プライバシーポリシー

株式会社ハッチィング(以下、「当社」といいます)は、個人情報の取扱いに関する方針を、以下の通り定め、これを公表するとともに遵守することを宣言する。

第1条 定義

⑴「個人情報」とは、個人情報保護法2条1項に定めるものをいう。

⑵「要配慮個人情報」とは、個人情報保護法2条3項に定めるものをいう。本サービスにおいてはアレルギー情報、皮膚疾患・肌トラブルの病歴、妊娠・授乳の状況、服用中の薬その他施術に関連する健康状態が該当する。

第2条 プライバシーポリシー

当社は、以下の通りプライバシーポリシーを定め、個人情報保護の重要性を認識し、個人情報保護の取り組みを徹底する。

①個人情報の取得にあたっては、利用目的を明確にした上で、適法かつ公正な手段によって取得すること

②取得した個人情報は、あらかじめ明示した利用目的の範囲内においてのみ利用するこ

③個人情報の取扱いに関して適用される法令・ガイドラインその他の規範を遵守すること

④個人情報の漏洩、滅失、毀損の防止のため、適切な安全管理措置を講じること

⑤個人情報保護に関する管理の体制と仕組みについて継続的な改善を実施すること

第3条 当社が取得する個人情報

当社は、本サービス(LINEミニアプリ)の提供にあたり、以下の個人情報を取得する。

①LINEログインを通じて取得する情報

利用者がLINEアカウントにより本サービスにログインする際、LINE株式会社(以下「LINE社」という。)のAPIを通じて以下の情報を取得する。取得する情報はLINE社が許可したスコープの範囲に限られる。

(ⅰ)表示名

(ⅱ)プロフィール画像URL

(ⅲ)LINE ID(UID)

なお、LINE社がLINEプラットフォーム上で独自に収集するデータについては、LINE社のプライバシーポリシーに従うものとし、当社はこれらのデータに直接アクセスする権限を有しない。

②利用者が入力する情報

(ⅰ)氏名、電話番号、メールアドレス

(ⅱ)予約情報(日時・メニュー・担当者等)

(ⅲ)カウンセリングシートの入力内容(要配慮個人情報を含む場合がある。)

(ⅳ)施術前後の写真、動画その他施術記録としてアップロード又は撮影される画像情報

③支払いに関する情報

(ⅰ)決済完了情報(決済手段の種別・金額・日時)

(ⅱ)カード番号等の決済手段の詳細情報は、当社が直接取得・保存せず、決済代行業者

が管理する。

なお、クレジットカード番号、有効期限、セキュリティコードその他決済情報は、PCI-DSS等の業界基準に準拠した決済代行事業者が管理し、当社はこれらの情報を取得又は保存しない。

④サービス利用に伴い自動的に取得する情報

(ⅰ)本サービスの操作・閲覧履歴

(ⅱ)端末情報(機種・OSバージョン等)

(ⅲ)アクセスログ(IPアドレス・アクセス日時等)

第4条 利用目的

当社が取得した個人情報の利用目的は、下記の通りとする。①予約・カウンセリング・決済その他本サービスの提供

②LINEによる予約確認・変更・リマインダー通知の送信

③キャンセル料の自動引き落としその他決済処理

④サロン(各美容サロン事業者)への施術に必要な情報の提供

⑤AI自動応答機能の提供(ナレッジベースの参照・応答生成)

⑥本サービスの保守・障害対応・改善

⑦不正利用の防止及び本サービスの安全管理

⑧法令上の義務の履行

⑨個人情報を特定しない統計的な情報として集約し、サービス改善に利用すること

⑩施術履歴の管理、施術効果の確認及び施術品質向上のため

第5条 要配慮個人情報の取扱

当社は、要配慮個人情報の取扱いにあたり、以下の通り対応する。

⑴要配慮個人情報の取得にあたっては、カウンセリングシート送信前に利用者から明示的な同意を取得する。同意なしに要配慮個人情報を収集しない。

⑵当社は、前項の同意取得に関する記録を電磁的記録として保存し、法令上必要な期間保管するものとする。

⑶取得した要配慮個人情報は、施術上の安全管理及びカウンセリング目的のみに利用し、それ以外の目的には利用しない。

⑷要配慮個人情報を第三者に提供する場合は、利用者の明示的な同意を得た場合に限るものとする。ただし、個人情報保護法27条1項各号に該当する場合、または同法28条に定める要件を満たす場合はこの限りではない。

⑸要配慮個人情報へのアクセスは、業務上必要な者に限定し、適切なアクセス制御を実施するものとする。

第6条 個人情報の第三者への開示

当社は、取得した個人情報について、利用者本人の事前の同意なく第三者に対して開示しない。ただし、次の場合には、利用者本人の事前の同意なく、取得した個人情報を開示できるものとする。 ①法令に基づき開示を求められた場合 ②人の生命、身体または財産の保護のために必要がある場合であって、利用者本人の同意

を得ることが困難な場合

③国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

④利用者本人が自己の個人情報の開示を事前に承諾した場合

第7条 業務委託先への個人情報の提供

(1)当社は、利用目的の達成に必要な範囲において、個人情報の取扱いを以下の第三者に委託することがある。委託にあたっては、委託先の適切性を確認のうえ、個人情報の安全管理に関する契約を締結する。

①各サロン

②決済代行業者

③AI基盤技術提供事業者

当社は、AI自動応答機能の提供にあたりAI基盤技術提供事業者に個人情報の処理を委託する場合がある。委託にあたっては、当社は当該事業者との契約において以下の事項を確約させるものとする。

(ⅰ)提供した個人情報(要配慮個人情報を含む)が当該事業者のAIモデルの学習・改善その他委託目的以外の目的に利用されないこと

(ⅱ)委託目的の達成後または委託契約終了後、速やかに個人情報を削除または返還すること

(ⅲ)再委託を行う場合は当社の事前承認を得ること

④システム保守・管理事業者

(2) 当社は、本サービスの提供のため、クラウドサービス、AIサービスその他の情報処理サービスを利用する場合、外国に所在する事業者に対して個人情報の取扱いを委託することがある。

当社は、個人情報保護法その他関係法令に従い、当該委託先に対し適切な契約上及び技術上の安全管理措置を講じるものとする。

利用者は、本サービスを利用することにより、前項の範囲で外国に所在する事業者への個人情報の取扱委託が行われることに同意するものとする。

第8条 個人情報の安全管理

⑴当社は、個人情報の漏洩、滅失または毀損の防止その他の安全管理のために、以下の措置を講じるものとする。

①個人情報へのアクセスに関する権限管理及び認証の実施

②通信の暗号化(SSL/TLS)

③定期的なセキュリティ監査及び脆弱性への対応

④個人情報取扱いに関する従業者への教育・監督

⑵当社のシステムに起因する個人情報の漏洩等が発生した場合、当社は速やかに利用者及びサロンへ通知し、個人情報保護委員会への報告その他法令上必要な対応を行うものとする。

第9条 個人情報の保存期間

⑴当社は、利用目的の達成に必要な範囲内において個人情報を保存する。

⑵当社は、以下のいずれかの事由が生じた日を起算日として3年が経過した後、個人情報及び要配慮個人情報を削除するものとする。ただし、法令上保存が義務付けられている場合はこの限りではない。

①利用者が本サービスを退会した日 ②利用者が最後に本サービスを利用した日から1年が経過した日(長期未利用の場合) ③当社が本サービスを廃止した日

なお、上記の起算日より前に利用目的が達成された場合には、達成後速やかに削除するものとする。

第10条 利用者の権利

⑴当社が保有する個人情報について、利用者は以下の請求を行うことができる。

①利用目的の通知:当社が保有する個人情報の利用目的の通知を求めること

②開示:当社が保有する個人情報の開示を求めること

③訂正・追加・削除:当社が保有する個人情報が事実でない場合、訂正、追加または削除を求めること

④利用停止・消去:個人情報保護法所定の要件に該当する場合、個人情報の利用停止または消去を求めること

⑤第三者提供の停止:個人情報保護法所定の要件に該当する場合、第三者への提供の停止を求めること

⑵当社は、利用者から前項の請求を受けた場合、当社が定める手続に従い対応の上、遅滞なく利用者に通知を行う。請求への対応にあたっては利用者の本人確認を行うものとする。

第11条 Cookieその他の技術について

本サービスでは、サービスの利便性向上及び利用状況の分析のため、Cookie等の技術を利用することがある。これにより個人を特定する情報を取得するものではない。ブラウザの設定によりCookieを無効にすることができるが、一部のサービスが正常に動作しない場合がある。

第12条 プライバシーポリシーの変更

⑴当社は、法令の変更・サービス内容の変更その他の事由により、本プライバシーポリシーの内容を変更することがある。

⑵重要な変更を行う場合は、本サービス上またはLINEにて事前に通知する。

⑶変更の内容が軽微なものである場合、変更後も本サービスを継続して利用する場合には、変更後のプライバシーポリシーに同意したものとみなす。

⑷前項にかかわらず、以下に該当する重要な変更を行う場合は、変更の効力発生前に利用者本人から改めて明示的な同意を取得する。

①要配慮個人情報の取扱いに関する変更

②利用目的の実質的な変更(既存の利用目的と相当の関連性を有しないと認められる変

更)

③第三者提供先の追加または提供情報の拡大

④その他利用者の権利・利益に重大な影響を及ぼす変更

第13条 苦情及び相談の窓口

当社は、個人情報の取扱いに関する利用者からの利用・提供の拒否、苦情・相談・開示等の請求を以下の窓口にて受け付けるものとする。

株式会社ハッチィング

カスタマーセンター: 092-533-0044

メールアドレス:info@hatcing.com

制定日 2026年7月4日