プライバシーポリシー

個人情報保護方針

株式会社はなやのミカタ（以下、「当社」といいます）は、当社の提供するサービス（以下、「本サービス」といいます）における、お客様（事業主様、従業員様等）から収集した個人情報（以下に定義）の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます）を定め、社内体制の構築、施策の実施・維持、それらの継続的な改善を行います。

第1条（個人情報）

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。また、お客様を通じて当社が取得する情報（顧客情報や従業員情報等）も含みます。

第2条（個人情報の収集方法）

当社は、お客様が本サービスを利用するにあたり、以下の方法で個人情報を収集することがあります。

当社ウェブサイトのお問い合わせフォーム
電子メール
電話
FAX
面談（対面、オンライン）
契約書その他の書面
イベント、セミナー等でのアンケート
お客様のコンピュータ等を通じて、お客様が保持する情報へのアクセス

また、当社ウェブサイトでは、Cookie及びアクセスログを利用して、お客様の当社ウェブサイトの利用状況に関する情報を収集することがあります。Cookie及びアクセスログは、お客様のニーズ分析、および当社ウェブサイトにアクセスしたお客様の分析のために利用します。

第3条（個人情報を収集・利用する目的）

当社が個人情報を収集・利用する目的は、以下のとおりです。

コンサルティングサービスの提供
お問い合わせ、ご相談への対応
当社サービスに関する情報提供（メールマガジン等、ご希望された方のみ）
サービス向上のためのアンケート、分析
契約の履行
料金請求
その他、上記に付随する業務

第4条（個人情報の第三者提供）

当社は、次に掲げる場合を除いて、あらかじめお客様の同意を得ることなく、第三者に個人情報を提供または開示することはありません。

法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
業務を円滑に進めるため、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を委託する場合（この場合、当社は委託先と契約を締結し、個人情報の適切な管理を義務付けます）

第5条（個人情報の管理体制）

当社は、個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のために、必要かつ適切な措置を講じます。具体的な措置としては、以下のとおりです。

物理的安全管理措置

事務所の入退室管理
書類の施錠保管
個人情報が記載された機器・媒体の持ち出し制限

技術的安全管理措置

アクセス制限（ID・パスワード管理、アクセス権限の設定）
不正アクセス対策（ファイアウォール、ウイルス対策ソフト）
通信の暗号化（SSL/TLS）
データのバックアップ

組織的安全管理措置

従業員への個人情報保護に関する教育・研修
個人情報保護に関する社内規程の整備
個人情報保護責任者の設置

第6条（個人情報の開示・訂正・削除等）

お客様は、当社に対し、当社が保有するお客様ご自身の個人情報について、開示、訂正、削除、利用停止等を請求することができます。これらの請求は、下記お問い合わせ窓口までご連絡いただくことにより行うことができます。当社は、お客様ご本人からの請求であることを確認した上で、個人情報保護法の定めに従い、速やかに対応いたします。なお、請求に際しては、ご本人であることを確認するため、運転免許証、健康保険証などの公的証明書の写しをご提出いただく場合があります。

第7条（プライバシーポリシーの変更）

当社は、法令の改正、サービス内容の変更、その他の事由により、本プライバシーポリシーを予告なく変更することがあります。変更後のプライバシーポリシーは、当社のウェブサイトに掲載したときから効力を生じるものとします。

第8条（個人情報に関するお問い合わせ窓口）

個人情報に関するお問い合わせは、下記の窓口までお願いいたします。

株式会社はなやのミカタ
〒381-0014 長野県長野市北尾張部715-7
代表取締役山﨑年起
電話番号：050-1724-8670
メールアドレス：info@hanayanomikata.com

第9条（外部サービス連携・SaaSサービスについて）

当社が提供する花屋向けマーケティングダッシュボード（以下「ダッシュボード」といいます）では、花屋オーナー（お客様）の同意のもと、以下の外部サービスと連携し、データを取得・表示します。

連携する外部サービスと取得データ

Google ビジネスプロフィール（GBP）
取得データ：アクセス指標（表示回数・通話数・ルート検索・サイトクリック等）、クチコミ内容・評点
利用目的：分析画面への表示、クチコミ管理

Google アナリティクス 4
取得データ：ウェブサイトアクセス指標
利用目的：分析画面への表示

Instagram（Meta）
取得データ：投稿・フォロワー指標、お客様の Instagram アカウントに届いたダイレクトメッセージ（送信者のユーザー名、本文、画像等の添付の有無）
利用目的：分析画面への表示、ダイレクトメッセージ受信時の LINE WORKS への通知

ダイレクトメッセージの本文は通知のためだけに使い、当社のデータベースには保存しません。

取得したデータを広告配信・機械学習モデルの学習・第三者への販売に使用することはありません。当社は Meta プラットフォーム規約に準拠します。

スマレジ
取得データ：売上・来客データ
利用目的：分析画面への表示

LINE WORKS（WORKS MOBILE Japan）
取得データ：通知の送信先として使用
利用目的：花屋オーナーへの通知配信

Google API の利用について

当社ダッシュボードは Google OAuth 2.0 を使用して Google サービスと連携します。

Google ユーザーデータは、ダッシュボードの分析表示のみに使用します。
取得したデータを広告配信・機械学習モデルの学習・第三者への販売に使用することはありません。
当社は Google API サービスのユーザーデータに関するポリシー（https://developers.google.com/terms/api-services-user-data-policy）に準拠します。
Google のプライバシーポリシー：https://policies.google.com/privacy

データの保管と削除

ダイレクトメッセージの本文を除く連携データは、暗号化して日本国内（東京リージョン）のデータベースに保管します。
Instagram 連携データは、下記「Instagram 連携データの削除方法」に従い、連携解除と同時に削除します。その他の外部サービスの連携データは、連携を解除した場合、90日以内に削除します。
サービス解約時はアカウントおよびすべての関連データを削除します。

連携の管理

各外部サービスとの連携は、ダッシュボードの管理画面からいつでも解除できます。解除後は当該サービスへのアクセスを即時停止します。

Instagram 連携データの削除方法

ダッシュボードの「Instagram 連携」画面で、対象アカウントの「連携を解除」を押してください。当社が保管する Instagram のデータは、解除と同時に削除されます。
または Instagram アプリの「設定 → ウェブサイトのアクセス許可 → アプリとウェブサイト」から、当社アプリを削除してください。
ご自身で操作できない場合は info@hanayanomikata.com までご連絡ください。ご本人であることを確認した上で削除します。