プライバシーポリシー

FLEEKS（以下「当社」といいます。）は、本ウェブサイト上で提供するサービス（以下「本サービス」といいます。）における、 ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（個人情報）

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、 当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び 容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報 （個人識別情報）を指します。

第2条（個人情報の収集方法）

当社は、ユーザーが利用登録をする際に氏名、生年月日、住所、電話番号、メールアドレス、銀行口座番号、 クレジットカード番号、運転免許証番号などの個人情報をお尋ねすることがあります。また、ユーザーと提携先などとの間で なされたユーザーの個人情報を含む取引記録や決済に関する情報を、当社の提携先（情報提供元、広告主、広告配信先などを含みます。 以下「提携先」といいます。）などから収集することがあります。

第3条（個人情報を収集・利用する目的）

当社が個人情報を収集・利用する目的は、以下のとおりです。

• 当社サービスの提供・運営のため
• ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
• ユーザーが任意に同意した場合に、利用中のサービスの新機能、更新情報、キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため
• メンテナンス、重要なお知らせなど必要に応じたご連絡のため
• 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
• ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
• 有料サービスにおいて、ユーザーに利用料金を請求するため
• ユーザーが入力した実践記録および業務上の設定を保存し、ユーザー本人に表示するため
• 実践記録を、特定の個人を識別できない形に加工した統計を作成し、本サービスの改善および公表に用いるため（本人の求めにより、いつでも停止します）
• 上記の利用目的に付随する目的

メール案内への同意は任意です。同意しなくても会員登録やサービス利用に影響はありません。設定画面または各メールの配信停止リンクから、いつでも同意を撤回できます。

第4条（利用目的の変更）

1. 当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。

2. 利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、ユーザーに通知し、 または本ウェブサイト上に公表するものとします。

第5条（個人情報の第三者提供）

1. 当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。 ただし、個人情報保護法その他の法令で認められる場合を除きます。

• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、 本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• 予め次の事項を告知あるいは公表し、かつ当社が個人情報保護委員会に届出をしたとき

2. 前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。

• 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
• 合併その他の事由による事業の承継に伴って個人情報が提供される場合
• 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、 共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、 あらかじめ本人に通知し、または本人が容易に知り得る状態に置いた場合

第6条（個人情報の開示）

1. 当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。 ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、 開示しない決定をした場合には、その旨を遅滞なく通知します。なお、個人情報の開示に際しては、 1件あたり1,000円の手数料を申し受けます。

• 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
• 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
• その他法令に違反することとなる場合

2. 前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。

第7条（個人情報の訂正および削除）

1. ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、 当社に対して個人情報の訂正、追加または削除（以下「訂正等」といいます。）を請求することができます。

2. 当社は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、 遅滞なく、当該個人情報の訂正等を行うものとします。

3. 当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは 遅滞なく、これをユーザーに通知します。

4. ユーザーが退会（利用規約第8条の月額プランの解約をいいます。）した場合、ユーザーが入力した実践記録は、解約の効力が生じた日から30日を経過した後に削除します。削除した記録は、再入会された場合も復元できません。退会の前に、設定画面から記録をファイルとして出力できます。30日を待たずに削除を希望する場合は、お問い合わせ窓口へご連絡ください。既に統計へ組み入れられた、特定の個人を識別できない情報については、削除の対象に含まれません。

第8条（個人情報の利用停止等）

1. 当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、 または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下「利用停止等」といいます。） を求められた場合には、遅滞なく必要な調査を行います。

2. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、 遅滞なく、当該個人情報の利用停止等を行います。

3. 当社は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、 遅滞なく、これをユーザーに通知します。

4. 前2項にかかわらず、利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、 ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。

5. 実践記録の統計への利用の停止は、前各項の手続きによらず、設定画面からいつでも行えます。停止しても本サービスの利用に影響はありません。

第9条（プライバシーポリシーの変更）

1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、 ユーザーに通知することなく、変更することができるものとします。

2. 当社が別途定める場合を除いて、変更後のプライバシーポリシーは、 本ウェブサイトに掲載したときから効力を生じるものとします。

第10条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。

第11条（Cookieの使用について）

1. 当社のウェブサイトは、ユーザーの利便性向上のため、Cookie を使用しています。 Cookie により個人を特定できる情報を取得することはありません。

2. ユーザーは、ブラウザの設定により Cookie の受信を拒否することができます。 ただし、Cookie を無効化すると、当社のサービスの一部の機能をご利用いただけなくなる場合があります。

第12条（アクセス解析ツールについて）

当社のウェブサイトでは、Google によるアクセス解析ツール「Google Analytics」を使用しています。 Google Analytics は Cookie を使用し、個人を特定する情報を含まずにデータを収集します。 データ収集のために Cookie を無効にしたい場合は、お使いのブラウザの設定をご確認ください。 この規約に関しての詳細は Google Analytics 利用規約をご確認ください。

第13条（ChatGPT広告の効果測定について）

ChatGPT広告経由で無料会員登録が完了した場合、広告効果の測定のため、OpenAI, L.L.C.へ 登録完了イベント、広告クリック識別子、イベント識別子、参照URL、送信日時およびブラウザ等の技術情報を送信します。 当社の計測実装から氏名やメールアドレスをイベントデータとして送信しません。詳細はOpenAIのプライバシーポリシーをご確認ください。

第14条（来店前相談ページで取り扱う情報）

1. 本条は、本サービスのユーザー（以下「ページ作成者」といいます。）が作成する来店前相談ページ（URLが /c/ から始まるページをいいます。）で相談を送信する方（以下「相談者」といいます。）の情報の取扱いを定めます。相談者の情報は、当社が個人情報取扱事業者として取得し、管理します。

2. 当社が取得する情報は次のとおりです。当社は、相談者の氏名、電話番号、メールアドレスその他の連絡先を取得しません。

• 髪の悩み、希望、髪の長さ、施術歴、予算など、選択式の回答
• 300文字以内の自由記入と、「その他」欄への記入
• 相談者が任意で添付する写真（2枚まで）
• 相談番号、送信日時、来店後アンケートへの回答
• 不正な送信を防ぐために使う、IPアドレスを元に戻せない形に変換した値（2日以内に削除します）

3. 自由記入欄と「その他」欄には、氏名、連絡先、病気・服薬・アレルギー・通院歴など体や健康に関することを書かないでください。当社はこれらの一部を入力できない仕組みにしていますが、すべてを防げるものではありません。体に関することは、来店時にページ作成者へ直接お伝えください。写真に顔が写っている場合、その写真と送信内容は、相談者個人を識別できる情報として取り扱います。ご本人以外の方が写った写真や、病気・けがの状態が分かる写真は添付しないでください。16歳未満の方は、保護者の方の同意を得てから送信してください。

4. 利用目的は次のとおりです。

• 送信された内容を、そのページのページ作成者に伝え、来店時の相談に役立てるため
• 来店後アンケートにより、悩みがどの程度解消したかをページ作成者が確認できるようにするため
• 不正な送信や大量送信を防ぐため
• お問い合わせや削除のご依頼に対応するため（本人確認を含みます）
• 特定の個人および店舗を識別できない形に集計した統計として、本サービスの運営と改善に用いるため（本条の掲載日以降に送信された内容に限ります）

5. 相談者は、送信前の画面で、送信内容をそのページのページ作成者（ページに表示された美容師等）に提供することに同意します。当社はこの同意に基づき、相談者に代わって送信内容をページ作成者に提供します。提供を受けたページ作成者は、利用規約第19条に従い、自らの責任で、来店時の相談と施術の提案のためにのみ利用します。当社は、法令に基づく場合を除き、ページ作成者以外の第三者に送信内容を提供しません。当社の従業者は、本サービスの運営、保守、不正への対応、お問い合わせへの対応に必要な範囲に限り、送信内容を取り扱います。

6. 送信された内容と写真は、送信から180日を経過した後、順次自動的に削除します。ページ作成者がページを削除した場合は、その時点で削除します。

7. 相談者は、送信完了画面に表示される取り消し用のリンクから、いつでも送信内容と写真を削除できます。取り消し用のリンクを失った場合は、相談番号、ページのURL、おおよその送信日を添えて、第10条の窓口へご連絡ください。削除のご依頼は、これらの情報が当社の記録と一致すれば対応します。送信内容の開示をご希望の場合は、ご本人であることを確かめるため、送信した内容の特徴（選んだ項目や写真の内容など）もお尋ねします。確認ができない場合は、開示に応じられないことがあります。開示の際に送信内容をメールで送り返すことはしません。

8. 当社は、送信内容の保存とページの配信のため、次の外国事業者のクラウドサービスに取扱いを委託しています。

• Supabase Pte. Ltd.（シンガポール）：データベースと写真の保存。保存先のサーバーは日本（東京）にあります。
• Vercel Inc.（米国）：ページの配信と送信内容の受付処理。処理を行うサーバーは日本（東京）にあり、通信の中継は利用者に近い各国の拠点で行われることがあります。

両社とは、各社の利用規約に組み込まれたデータ処理契約により、当社の指示に基づく処理、安全管理措置、再委託先の管理、契約終了時の削除等が定められています。当社は、シンガポールおよび米国の個人情報の保護に関する制度を、個人情報保護委員会が公表する情報等により把握したうえで、第15条の安全管理措置を講じています。これらの措置に関する情報は、第10条の窓口へお問い合わせいただければご提供します。

9. 来店前相談ページでは、第12条のアクセス解析ツールや広告の効果測定タグを使用しません。

第15条（安全管理措置）

当社は、個人データの安全管理のため、次の措置を講じています。

• 基本方針：個人データの適正な取扱いについて、本ポリシーを基本方針として定めています。
• 組織的措置：代表者を個人データの取扱いの責任者とし、漏えい等の事案が起きた時の報告と対応の流れを定めています。
• 人的措置：個人データを取り扱う者に、秘密の保持と適正な取扱いを求めています。
• 技術的措置：個人データにアクセスできる者と範囲を限定し、通信を暗号化し、不正アクセスを防ぐ仕組みを導入しています。
• 外的環境の把握：個人データを外国の事業者のサービスで取り扱う場合は、その国の個人情報の保護に関する制度を把握したうえで措置を講じています（第14条第8項）。