プライバシーポリシー

1. 適用範囲・事業者情報

本ポリシーは、当サービスが提供するウェブサイト、予約フォーム、問い合わせフォーム、オンラインセッション（ビデオ・音声・チャットを含む）および付随機能の利用に適用されます。 事業者名：Setovira（代表：新庄りか）

2. 取得する情報

• 連絡情報：氏名、メールアドレス、電話番号、所属 等（問い合わせ・予約・契約時）
• 予約・決済情報：予約内容、請求先情報、支払い状況（決済処理は Stripe が担い、クレジットカード番号等は当サービスで保持しません）
• セッション関連情報：目標・記録・アンケート回答・セッションメモ・やり取りの履歴（合意の範囲）
• 技術情報：Cookie、IP アドレス、ブラウザ・端末情報、アクセス日時、参照 URL 等（利用状況の把握・不正防止のため）

※ センシティブ情報に該当する内容（健康・思想信条 等）は、必要最小限・目的限定で取得し、本人の明示的同意に基づき取扱います。

3. 利用目的と法的根拠

• サービス提供（予約管理、本人確認、連絡、セッション運営、アフターフォロー）のため
• 請求・決済・会計処理、法令への対応のため
• 品質向上・新機能開発・満足度調査・不正防止・安全確保のため
• 同意を得た範囲でのご案内（お知らせ、アンケート等）の送付のため

主な法的根拠は「契約の履行」「法的義務」「正当な利益」および「同意」です。正当な利益による処理は、利用者の権利・利益を不当に侵害しない範囲に限定します。

4. 第三者提供・業務委託

法令に基づく場合を除き、本人の同意なく第三者に提供しません。運営上、次の業務を委託し、必要な範囲で個人情報を取り扱わせる場合があります（サブプロセッサ）。 委託先に対しては契約等により適切な管理・監督を行います。

• 決済：Stripe
• 予約：YouCanBookMe（または同等サービス）
• 問い合わせ：Formspree（または同等サービス）
• ホスティング／配信：Vercel、Cloudflare 等
• 記録・ストレージ：クラウドストレージ／ノートサービス 等

5. 安全管理措置

• アクセス権限の最小化と多要素認証の利用
• 通信・保存時の暗号化、ログ取得、バックアップ
• 取り扱い手順の明確化、委託先の評価・監督、定期的な見直し
• 事故・漏えい等の発生時は、影響評価・封じ込め・再発防止策・関係各所への通知を速やかに実施

6. 保管期間

取得目的の達成に必要な期間に限り保管し、期間満了後は適切に削除または匿名化します。 会計・税務等の法令に基づく保存義務がある情報は、義務期間経過後に削除します。

7. 利用者の権利と請求手続

利用者は、ご自身の個人情報について「開示・訂正・追加・削除・利用停止・第三者提供の停止」等を請求できます。 本人確認のうえ、合理的な期間内に対応します（法令上応じられない場合を除きます）。

請求方法：下記「お問い合わせ窓口」宛に、①お名前 ②ご連絡先 ③請求内容 を明記のうえご連絡ください。確認のため追加資料の提示をお願いする場合があります。

8. Cookie・類似技術

利便性向上（ログイン維持、フォーム補助）、利用状況の把握、不正防止の目的で Cookie を使用します。 ブラウザ設定で無効化できますが、一部機能が利用できない場合があります。 解析は統計的把握を目的とし、個人を特定するためには利用しません。

9. 国外への移転

利用するクラウド・SaaS の所在国により国外へデータが移転される場合があります。 この場合も関連法令および本ポリシーに従い、適切な保護措置（契約条項等）を講じます。

10. 未成年の利用

未成年の方は、保護者の同意を得たうえでご利用ください。必要に応じて同意の確認を行います。

11. 改定

法令改正やサービス内容の変更等に応じて本ポリシーを改定することがあります。 重要な変更はウェブサイト上で周知し、掲載時点から効力を生じます。

12. お問い合わせ窓口

本ポリシー・個人情報の取扱いに関するご相談や権利行使のご請求は、下記までご連絡ください。
運営者：Setovira（代表：新庄りか）
メール： rika@setovira.com