プライバシーポリシー

最終更新日: 2026年5月24日

株式会社Untrace Code（以下「当社」といいます。）は、当社が提供する統合SaaS「Nape（ネープ）」（以下「本サービス」といいます。）における個人情報の取扱いについて、以下のとおり定めます。

1. 取得する情報

本サービスでは、以下の情報を取得します。

(1) ユーザー（事業者）から取得する情報

• 氏名、メールアドレス、電話番号
• 所属事業者名、テナント情報、スタッフ情報
• 支払いに関する情報（決済代行サービス経由で取得）
• ログイン履歴・操作ログ・IPアドレス・端末情報

(2) ユーザーが本サービスに登録する顧客情報

• 来店顧客の氏名・連絡先・LINE ID
• カルテ情報（施術内容、写真、AI解析結果）
• 予約・来店履歴

(3) 自動的に取得する情報

• Cookie・類似技術によるセッション情報
• アクセスログ、利用状況の統計データ
• エラー報告・パフォーマンス情報

2. 利用目的

取得した情報は、以下の目的のために利用します。

• 本サービスの提供・運営・改善
• ユーザー認証・テナント管理・課金処理
• サポート対応・お問合せへの回答
• AI機能（画像解析・文章生成等）の提供
• 不正利用の防止・セキュリティ確保
• サービス利用に関する重要なお知らせの送付
• 統計的な分析（個人を特定できない形式に加工して実施）
• 当社サービスの広告・マーケティング（同意がある場合）

3. 第三者提供

当社は、以下の場合を除き、取得した個人情報を第三者に提供しません。

• ご本人の同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要で、本人の同意取得が困難な場合
• 事業の承継に伴って提供する場合

4. 業務委託（外部サービス利用）

本サービスは、以下の外部サービスを業務委託先として利用しています。

各事業者には、本サービス提供に必要な範囲でのみデータを提供し、適切な契約とセキュリティ要件のもとで取り扱います。

5. AI機能におけるデータ取扱い

• カルテ画像解析・LINE配信文生成等のAI機能では、Anthropic Claude APIに必要なデータを送信します。
• 送信したデータがAIモデルの学習に利用されないAPI設定（zero data retention 相当）を選択しています。
• ユーザーの明示の同意なく、入力データを当社AIモデルの学習に転用することはありません。

6. 安全管理措置

当社は、以下の安全管理措置を講じます。

• 顧客名・電話番号・LINE ID等の機微情報のAES-256-GCMによる暗号化保存
• Supabase Row Level Security によるテナント間データ分離
• 通信経路の TLS 暗号化
• アクセス権限の最小化、操作ログの記録
• 従業員に対する個人情報保護研修の実施

7. 保存期間

• ユーザーデータ：契約期間中および契約終了から30日間（その後完全削除）
• 支払い関連データ：法令で定める期間（原則7年）
• アクセスログ：取得から13ヶ月以内

8. ご本人の権利

ご本人は、当社に対して以下を請求できます。

• 保有個人データの開示・訂正・追加・削除
• 利用停止・第三者提供の停止
• 第三者提供記録の開示

ご請求は、下記「お問合せ窓口」までご連絡ください。本人確認の上、合理的な期間内に対応します。

9. Cookie等の利用

本サービスは、ログイン状態の維持・利便性向上のためCookieを利用します。 また、アクセス解析（PostHog等）のために匿名化された行動ログを記録します。 ブラウザ設定でCookieを無効化できますが、一部機能が利用できなくなる場合があります。

10. お子様の情報

本サービスは事業者向けです。16歳未満の方は本サービスを利用できません。 ユーザーが登録する来店顧客が未成年者である場合、保護者の同意取得はユーザーの責任で行ってください。

11. ポリシーの変更

本ポリシーは、法令の変更・サービス変更に応じて改定することがあります。重要な変更については、本サービス上での掲示またはメールで通知します。

12. お問合せ窓口

個人情報の取扱いに関するお問合せは、以下までご連絡ください。

制定日: 2026年5月24日 / 株式会社Untrace Code