有効日：2026年9月27日
オペレーターと範囲
Scaffold（スキャフォルド）は韓国からnamuウェブサイトとNamu Ownerアプリを運営しています。このポリシーは顧客予約とショップオペレーターアカウントをカバーしています。選択されたショップが実際のサービスを提供し、独自のプライバシー義務を持つ場合があります。サポートについてはfred@namu-therapy.comに、プライバシーとデータ権に関するリクエストについてはbread@namu-therapy.comにお問い合わせください。
処理する情報
• アカウント：メール、認証情報、名前、ショップメンバーシップ、役割と招待。 • 予約：ゲストと同伴者の名前、メール、訪問時間、サービスと価格、セラピスト、選択されたケアエリアとリクエスト、予約ステータスとレビュー。 • ショップ管理：ビジネス名、住所と連絡先、スタッフの説明/写真、メニュー画像と営業情報。 • オプションプッシュ：インストール識別子/トークン、OS/言語、リンクされたアカウント、設定と配信記録。 • サービス使用：ブラウザ/デバイス識別子、IP由来のおおよその位置情報、ページ/機能イベント、エラー、パフォーマンスとセキュリティ記録。 • サポートと権利リクエスト：連絡先情報、リクエスト、検証と結果。 デバイスの連絡先、正確なGPS位置情報、支払いカード情報はリクエストしません。自由記入欄に不要な機密情報や国家識別番号を入力しないでください。
情報の使用方法
認証とアクセス制御、予約と変更/キャンセル、ショップサービス、取引通知、レビュー、選択された通知、サポートとデータ権のために情報を使用します。また、製品分析、機能、エラー処理と不正防止に必要な情報を処理します。サービス提供に必要な予約情報は、選択されたショップと認可されたスタッフが利用できます。広告トラッキングやデータ販売には使用しません。
保持と削除
アカウント情報はアカウント運用に必要な期間保持され、不要な身元情報とアクセス権限は削除時に削除されます。他の顧客またはスタッフに属する共有ショップレコードは別途処理されます。目的が終了したら遅滞なく情報を削除し、法律で保持が必要なレコードは分離します。 韓国の電子商取引規則が特定のレコードに適用される場合、期間は広告が6ヶ月、契約/返品と支払い/供給が5年、消費者苦情/紛争が3年です。これはプロフィールに一括5年保持を課すものではありません。法律で必須のセキュリティ/アクセス許可レコードはそれぞれの適用期間に従います。 通知インボックス/イベントは作成から90日後、配信診断は最終結果から30日後にクリーンアップの対象となります。インボックス/イベントはリンクされた配信作業とその診断保持が終了するまで保持されます。現在のPostHog製品イベント保持期間は1年です。既存のセッション記録は30日設定になっており、新リリースは新しいセッションを記録しません。 現在のSupabaseデータベースリカバリバックアップとマネージドサービスログは7日間のウィンドウを持ち、Vercelランタイムログは30日間のウィンドウを持ちます。削除レコードは復元されたデータが提供される前に再適用されます。電子レコードはアクティブシステムから削除され、バックアップコピーは上記のリカバリウィンドウの下で期限切れになります。結果は保持されているレコード、根拠および有効期限を特定します。
サービスプロバイダー
Supabase Pte. Ltd.は認証、データベース、画像ストレージを提供します。Vercel Inc.はウェブサイトとサーバー機能をホストして配信します。PostHog Inc.は分析、機能設定、エラー/パフォーマンス分析を提供します。Resend（Plus Five Five, Inc.）はメールを送信します。メールには通知に必要な名前、予約詳細、ケアリクエスト、および受信者アドレスが含まれる場合があります。オプションのモバイル通知はExpo（650 Industries, Inc.）およびApple APNsまたはGoogle Firebase Cloud Messagingを通じて送信されます。同意されたAI機能は選択されたダイレクトAPIプロバイダー（Anthropic PBC、OpenAI、またはGoogleの有料Gemini API）を使用します。実験的なai-gwルートが別途有効になっている場合、Namu運営のai-gwサーバーが合成テスト入力と出力を処理し、CodexまたはAntigravity CLIを通じて選択されたモデルサービスに転送する場合があります。これはNamuシステムであり、別の外部プロセッサーではありません。本番環境のショップおよび顧客データはこのルートを通じて送信されません。オプションのGoogle Business Profile接続は、接続されたGoogleアカウントとショップ情報を処理します。
国際的な処理
サービスまたは選択した機能を使用する際、必要な情報は暗号化されたネットワークを通じて送信されます。SupabaseとWebサイト機能実行はシンガポールにあります。Vercelの配信/サポートは分散ロケーションを使用できます。PostHogアナリティクスとResendメール保存/配信は米国にあります。Anthropic APIストレージは米国にあり、モデル実行はグローバル処理ロケーションを使用できます。OpenAIまたはGoogleの有料Gemini APIを選択すると、リクエストコンテンツがこれらのプロバイダーの海外処理インフラストラクチャに送信される場合があります。Expo、APNs、Firebaseはプロバイダーのグローバルインフラストラクチャを使用します。選択したショップのスタッフも海外から予約詳細にアクセスできる場合があります。実験的なai-gwルートを使用する場合、合成テスト入力と出力は、モデルサービス海外に到達する前にNamuの別のサーバーを通過する場合があります。個人用CLIアカウントのデータ保持、レビュー、および製品改善条件は、上記で説明した直接API条件と異なる場合があります。本番ショップおよび顧客データは送信されません。 目的とデータは上記で説明されています。サービス保持とプロバイダーの適用可能な契約期間が適用されます。標準的なAnthropicコマーシャルAPI入出力は最大30日間保持され、安全性/法的例外があります。OpenAI API入出力は別の明示的な同意がない限りモデルトレーニングに使用されません。不正使用監視ログは通常最大30日間保持される場合があります。Googleの有料Gemini APIは入出力を使用して製品を改善しませんが、安全性、セキュリティ、法的義務のために限定期間ログに記録する場合があります。Resendは無料、Pro、Scaleプランの標準30日間のメール/ログウィンドウを公開しています。別の契約で異なる期間を設定できます。Firebase インストール識別子は削除後、削除から最大180日間ライブ/バックアップシステムから削除されるのに時間がかかり、アプリのプッシュトークンの取り消しとは別です。 転送に関する質問、異議、または削除リクエストについてはbread@namu-therapy.comにお問い合わせください。アカウント/予約サービスに必要な処理を拒否すると、これらのサービスの提供ができない場合があります。オプションのAIとプッシュは基本的なショップ管理には必須ではありません。 プロバイダーの連絡先: Supabase: privacy@supabase.com · Vercel: privacy@vercel.com · PostHog: privacy@posthog.com · Resend: support@resend.com · Anthropic: privacy@anthropic.com · OpenAI: privacy.openai.com · Google Gemini: policies.google.com/privacy · Expo: expo.dev/contact · Apple: apple.com/legal/privacy/contact · Google Firebase: firebase.google.com/support/privacy
クッキーと分析
サインイン維持と製品分析用の識別子に必要なクッキーを使用しています。PostHog分析識別子クッキーは365日間有効です。ブラウザ設定でクッキーを削除/制限できますが、サインインに影響する可能性があります。後の訪問時に新しい識別子が作成される場合があります。アプリには現在、すべての分析を停止するための個別スイッチがありません。分析プロバイダーのAIトレーニングと外部AI分析設定はオフになっています。この変更は過去のデータを遡及的に削除しません。 新しいリリースでは、画面上のテキスト/要素の自動キャプチャ、ヒートマップ、デッドクリック/レイジクリック分析が無効になります。必要なページビュー、明示的な機能使用イベント、機能設定分析は引き続き有効です。
オプションのAI機能
メニュー画像抽出またはプロフィール作成/翻訳支援の前に、送信内容を表示し、現在設定されている直接APIの受信者(Anthropic、OpenAI、またはGoogle Gemini)を特定してから、各アクションの許可をリクエストします。確認がない場合、送信しません。手動入力と保存は引き続き利用可能です。他の人の写真または説明を提供する場合は、必要な権限を持つ必要があります。過去のレビューと審査メモは、記録ごとの許可なしに自動翻訳しません。新たに同意されたレビューや作成者が許可した審査メモについては、送信前に個人情報のパターンを隠した文章と設定された送信先を表示します。翻訳はスタッフが明示的に確認して保存するまで非公開の下書きとして保管します。お客様のレビューの公開状態は別途決定します。AIによる写真変換は提供していません。実験的なai-gwルートは本番環境のショップまたは顧客データには使用されず、スタッフ開発者テストコンソールの合成データにのみ利用可能です。
保護とポリシー変更
暗号化された転送、アカウント/ショップアクセス制御、権限チェックと処理記録、および制限されたバックアップアクセスを使用しています。ポリシーが変更されたときにこのページとその有効日を更新し、必要に応じて個別の同意を取得します。韓国では、プライバシーに関する苦情はKISA（privacy.kisa.or.kr、118）または個人情報紛争調停委員会（kopico.go.kr、1833-6972）にも提起できます。
アクセス、修正、削除、および同意の撤回
お客様または認可された代理人は、アクセス、修正/削除、処理の制限、または同意の撤回をリクエストできます。リクエストを処理するために必要な本人確認のみをリクエストします。アプリ/ウェブサイトのアカウント削除ページを使用するか、プライバシー担当者にお問い合わせください。プッシュはアプリとデバイス設定で無効にできます。トランザクション/セキュリティメッセージはマーケティングと異なるため、すべてのメールに配信停止リンクがあるわけではありません。対応結果に異議がある場合は、bread@namu-therapy.com に再確認をご依頼ください。
オーナー撤回と結果
リクエスト受け取りから10日以内に、修正/削除結果または適用可能な法定理由と異議申し立て経路を提供します。受け取りは即座の削除を意味しません。単独所有者は削除をリクエストできます。オペレーターは未処理の予約とショップ譲渡または閉鎖を確認します。他者の共有記録と法的に保持された記録は別途処理されます。再割り当ては元の応答期限を再開しません。
オペレーターの連絡先とメール
ショップオーナーおよびマネージャーアカウントのメール、ショップ関係、役割、アクティブステータスは、運用上の連絡およびアクセス管理に使用されます。アクティブなマスタースタッフのみがディレクトリを検索、読取、エクスポートし、メールを送信し、その履歴を読むことができます。最小限の監査記録には、実行者、目的、時間、対象範囲、件数、および結果が含まれます。新機能監査および同意/撤回の変更履歴は、作成から2年後に削除されます。現在の設定はアカウント運用中に必要に応じて保持されます。アカウント削除時に、設定、履歴、および送信記録内の識別情報は削除されます。メールマッチング識別子、配信停止リンク識別子、および送信/処理結果は、同意記録内の生のメールを複製することなく使用されます。サービスニュース、特典、プロモーションには個別の明示的な同意が必要であり、月4件のマーケティングメールに制限され、デフォルトでは同意なしです。拒否または撤回は基本的なショップ管理に影響しません。メール設定で無料で撤回するか、マーケティングメールの配信停止リンク、またはbread@namu-therapy.comで撤回できます。必要な予約、招待、セキュリティ通知は別途処理されます。マーケティング送信および外部アップロード用のエクスポートは、国際転送の根拠と通知条件が確認されるまで無効のままです。同意が必要な転送は別の選択肢を使用します。ダウンロードした連絡先コピーは、その記載された目的に限定され、その目的が終了したときに削除する必要があります。
サポート: fred@namu-therapy.com · プライバシーと削除: bread@namu-therapy.com