個人情報の取扱いに関する覚書（委託契約）
本サービス「サロピタ」の契約者（以下「甲」）と株式会社Shizuku（以下「乙」）は、甲が乙に委託する個人情報の取扱いについて、次のとおり合意します。甲が申込ページでこの覚書に同意したときに、本覚書が締結されたものとします。
第1条（目的と委託の範囲）
- 甲は、本サービスの提供に必要な範囲で、甲のお客様の個人情報（以下「本件個人情報」）の取扱いを乙に委託します。
- 本件個人情報の項目は、氏名、電話番号、LINEのユーザーID・表示名、予約履歴、チャットの内容、カルテ（施術記録・写真）、同意書の署名とします。
- 乙は、本件個人情報を本サービスの提供以外の目的に利用しません。
第2条（安全管理措置）
乙は、本件個人情報の漏えい・滅失・毀損を防ぐため、次の措置を講じます。
- 管理画面へのアクセスを、甲が招待した者のLINEアカウントによるログインと、乙の担当者の登録したメールアドレスの認証（Cloudflare Access）に限定すること
- 通信を暗号化（HTTPS）すること
- カルテの写真と同意書は、公開されない保存領域に置くこと
- 乙の従業者のうち、本件個人情報にアクセスできる者を必要最小限に限り、秘密保持を義務づけること
- 毎日バックアップを取り、14日分を保管すること
第3条（再委託）
- 乙は、本サービスの基盤として次の事業者のサービスを利用します。甲はこれを承諾します。
- Cloudflare, Inc.（サーバー、データベース、ファイル保存。データは国外のサーバーに保存されることがあります）
- LINEヤフー株式会社（メッセージの送受信）
- 乙は、前項以外の第三者に再委託する場合、事前に甲の書面（電子メールを含みます）による承諾を得ます。
- 乙は、再委託先に本覚書と同等の義務を負わせ、再委託先の行為について甲に責任を負います。
第4条（漏えい等の対応）
- 乙は、本件個人情報の漏えい等またはそのおそれを知ったときは、直ちに甲に報告し、被害の拡大防止と原因の調査を行います。
- 甲が個人情報保護委員会への報告や本人への通知を行う場合、乙はこれに協力します。
第5条（返還・削除）
- 契約が終了したとき、乙は、甲が管理画面の書き出し機能（ZIP形式のCSV・PDF・写真）でデータを取得できるようにします。
- 乙は、契約終了日から30日を経過した後、本件個人情報（バックアップを含みます）を削除し、甲の求めがあれば削除したことを書面で報告します。
第6条（監査と報告）
甲は、必要があるときは、乙に本件個人情報の取扱状況の報告を求めることができます。乙は、合理的な範囲でこれに応じます。
第7条（有効期間）
本覚書は、利用規約に基づく契約が有効な間、効力を持ちます。第4条・第5条は、契約終了後も本件個人情報の削除が完了するまで効力を持ちます。
申込者（契約者）ご本人の情報について
申込ページで入力いただいた事業者名・お名前・連絡先は、乙が契約の管理、ご連絡、請求のために利用します。お支払いは Stripe, Inc. の画面で行い、カード番号は乙のシステムに保存されません。