プライバシーポリシー

OneFit Body Make Studio(以下「本サービス」)における個人情報の取扱いについて定めます。

第1条(基本方針)

株式会社GLOWS(以下「当社」)は、本サービスの提供にあたり、利用者の個人情報の重要性を認識し、個人情報の保護に関する法律(個人情報保護法)その他関係法令およびガイドラインを遵守するとともに、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定め、個人情報を適正に取り扱います。

第2条(取得する個人情報)

当社は、本サービスの提供のため、以下の個人情報を取得します。

  • 会員情報:氏名、生年月日、住所、郵便番号、性別、電話番号、メールアドレス
  • 本人確認(eKYC)情報:本人確認書類の画像、セルフィー画像、本人確認の結果 (本人確認は Stripe 社の Stripe Identity を通じて実施します)
  • 決済情報:クレジットカード情報(カード番号等は当社では保持せず、Stripe 社が安全に保管します)、請求・入金の履歴、銀行振込に関する情報
  • 利用情報:入退館(入室)の記録、契約・プランの情報、お問い合わせ内容
  • 端末情報:プッシュ通知用のデバイストークン、アプリのバージョン等

第3条(利用目的)

当社は、取得した個人情報を以下の目的の範囲内で利用します。

  • 本サービス(会員管理・入退館・契約・決済等)の提供および本人確認のため
  • 不正利用・なりすまし・各種規約違反の防止のため
  • 料金の請求、決済処理および入金確認のため
  • お問い合わせ、お知らせ・障害情報等の連絡・通知のため
  • 本サービスの維持・改善および利用状況の統計的分析のため
  • 法令に基づく対応その他上記に付随する目的のため

第4条(第三者提供)

当社は、個人情報保護法その他の法令に定める場合を除き、あらかじめ利用者本人の同意を得ることなく、個人情報を第三者に提供しません。ただし、法令に基づく場合、人の生命・身体・財産の保護のために必要がある場合等、同法が認める場合はこの限りではありません。

第5条(業務の委託)

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部に委託することがあります。この場合、委託先に対して必要かつ適切な監督を行います。主な委託先および取扱内容は以下のとおりです。

  • Stripe Payments Japan 株式会社/Stripe, Inc.:決済処理および本人確認(eKYC)
  • Supabase, Inc.:会員データ等の保管・データベース基盤の提供
  • Google LLC:プッシュ通知の配信(Firebase Cloud Messaging)

第6条(外国にある第三者への提供)

前条の委託に伴い、利用者の個人情報が外国(主に米国)にある第三者へ移転される場合があります。当社は、個人情報保護法第28条に基づき、当該外国の名称、当該国における個人情報の保護に関する制度、および委託先が講じる個人情報保護のための措置に関する情報を、利用者の求めに応じて提供します。

  • Stripe, Inc.(米国):決済・本人確認
  • Supabase, Inc.(米国):データ保管
  • Google LLC(米国):プッシュ通知

各社の保護措置の詳細は、第13条のお問い合わせ窓口までご請求いただくか、各社のプライバシーポリシーをご参照ください。

第7条(安全管理措置)

当社は、個人情報の漏えい・滅失・毀損の防止その他の安全管理のため、次の措置を講じます。

  • 組織的安全管理:取扱責任者の設置、取扱規程の整備、取扱状況の記録・点検
  • 人的安全管理:従業者に対する教育および秘密保持の徹底
  • 物理的・技術的安全管理:個人情報の暗号化(AES-256)による保管、通信の暗号化(TLS)、アクセス権限の制御およびアクセス・操作履歴の記録

第8条(保有個人データの開示・訂正・利用停止・削除等)

利用者は、当社が保有する自己の個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去・第三者提供の停止を請求することができます。請求は第13条のお問い合わせ窓口で受け付けます。本人確認のうえ、法令に従い遅滞なく対応します。

なお、本サービスのアプリ内「設定 → アカウント削除」より、利用者ご自身でアカウントおよび個人情報の削除を行うこともできます。削除後は本サービスへのログインができなくなり、登録された個人情報は削除されます(法令上保存が必要な取引・課金等の記録を除きます)。

第9条(Cookie・ログ等の取得)

当社は、本サービスの維持・改善のため、Cookie・アクセスログ・端末情報等を取得することがあります。これらは利用状況の把握やサービス改善に用い、広告目的での第三者への追跡(トラッキング)には使用しません。

第10条(個人情報の保存期間)

当社は、利用目的の達成に必要な期間、または法令で定められた期間に限り個人情報を保存し、当該期間の経過後は遅滞なく消去または匿名化します。

第11条(未成年者の個人情報)

未成年者が本サービスを利用する場合は、親権者等の法定代理人の同意を得たうえでご利用ください。当社は、必要に応じて法定代理人の同意の有無を確認することがあります。

第12条(本ポリシーの変更)

当社は、法令の改正やサービス内容の変更等に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、本ページに掲載した時点から効力を生じるものとします。重要な変更については、本サービス上で別途お知らせします。

第13条(お問い合わせ窓口)

個人情報の取扱いに関するお問い合わせ・各種請求は、以下の窓口で受け付けます。

  • 事業者名:株式会社GLOWS
  • 代表者:宮田 和規
  • 所在地:東京都江戸川区瑞江2丁目7-3 ラ・ロッサミエル0001
  • 連絡先:info@fit-glows.com