VEXIO（運営者連絡先: vexio.092@gmail.com。以下「当方」）は、店舗運営者向け予約管理サービス「VEXIO AI Salon Assistant」（以下「本サービス」）における、店舗運営者（以下「利用者」）および利用者が本サービスに登録する情報の取り扱いについて、本ポリシーを定めます。
1. 収集する情報
本サービスでは、利用者の店舗運営のために以下の情報を取り扱います。
- 利用者（店舗運営者）のログイン情報（メールアドレス、またはGoogleアカウント情報）
- 顧客情報：氏名、電話番号（任意）、メールアドレス（任意）、来店履歴
- 対応記録（カルテ）：対応内容・メモ
- 予約情報：メニュー・日時・料金・ステータス
- AIが生成した顧客向けメッセージの下書き文面
- Googleカレンダー連携を有効にした場合のGoogle OAuthリフレッシュトークン（カレンダーへの読み書きのためだけに使用）
2. 利用目的
収集した情報は、以下の目的にのみ利用します。
- 予約管理・顧客管理・売上集計など、利用者の店舗運営を支援するため
- AIによる顧客向けメッセージ下書きの生成、来店傾向の分析
- 予約とGoogleカレンダー間の双方向同期
- 本サービスの不具合対応・品質改善
3. 第三者への提供
当方は、以下の場合を除き、収集した情報を第三者に提供しません。
- Anthropic（Claude API）：AIによるメッセージ下書き・分析生成のため、顧客の氏名・来店回数・最終来店からの経過日数・利用メニュー種別を送信します。顧客情報として登録された電話番号・メールアドレス、および対応記録の自由記述は一切送信しません。また、AIが生成する文面を各店舗の文体に揃えるため、利用者が過去に作成し送信済みまたはコピー済みとした顧客向けメッセージの文面を、同一の目的につき最大3件送信します。送信前に電話番号・メールアドレス・URL・7桁以上の数字列を自動的に伏せ字へ置換しますが、これは機械的な置換であり、利用者が当該文面に入力した氏名その他の記述がすべて除去されることを保証するものではありません。
- Google（Calendar API）：利用者が「Googleでログイン」しGoogleカレンダー連携を有効にした場合のみ、予約情報をGoogleカレンダーに書き込み、Googleカレンダー側の変更を読み取ります。この目的以外にGoogleアカウント情報を利用・保存することはありません。
- 法令に基づき開示が必要な場合
4. Googleユーザーデータの取り扱い（Limited Use）
本サービスがGoogle APIから受け取った情報の使用および他者への転送は、Google API サービスのユーザーデータに関するポリシー（Limited Use要件を含む）に準拠します。具体的には、以下を明確に約束します。
- Google Workspace API（Googleカレンダーを含む）から取得したデータを、汎用的なAI・機械学習モデルの開発・改善・学習に使用することは一切ありません。当該データをAnthropic（Claude API）を含む第三者のAIモデルに送信することもありません。
- Googleユーザーデータは、利用者本人に対して予約とGoogleカレンダーを同期するという、利用者が明示的に許可した機能の提供のためだけに使用します。
- Googleユーザーデータを広告目的で使用したり、第三者に販売・貸与することはありません。
- 人間がGoogleユーザーデータを閲覧することはありません。ただし、利用者から明示的な同意を得た場合、セキュリティ目的（不正行為の調査・悪用の検出）で必要な場合、法令上必要な場合、または内部業務のために完全に匿名化・集計した場合を除きます。
- 利用者は、いつでもGoogleカレンダー連携を解除でき、解除時点で当方が保持するGoogle OAuthトークンを削除します。Googleアカウントの権限設定からアクセス権を取り消すこともできます。
5. 保管期間・削除
- 顧客情報・対応記録は、利用者（店舗運営者）が削除操作を行うまで保持します。
- 削除操作後は論理削除を行い、90日後に完全削除します。
- 利用者が本サービスの利用を終了した場合、終了から90日間はアーカイブとして復旧可能な状態で保持し、90日経過後に顧客データ・対応記録・予約・メッセージ文面ログを完全に削除します。
- データベースのバックアップにはSupabaseの標準的なPoint-in-Time Recovery機構を利用します。
6. セキュリティ
すべてのデータは保存時に暗号化され、Row Level Securityにより店舗ごとに完全に分離されたアクセス制御を行っています。
7. 利用者の権利
本サービスに登録された顧客情報の管理責任は、各店舗（利用者）にあります。ご自身の情報の確認・訂正・削除をご希望の来店者様は、ご利用の店舗に直接お問い合わせください。本サービスの運営者としての開示・削除対応が必要な場合は、下記連絡先までご連絡ください。
8. Cookie等について
本サービスはログイン状態の維持のため、認証基盤（Supabase Auth）が発行する必要最小限のCookieのみを使用します。広告目的の第三者トラッキングは行っていません。
9. 本ポリシーの変更
本ポリシーの内容は、法令の変更やサービス内容の変更に応じて予告なく改定される場合があります。重要な変更がある場合は、本サービス内で告知します。