Salon Consul プライバシーポリシー

1. 事業者

名称

XCEED株式会社

法人番号

5120101064803

所在地

〒541-0059　大阪府大阪市中央区博労町4丁目6番15号　L.Biz大阪本町2階

代表者

代表取締役　山田 寛

2. このポリシーの対象

このポリシーは、次の3つの情報を対象とします。

• (a) 本サービスのウェブサイト（salon-consul.jp）のご相談フォームでお預かりする情報
• (b) 本サービスを契約した事業者（以下「契約者」といいます）と、そのスタッフの方の情報
• (c) 契約者の店舗のお客様（以下「来店客」といいます）の情報で、当社が契約者から取扱いの委託を受けたもの

(c) の情報は、各サロンが自らの事業のために取得し、当社はその取扱いの委託を受けて預かります。来店客の情報の利用目的と、開示などのご請求の窓口は、各サロンのプライバシーポリシーに定められています。

3. (a) ご相談フォームでお預かりする情報

お名前、サロン名、ご連絡先、ご相談の内容をお預かりし、次の目的で利用します。

1. ご相談へのご回答、ご連絡、打ち合わせの調整
2. 本サービスの導入に関するご案内
3. お問い合わせの内容の記録と、サービスの改善

4. (b) 契約者とスタッフの方の情報

4-1. お預かりする情報

1. 事業者名、ご担当者のお名前、ご連絡先などのお申し込みとご契約の情報
2. スタッフの方のお名前、メールアドレス、ログインに使う情報などのアカウントの情報
3. 本サービスの操作の記録と、接続元の IP アドレスなどの通信の情報
4. AI機能に入力した内容と、AI機能の応答（来店客の情報を含む部分は、5 のとおり委託の範囲でだけ取り扱います）
5. お問い合わせの内容と、そのやり取りの記録

4-2. 利用する目的

1. 本サービスの提供、アカウントの発行と管理、本人確認
2. 利用料の請求とお支払いの確認
3. お問い合わせへの対応、操作のサポート、障害の調査
4. 不正なアクセスや利用の防止と、安全管理
5. 本サービスに関する重要なお知らせ、利用規約の変更などのご連絡
6. 本サービスの改善と新しい機能の開発
7. 本サービスの新機能のご案内

5. (c) 契約者から委託を受けた来店客の情報

1. 当社は、契約者から委託を受けた来店客の情報を、本サービスの提供、保守、障害の調査、契約者からのお問い合わせへの対応の範囲でだけ取り扱います。
2. 当社は、来店客の情報を、当社自身の営業や広告に使いません。当社が独自に取得した情報と本人ごとに突き合わせることもしません。
3. 当社は、委託を受けた業務の一環として、契約者に本サービスを提供し、その品質を維持し向上させるために必要な範囲で、来店客の情報を統計的に処理し、特定の個人と特定のサロンを識別できない統計情報を作成して利用することがあります。
4. 来店客の方から当社に開示などのご請求があったときは、その方が利用しているサロンにお伝えし、サロンが対応します。
5. 契約が終了したときは、終了日から90日以内に、来店客の情報を含むその契約者のデータと、AI機能の利用記録を削除します。バックアップに含まれる情報は、バックアップの保持期間の経過に従って順次消去されます。本サービスの操作の記録は、来店客を識別できる内容を削除したうえで、不正な利用の調査のため終了日から1年間保存し、その後削除します。法令により保存が必要な情報は、その期間保存します。

6. 第三者への提供

当社は、次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要で、ご本人の同意を得ることが難しい場合
3. 国の機関などの法令に定める事務に協力する必要があり、ご本人の同意を得ることでその事務に支障が出るおそれがある場合
4. 7 の委託先に、業務の遂行に必要な範囲で取扱いを委託する場合
5. 合併その他の事由による事業の承継に伴って提供する場合

7. 委託先と、外国にある委託先

7-1. 委託先の一覧

当社は、本サービスの提供のために、次の事業者に個人情報の取扱いを委託しています。委託先を追加し、または変更するときは、このページを更新し、契約者に事前にお知らせします。

AI機能には、施術の記録や、来店客のお名前を含む予約の内容などを送ります。カウンセリングシートの健康に関する情報と写真は送りません。

7-2. 外国にある委託先について

1. 米国とシンガポールにある委託先は、データの保管場所や本サービスの実行場所に日本のリージョンを使っている場合でも、個人情報を取り扱うことがあります。
2. Anthropic, PBC に送った情報は、米国に保存されます。同社は、入力された内容の処理のため、米国のほか欧州、アジア、オーストラリアの一部の国に通信を振り分けることがあり、安全確認やサポートなどのため、同社とその関連会社・再委託先が事業を行う国で情報を処理することがあります。同社は、商用サービスに入力された内容をモデルの学習に使わないことを利用規約で定めており、入力と応答を原則として受け取りから30日以内に削除します。同社の利用ポリシーへの違反の疑いがあると判定された場合は、最長2年保存されます。
3. Vercel Inc. と Google LLC は、米国のほか、各社とその再委託先が施設を持ち、処理を行う国で情報を取り扱うことがあります。Supabase Pte. Ltd. は、サポートのため、同社の拠点がある国から情報を取り扱うことがあります。
4. 当社は、外国にある委託先の各社と、各社の利用規約に組み込まれたデータ処理に関する条項のもとで契約しており、その条項の内容と、各社が公表している第三者認証の状況を確認したうえで委託しています。
5. 当社は、各社の措置の実施状況と、その実施に影響を及ぼすおそれのある外国の制度を、少なくとも年に1回、各社の契約、公表している資料と認証の状況によって確認します。措置の継続的な実施の確保が難しくなったときは、その事業者への個人情報の提供を停止します。
6. 各国の個人情報の保護に関する制度は、個人情報保護委員会が公表しています。
   • 米国: https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
   • シンガポール: https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_singapore/
   • 各国の一覧: https://www.ppc.go.jp/enforcement/infoprovision/laws/
7. ご本人からのお求めに応じて、外国にある委託先が講じる措置の概要、当社が確認する頻度と方法などの情報を、12 のお問い合わせ・苦情の窓口で提供します。

7-3. LINE との連携

各サロンは、自ら LINEヤフー株式会社（日本）と契約して LINE 公式アカウントを開設し、本サービスと連携して利用しています。来店客の方が LINE 公式アカウントを友だちに追加し、本サービスと連携した場合、予約などのお知らせが LINEヤフー株式会社を通じて送信され、本サービスには LINE の利用者 ID が記録されます。LINEヤフー株式会社への送信は、各サロンがお知らせの送信を同社に委託するものです。同社での取扱いは、同社のプライバシーポリシー（https://www.lycorp.co.jp/ja/company/privacypolicy/ ）に従います。

8. 安全管理のために講じている措置

1. 基本方針: 個人情報を適正に取り扱うため、関係する法令とガイドラインを守り、お問い合わせの窓口を設けています。
2. 取扱いの規律: 取得、利用、保存、提供、削除の各段階について、取扱いの方法、責任者、担当者とその役割を定めています。
3. 組織的な措置: 個人情報の取扱いの責任者を置き、取り扱う担当者と取り扱う情報の範囲を決めています。漏えいなどが起きたとき、またはそのおそれがあるときの報告と対応の手順を定めています。
4. 人的な措置: 従業者に個人情報の取扱いについて定期的に教育を行い、秘密を守ることを誓約書などで定めています。
5. 物理的な措置: 個人情報を取り扱う端末と書類について、盗難と紛失を防ぎ、持ち出すときは漏えいを防ぐ措置を講じています。不要になった情報は、復元できない方法で消去します。
6. 技術的な措置: 通信の暗号化、サロンごとのデータの分離、スタッフの役割に応じた閲覧と操作の制限、健康に関する情報の暗号化、操作の記録、毎日のバックアップを行っています。当社の従業者が来店客の情報にアクセスするのは、お問い合わせへの対応、障害の調査その他本サービスの提供に必要な場合に限っています。
7. 外的環境の把握: 当社は、米国、シンガポールほかの国にある事業者に個人情報の取扱いを委託しています。7-2 に示した各国の制度を把握したうえで、上記の措置を講じています。

9. Cookie などの利用

1. 本サービスのウェブサイト（salon-consul.jp）は、Cookie を使っていません。アクセス解析や広告のためのタグも設置していません。
2. 本サービスの管理画面は、ログインの状態を保つためなど、本サービスの動作に必要な Cookie だけを使います。アクセス解析や広告のための Cookie は使いません。画面の表示などのためにブラウザーに保存する情報は、当社に送られません。
3. 各サロンの予約ページでは、サロンが計測用のタグを設定している場合、閲覧した方の情報がそのタグの送信先に送られます。このタグの設定と取扱いは各サロンが行い、内容は各サロンのプライバシーポリシーに記載されます。
4. 各サロンの予約ページに店舗の地図を表示するとき、Google LLC（米国）の Google マップを読み込みます。このとき、閲覧した方の IP アドレスなどが同社に送られることがあります。同社での取扱いは、同社のプライバシーポリシーに従います。

10. 開示などのご請求

1. ご本人は、当社が保有する (a) と (b) の個人情報について、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者への提供の記録の開示を請求することができます。
2. ご請求は、12 のお問い合わせ・苦情の窓口に電子メールか電話でご連絡ください。ご本人であることを確認したうえで、遅滞なく対応します。代理人によるご請求の場合は、代理権を確認する書類をお願いします。
3. 開示は、電磁的な方法か書面か、ご希望の方法で行います。
4. 手数料はいただきません。
5. ご請求に応じられない場合は、その理由をお知らせします。
6. (c) の来店客の情報については、5 の 4 のとおり、ご利用のサロンが対応します。

11. このポリシーの変更

法令の改正やサービスの変更に合わせて、このポリシーを変更することがあります。変更するときは、変更の内容と効力が生じる日を、効力が生じる日より前にこのページに掲載し、契約者には電子メールなどでもお知らせします。

12. お問い合わせ・苦情の窓口

個人情報の取扱いについてのご意見、ご質問、苦情は、次の窓口で受け付けます。

XCEED株式会社　Salon Consul 個人情報お問い合わせ窓口

• メール: contact@salon-consul.jp
• 電話: 06-4963-2520
• 所在地: 〒541-0059　大阪府大阪市中央区博労町4丁目6番15号　L.Biz大阪本町2階