プライバシーポリシー

第 1 条 (基本方針)

1. 当社は、個人情報の保護に関する法律 (以下「個人情報保護法」) その他の関連法令を遵守し、個人情報の適切な取扱に努めます。
2. 当社は、個人情報の取扱に関する内部規程を整備し、役員および従業員に対する教育を行うとともに、個人情報を取り扱う業務委託先に対しても本ポリシーと同等の取扱を求めます。
3. 当社は、本ポリシーを継続的に見直し、改善に努めるものとします。本ポリシーの改定は、第 11 条に定める方法により通知します。

第 2 条 (取得する個人情報の項目)

当社は、本サービスの提供に必要な範囲で、以下の個人情報を取得します。

2.1 一般利用者 (会員登録前) から取得する情報

• 閲覧履歴 (Cookie、IP アドレス、ユーザーエージェント、参照元 URL)
• 匿名セッション ID (口コミ投稿時のレート制限のため、Cookie に 30 日間保存)

2.2 会員 (会員登録済の利用者) から取得する情報

• メールアドレス (会員登録時に必須、Google アカウントによる登録の場合は当該アカウントの公開設定情報)
• 表示名 (ニックネーム、任意)
• 関心エリア (任意、関西の都道府県・市区町村)
• 年齢帯 (任意、18-24 / 25-34 / 35-44 / 45-54 / 55+ の 5 区分、具体的な生年月日は取得しません)
• 好みのセラピストタイプ (任意、複数選択)
• 好みの施術タイプ (任意、複数選択)
• 通知設定 (アプリ内通知 / メール通知 / ブラウザ web push 通知 の受信設定)
• 投稿コンテンツ (口コミ、お気に入り登録履歴、閲覧履歴)

2.3 契約店舗様から取得する情報

• 店舗担当者の氏名、メールアドレス、電話番号 (掲載契約申込時に必須)
• 店舗の所在地、営業情報 (本サービス上に掲載される事業所情報)
• 課金情報 (請求書送付先、銀行振込元口座情報、支払履歴)
• 掲載契約書面 (PDF、紙面のスキャン画像等)
• お問い合わせフォーム経由の連絡内容
• 当社管理画面の操作履歴 (ログイン履歴、掲載情報更新履歴)

2.4 取得しない情報 (明示的に取得対象外)

当社は、以下の情報を一般利用者および会員から取得しません。

• 本名 (戸籍上の氏名)
• 住所の具体値
• 生年月日の具体値 (年齢帯 5 区分のみ取得、月日は不要)
• 電話番号
• 身分証明書類 (運転免許証、健康保険証、マイナンバーカード等)
• クレジットカード情報
• LINE ユーザー ID (本サービスは LINE 連携を提供しません)

ただし、契約店舗様の店舗担当者については、業務遂行のため § 2.3 記載の連絡先情報を取得します。

第 3 条 (個人情報の利用目的)

— 個人情報保護法 第 17 条 準拠

当社は、取得した個人情報を、以下の目的のために利用します。

3.1 一般利用者および会員に関する利用目的

• (1) 本サービスの提供 (店舗情報の検索、口コミ投稿、お気に入り登録、待機中表示の閲覧等)
• (2) 会員登録、認証、退会等の会員管理
• (3) 通知設定に基づく通知の配信 (アプリ内通知、メール通知、web push 通知)
• (4) 本サービスの利用状況の分析、サービス改善および新機能開発のための統計データ作成 (匿名化または個人を識別できない形に加工したうえで利用)
• (5) 不正アクセス、不正利用の検知および防止 (レート制限、bot 検知、ログ分析)
• (6) お問い合わせフォーム経由のお問い合わせへの回答
• (7) 法令に基づく対応 (関係官公庁からの照会への応答、訴訟対応等)

3.2 契約店舗様に関する利用目的

• (1) 掲載契約の締結、履行、更新および解約に関する業務 (掲載審査、掲載情報の公開、料金請求、入金管理等)
• (2) 当社から契約店舗様への業務連絡 (システム障害通知、メンテナンス予告、料金改定通知、規約改定通知等)
• (3) 契約店舗様向けサービスの改善および新機能開発
• (4) 法令上保存が義務付けられた業務帳簿 (請求書、入金記録、契約書面等) の管理 (法人税法 第 126 条、商法 第 19 条その他関連法令準拠)
• (5) 不正利用、規約違反、反社該当性疑義の調査および対応
• (6) お問い合わせフォーム経由のお問い合わせへの回答
• (7) 法令に基づく対応

3.3 利用目的の変更

当社は、上記の利用目的を変更する場合、変更内容を本サービス上に掲載するとともに、会員および契約店舗様に対しては登録メールアドレス宛に通知します。

第 4 条 (個人情報の第三者提供)

— 個人情報保護法 第 27 条 準拠

1. 当社は、以下のいずれかに該当する場合を除き、取得した個人情報を、あらかじめ本人の同意を得ることなく第三者に提供しません。
   • (1) 法令に基づく場合 (裁判所の令状、関係官公庁からの照会等)
   • (2) 人の生命、身体または財産の保護のために必要であり、かつ、本人の同意を得ることが困難な場合
   • (3) 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、かつ、本人の同意を得ることが困難な場合
   • (4) 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
2. 当社は、個人情報を第三者に提供する場合、提供先における取扱について、本ポリシーと同等以上の安全管理措置が講じられていることを確認します。
3. 当社は、本サービスの掲載情報 (店舗の所在地、営業時間、料金、サービス内容等) を、一般公開情報として本サービス上で公開します。これは個人情報の第三者提供には該当しません (掲載情報は契約店舗様が当社に提供のうえ公開を許諾した事業者情報のため)。

第 5 条 (個人情報の共同利用)

— 個人情報保護法 第 27 条 第 5 項 準拠

当社は、現時点において個人情報を第三者と共同利用していません。将来、個人情報の共同利用を開始する場合は、共同利用する個人情報の項目、共同利用者の範囲、共同利用の利用目的、共同利用における管理責任者の氏名または名称を、本ポリシーの改定により事前に通知します。

第 6 条 (業務委託先における個人情報の取扱)

— 個人情報保護法 第 25 条 準拠

1. 当社は、本サービスの運営に必要な業務 (システム運用、ホスティング、メール配信、決済処理、データ分析等) の一部を、外部の事業者 (以下「業務委託先」) に委託することがあります。
2. 業務委託先に個人情報を提供する場合、当社は、業務委託先との間で個人情報の取扱に関する契約を締結のうえ、業務委託先における安全管理措置を確認し、必要かつ適切な監督を行います。
3. 主な業務委託先のカテゴリは以下のとおりです。具体的な事業者名は、お問い合わせフォームを通じてお問い合わせをいただいた方に開示します。
   • インフラ・ホスティング事業者 (本サービスのサーバ運用)
   • メール配信事業者 (会員宛通知メールおよび契約店舗様宛業務メールの配信)
   • エラー監視 SaaS 事業者 (システム障害の検知)
   • 認証連携事業者 (Google アカウントによる会員登録の認証)

第 7 条 (個人情報の保存期間)

当社は、利用目的の達成に必要な範囲を超えて個人情報を保存しません。具体的な保存期間は以下のとおりです。

第 8 条 (個人情報の開示、訂正、削除、利用停止の請求)

— 個人情報保護法 第 33-35/37 条 準拠

1. 本人は、当社に対し、自己の個人情報について、以下の請求を行うことができます。
   • (1) 利用目的の通知
   • (2) 開示 (保有個人データの内容の開示)
   • (3) 訂正、追加または削除
   • (4) 利用停止または消去
   • (5) 第三者提供の停止
2. 前項の請求は、本サービス内のお問い合わせフォームを通じて行うものとします。当社は、本人確認 (登録メールアドレス宛確認コードの送付等の方法による) を行ったうえで、合理的な期間内に対応します。
3. 法令に基づく保存義務 (法人税法、商法その他関連法令) のある情報については、当該保存期間中の削除請求にはお応えできない場合があります。当該事由により請求にお応えできない場合は、その理由を本人に通知します。
4. 開示請求に対する手数料は無料とします。ただし、過度に頻繁な請求または不合理な請求については、合理的な範囲で対応をお断りすることがあります。

第 9 条 (個人情報の安全管理措置)

当社は、取り扱う個人情報の漏洩、滅失または毀損を防止するため、以下の安全管理措置を講じます。

9.1 組織的安全管理措置

• 個人情報保護に関する内部規程の整備
• 個人情報を取り扱う役員および従業員の役割と責任の明確化
• 個人情報取扱状況の定期的な点検および監査

9.2 人的安全管理措置

• 役員および従業員に対する個人情報保護に関する教育の実施
• 役員および従業員との間における秘密保持に関する誓約

9.3 物理的安全管理措置

• 個人情報を取り扱う区域への入退室管理
• 個人情報を含む機器、書類等の盗難、紛失等の防止

9.4 技術的安全管理措置

• 個人情報へのアクセス権限の管理 (会員の個人情報には、業務上必要な範囲の役員および従業員のみがアクセス)
• アクセスログの記録および定期的な監視
• 通信経路の暗号化 (TLS 1.2 以上による HTTPS 通信)
• 認証情報 (パスワード等) のハッシュ化保存
• 不正アクセス検知のためのレート制限および bot 検知
• 定期的なバックアップおよび災害復旧手順の整備

ただし、当社は、本ポリシーに記載する安全管理措置を講じたことによって、すべての不正アクセスおよび情報漏洩を完全に防止することを保証するものではありません。万が一、個人情報の漏洩が発生した場合、当社は、関係法令に基づき、関係官公庁への報告、本人への通知その他必要な対応を速やかに行います。

第 10 条 (Cookie その他の識別子の取扱)

1. 本サービスは、利用者の利便性向上、利用状況の分析、不正アクセス防止のため、Cookie、Web ストレージ等の識別子を使用することがあります。
2. 利用者は、ブラウザの設定により Cookie の送受信を拒否することができます。ただし、Cookie を拒否した場合、本サービスの一部機能 (会員ログインの維持、口コミ投稿時のレート制限等) が正常に動作しない場合があります。
3. 本サービスでは、現時点において広告配信目的の第三者 Cookie を使用していません。将来、広告配信目的の第三者 Cookie を導入する場合は、本ポリシーの改定により事前に通知します。

第 11 条 (本ポリシーの改定)

1. 当社は、関係法令の改正、本サービスの機能変更その他の事由により、本ポリシーを改定することがあります。
2. 本ポリシーを改定する場合、当社は、改定後の本ポリシーと適用開始日を本サービス上に掲載するとともに、登録済み会員のメールアドレス宛および契約店舗様の登録メールアドレス宛に通知します。
3. 重大な変更 (取得する個人情報項目の追加、利用目的の重要な変更、第三者提供の開始、共同利用の開始等) を伴う改定の場合、適用開始日の30 日前までに通知することを原則とします。
4. 改定後の本ポリシーの適用開始日以降に本サービスを利用された場合、利用者および契約店舗様は改定後の本ポリシーに同意したものとみなします。

第 12 条 (お問い合わせ窓口)

— 個人情報保護法 第 40 条 準拠

本ポリシーに関するお問い合わせ、個人情報の取扱に関する苦情、第 8 条に基づく開示・訂正・削除・利用停止等の請求は、以下の窓口にご連絡ください。

個人情報保護苦情窓口 (個人情報保護管理者)

連絡経路: 本サービス内のお問い合わせフォーム (https://es-navi55.jp/ お問い合わせページ経由)

当社の運営会社の商号、本店所在地、代表者名、個人情報保護管理者の氏名その他の事業者情報は、お問い合わせフォームを通じて、お問い合わせをいただいた方に開示します。

なお、当社の対応にご納得いただけない場合、個人情報保護委員会その他の認定個人情報保護団体に苦情の解決を申し出ることができます。