予約魔人プライバシーポリシー

株式会社ロジカルデザイン（以下「当社」といいます。）は、当社が提供する予約システム「予約魔人」（旧称「公式LINE予約」。LINE公式アカウントで予約を受け付けるシステム。以下「本サービス」といいます。）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令・ガイドラインに従い、以下のとおり定めます。当社の事業全般に関するプライバシーポリシーはこちらをご覧ください。本サービスについて本ポリシーと当社のプライバシーポリシーの内容が異なる場合は、本ポリシーが優先します。

1. 事業者情報

事業者名	株式会社ロジカルデザイン
所在地	〒441-8002 愛知県豊橋市吉川町193-11
代表者	垣内博明
個人情報保護管理責任者	当社代表者

2. 本サービスの登場人物と、個人情報の責任の分かれ方

本サービスには、次の3者が関わります。

お店（契約者）	本サービスを契約し、自店のLINE公式アカウントで予約を受け付ける店舗・医院等の事業者
お客様（予約者）	お店のLINE公式アカウント、またはお店のホームページ（Web予約オプション）から本サービスを使って予約・空き待ちの登録等を行う方
当社	本サービスを開発・運営し、お店に提供する事業者

お客様（予約者）の個人情報は、お店がご自身の事業のために取得する情報であり、個人情報保護法上の「個人情報取扱事業者」はお店です。当社は、お店から本サービスの提供・保守に必要な範囲で個人情報の取扱いの委託を受ける立場（委託先）として、お店の指示の範囲内でのみお客様の情報を取り扱います。したがって、お客様（予約者）の情報の利用目的の通知・公表、ご本人への対応（開示・訂正・削除等）は、第一次的にはお店が行い、当社はお店に協力します。

一方、お店（契約者）の担当者情報（お申し込み・お支払い・ご連絡のための情報）については、当社が個人情報取扱事業者として取り扱います。

3. 取得する情報

（1）お店（契約者）に関する情報 — 当社が取り扱う情報

お申し込み・ご契約時にいただく情報：店舗名・屋号、業種、代表者名・担当者名、住所、電話番号、メールアドレス、LINE公式アカウントのID、ご相談内容
初期設定のためにいただく情報：メニュー・料金・スタッフ名・営業時間・スタッフの月のシフトなどの店舗情報、LINE公式アカウント・LINE Developers の管理者権限（権限の付与はお店の操作で行い、当社がお店のLINEのパスワードをお預かりすることはありません）
管理画面のログイン情報：メールアドレス、パスワード（パスワードは復元できない形式（ハッシュ化）で保存します）、二段階認証の設定
決済オプション（お客様からお店へのお支払い）をお使いの場合：お店名義の Stripe のアカウントのID と登録の状態。アカウントの作成時に、当社からお店の名前と連絡先のメールアドレスを Stripe へ送ります。事業者の情報・本人確認の書類・入金先の口座は、お店が Stripe の画面で直接登録するもので、当社は受け取りません。
お支払いに関する情報：お支払い方法、請求・入金の記録。クレジットカード決済をお選びの場合、カード番号・有効期限・セキュリティコードは決済代行会社 Stripe の決済画面で直接入力され、Stripe が処理・保管します。当社がカード情報を受け取ること・保存することはありません。当社が Stripe から受け取るのは、決済の成否、カードブランド、カード番号の下4桁、有効期限、Stripe が発行する顧客ID・決済IDなど、カード番号そのものを含まない情報に限られます。
サポートのやり取り：管理画面の「お問い合わせ」（チャット。添付ファイルを含む）、メール、お問い合わせフォーム、お電話、当社のLINE公式アカウントでのご連絡内容
管理画面の利用記録：ログイン日時、IPアドレス、操作ログ（不正アクセスの防止・障害対応のため）、予約の操作履歴（操作した方のお名前・日時・内容。お店が誰の操作かを確認し、削除した予約を元に戻すため）

（2）お客様（予約者）に関する情報 — お店から委託を受けて取り扱う情報

LINEから取得する情報：LINEのユーザーID（お店のLINEプロバイダー内での識別子）、LINEの表示名、プロフィール画像のURL
予約時にご入力いただく情報：氏名、ふりがな、電話番号、生年月日（お店が項目として設定している場合）、ペットの名前・種類等（トリミング店の場合）、お客様の言語（お店が外国語の予約画面を使う場合。お知らせをその言語で送るため）
予約に関する情報：予約日時、メニュー、担当スタッフ、ペットホテルの宿泊の予約ではチェックイン・お迎えの日時とお泊まりの泊数、預かる子の名前・犬種猫種・体重、ごはん・お薬・性格などのメモ、預かり中の緊急連絡先（ワクチンの接種証明書の写しは、本サービスでは預かりません）、来店・来院履歴、変更・キャンセルの履歴、空き待ちの登録内容、お店への連絡事項、定期検診の間隔・次回の日付・最終検診日・お知らせの希望と停止の記録（お店がこの機能を使う場合）
イベント・見学会の申込に関する情報（お店がイベント予約を使う場合）：申込の人数、参加の枠（お店が男性・女性などの枠を設けている場合、お申込みいただいた枠）
お支払いに関する情報（お店が決済オプションを使う場合）：お支払いの金額・種類（事前・当日）・状態（お支払い済み・取消し等）、返金の記録、Stripe が発行する決済ID、お店が会計時に入力したメモ。カード番号などのカード情報は、Stripe の決済画面で直接入力され、Stripe が処理します。当社がカード情報を受け取ること・保存することはありません。
売上の額（お店が来店時に入力した額。経営レポートと来店履歴に使い、金額はお店のオーナーだけが閲覧できます）
カード預かりに関する情報（お店が決済オプションのカード預かりを使う場合）：同意の日時と金額、預かりの状態、Stripe が発行するお客様のID（顧客ID）とカードを識別するID。カード番号などのカード情報は Stripe の画面で直接入力され、Stripe が保持します。当社はカード情報を受け取らず、保存しません。
施術履歴（カルテ。お店がこの機能を使う場合）：施術の内容・薬剤・お客様の様子などお店が記録する内容。データベース上で暗号化して保存します。
回数券の記録（お店がこの機能を使う場合）：購入した回数券の種類・回数・期限と、使用の記録
お店が取り込んだ情報：お店が前に使っていた予約システム等から本サービスに取り込んだ、お客様の氏名・電話番号・メールアドレス・予約などの情報
Web問診票の回答（歯科医院・クリニック等がこの機能を使う場合）：病歴・服薬状況・妊娠の有無・アレルギー等。これらは要配慮個人情報に当たるため、お店はご本人の同意を得て取得し、当社はデータベース上で暗号化して保存し、お店の管理画面でのみ表示します（お店へのメール通知には回答内容を載せません）。予約画面には、利用目的と問診票の回答についての同意の確認を表示します。
LINEメッセージの送信履歴：お店のLINE公式アカウントから送った予約確定・リマインド・空き待ち・定期検診・次回予約のお誘いの種類・日時・送信結果
Web予約（お店がWeb予約オプションを使う場合。LINEを使わずにお店のホームページから予約する方）で取得する情報：メールアドレス、確認コードの送信記録（送信先・送信日時・送信元のIPアドレス・確認の結果）、予約画面を使う端末を確認するための鍵（ランダムな値。当社はハッシュ化して保存し、30日で無効になります）、お知らせメールの送信記録（種類・日時・送信結果）。確認コードそのものは、ハッシュ化して保存し、10分で無効になります。

（3）自動的に取得する情報

予約画面・管理画面へのアクセス記録（IPアドレス、ブラウザ・端末の種類、アクセス日時、参照元）
Cookie および類似の技術で取得する情報（第9項参照）

4. 利用目的

（1）お店（契約者）の情報

本サービスの提供、初期設定、保守、操作サポート
ご契約の締結・履行、利用料金の請求・決済・入金管理、領収書・適格請求書の発行
障害・メンテナンス・仕様変更・規約改定などのご連絡
不正利用の防止、セキュリティの確保、利用状況の把握によるサービスの改善
当社の関連サービスのご案内（ご希望により停止できます）
法令に基づく対応、および上記に付随する目的

（2）お客様（予約者）の情報（お店の利用目的の達成に必要な範囲に限ります）

予約の受付・変更・キャンセル、空き待ちの登録と空き状況のお知らせ
予約確定・前日リマインド・定期検診のお知らせ・次回予約のお誘い（お店がオンにしたとき。来店履歴や、お店が登録した検診の時期をもとに送ります。定期検診のお知らせは、お店の設定によりご希望の方にだけ送り、ご本人が予約画面から止められます）など、お店のLINE公式アカウントからのメッセージ送信
お客様が選んだ言語での予約画面の表示とお知らせの送信（お店が外国語の予約画面をオンにしたとき）
お店の管理画面での来店履歴・カルテ・回数券の記録の表示と、経営レポート（予約・売上の集計。金額はオーナーのみ）の作成
Web予約での本人確認（メールアドレスへの確認コードの送信）と、予約のお知らせメール（予約完了・日時変更・キャンセル・前日リマインド・空き待ち）の送信。定期検診のお知らせと次回予約のお誘いはLINEのみで、メールでは送りません。メールアドレスを広告・宣伝のメールに使うことはありません。
お店の管理画面での予約・顧客情報の表示、お店への通知メールの送信
問診票の回答のお店への提示（診療・施術の参考のため）
イベント・見学会の申込の受付と、定員・残り席の管理
お店が決済オプションを使う場合の、お客様からお店へのお支払い（事前のお支払い・当日のお会計）の受付、お支払いの状態の確認、返金、カード預かり（無断キャンセルまたは期限後のキャンセルのときに、お店が確認して、同意いただいた金額の範囲で請求すること）
同じお店の中で、電話番号とお名前がどちらも一致するお客様の記録を1つにまとめること（お店が取り込んだ情報や電話予約の記録のように、まだLINEや確認済みのメールアドレスが付いていない記録に限って自動で行い、それ以外はお店が管理画面で確認してからまとめます）。同じ方の予約履歴を1か所で確認できるようにするためのもので、別のお店の記録とまとめることはありません。
本サービスの障害対応・不具合調査・セキュリティ確保

当社は、お客様（予約者）の情報を、お店の指示の範囲を超えて、当社自身の営業・広告・分析に利用することはありません。ただし、個人を識別できないよう加工した統計情報（例：予約件数、利用時間帯の傾向）をサービス改善に用いることがあります。この加工と利用は、お店との利用契約で委託の範囲として定めています。

5. 第三者への提供・外部サービスの利用

当社は、次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。

法令に基づく場合
人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが困難な場合
国の機関・地方公共団体等への協力が必要で、ご本人の同意を得ることにより支障を及ぼすおそれがある場合

本サービスは、その提供のために次の外部事業者のサービスを利用しています。各事業者へは、それぞれの役割に必要な情報のみが送信されます。

事業者・サービス	所在国	役割	送信・共有される主な情報
LINEヤフー株式会社（LINE公式アカウント、Messaging API、LINEログイン、LIFF）	日本	予約画面の表示（LINEアプリ内）、ご本人の識別、お店のLINE公式アカウントからのメッセージ送信	LINEのユーザーID、送信するメッセージの内容（予約日時・メニュー等。歯科医院の予約確定・前日リマインド・定期検診のお知らせにはメニュー名を載せません）。お店のLINE公式アカウントの利用に関しては、お店とLINEヤフー株式会社との契約および同社のプライバシーポリシーが適用されます。
Stripe, Inc. ／ストライプジャパン株式会社（Stripe Connect。お店名義のアカウント）	米国（Stripe, Inc.）・日本（ストライプジャパン株式会社）。Stripe の方針により、データが米国・インドへ移転されることがあります	お客様からお店へのお支払い（決済オプション。お店が使う場合のみ）。お支払いはお店名義の Stripe のアカウントで受け、売上は Stripe からお店の口座へ直接入金されます（当社は代金を受け取りません）	アカウントの作成時に、お店の名前と連絡先のメールアドレス。お支払いのたびに、お支払いの金額、予約の概要（お店の名前・予約日時）、お客様のメールアドレス（Web予約などで登録がある場合）、予約・お支払いを識別する番号。カード預かりでは、お客様のお名前・メールアドレス（お店の Stripe のアカウントに登録されます）と、お店・お客様・予約を識別する番号。カード情報は Stripe の決済画面でお客様が直接入力し、Stripe が直接扱います。当社はカード情報を持ちません。Stripe のプライバシーポリシー（https://stripe.com/jp/privacy）が適用されます。
Stripe, Inc. ／ストライプジャパン株式会社（Stripe Billing / Checkout）	米国（Stripe, Inc.）・日本（ストライプジャパン株式会社）。Stripe の方針により、データが米国・インドへ移転されることがあります	お店（契約者）の月額料金のクレジットカード決済・定期課金	お店の名称、担当者のメールアドレス、請求金額・プラン名、カード情報（Stripe の画面でお店が直接入力。当社は保持しません）。Stripe のプライバシーポリシー（https://stripe.com/jp/privacy）が適用されます。
エックスサーバー株式会社（XServer VPS）	日本	本サービスのサーバー・データベースを置く仮想専用サーバーの提供（データの保存場所は日本国内）	本サービス上のすべてのデータ（保管の委託。同社がデータの内容を利用することはありません）
メール配信（本サービスのサーバーからの送信）	日本	お店への通知メール・お知らせメールの送信、Web予約のお客様への確認コード・お知らせメールの送信	送信先メールアドレス、確認コード、予約の概要（問診票の回答は含みません）
Cloudflare, Inc.（Turnstile。Web予約画面で自動送信の防止を有効にしている場合のみ）	米国	Web予約画面での、機械による大量の送信の防止	IPアドレス、ブラウザ・端末の情報（Cloudflare のプライバシーポリシー（https://www.cloudflare.com/ja-jp/privacypolicy/）が適用されます）
Google LLC（Google ドライブ）	米国（サーバーは世界各地にあります）	本サービスのバックアップの保管（保管は最大30日）	本サービスのデータのバックアップ。当社の管理する鍵で暗号化してから保管します
Anthropic PBC（生成AIの作業支援ツール）	米国	本サービスの開発・保守と、乗り換えのデータ登録の作業支援	作業に必要な範囲の情報。入力を学習に使わない設定のものに限り、問診票の回答・病歴を含むデータには使いません

上記の事業者のうち、Stripe, Inc.、Cloudflare, Inc.、Google LLC、Anthropic PBC は米国に所在します。外国にある第三者への個人データの提供・委託に当たる場合、当社は個人情報保護法に基づき、個人情報保護委員会が公表する資料などで相手国の制度を確認し、当該事業者の講じる措置を確認したうえで行います。これらの情報は、ご本人のお求めに応じてお知らせします。Stripe は日本法人（ストライプジャパン株式会社）を通じてサービスを提供し、カード業界の国際的なセキュリティ基準（PCI DSS）に準拠しています。

6. 委託

当社は、利用目的の達成に必要な範囲で、第5項の事業者のほか、サーバーの保守・開発の一部を協力会社・エンジニアに委託することがあります。また、お店から乗り換えのためにお預かりしたデータ（お客様一覧・これからの予約）の登録作業では、当社の管理のもとで、入力した内容を学習に利用しない設定とした生成AIなどの作業支援ツールを使うことがあります。問診票の回答・病歴を含むデータには、生成AIを使いません。委託先・再委託先に対しては、契約により秘密保持・安全管理を義務づけ、適切に監督します。再委託先の一覧は第5項に掲げ、追加・変更するときは事前に周知します。

また、お店（契約者）から当社への個人情報の取扱いの委託については、本サービスの利用規約および利用契約（個人情報の取扱いに関する条項）により、利用目的の制限、第三者提供の禁止、安全管理措置、再委託の扱い、取扱状況の報告、漏えい時の通知、契約終了後のデータの返還・消去（バックアップの保持期間を含みます）を定めています。

7. 安全管理措置

通信の暗号化：予約画面・管理画面・APIの通信はすべて SSL/TLS で暗号化します。
暗号化保存：問診票の回答、施術履歴（カルテ）、およびお店のLINEチャネルの認証情報（アクセストークン・シークレット）は、データベース上で暗号化して保存します。バックアップも暗号化してから保管します。
本人確認：予約画面は LINE のIDトークンを LINE のサーバーで検証したうえで表示し、他人の予約を閲覧・変更できない仕組みにしています。Web予約の画面は、メールアドレスに届く確認コード（6桁・10分有効・入力は5回まで）で本人確認し、確認コードの送信は同じメールアドレス・同じIPアドレスごとに回数を制限しています。
埋め込みの制限：Web予約の画面をホームページに埋め込めるのは、お店が登録したドメインのサイトだけです。予約画面は当社のサーバーで動き、お店のホームページ上で当社のプログラムが情報を集めることはありません。
店舗間の分離：すべてのデータに店舗の識別子を付け、他のお店のデータを閲覧できないことを自動テストで継続的に確認しています。
アクセス制御：すべての管理画面（お店の管理画面・当社の運営者画面）で、メールアドレスとパスワードに加え、メールに届く確認コードまたは認証アプリによる二段階認証を必須とし、権限に応じて閲覧できる範囲を限定します。
カード情報の非保持：クレジットカード情報は当社のシステムを通さず、Stripe が直接処理します（お店の月額料金のお支払い、決済オプションでのお客様のお支払い）。
人的・組織的措置：従業者への教育、アクセス権限の最小化、ログの保存による操作の追跡。

8. 保存期間と消去

乗り換えのためにお預かりしたデータ（お店の前の予約システム等から出したお客様一覧・これからの予約のファイル）：本サービスへの登録が終わりしだい、すみやかに消去します（登録したデータは本サービスに残ります。消去したファイルも、バックアップからは最大30日で消去されます）。
Web問診票の回答：予約の日時から3年（1,095日）を経過したものは、本サービスが自動的に消去します（予約の記録そのものは残ります）。お店がより短い期間を希望する場合は、個別に対応します。問診票・カルテの機能は、診療録（カルテ）の法定保存には対応しません。診療録はお店の責任で保存してください。
お客様（予約者）の情報・予約データ：お店とのご契約が終了した場合、終了日から30日を経過した後に消去します（消去したデータも、バックアップからは最大30日で消去されます）。お店が終了日までに求めたときは、当社所定の方法で予約データ・お客様一覧をお渡しします。
お店（契約者）の情報：契約の履行・法令上の保存義務（帳簿書類等）に必要な期間保存し、その後消去します。
カード預かり：請求の期間（来店予定日から14日）を過ぎた、または来店済み・キャンセル等で不要になった預かりのカードは、毎日の処理で外します（同じカードを使う続いている予約があるときを除きます）。Stripe のお客様の情報（お名前・メールアドレス）は、お店の Stripe のアカウントに残ります。
バックアップ：本サービスのデータは暗号化してバックアップします。削除・消去したデータも、バックアップには最大30日残り、期間が過ぎると消去されます。
Stripe 上の決済記録：Stripe の保存方針に従います（決済オプションの記録は、お店名義の Stripe のアカウントに残ります）。

9. Cookie・アクセス解析

本サービスの予約画面・管理画面では、ログイン状態の維持・不正なリクエストの防止（CSRF対策）・画面の表示設定の保持、およびWeb予約で本人確認が済んだ端末の確認のために Cookie 等を使用します。これらは本サービスの動作に必要なもので、広告配信には使用しません。

本サービスのご案内ページ（logical-design.co.jp 内）では、利用状況の把握のために Google アナリティクス等のアクセス解析ツールを利用する場合があります。詳しくは当社のプライバシーポリシーをご覧ください。ブラウザの設定で Cookie を無効にできますが、その場合、予約画面・管理画面の一部がご利用いただけないことがあります。

10. 開示・訂正・利用停止等のご請求

お客様（予約者）の方：ご自身の予約内容・登録情報は、お店のLINE公式アカウントの予約画面（Web予約の方は、お知らせメールのリンクから開く予約画面）からご確認・変更いただけます。それ以外の開示・訂正・削除・利用停止等のご請求は、個人情報取扱事業者であるお店へお申し出ください。当社に直接ご連絡いただいた場合は、お店へお取り次ぎし、お店の指示に従って対応します。

お店（契約者）の方：保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止をご請求いただけます。ご本人確認のうえ、合理的な期間内に対応します。

11. 漏えい等が発生した場合

個人情報の漏えい・滅失・毀損またはそのおそれがある事態を知ったときは、当社は速やかに該当するお店へ通知し、原因の調査・被害の拡大防止・再発防止に努めるとともに、お店と協力して、法令に基づく個人情報保護委員会への報告およびご本人への通知を行います。

12. 本ポリシーの改定

法令の改正、サービス内容の変更等に応じて、本ポリシーを改定することがあります。重要な変更を行うときは、本サービスの管理画面またはメールでお店にお知らせします。改定後のポリシーは、本ページに掲載した時点から効力を生じます。

13. お問い合わせ窓口

事業者名	株式会社ロジカルデザイン
所在地	〒441-8002 愛知県豊橋市吉川町193-11
メールアドレス	info@logical-design.co.jp
お問い合わせフォーム	https://logical-design.co.jp/contact/

制定日：2026年10月27日
改定日：2026年10月28日（サービス名を「公式LINE予約」から「予約魔人」に変更しました。Web予約オプション（ホームページからの予約）で取得する情報（メールアドレス・確認コードの送信記録等）と利用目的を追記しました）
改定日：2026年10月29日（決済オプション（お客様からお店へのお支払い）で取り扱う情報と Stripe（お店名義のアカウント）、イベント予約の申込人数・参加の枠、お店が取り込んだ情報、同じ方の記録をまとめることを追記しました。管理画面の二段階認証と、サーバー（XServer VPS）の記載を改めました）
改定日：2026年10月30日（施術履歴（カルテ）・回数券の記録、乗り換えのためにお預かりするデータの扱いと消去、サポートの窓口（管理画面のお問い合わせ・お電話・LINE公式アカウント）、作業支援ツールの利用を追記しました）
改定日：2026年10月31日（次回予約のお誘い、お客様の言語、売上の額、カード預かりで取り扱う情報と利用目的を追記し、定期検診のお知らせをLINEのみとしました。第5項の事業者に所在国を記載し、Google（バックアップの保管）と Anthropic（作業支援ツール）を追記しました。統計情報の扱いが委託の範囲であること、再委託と取扱状況の報告を追記しました。問診票の保存期間の起算点を予約の日時に改め、バックアップが最大30日残ること、診療録の法定保存に対応しないことを追記しました）
改定日：2026年11月1日（定期検診の間隔などの情報と、お知らせの停止、予約の操作履歴、スタッフの月のシフト、歯科医院のメッセージにメニュー名を載せないことを追記しました。ペットホテルの宿泊の予約で取得する情報を追記しました）

予約魔人 プライバシーポリシー