プライバシーポリシー

最終更新: 2026-07-11

forest-code（以下「当社」）は、サロン向け予約・電子カルテ・CRM サービス「YoyakuHub」（以下「本サービス」）の提供にあたり、 利用者の情報を以下のとおり取り扱います。

1. 取得する情報

• LINE 公式アカウント連携で取得する、利用者の識別子・表示名・プロフィール画像
• Google アカウント連携で取得する情報（第 2 項に詳述）
• サロンのスタッフが入力する顧客カルテ情報（来店履歴・施術写真・要望・アレルギー情報等）
• 予約日時・担当スタッフ・メニュー等の予約情報

2. Google ユーザーデータの利用について

サロンのスタッフが任意で Google アカウントを連携した場合、本サービスは以下のスコープに対するアクセス権を取得します。 それぞれの利用目的は次のとおりです。

https://www.googleapis.com/auth/calendar.events

予約が確定したとき、スタッフ本人が許可した Google カレンダーに予約イベントを書き込むために使用します。 本サービスが作成したイベント以外の、既存イベントの変更・削除は行いません。

https://www.googleapis.com/auth/calendar.freebusy

予約管理画面で、スタッフ本人のカレンダーの空き時間（freebusy）を参照し、サロン外の予定との二重予約を防止するために使用します。 イベントのタイトル・本文・参加者などの内容は取得しません。

openid / https://www.googleapis.com/auth/userinfo.email

連携した Google アカウントを識別し、トークンの再発行や再連携の際に同一アカウントへ正しく紐付けるために使用します。 メールの送信、広告、第三者への分析提供には使用しません。

3. Google API サービスのユーザーデータに関するポリシーへの準拠

具体的には、Google から取得したカレンダー情報を、上記 2 に記載した予約管理の目的以外に利用しません。 広告目的での利用、第三者への販売、人間による読み取り（法令上の要請・セキュリティ調査・利用者本人の明示的な同意がある場合を除く）は一切行いません。 また、機械学習・AI モデルの学習には使用しません。

4. データの保管と削除

取得した OAuth トークンおよび顧客カルテ情報は、Cloudflare 社の D1（SQLite）に保管し、トークンは暗号化して保存します。 スタッフが本サービスの管理画面（設定 → カレンダー連携）から連携を解除した時点で、該当するトークンを無効化し削除します。 Google アカウントの「第三者アクセス」設定からも、いつでも連携を取り消すことができます。

サロン事業者が本サービスの利用を終了した場合、当該サロンに紐づく顧客カルテ情報および連携トークンを削除します。

5. 第三者提供

Google から取得した情報を含む利用者データを、本人の同意なく第三者へ提供・販売することはありません。 ただし、本サービスの運営に必要なインフラ事業者（Cloudflare 社、LINE ヤフー社）に対しては、 サービス提供の範囲内でデータの処理を委託します。

6. お問い合わせ

本ポリシーに関するお問い合わせ先: [email protected]