認など、既存の手段を優先して本人確認を行います。LINEの表示名や申告された電話番号だけで本人とは判断せず、パスワードの提出は求めません。本人確認書類は必要な場合に限り、不要な項目は取得しません。事業者情報の開示請求と、お客様ご自身の個人データの開示請求は区別して対応します。

請求に伴う手数料：電子的な開示・対応は原則無料です。