プライバシーポリシー

データの利用を決める事業者

Hestは、アカウント管理、認証、サポート、セキュリティ、請求など、プラットフォームの運営に必要な処理を決定します。各店舗は、接客、予約、顧客連絡先の管理、自ら行うマーケティングでの顧客データの利用を決定します。Hestが店舗の指示に従ってそのデータを処理する場合、処理者として行動します。店舗は、エクスポートした連絡先の利用を含め、自ら決めた利用目的に責任を負います。

取り扱うデータ

アカウントの作成やログインには、氏名、ユーザー名、メールアドレス、認証情報などを使用します。プロフィールには写真を登録できます。店舗は所在地、事業情報、サービス、料金、営業時間、写真を追加し、スタッフを登録してメールで招待できます。

予約には、氏名、メールアドレス、提供された場合の電話番号、サービス、担当者、日時、予約状況を使用します。別の方がサービスを受ける場合、その方の氏名を受け取ることがあります。店舗が予約や連絡先を手動登録することもできます。サービスの評価は予約に紐付けられます。

サービスの運営と保護のために、IPアドレスなどの接続情報を処理します。検索で現在地の利用を選択し、ブラウザーで許可すると、おおよその位置情報を使って都市を提案します。都市は手動でも選択できます。

データの利用目的

データは、アカウント認証、アクセス権限の管理、公開ページの表示、予約・予定・連絡先の管理に使用します。メールアドレスは、アカウントや予約の確認、招待、予約確定通知、リマインダー、変更通知、サポートへの回答に使用します。予約やアカウント手続きを完了するために、一部の情報が必要になる場合があります。

ブラジル一般データ保護法（LGPD）が適用される場合、処理の法的根拠は目的によって異なります。登録、予約、請求は、契約の履行や本人の求めに応じた手続きに基づく場合があります。法的義務により一部の記録の保存が必要になる場合があります。本人の権利を尊重した適切なセキュリティ対策や不正利用防止には、正当な利益が根拠となる場合があります。同意が必要な場合は、目的を特定して求めます。

公開される情報とデータの共有先

店舗がページを公開すると、店舗が表示を選んだ屋号、所在地、サービス、料金、スタッフの公開プロフィールなどが、店舗ページやHestの検索結果に表示されることがあります。予約の連絡先情報は、店舗と、権限を与えられたスタッフが役割に応じて利用できます。

Vercelはサイトとプラットフォームのホスティングを提供し、Supabaseはデータベース、認証、ストレージを提供します。Resendはメールを配信します。利用可能な場合にGoogleログインを選ぶと、Googleが認証に関与することがあります。本サイトではGoogleのフォントも読み込むため、ブラウザーから同社への通信が発生します。店舗が管理画面で住所検索を選ぶと、ブラジルではViaCEP、その他の対応国ではZippopotam.usを使って郵便番号を照会します。

Stripeは、サブスクリプションと、利用できる場合のオンライン予約決済を処理します。支払い方法の情報はStripeが直接受け取ります。Hestは、識別子、金額、ステータスなどの取引データを受け取り、決済と契約または予約を紐付けます。オンライン予約決済では、決済手続きのためにメールアドレスがStripeに送信される場合があります。

法令または管轄当局の有効な命令により、データの提供が求められることがあります。サービス提供事業者が他国でデータを処理する場合、適用される国際移転の要件に従います。記事やSNSなどの外部リンク先には、それぞれのプライバシーポリシーが適用されます。

Cookieとブラウザーストレージ

プラットフォームは、予約時のメール確認でセッションを維持するために、一時的なCookieを使用します。管理画面と検索機能では、セッションや言語・テーマの設定を保持するためにブラウザーストレージを使用します。これらを削除または無効にすると、再ログインやメールアドレスの再確認、設定のやり直しが必要になる場合があります。

セキュリティと保存

プラットフォームはHTTPS、アクセス確認、役割ごとの権限設定を使用します。パスワード、メールで届くコード、予約管理用リンクは大切に管理してください。

データの保存は、アカウントや予約の運用、事業記録、適用される法的義務など、利用目的と記録の種類によって異なります。アカウントの閉鎖やデータの削除を求めることができます。適用される権利や法令上保存が認められる事情に従い、申請を確認します。

利用者の権利とその行使方法

LGPDに基づき、処理の有無、データへのアクセス、訂正、共有先に関する情報を求めることができます。適用条件に応じて、データポータビリティ、匿名化、ブロック、削除、不適切な処理への異議、同意しない場合の影響に関する説明、同意の撤回、自分の利益に影響する完全に自動化された決定の見直しを求めることもできます。

プライバシーに関する質問やHestの処理に関する請求は sac@hest.me にご連絡ください。データ保護のため、本人確認が必要な場合があります。店舗によるデータ利用については、その店舗へお問い合わせください。該当する場合は、ブラジル国家データ保護当局（ANPD）に申し立てることができます。

ポリシーの更新

最新版はこのページに掲載します。重要な変更は適用法令に従って通知します。