プライバシーポリシー

本ポリシーは、EBP LTDA(CNPJ nº 11.059.503/0001-59)が所有するプラットフォームであるBarbaSyncが、Lei Geral de Proteção de Dados(ブラジル一般データ保護法、Lei nº 13.709/2018 — 「LGPD」)に準拠して、個人データをどのように収集、利用、共有および保護するかを説明するものです。本プラットフォームを利用することにより、お客様は本ポリシーに記載された取り扱いに同意したものとみなされます。

1. データを取り扱う者

契約者(理容店およびその責任者)の登録データに関しては、EBP LTDA(BarbaSync)が管理者(コントローラー)として行動します。理容店が入力した最終顧客のデータ(氏名、電話番号、予約)に関しては、理容店が管理者(コントローラー)であり、BarbaSyncは処理者(オペレーター)として、理容店の指示に基づいてこれらを取り扱います。

2. 収集するデータ

• 理容店の登録情報: 氏名、メールアドレス、電話番号、ログイン情報、および提供された場合の税務情報(CPF/CNPJ、州登録番号、住所)。
• 最終顧客のデータ: 予約帳の利用時に入力または生成される氏名、電話番号/連絡先、および予約履歴。
• 支払いデータ: 決済プロバイダー(例:Mercado Pago)により処理されます。当社がカード番号の全桁を保存することはありません。
• 利用データ: セキュリティおよびサービス改善を目的とした、アクセスログ、デバイス、ブラウザなどの技術情報。

3. 利用目的と法的根拠

4. データの共有

当社は、運営に必要なサービス提供者に限りデータを共有し、これらの提供者は当社に代わって情報を取り扱います。主な提供者は以下のとおりです。

• Google Firebase / Google Cloud — ホスティング、認証およびデータベース。
• Mercado Pago — 決済処理。
• Bling — 利用する場合の注文書/伝票の発行および商品管理。
• Correios — 該当する場合の送料計算および発送。
• Google Ads — 当社広告の効果測定。広告経由で登録が行われた場合、コンバージョンの確認および測定のみを目的として(「拡張コンバージョン」機能)、入力されたメールアドレスなどのデータを暗号化(ハッシュ化)した形でGoogleに送信することがあります。これらのデータがその他の目的に使用されることはありません。

当社が個人データを販売することはありません。法的要請または管轄当局の命令により、追加の共有が行われる場合があります。

5. 国際移転

一部のプロバイダー(Googleなど)は、ブラジル国外に所在するサーバーでデータを保存または処理する場合があります。その場合、当社はLGPDに従い、適切な保護の保証を提供するプロバイダーを採用しています。

6. Cookieおよび類似技術

当社は、動作に不可欠なCookieおよびローカルストレージ(例:ログイン状態の維持)、ならびに当社広告の効果および登録のコンバージョンを評価するために使用されるGoogle(Google Ads)の測定/広告Cookieを使用します。Cookieは、お使いのブラウザの設定で管理できます。

7. データ主体の権利

LGPDの規定に基づき、データ主体は、取り扱いの確認、アクセス、訂正、匿名化、ポータビリティ(データ移転)、削除、および共有に関する情報の提供を請求することができます。これらの権利を行使するには、下記に示す窓口までご連絡ください。理容店の最終顧客のデータに関する請求は、当該理容店(管理者)に対して行ってください。理容店は、処理者である当社に対応を指示することができます。

8. セキュリティと保存期間

• 当社は、不正アクセス、消失または改ざんからデータを保護するため、合理的な技術的および組織的措置を講じています。
• データは、記載された目的の達成および法的義務の履行に必要な期間保持されます。アカウントの終了後、保存が法的に義務付けられる場合を除き、データは削除または匿名化されることがあります。

9. データ保護責任者(DPO)および連絡先

プライバシーおよびデータ保護に関するお問い合わせは、メールアドレス contato@barbasync.com.br まで当社の責任者にご連絡ください。

10. 本ポリシーの変更

本ポリシーは定期的に更新されることがあります。冒頭に記載の「最終更新日」が現在有効な版を示します。重要な変更については、利用可能な手段によりお知らせします。