プライバシーポリシー

第1条　（個人情報の取扱いについて）

1. 株式会社97consulting（以下「当社」といいます。）は、お客様・会員様・お取引先様・提携事業者様・従業員の個人情報について、適正な管理を行うとともに、個人情報の保護に努めます。

2. 本プライバシーポリシーは、当社が営むすべての事業に共通して適用されます。

第2条　（個人情報の利用目的）

1. 本人の個人情報を直接書面等（ホームページやメール、フォーム、アプリ等によるものを含みます。）により取得した場合、商品・サービスの利用に伴い当社が自動的に取得した場合及び第三者が公開する情報その他から間接的に取得した場合の利用目的は、以下のとおりです。なお、当社が実際に取得する個人情報の項目は、ご利用いただく商品・サービスの内容に応じて異なります。

(1) 当社が提供する商品（製品を含みます。以下同じ。）・サービス（当社が企画・運営するイベント等を含みます。以下同じ。）において取得した個人情報の利用目的

① 商品・サービスの内容・価格等に関する情報提供

② 商品購入・サービス利用の申込みの受付、商品・サービスの提供、お問合せへの回答

③ 代金・料金の請求・回収

④ 商品・サービスの企画・利用に関する調査、アンケート等のお願い、回答の分析及び利用並びにその後の連絡

⑤ 新商品・サービスのご案内

⑥ 商品・サービスに関連するトラブルを解決するため

⑦ 商品・サービスの利用状況の把握

⑧ 商品・サービスの改善、新商品・サービスの企画・開発、統計資料の作成

⑨ 本人確認、利用資格（資格・免許等）の確認及び登録審査

⑩ 本人に対して支払う報酬その他の対価の計算及び支払（金融機関口座情報の管理を含みます。）

⑪ 行動履歴、購買履歴その他の利用状況に関する情報の取得及び分析並びにこれらに基づく商品・サービス、店舗、クーポン等の提案及び表示の最適化

⑫ サービスの提供に必要な本人認証、不正利用の防止その他の安全管理

⑬ 取得した情報を分析又は加工した統計情報若しくは分析データの作成及び取引先・提携先その他の第三者への提供

⑭ 当社又は第三者の商品・サービスに関する広告・宣伝その他の情報の配信及び表示の最適化

⑮ 取得した情報（これを集計又は加工したものを含みます。）を用いた、事業者（当社の商品・サービスを事業のために利用する法人又は個人をいいます。以下同じです。）に対する経営及び運営に関する分析、助言並びに改善の提案の提供

⑯ 事業者の店舗において業務に従事する者（以下「スタッフ」といいます。）の業務上の実績に関する情報の分析並びに当該分析の結果の当該スタッフ及び当該事業者への提供

⑰ 人工知能（機械学習を含みます。以下「AI」といいます。）を用いた分析、予測、文章その他の情報の生成、AIとの対話その他AIを用いた機能及びサービスの提供並びにAIの学習、評価及び改善（当社のAIモデルの開発及び調整並びに当社が利用する第三者のAIサービスによるものを含みます。）

⑱ 当社の関連会社（第6条に定める関連会社をいいます。）及び提携先の商品・サービスに関する案内並びにこれらの者との共同での商品・サービスの企画・開発

⑲ 当社の事業の企画、経営上の意思決定、事業提携、事業承継その他の取引の検討及びこれらに伴う調査・分析

⑳ スタメニ決済（当社が提供するサービスにおいて、お客様が決済代行事業者の決済ページにおいて事業者の店舗に代金を支払うことができる機能をいいます。以下同じです。）の提供、決済の実行及び記録、商品の配送に関する情報の店舗への提供、返金及び支払の取消しへの対応並びにこれらに関する統計の作成、サービスの改善及び事業開発

㉑ お客様が店舗において登録する情報（電話番号、氏名又はニックネーム）及び来店に関する記録を用いた、お客様の識別、過去のオーダーの表示並びに店舗による顧客の管理の補助

㉒ 前各号に掲げる利用目的に関連し、又は付随する目的

(2) 取引に関する個人情報の利用目的

当社の取引先管理、営業活動

(3) 資料請求・お問合せをいただいた際に取得した個人情報の利用目的

資料及びお問合せへの回答の送付

(4) 従業員等の個人情報の利用目的

人事労務管理・福利厚生及び健康管理等

(5) 商品・サービスの利用に伴い当社が自動的に取得する情報（IPアドレス、端末及びブラウザに関する情報（OSの種類、ブラウザの種類、プッシュ通知の宛先に関する情報等）、アクセスの日時、閲覧・操作の履歴、接続に関する記録、表示言語の設定その他の利用状況に関する情報並びにスタメニ決済に関して当社が取得する決済の識別子、金額、支払の方法、状態及び日時をいいます。）の利用目的

① 商品・サービスの提供及びこれに必要な本人認証、不正利用の防止その他の安全管理

② 商品・サービスの品質の維持・改善並びに不具合・障害の調査及び対応

③ 取引の内容を証する記録の作成及び保全並びに商品・サービスに関連するトラブルの解決

④ 統計情報又は分析データの作成

⑤ 本項第1号①から㉒までに定める利用目的

2. 当社は、取引の内容を証する記録（オーダーの確定・変更・転記その他の取引に関する記録を含みます。）については、取引に関する紛争の予防及び解決並びに法令上の義務の履行のため、保存期間を定めることなく保有します。

3. 当社は、利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲内において変更することがあります。利用目的を変更した場合には、変更後の利用目的を本プライバシーポリシーの改定その他の方法により公表します。

第3条　（個人情報の第三者への提供等）

1. 本人による事前の承諾なく、個人情報を第三者に提供又は開示はいたしません。但し、以下の場合には、当社は第三者に対して個人情報を提供又は開示できるものとします。

(1) 本人の同意を得た場合

(2) 法令に基づく場合

(3) 個人情報保護法に違反しない方法で提供する場合

(4) 商品・サービス提供及びこれに付随し、以下のとおり個人情報を提供する場合

① 提供の目的

商品・サービス提供、代金・料金の請求・回収、料金補助精算業務の実施、お問合せへの回答、商品・サービスの企画・利用に関する調査・アンケート等の連絡、新商品・サービスのご案内、商品・サービスに関連するトラブルの解決、商品・サービスの利用状況の把握、商品・サービスの改善、新商品・サービスの企画・開発、統計資料の作成、当社の関連会社及び提携先の商品・サービスのご案内

② 提供する個人情報の項目

住所、氏名、性別、年齢、電話番号、メールアドレス、所属先名称、ご利用になった商品・サービスの内容、ご利用日時・ご利用回数等のご利用内容、ご利用履歴等

③ 提供する方法

書面・電話・ファックス・メール等

④ 提供を受ける者

税理士、弁護士等の専門家、コンサルティング会社、決済代行事業者、当社の関連会社及び提携先その他各種サービス提供企業

2. 当社は、個人データを外国にある第三者に提供する場合には、個人情報の保護に関する法律その他の関係法令に従い、原則としてあらかじめ本人の同意を取得します。この場合、当社は、当該外国における個人情報の保護に関する制度、当該第三者が講ずる個人情報の保護のための措置その他参考となるべき情報を、あらかじめ本人に提供します。

3. 当社は、Cookie、利用者識別子その他の個人関連情報を第三者に提供する場合において、当該第三者が当該個人関連情報を個人データとして取得することが想定されるときは、個人情報保護法に従い、本人の同意が得られていること等を確認した上で提供します。

4. 当社は、取得した個人情報を、本人を識別することができないように加工した統計情報又は分析データを作成し、これを、ダッシュボードその他の方法により、当社の商品・サービスに広告・クーポンを掲載する広告主その他の第三者に提供することがあります。これらは特定の個人を識別することができないものであり、その作成及び提供は、個人情報の第三者提供には該当しません。

5. 当社は、合併、会社分割、事業譲渡その他の事由により事業を承継させる場合には、事業の承継に伴い、承継先に個人情報を提供することがあります。この場合、承継先は、承継前の利用目的の範囲内で個人情報を取り扱います。

6. 当社は、事業者の指示に基づき、事業者に代わって、当該事業者が指定する第三者（予約管理、POS、会計その他のサービスを提供する事業者を含みます。）に対し、当該事業者に関する情報（当該事業者の店舗、メニュー、オーダーの記録及びスタッフに関する情報を含みます。）を、API、ファイルの書き出しその他の方法により送信することがあります。この場合、当該情報の提供は当該事業者が行うものであり、当社は、当該事業者からの委託を受けてこれを送信いたします。提供の要否、提供する情報の範囲及び提供先の選択は事業者が判断するものとし、スタッフに関する情報の提供については、事業者が、当該スタッフに対する周知その他個人情報保護法上必要な措置を講じるものとします。

7. 当社は、取得した個人情報を、他の情報と照合しない限り特定の個人を識別することができないように加工した仮名加工情報（個人情報保護法第2条第5項）として、統計情報又は分析データの作成、分析、AIの開発及び改善その他の目的で、当社の内部において利用することがあります。当社は、法令で認められる場合を除き、仮名加工情報を第三者に提供いたしません。

8. 当社は、匿名加工情報（個人情報保護法第2条第6項）を作成し、又は第三者に提供する場合、個人情報保護委員会規則で定める基準に従って作成し、匿名加工情報に含まれる個人に関する情報の項目及び提供の方法を公表し、本人を識別するために他の情報と照合する行為を行いません。匿名加工情報に含まれる個人に関する情報の項目及び提供の方法は、本プライバシーポリシー又は当社所定のページにおいて公表します。当初の項目は次のとおりです。当社が作成する匿名加工情報に含まれる個人に関する情報の項目は、オーダーの内容（メニュー、金額及び所要時間）、来店日、施術に関するメモ・記録及びご要望の内容（氏名その他の特定の個人を識別することができる記述を削除したもの）並びに店舗及びスタッフに関する情報であり、当社は、これらを電磁的方法により、当社の関連会社その他の第三者に提供することがあります。

第4条　（個人情報の委託）

1. 当社は事業運営上、より良いサービスを提供するため、ガイドブック・会報誌等の発送業務、商品・サービスの受付決済業務、システム運用管理業務、データの分析及びAIを用いた分析・生成に関する業務等の利用目的の達成に必要な範囲内において業務の一部を外部に委託しています。

2. 個人情報を取り扱う業務を委託する場合は、個人情報を適切に取り扱っていると認められる委託先を選定し、契約等において個人情報の適正管理・秘密保持等によりお客様の個人情報の漏えい防止に必要な事項を取決め、適切な管理を実施させます。

3. また、当社は、クラウドサービスの利用に伴い、外国にある委託先に個人データを取り扱わせることがあります。この場合、当該委託先との間で、日本の個人情報の保護に関する法律と同等の義務を課す契約を締結するなどの措置を継続的に講じ、個人データの保護を図ります。決済代行事業者及びAIサービスの提供者を含む委託先の一部は、外国にある第三者又はその関係会社を通じて個人データを取り扱うことがあります。この場合、当社は、当該第三者が個人情報保護法に基づく基準に適合する体制を整備していることを確認し、法令に基づき必要な措置を講じます。当該外国の名称、当該外国における個人情報の保護に関する制度その他の情報は、第8条に定める窓口へのお申出により提供します。

4. クレジットカードの番号、有効期限及びセキュリティコードは、決済代行事業者において直接取得され、取り扱われます。事業者が当社に支払う利用料の決済及びスタメニ決済によるお客様の代金の支払のいずれについても同様です。

5. 当社が提供するサービスには、店舗（美容サロン、理容室その他の店舗をいいます。以下同じ。）がお客様に関する情報（施術に関するメモ・記録及びお客様ご自身がサービスの画面において入力し、回答し、又は登録する氏名、ニックネーム、ご要望、髪、頭皮その他の状態及び施術に関するご希望、電話番号、商品の配送をご希望の場合の配送先（氏名、郵便番号、住所及び電話番号）その他の事項を含みます。）を記録し、管理するための機能があります。これらの情報に含まれる個人情報は、第6条第2項に定めるとおり、店舗、当社及び当社の関連会社が共同して利用します。

第5条　（個人情報の任意性）

個人情報の提供は任意ですが、ご提供いただけない場合は、当社が提供する商品・サービスについてご利用いただけなくなる場合があります。

第6条　（個人情報の共同利用）

1. 当社にご提供いただいた個人情報は、当社及び当社の関連会社において下記の内容で共同利用を行う場合があります。

(1) 共同して利用される項目

住所、氏名、性別、年齢、電話番号、メールアドレス、所属先名称、ご利用になった商品・サービスの内容、ご利用日時・ご利用回数等のご利用内容、ご利用履歴、事業者の事業所に関する情報（所在地、連絡先、業態、規模等）、スタッフの氏名・役職及び業務上の実績に関する情報等

(2) 共同して利用する者の範囲

当社及び以下の関連会社

① 株式会社MBJホールディングス

② 株式会社マイクロバブル・ジャパン

③ 株式会社nanopet

④ 株式会社marbb M&Aストーリーズ

(3) 共同して利用する者の利用目的

① 商品・サービスに関するご案内、お問合せへの回答

② 商品・サービスの企画・利用に関する調査、アンケート等のお願い及びその後の連絡

③ 新商品・サービスのご案内

④ 商品・サービスの利用状況の把握

⑤ 商品・サービスの改善、新商品・サービスの企画・開発、統計資料の作成

⑥ 統計情報又は分析データの作成及び第三者への提供

⑦ その他第2条第1項第1号に定める利用目的

(4) 共同利用の管理責任者

2. 前項のほか、当社が提供するサービスにおいて店舗が記録するお客様に関する情報（第4条第5項）及びお客様が本サービスの画面において入力し、回答し、又は登録する情報に含まれる個人情報は、店舗、当社及び前項に定める関連会社が共同して利用します。共同して利用する個人情報の項目は、お客様の氏名又はニックネーム、ご要望、お客様が本サービスの画面において入力し、又は回答した情報（髪、頭皮その他の状態及び施術に関するご希望その他の事項を含みます。）、施術に関するメモ・記録その他店舗又はスタッフが本サービス（AIを用いた機能を含みます。）に記録し、又は入力したお客様に関する情報、オーダーの内容、来店に関する記録、お客様が登録する電話番号並びに商品の配送をご希望の場合の配送先（氏名、郵便番号、住所及び電話番号）、共同して利用する者の範囲は、お客様が来店し又は登録した店舗、当社及び前項に定める関連会社、利用目的は、店舗においては施術及びオーダーの管理、顧客の管理、商品の配送及びこれに関する連絡のため、当社及び当該関連会社においては第2条第1項第1号に定める目的のためであり、管理責任者は当社（前項に定める管理責任者と同じ）です。これらの情報の取得に関する同意の取得は店舗において（お客様が本サービスの画面において入力し、回答し、又は登録する情報については、当該画面において）行われます。これらの情報に関するお問合せ並びに利用目的の通知、開示、訂正、追加、削除、利用停止、消去及び第三者への提供停止のご請求につきましては、当該店舗又は第8条に定める当社の窓口にお申し出ください。当社及び当該関連会社は、これらの情報を第2条に定める利用目的のために利用し、当社は、これに基づく統計情報、仮名加工情報及び匿名加工情報を作成して利用し、又は（仮名加工情報を除きます。）第三者に提供することがあります。

第7条　（外部送信される情報（Cookie等）の取扱い）

1. 当社は、当社の商品・サービスの提供に当たり、利用者の端末に記録された情報（Cookie、利用者識別子等）その他の利用者に関する情報を、利用者の端末から外部に送信させる場合があります。

2. 前項により送信される情報の内容、当該情報を取り扱うこととなる送信先の名称及び当該送信先における利用目的は、次のとおりです。当社は、これらを当社所定の方法により、利用者が容易に知り得る状態に置きます。

3. 利用者は、ブラウザ又は端末の設定によりCookie等の送信を無効化し、又は前項に定める送信先が提供する方法（Google LLCについては「Googleアナリティクス オプトアウト アドオン」）を利用することにより、外部送信を無効化することができます。プッシュ通知に係る外部送信は、当社の商品・サービスにおける設定又はブラウザ若しくは端末の設定によりプッシュ通知の受信を停止することにより、無効化することができます。但し、Cookie等を無効化した場合、当社の商品・サービスの一部を利用できないことがあります。

第8条　（個人情報の開示等の手続）

1. 当社が保有する個人データに対する利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者への提供停止の請求につきましては、電話又はメールにて以下の個人情報取扱事務局までお申し出ください。申請書をお送りいたします。当社が別途定める場合には、当社所定の電子的な方法（本人確認を含みます。）により請求を受け付けることがあります。この場合の手数料は、当社が別途定めます。

2. 申請書を当社へ郵送いただく際は、簡易書留等郵便等配達の記録が確認できる方法にてお願いいたします。また、封筒に朱書きで「個人情報開示等申請書在中」と記載願います。

3. なお、申請書をご提出の際は、本人、代理人を確認できる証明書等を同封の上、ご送付ください。

(1) 本人による開示等の請求方法

本人が個人情報の開示等を希望される場合は、下記①の書類に必要事項を記入、捺印の上、下記②の本人確認のための書類と必要に応じて③を同封してご請求ください。

① 個人情報開示等申請書

② 本人確認のための書類（いずれか1点）　運転免許証の写し、健康保険証の写し、パスポートの写し、住民票の写し、在留カードの写し、印鑑証明書

③ 800円分の郵便切手（開示又は利用目的の通知の請求の場合）

(2) 代理人による開示等の請求の場合

開示等を、本人の代理人に委託される場合は、下記①の書類に必要事項を記入、捺印の上、下記②から⑤までの書類と必要に応じて⑥を同封してご請求ください。

① 個人情報開示等申請書

② 本人確認のための書類（いずれか1点）　運転免許証の写し、健康保険証の写し、パスポートの写し、住民票の写し、在留カードの写し、印鑑証明書

③ 代理人の身元確認のために必要な書類（上記②のいずれか1点）

④ 委任状（本人の押印がされたもの）

⑤ 委任状に押印された本人の印鑑の印鑑証明書（直近3か月以内に発行されたもの）

⑥ 800円分の郵便切手（開示又は利用目的の通知の請求の場合）

(3) 開示等の請求に対する回答方法

開示の請求に関しては、原則として、本人が申請書で指定された方法により開示いたしますが、ご指定の方法による開示が困難である場合には、その旨を通知するとともに、書面により開示いたします。利用目的の通知の請求に関しては、当社から合理的かつ適切な方法で回答いたします。保有する個人データの内容の訂正、追加、削除、利用停止、消去又は第三者への提供停止の請求に関しては、原則として、郵送又はメールにて回答いたします。

(4) 開示等の請求に際し取得した個人情報の利用目的

開示等の請求に伴い、取得しました個人情報は、開示等の請求に必要な範囲でのみ利用します。ご提出いただきました書類は返却いたしません。開示等の請求に対する回答が終了後、適切に管理、廃棄いたします。

(5) 開示等に応じかねる場合

法令等に基づく場合又は次の場合には開示等に応じかねますので、あらかじめご了承ください。不開示等を決定した場合は、その旨をメール等でご連絡し、理由の説明に努めます。

① 本人確認や代理人確認ができない場合（例：現住所が住民票の住所と相違する場合）

② 本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合

③ 申請書の記載内容で請求対象の個人情報が特定できない場合

④ 所定の提出書類に不備があった場合

(6) 開示等の請求の手数料及びその徴収方法

1回の請求（開示又は利用目的の通知の請求）ごとに、800円。800円分の郵便切手（実費相当額）を同封してください。但し、特別な開示方法を必要とする保有個人データ又は第三者提供記録については、別途手数料を定めることがあります。※内容の訂正、追加、削除、利用停止、消去、第三者への提供停止の請求については、手数料はかかりません。※手数料が不足していた場合又は手数料が同封されていなかった場合は、その旨ご連絡いたします。再度、必要なすべての申請書類や手数料を同封のうえ、個人情報取扱事務局までご郵送ください。再郵送いただけなかった場合は、開示等の請求がなかったものと取り扱わせていただきます。※不開示等の事由にかかわらず、ご送付いただいた郵便切手の返却はいたしかねます。

4. 当社が保有する個人データのうち取引の内容を証する記録については、その性質上、記録自体を削除することができない場合があります。この場合、当社は、個人情報保護法の定めに従い、利用停止、消去又は第三者への提供停止に代えて、本人に関する部分の表示を停止する等、本人の権利利益を保護するために必要な代替措置により対応することがあります。

第9条　（個人情報の安全管理について）

当社は、個人情報の漏えい、滅失又は毀損等のおそれに対して、以下の安全対策を講じます。

(1) 組織的安全管理措置

① 個人情報の取扱いに関する管理責任者（当社代表取締役）を設置し、管理責任者のもとで個人情報を取り扱います。

② 個人情報の取得、利用、保存、提供、削除・廃棄等の取扱いの手順を定め、必要に応じて見直します。

③ 個人情報の取扱状況について、定期的に点検します。

(2) 人的安全管理措置

① 従業者を雇用する場合には、従業者に個人情報の取扱いに関する教育を行います。

② 従業者を雇用する場合には、秘密保持に関する誓約を求めます。

(3) 物理的安全管理措置

① 権限を有しない者による個人情報の閲覧を防止する措置を実施しています。

② 個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、当該機器、電子媒体等を持ち運ぶ場合、機器の暗号化又はパスワード制御を実施しています。

(4) 技術的安全管理措置

① 利用するシステム・サービスでは、必要最小限の担当者のみが個人情報を閲覧、利用できるようアクセス制御を実施しています。

② 個人情報を取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

③ 当社は、個人情報の取扱いに関し、米国に所在する事業者が提供するクラウドサービス（アクセス解析、データベース、アプリケーションの実行環境、バックアップの保管、メールの送信、社内への通知、AIによる分析・生成、決済処理等）を利用しています。これらのサービスにおけるデータの保管場所は主として日本国内又は米国ですが、AIによる分析・生成その他の処理は、当該事業者の設備により米国以外の国において行われることがあり、その国は当該事業者が処理の都度定めるため特定することができません。当社は、米国における個人情報の保護に関する制度を把握した上で、これを踏まえて安全管理措置を実施しています。

④ 外部に個人情報を委託する場合は、委託先を選定した上で、契約又は委託先の定める利用条件により、秘密保持その他の個人情報の保護に関する義務を確認します。

⑤ 外国において個人情報を取り扱う場合、当該外国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。

第10条　（漏えい等が発生した場合の対応）

当社は、個人データの漏えい、滅失又は毀損（以下「漏えい等」といいます。）が発生し、又は発生したおそれがあることを知った場合、個人情報保護法その他の関係法令に従い、速やかに事実関係の調査及び被害の拡大の防止のための措置を講じ、法令が定める場合には、個人情報保護委員会への報告及び本人への通知を行います。当社が他の事業者から委託を受けて取り扱う個人データについて漏えい等が生じた場合には、当該委託元に対して速やかに通知いたします。

第11条　（国外からの利用）

当社は、日本国外に所在する事業者又はお客様に対して当社の商品・サービスを提供する場合、当該国又は地域の法令に従い、個人情報の取扱いに関して必要な事項を別途定めることがあります。この場合、当該定めは本プライバシーポリシーに優先して適用されます。

第12条　（正文と翻訳）

本プライバシーポリシーは、日本語を正文とします。当社が本プライバシーポリシーの外国語の訳文を提供する場合、当該訳文は参考のためのものであり、日本語の正文と訳文との間に相違があるときは、日本語の正文が優先します。

第13条　（個人情報の取扱いに関する変更について）

当社は、個人情報の取扱いに関する規定の全部又は一部を改定することがあります。重要な変更がある場合には、当社所定の方法によりお知らせします。