トップ＞プライバシーポリシー

プライバシーポリシー

株式会社CALM TOKYO（以下「当方」）は、「サロンのマップ診断」（https://salonmap-shindan.calm-tokyo.co.jp/ 。以下「本サービス」）で取り扱う利用者の情報について、次のとおり定めます。本サービスは、利用者が自分のお店のGoogleビジネスプロフィールの今の状態を知るためのサービスです。本サービスで取り扱う情報の管理者は、当方（株式会社CALM TOKYO）です。

1. 取得する情報

1-1. LINEでログインしたときに受け取る情報

LINEのユーザーID、表示名、公式LINEアカウント（@bhj5074v）の友だち追加の状態

メールアドレスやプロフィール画像は受け取りません。

1-2. Google Business Profile API から読む情報

利用者がGoogleの画面で連携を許可した場合に限り、利用者が管理権限を持つGoogleビジネスプロフィールについて、次の情報を読みます。連携の際に求める権限（スコープ）は、https://www.googleapis.com/auth/business.manage の1つだけです。

お店を選ぶ画面のために：ビジネスプロフィールのアカウントと拠点の識別番号、拠点の名前、住所
診断するお店について：
- 拠点の情報：名前、住所、カテゴリ、説明文、通常の営業時間と特別な営業時間、サービス項目、ウェブサイトのURL、予約などのリンクの数
- 最新情報：投稿した日時、種類（特典かどうか）、写真がついているか
- 写真・動画：枚数、追加した日時、動画があるか、カバー写真が設定されているか
- 口コミ：平均の★、件数、1件ごとの★・投稿された日時・返信があるか
- パフォーマンス指標：先月1か月分の表示回数・電話のクリック数・ルート検索の数・ウェブサイトのクリック数と、検索された言葉と回数

1-3. Google Business Profile API から読まない情報・使わない情報

Googleアカウントのメールアドレス・名前・プロフィール画像は求めません。
口コミの本文と、口コミを書いた方の名前・写真は使いません。Googleの返事に含まれていても、その場で捨て、保存しません。
最新情報の本文、写真・動画そのもの（画像のデータ）は保存しません。
診断するお店に選ばなかった拠点の情報は、名前と住所のほかは読みません。
お店のお客様の個人情報は取得しません。

1-4. Googleとの連携の鍵

OAuthのアクセストークン（短い時間だけ使える鍵）。リフレッシュトークン（長く使える鍵）は求めません。

1-5. お問い合わせのフォームで受け取る情報

お名前、メールアドレス（お返事の送り先）、お店の名前（任意）、お問い合わせの中身、送った日時

1-6. 自動で記録される情報

ログインの状態を保つためのクッキー
アクセスの日時、IPアドレス、ブラウザの種類（不正な利用の防止と障害の調査のため）
Google API を呼んだ日時・種類・結果の番号（中身は記録しません）

2. 利用目的

取得した情報は、次の目的で、利用者本人に本サービスの機能を提供するためだけに利用します。

診断の結果（14項目の○△×と、検索された言葉・数字）を作り、利用者本人に表示するため
診断が終わったことを、公式LINEで利用者本人にお知らせするため
診断の結果（○△×と、その時点の値）を保存して、前の月との比べに使うため（比べの中身を見られるのは、サロンのマップ投稿かサロンのマップ順位チェックの会員の方だけです）
無料の診断が毎月1回・1つのLINEにつき1店舗であることを守るため
お問い合わせへの回答、障害の調査、不正な利用の防止のため
診断した件数・Google API を呼んだ回数を数え、本サービスを改善するため（個人を特定しない形で集計します）

Google API から取得した情報を、広告の配信、利用者以外への販売、AI・機械学習のモデルの学習、利用者の信用度の判断に使うことはありません。本サービスは、Google API から取得した情報を外部のAIサービスに送りません。

3. Google API サービスのユーザーデータに関するポリシーへの準拠

本サービスが Google API から受け取った情報の利用、および他のアプリケーションへの転送は、限定使用（Limited Use）の要件を含む Google API サービスのユーザーデータに関するポリシーに従います。

当方が保存した診断の結果を閲覧するのは、次の場合に限ります。

利用者からお問い合わせを受け、利用者の同意を得て確認する場合
セキュリティ上の目的（不正な利用・障害の調査）で必要な場合
法令にもとづく場合

4. 連携の鍵をすぐに消すこと

アクセストークンは、診断のあいだだけサーバーのメモリに置きます。データベース・ファイル・利用者のブラウザには書きません。ブラウザのクッキーに入れるのは、メモリの中の鍵を引き出すための番号だけです。
診断が終わったら、アクセストークンをすぐに消し、あわせて Google のトークン無効化の窓口（https://oauth2.googleapis.com/revoke）を呼び出して、Google側の許可も取り消します。診断をせずに連携をやめた場合も同じです。
連携してから15分のあいだに診断しなかった場合は、アクセストークンを消します。
翌月以降に診断する場合は、もう一度連携していただきます（連携の鍵は残しません）。
利用者は、Googleアカウントの「サードパーティ製のアプリとサービス」からも、いつでも本サービスへのアクセスを外せます。

5. 保存する情報と期間・消し方

診断の結果（店名、14項目の○△×とその理由、表示回数などの数字、検索された言葉、診断した日時）：利用者から消してほしいとお申し出があるまで。診断の結果（○△×と、その時点の値）を保存して、前の月との比べに使います
LINEのユーザーID・表示名・友だち追加の状態：利用者から消してほしいとお申し出があるまで。ただし、診断した記録（LINEのユーザーID・診断した日時・診断したお店の番号）は、毎月1回・1店舗の決まりを守るため、結果を消したあとも残します
Googleとの連携の鍵：診断が終わるまで（すぐに消します。保存しません）
Google API を呼んだ記録（日時・種類・結果の番号）：90日。過ぎたものは自動で消します
お問い合わせのフォームで受け取った情報：お返事が終わってから90日。過ぎたものは自動で消します
アクセスの記録：90日。過ぎたものは自動で消します
サーバーの自動バックアップ：最大7日分。期間を過ぎたものは自動で消えます

結果を消してほしい場合は、お問い合わせのフォームまたは公式LINE（@bhj5074v）でお申し出ください。ご本人のLINEアカウントであることを確かめたうえで、診断の結果とLINEの表示名を消します。

6. LINEで送るもの

診断が終わったときに1回、公式LINEで結果のお知らせを送ることがあります。送る場合、お知らせに書くのは、次のものだけです。

○△×の数
3つの見方（見つけてもらえるか・動いているか・選ばれるか）ごとの印
いちばんの課題と、それに合うサービスの名前
結果のページへのリンク（診断したLINEアカウントでログインしたときだけ開けます）

店名・数字・検索された言葉・口コミなど、Google API から取得した情報はLINEに書きません。公式LINEを友だちに追加していない場合や、ブロックしている場合は送りません。まとめての一斉配信には使いません。

7. 第三者への販売・譲渡・共有をしないこと

当方は、利用者の情報（Google API から取得した情報を含みます）を、第三者に販売・譲渡・共有しません。ただし、次の場合を除きます。

法令にもとづく開示の請求を受けた場合
本サービスを動かすために、次の委託先に、必要な範囲で情報の保管・処理を任せる場合（委託先には当方と同じ水準の管理を求めます）
- サーバーの提供：エックスサーバー株式会社（日本国内のデータセンター）
- LINEログインとメッセージの送信：LINEヤフー株式会社。送るのは、ログインの手続きと、上の6のお知らせだけです

Googleによる情報の取り扱いは、Google プライバシーポリシーに従います。

8. クッキーについて

本サービスは、ログインの状態を保つためにクッキーを使います。広告や効果測定のためのクッキーは使いません。

9. 安全の管理

利用者との通信は、すべて暗号化（HTTPS）して行います。
本サービスのプログラムは外部に直接公開せず、サーバーの内部でのみ待ち受けています。
保存した情報を見られるのは、当方と、本サービス専用の管理画面に入れる運営者だけです。

10. 開示・訂正・削除のご請求

ご自身の情報の開示・訂正・利用停止・削除をご希望の場合は、お問い合わせのフォームまたは公式LINE（@bhj5074v）でご連絡ください。ご本人であることを確認したうえで、遅滞なく対応します。

11. このポリシーの変更

法令の変更やサービスの内容の変更にあわせて、このポリシーを変更することがあります。重要な変更をする場合は、本サービス上で事前にお知らせします。

12. お問い合わせ先

株式会社CALM TOKYO

お問い合わせのフォームからお送りください。3営業日以内にメールでお返事します。

制定日：2026年10月31日