プライバシーポリシー

当社は、利用事業者の担当者情報、契約情報、問い合わせ情報、アクセスログ等について、当社が定める利用目的の範囲で取り扱います。

利用事業者が本サービスを通じて取得・登録・管理する顧客の個人情報（以下「顧客データ」といいます）について、当社は原則として、個人情報保護法第27条第5項第1号に定める委託に伴って提供を受ける委託先として、利用事業者の指示および本サービス提供に必要な範囲で取り扱います。

利用事業者が本サービスに登録するスタッフの個人情報（以下「スタッフデータ」といいます）について、当社は本サービスの提供、保守、セキュリティ確保、問い合わせ対応その他本ポリシーに定める目的の範囲で取り扱います。利用事業者は、スタッフデータを本サービスに登録するにあたり、必要な通知、公表、同意取得その他法令上必要な措置を自らの責任で行うものとします。

利用事業者は、本サービスを利用する管理者、店長、スタッフその他のアカウント利用者に対し、権限に応じて顧客データおよびスタッフデータを閲覧・利用できる状態を作ることがあります。利用事業者は、当該アカウント利用者に対し、個人情報保護法その他の関連法令、本ポリシーおよび利用規約を遵守させる責任を負います。

本ポリシーにおける「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいい、生存する個人に関する情報であって、氏名、生年月日、メールアドレスその他の記述等により特定の個人を識別できる情報、または個人識別符号が含まれる情報をいいます。他の情報と容易に照合でき、それにより特定の個人を識別できる情報も含みます。

当社は、本サービスの提供にあたり、以下の情報を取得または取り扱います。

(1) 利用事業者および担当者に関する情報

(2) スタッフデータ

(3) 顧客データ

(4) 外部サービス連携により取得する情報

利用事業者がSalonBoardその他の外部サービスとの連携を設定した場合、当社は、当該連携に必要な範囲で、外部サービス上の予約情報、顧客情報、店舗情報、認証情報その他連携に必要な情報を取得または取り扱うことがあります。

利用事業者は、外部サービスから当社への情報提供が当該外部サービスの利用規約および適用法令に違反しないこと、ならびに必要な通知・公表・同意取得その他の措置を完了していることを保証するものとします。

(5) 本サービスの利用に伴い自動的に取得する情報

本サービスは、通常、利用事業者の顧客管理および予約管理に必要な情報を取り扱うものです。ただし、利用事業者が顧客備考、同意書、問い合わせ内容、施術上の注意事項等に入力した内容によっては、健康状態、病歴その他の要配慮個人情報に該当し得る情報が含まれる場合があります。

利用事業者は、要配慮個人情報その他取得に本人同意が必要な情報を本サービスに登録する場合、本人から必要な同意を取得するなど、法令上必要な措置を自らの責任で行うものとします。

当社は、要配慮個人情報が含まれる顧客データまたはスタッフデータを取り扱う場合、本サービス提供に必要な範囲でのみ取り扱い、安全管理措置を講じます。

当社は、取得または取り扱う個人情報を、以下の目的のために利用します。

(1) 本サービスの提供・運営

利用契約の締結、本人確認、審査、契約管理、更新、解約手続

本サービスへのログイン認証、セッション管理、CSRF対策その他のセキュリティ確保

アカウント、権限、店舗、スタッフ、メニュー、予約、顧客、売上等の管理機能の提供

タブレット受付、同意書、電子署名、データエクスポート等の機能提供

外部サービスとの連携設定、データ連携、連携障害対応

利用料金の請求、決済、督促、回収

問い合わせ、要望、障害、不具合、技術サポートへの対応

メンテナンス、障害情報、仕様変更等の連絡

(2) 顧客データおよびスタッフデータの処理

利用事業者の指示に基づく予約管理、顧客管理、スタッフ管理、売上管理、シフト管理、日次管理、分析レポート作成

予約通知、確認メール、店舗向け通知、サポートメールその他本サービス上必要な通知の送信

顧客データおよびスタッフデータの検索、閲覧、登録、編集、削除、エクスポート機能の提供

本サービスの保守、調査、障害復旧、バックアップ、データ移行、セキュリティ調査

個人を識別できない統計情報の作成およびサービス品質改善（顧客データを用いる場合は、利用事業者の許諾に基づき、個人を識別できない情報に加工した上で行います）

(3) サービス改善・開発

本サービスの利用状況の分析、品質改善、新機能開発

画面表示、操作性、パフォーマンス、セキュリティの改善

問い合わせ対応品質の改善

(4) 情報提供

本サービスの新機能、更新情報、メンテナンス、障害情報の案内

当社が提供する関連サービスの案内

アンケート、ヒアリング、キャンペーン等の案内

(5) セキュリティ・不正利用防止

不正アクセス、不正操作、アカウントの不正利用、規約違反の検知、調査、対応

操作ログ・アクセスログの記録、監査、証跡管理

セキュリティインシデント、漏えい等事案の調査、対応、再発防止

(6) 法令遵守

法令上の義務の履行、税務・会計処理、監査対応

行政機関、司法機関その他公的機関からの適法な照会、命令、要請への対応

紛争、訴訟、苦情、問い合わせへの対応

当社は、顧客データを、利用事業者の委託先として、本サービスの提供に必要な範囲でのみ取り扱います。

当社は、顧客データを、当社の広告配信、第三者への販売、または本サービス提供と関係のない自社目的のために利用しません。ただし、利用規約第14条第4項に基づく利用事業者の許諾の範囲で、顧客データを個人を識別できない統計情報に加工した上で、本サービスの品質改善等のために利用することがあります。この場合に作成・利用する統計情報は、特定の個人を識別できないものに限ります。

当社は、本サービスの保守、サポート、障害対応、セキュリティ対応その他本サービス提供に必要な場合に限り、必要最小限の範囲で顧客データを閲覧または操作することがあります。

利用事業者は、顧客データの取得、利用目的の通知・公表、本人同意、第三者提供、開示等請求、漏えい等対応その他個人情報保護法上の義務について、自己の責任で対応するものとします。当社は、委託先として合理的に必要な範囲でこれに協力します。

当社は、以下の場合を除き、本人の同意なく個人データを第三者に提供しません。

法令に基づく場合

人の生命、身体または財産の保護のために必要がある場合で、本人の同意を得ることが困難であるとき

公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合で、本人の同意を得ることが困難であるとき

国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

合併、会社分割、事業譲渡その他の事業承継に伴って個人データを提供する場合

利用目的の達成に必要な範囲で個人データの取り扱いを委託する場合

その他個人情報保護法その他の法令で認められる場合

なお、上記5（事業承継に伴う提供）および6（利用目的の達成に必要な範囲での委託）は、個人情報保護法上、本人の同意を要する「第三者提供」には該当しない場合として整理されるものです。

当社は、第三者提供を行った場合または第三者提供を受けた場合、法令に従い必要な記録を作成し、保存します。

当社は、利用目的の達成に必要な範囲で、個人情報の取り扱いを外部に委託または再委託することがあります。委託先の選定にあたっては、個人情報の安全管理に必要な水準を満たしていることを確認し、委託先との契約締結その他必要かつ適切な監督を行います。

当社は、現時点において個人データの共同利用を行っていません。共同利用を行う場合は、個人情報保護法に従い、共同利用する個人データの項目、共同利用者の範囲、利用目的、管理責任者その他必要な事項をあらかじめ通知または公表します。

当社は、本サービスの提供にあたり、外国にあるクラウド事業者、メール配信事業者、アプリケーション実行環境、サポートツールその他の第三者に個人データを提供または取り扱いを委託する場合があります。

外国にある第三者へ個人データを提供する場合、当社は、個人情報保護法第28条その他の関連法令に従い、本人の同意を取得する方法、または提供先が個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制を整備していることを確認する方法により提供します。

現時点で想定される主な外国事業者は以下のとおりです。実際の利用状況、契約主体、データ保存場所、サポートアクセスの有無、契約上の保護措置等に変更がある場合、当社は必要に応じて本表を更新します。

当社は、上記の外国事業者における相当措置の実施状況について、必要かつ適切な範囲で定期的に確認します。本人または利用事業者から求めがあった場合、法令に従い、当該相当措置に関する情報を提供します。

当社は、利用目的の達成に必要な期間、法令上必要な期間、または利用規約・契約で定める期間に限り、個人情報を保管します。保管期間が経過した個人情報は、合理的な期間内に削除、消去、または個人を識別できない形式に加工します。

当社は、取り扱う個人データの漏えい、滅失、毀損の防止その他安全管理のため、以下の措置を講じます。

(1) 基本方針・規律の整備

個人情報の取り扱いに関する基本方針および社内規程の整備

取得、利用、保存、提供、削除、廃棄等の各段階における取り扱い手順の整備

(2) 組織的安全管理措置

個人データの取り扱いに関する責任者の設置

個人データの取り扱い状況を確認できる記録・ログの整備

漏えい等事案に対応するための報告連絡体制の整備

委託先の選定、契約、監督

(3) 人的安全管理措置

従業者に対する秘密保持義務の設定

個人データの取り扱いに関する教育、周知

業務上必要な範囲を超えた個人データ利用の禁止

(4) 物理的安全管理措置

個人データを取り扱う機器、電子媒体、書類等の盗難・紛失防止

個人データを含む電子媒体・書類を持ち運ぶ場合の漏えい防止

不要となった媒体・書類の適切な廃棄

(5) 技術的安全管理措置

アクセス制御、権限管理、認証管理

通信の暗号化、パスワードのハッシュ化、認証情報の保護

操作ログ・アクセスログの取得、監視、調査

不正アクセス、マルウェア、脆弱性等への対策

バックアップ、復旧手順、障害対応手順の整備

(6) 外的環境の把握

外国において個人データを取り扱う場合（具体的な国名は本ポリシー第10条をご参照ください）、当該外国の個人情報保護制度を把握した上で、安全管理のために必要かつ適切な措置を講じます。

当社は、個人データの漏えい、滅失、毀損その他の安全確保に係る事態が発生し、または発生したおそれがある場合、速やかに事実関係を調査し、被害拡大防止および再発防止に必要な措置を講じます。

法令上、当社が個人情報保護委員会への報告または本人への通知義務を負う場合、当社は法令に従い必要な報告・通知を行います。

顧客データまたはスタッフデータに関する漏えい等が発生した場合、当社は利用事業者に速やかに通知し、利用事業者が本人通知、問い合わせ対応、再発防止その他必要な対応を行えるよう、合理的な範囲で協力します。

本人または正当な代理人は、当社が保有する保有個人データについて、個人情報保護法に基づき、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示を請求できます。

請求を行う場合は、第20条記載の窓口へご連絡ください。当社は、本人確認および代理権確認を行った上で、法令の定める範囲で遅滞なく対応します。利用目的の通知および開示の請求については、法令の範囲内で手数料を申し受ける場合があります。

顧客データについて当社が利用事業者の委託先として取り扱っている場合、当社が直接開示等の請求に応じるのではなく、原則として利用事業者を通じて対応します。この場合、当社は利用事業者の対応に合理的な範囲で協力します。

当社は、本サービスにおいてCookie、セッション情報、認証トークン等を利用します。これらは、ログイン状態の維持、セキュリティ確保、CSRF対策、操作性向上、利用状況分析のために使用します。

利用者はブラウザ設定によりCookieを無効化できますが、その場合、本サービスの一部または全部が正常に動作しないことがあります。

当社は、電気通信事業法の外部送信規律に従い、本サービスから第三者へ送信される利用者に関する情報について、必要な事項を通知または公表します。現時点において、本サービスの管理画面では、第三者が運用するアクセス解析ツールまたは広告タグへの利用者情報の外部送信は行っていません。

将来、第三者が運用するアクセス解析ツール、広告タグ、チャットツール等を導入する場合、当社は、送信先、送信される情報の項目、送信先での利用目的等を本ポリシーまたは別紙で公表します。

当社は、第三者から個人関連情報の提供を受け、これを当社が保有する個人データと紐付けて個人データとして取得する場合、法令に従い、当該第三者において本人同意が取得されていることを確認するなど必要な措置を講じます。

個人情報の提供は任意ですが、本サービスの利用契約、アカウント登録、認証、問い合わせ対応、請求処理その他本サービスの提供に必要な情報を提供いただけない場合、本サービスの全部または一部を利用できないことがあります。

事業者名：株式会社ＬＨＳ

住所：〒141-0032 東京都品川区大崎1-2-2 アートヴィレッジ大崎セントラルタワー9F

代表者：坂本　紀之

個人情報保護管理者：管理部

個人情報の取り扱いに関するお問い合わせ、苦情、開示等の請求は、以下の窓口までご連絡ください。

株式会社ＬＨＳ 個人情報相談窓口

住所：〒141-0032 東京都品川区大崎1-2-2 アートヴィレッジ大崎セントラルタワー9F

メールアドレス：hogu@gooit.jp

当社が認定個人情報保護団体に所属する場合は、所属団体名および苦情解決の申出先を別途公表します。

当社は、法令の改正、本サービスの変更、取り扱う個人情報の内容または利用目的の変更等に伴い、本ポリシーを変更することがあります。重要な変更を行う場合、当社は、変更内容、変更後の本ポリシーおよび効力発生日を、管理画面上の掲示、登録メールアドレスへの通知その他適切な方法により、効力発生日の14日前までに周知します。ただし、法令上またはセキュリティ上緊急に変更する必要がある場合はこの限りではありません。

なお、利用目的の変更は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行うものとし、これを超えて変更する場合は、個人情報保護法に従い、あらかじめ本人の同意を取得します。