プライバシーポリシー

本人または正当な代理人は、法令に基づき、保有個人データの利用目的の通知、保有個人データの開示または第三者提供記録の開示を請求できます。請求する方は、氏名、対象となるアカウントまたは顧客情報、請求内容および希望する回答方法を第11条の窓口へお知らせください。

弊社は、登録情報との照合、登録済み連絡先への確認その他合理的な方法で本人確認を行います。代理人からの請求については、代理人本人の確認に加え、委任状、法定代理関係を示す書類その他代理権を確認できる資料の提示を求めることがあります。

弊社は、本人が請求した方法により開示します。ただし、その方法による開示に多額の費用を要する場合その他その方法による開示が困難な場合は、理由を説明したうえで、書面の交付その他弊社が指定する方法により開示します。電子メールその他の電磁的方法による回答に手数料はかかりません。郵送その他特別な方法を希望する場合の実費は、事前に金額を案内し、同意を得た場合に限り負担いただきます。

弊社は、請求を受けたときは遅滞なく対応します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないことがあり、開示しない決定をした場合は、その旨および理由を遅滞なく通知します。

① 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合

② 弊社の業務の適正な実施に著しい支障を及ぼすおそれがある場合

③ その他法令に違反することとなる場合

履歴情報、ログ、統計情報、委託先管理記録などについては、保有個人データまたは第三者提供記録に該当する範囲と、法令、契約、本人確認、セキュリティおよび他者の権利保護に必要な範囲を確認したうえで、開示可否と開示方法を案内します。

利用者は、弊社の保有する自己の個人情報が誤った情報である場合には、弊社が定める手続きにより、弊社に対して個人情報の訂正、追加または削除（以下「訂正等」といいます）を請求することができます。

弊社は、利用者から前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。

弊社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これを利用者に通知します。

弊社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下「利用停止等」といいます）を求められた場合には、遅滞なく必要な調査を行います。

前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。

弊社は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これを利用者に通知します。

弊社のサービスは、Cookieおよびこれに類する技術を利用することがあります。これらの技術は、弊社による本サービスの利用状況等の把握に役立ち、サービス向上に資するものです。Cookieを無効化されたいユーザーは、ウェブブラウザの設定を変更することによりCookieを無効化することができます。ただし、Cookieを無効化すると、本サービスの一部の機能をご利用いただけなくなる場合があります。

利用者のデータは、契約するクラウドサービス、決済事業者、監視・ログ基盤などの提供範囲に応じて取り扱われます。保存地域、委託先、国外移転の有無は、利用する提供事業者の設定と契約条件に基づき確認します。

当社が利用するStripe、Supabase、Vercel、Medusa/Railway、Cloudflareその他一部の委託先は日本国外に所在し、個人データを国外で保存または処理する場合があります。当社は、委託先の所在地、取扱範囲、移転先国の制度および委託先が講ずる措置を確認し、個人情報保護法に従い、本人の同意を取得するか、個人情報保護法に相当する措置を継続的に講ずる体制を整備している委託先に必要な範囲で取り扱わせます。データ処理契約または標準契約条項等を利用する場合は、その適用範囲と実施状況を確認します。

相当措置を講ずる体制を根拠として国外の委託先に個人データを取り扱わせる場合、当社は、相当措置の継続的な実施を確保するために必要な確認を行い、その実施に支障が生じたときは是正を求め、継続的な実施の確保が困難となったときは当該委託先への提供を停止します。また、本人の求めに応じて、法令で定める範囲の情報を提供します。

通信経路および保存データは、利用するクラウドサービスや決済事業者が提供する暗号化機能、アクセス制御、監査ログを組み合わせて保護します。特定の暗号化方式や通信プロトコルを公開資料で断定する場合は、運用時点の設定確認に基づいて行います。

バックアップ、復旧、ログ保持は、利用するクラウドサービスの機能と弊社の運用手順に基づき実施します。保持期間や保管先は、法令、契約、障害対応、監査対応に必要な範囲で管理します。

サービスの解約時または利用者からの請求時には、法令上の保存義務、決済記録、監査ログ、バックアップ等の制約を確認したうえで、対応可能な範囲のデータエクスポート、訂正、利用停止、削除を実施します。

毛髪分析サポートは、顧客本人の別同意に基づき、サロンが採取した毛髪サンプルをFÉ:MEへ郵送し、ラボで切断・断面観察・電子顕微鏡ラボデータ化したうえで、AI補助解析とスタッフ確認により参考情報を整理するものです。カルテ写真は施術履歴や状態確認の補助資料であり、毛髪サンプルのラボ分析の代替ではありません。

毛髪サンプル、カルテ写真、問診、施術履歴、分析レポート、商品候補、ホームケア提案履歴は、分析依頼、レポート作成、サロン説明支援、商品候補整理、ホームケア提案案内、問い合わせ対応に必要な範囲で利用します。外部AIを利用する場合は、入力する情報を必要範囲に限定し、個人を直接特定する情報の入力を避けるか、契約条件と同意範囲に基づいて管理します。

ラボ、検体配送、外部AI、クラウド、FÉ:ME LABサービスの決済、ログ保管などの委託先には、目的達成に必要な最小限の情報のみを取り扱わせます。第三者提供に該当する共有、国外移転、再委託が発生する場合は、法令、契約、個別同意、委託先管理記録に基づいて範囲を明確にします。

毛髪サンプルの実物は、受領、分析、再確認、廃棄または返送の状態を記録します。保持期間は、個別契約、同意条件、分析品質確認、問い合わせ対応、法令上の保存義務に必要な範囲で定め、期間経過後は廃棄、返送、または個人を特定しない資料化のいずれかを記録します。

サロン内の施術記録は顧客カルテに紐づく原データとして扱います。顧客情報を削除する場合は、法令、契約、監査または紛争対応により保持する対象を除き、関連する施術記録も削除します。

サロンが本人への表示を承認した施術記録は、当該顧客本人のアカウントに来店日、施術メニューおよび担当スタッフ名の範囲で表示します。施術メモ、カルテ写真および薬剤処方（レシピ）は顧客本人に表示しません。承認前の記録および本機能の提供開始前に登録された既存の記録は表示されません。表示の可否はサロンが管理し、サロンによる表示停止、承認の取消しまたは顧客リンクの解除により表示は停止します。表示の停止は、法令に基づく開示、訂正または利用停止の請求への対応に代わるものではありません。

弊社は、サービス改善、品質確認、統計資料、運用レポート、研究開発のため、氏名、連絡先、顧客ID、サロン名、画像、配送情報その他の識別子を削除または分離して情報を非識別化し、または個人と結びつかない統計情報を作成することがあります。当社が元の情報または対応表を保有するなど照合によって本人を識別できる可能性がある場合、非識別化した情報も個人データとして取り扱います。

個人情報保護法上の匿名加工情報を作成する場合は、特定の個人を識別できず、かつ元の個人情報を復元できないよう法令で定める基準に従って加工し、含まれる情報の項目の公表、安全管理措置、第三者提供時の公表および再識別の禁止その他法令上必要な措置を講じます。

非識別化した個人データを外部AI、委託先または共同検討先へ共有する場合は、通常の個人データとして、共有目的、項目、保持期間、再提供禁止または再委託条件を契約または管理記録で定めます。個別の顧客事例、写真、レポートまたはサロン名を公開利用する場合は、統計情報または匿名加工情報の利用とは別に同意を取得します。

顧客本人またはサロンから、毛髪サンプル送付、カルテ写真利用、外部AI利用、非識別化・統計利用、マーケティング配信、第三者提供、分析委託に関する同意撤回または利用停止の申し出があった場合、本人確認、申出権限、分析工程、委託先処理状況を確認したうえで、対応可能な範囲を案内します。

撤回後は、未着手の利用を停止し、保管中の毛髪サンプルは同意条件または個別案内に従い廃棄または返送します。すでにラボ分析、レポート作成、商品候補整理、委託先処理、決済、配送、監査ログ、バックアップに反映済みの情報は、法令、契約、紛争対応、セキュリティ、会計記録に必要な保持期間に限り保管する場合があります。

撤回前に、法令上の基準に従って匿名加工情報となった情報、または個人との対応関係を持たない統計情報となった情報は、個別削除の対象外となる場合があります。ただし、再識別につながる元データ、対応表、顧客IDとの紐付けは、必要な保持期間を過ぎた時点で削除、分離、またはアクセス制限します。

AIが作成したカルテ要約案は、ヒューマンレビュー（担当者が内容を確認すること）を前提とした参考情報です。顧客情報から生成された派生情報として取り扱い、AIが自動的に内容を確定または顧客へ配信するものではありません。顧客情報の削除時に顧客との紐付けを解除した場合でも、それだけで匿名化が完了したものとは扱わず、本文、承認記録および監査記録に再識別情報が残らないかを確認します。保持根拠がなければ削除し、保持が必要な場合は必要期間に限ってアクセス制限または匿名化します。

弊社は、マイナンバー（個人番号）、健康保険証の保険者番号その他の法令で定義される要配慮個人情報について、本サービスの提供に必要な範囲を超えて取得・保存することはいたしません。

利用者がカルテ等に任意で入力する情報については、適切なアクセス制御と暗号化により保護します。

利用者が補助金申請等の目的で弊社に書類を提出する場合、マイナンバー、保険者番号等の個人情報が記載されている箇所は黒塗り（マスキング）にして判別できないようにしていただくようお願いいたします。

弊社は、法令の改正、サービス内容または個人情報の取扱いの変更に応じて、本ポリシーを変更することがあります。法令上本人の同意が必要となる変更については、変更後の取扱いを開始する前に別途同意を取得します。

本ポリシーを変更する場合は、変更内容と効力発生日を定め、効力発生日までに、本ウェブサイト上での掲示その他の適切な方法により利用者へ周知します。

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。

株式会社ルミネス

住所：〒959-1264 新潟県燕市八王寺656

Eメールアドレス：feme@lumines.co.jp

代表者：長谷川 隼人