プライバシーポリシー

1. 事業者について

本サイトは Salon de glam（セラピスト独立ブランド）と BiBi CBD のパートナーシップにより運営されています。 個人情報の管理責任は両者が連携して負います。

2. 取得する個人情報

当サロンは、以下のフォームを通じて必要最小限の情報のみを取得します。

2.1 お問い合わせフォーム

• お名前 / メールアドレス
• ご希望の連絡方法 / お電話番号（任意）
• 興味のあるアプローチ、心身の状態、CBD のご経験、来店ご希望時期
• 紹介者または知ったきっかけ
• 自由記述メッセージ

2.2 ドーシャ診断フォーム

• お名前 / メールアドレス
• 診断回答（10問の選択結果）と算出されたドーシャタイプ

2.3 自動的に取得する情報

• 送信元 IP アドレスのハッシュ値（SHA-256 で不可逆化、生 IP は保存しません）
• User-Agent、Referer
• UTM パラメータ（流入経路の把握）

3. 利用目的

取得した個人情報は、以下の目的でのみ利用します。

• お問い合わせ・カウンセリング申込へのご返答
• ドーシャ診断結果のご案内
• サロンご招待・ご予約のご連絡
• マーケティング配信（メルマガ・お知らせ等）— ご同意いただいた方のみ
• サービス改善のための統計分析（個人を特定しない形で）

マーケティング配信は、フォーム送信時にチェックボックスでご同意いただいた場合のみ行います。配信停止はいつでもメール内のリンクからお手続きいただけます。

4. 第三者への提供・委託

個人情報を本人の同意なく第三者に販売・譲渡することはありません。ただし、以下のサービス提供者には業務遂行のため必要な範囲で委託します。

• Cloudflare, Inc. — サイトホスティング（Cloudflare Pages）およびデータベース（Cloudflare D1）
• Google LLC — アクセス解析（Google Analytics 4 / G-GM1HBSN81Q）
• Stripe, Inc. — 決済処理（ご予約・サブスクご利用時）
• メール配信サービス — 将来導入予定（その際は本ポリシーを改定し、改定履歴に記載します）

各サービス提供者には、当該サービス運営に必要な情報のみを提供し、各社の利用規約・プライバシーポリシーに従って取り扱われます。

5. データの保管・セキュリティ

• 個人情報は Cloudflare D1（暗号化された SQLite データベース）に保管されます
• 送信元 IP アドレスは SHA-256 ハッシュ化して保存し、生 IP は保持しません
• 通信は HTTPS により暗号化されます
• 保存期間は 最終アクセスから 5 年を上限とし、それ以降は削除します
• 削除・退会のご希望をいただいた場合は速やかに対応します

6. Cookie・アクセス解析

本サイトでは、ご利用状況の把握とサービス改善のために Google Analytics 4 を使用しています。 Google Analytics は Cookie を用いて匿名化された情報を収集します。これらの収集を希望されない場合は、お使いのブラウザの Cookie 設定または Google Analytics オプトアウト アドオン をご利用ください。

7. 開示・訂正・削除のご請求

お客様ご本人から、ご自身の個人情報の開示・訂正・利用停止・削除をご請求いただくことができます。後述「9. お問い合わせ窓口」よりご連絡ください。 本人確認のうえ、適切に対応いたします。

8. 未成年の方へ

18 歳未満の方が本サイトのフォームをご利用になる場合は、保護者の方の同意のもとお手続きください。

9. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせ・ご請求は、 本サイトの お問い合わせフォームよりご連絡ください。 「メッセージ」欄に「個人情報の件」とご記入いただけるとスムーズに対応できます。

10. ポリシーの改定

本ポリシーは、法令変更・サービス変更・運用改善のために予告なく改定する場合があります。重要な改定の際はサイト上で告知し、改定後の同意を求めるフローを設けます。

改定履歴

• 2026-05-19: 初版公開