クラブが信頼できるインフラの上に。
皆さまは、会員の連絡先、支払い履歴、そしてクラブの日々の運営を私たちに託しています。それをどう守っているのか — クラブ間の分離、決済の仕組み、AIがデータに触れてよい範囲とそうでない範囲を、具体的にご説明します。
クラブのデータは、クラブのもの
データベースのすべてのテーブルがtenant_idを持ち、Postgresの行レベルセキュリティが、アプリケーションコードだけでなくすべてのクエリでそれを強制します。すべてのクラブが同じ共有Supabaseデータベース上で動いていても、あるクラブの予約、会員、売上を別のクラブのセッションから参照することは決してできません。
決済情報は当社のサーバーを通りません
カード番号はStripeによって直接トークン化されます。Courtlinesがカード番号そのものを保存することはありません — 領収書に表示するために、下4桁とカードブランドだけを保持します。返金、チャージバック、入金はすべて当社ではなくStripeのインフラで処理されます。
常に暗号化
データは、ブラウザ、当社のサーバー、利用するすべてのベンダーの間で通信時に（TLSで）暗号化され、データベース内でも保存時に暗号化されています。どのクラブの予約ページにも、第三者の広告トラッキングピクセルは設置していません — 会員の行動は売り物ではありません。
AI機能に見えるもの、見えないもの。
Courtlinesには、AIアドバイザーと、ClaudeなどのAIツールがクラブ自身のデータについての質問に答えられるMCPコネクターがあります。どちらもオプトイン方式で、クラブが有効にしなければ、データの保存方法やアクセス方法は何も変わりません — 一切影響はありません。
オプトインしたクラブの場合、MCPコネクターはテナントごとに発行されるスコープ限定のAPIキーを使います。プラットフォーム上の全クラブにまたがるマスターキーではありません。このキーで開けるのは、読み取り専用の「セーフビュー」（予約、売上、顧客についてあらかじめ用意された集計）と、ごく限定的な書き込み操作ひとつ、つまり予約の問い合わせ作成だけです。AIエージェントにデータベースへの直接アクセス、任意のクエリの実行、他のクラブのデータへの経路を与えることはありません。
つまり、MCP経由で接続したAIエージェントは、先週の予約状況を教えたり、見込み客へのフォローアップを下書きしたりできます — スタッフがレポートから引き出せるのと同じ内容です。しかし、データベースに直接入り込むことも、あなたが明示的に許可していない操作をアカウントに行うこともできません。
提携しているサービス
決済、メッセージ配信、監視を担うのは、少数の実績あるベンダーです。各社がそれぞれのプライバシーポリシーと、業界標準のデータ処理契約のもとで運営しています。
ご依頼に応じたデータの提供・削除
どのクラブ（またはクラブ会員）も、自分のデータの完全なエクスポートや削除を依頼できます。30日以内に対応します。ただし、署名済みの同意書など、法律で保管が義務づけられている記録は除きます。
お申し込み前のご質問
RLSポリシー、MCPのスコープ、ベンダーのDPAなど、導入前に特定の仕組みをもっと詳しく知りたいですか？ 直接お問い合わせください。丁寧にご説明します。
法的な詳細については、プライバシーポリシーと利用規約をご覧ください。