1. 事業者情報

2. 本ポリシーの適用範囲

本ポリシーは、次の対象に適用されます。

• deeq.jp 等、当社が運営するウェブサイトへの訪問、お問い合わせ
• 本サービスの契約、利用登録、アカウント管理、サポート対応
• 本サービスを通じて当社が取り扱うデータ（後記「委託される個人情報」を含む）

契約店（整体院・エステサロン・リラクゼーション・鍼灸マッサージ店等）が、自店の顧客・来店者に対して独自に行う個人情報の取扱いについては、当該契約店が個人情報保護法上の事業者として責任を負います。契約店は、来店者等に対し、自店のプライバシーポリシー等により適切に説明・同意取得を行うものとします。

3. 取得する情報の種類

（1）deeq.jp ウェブサイト

• お問い合わせ時にご提供いただく氏名、メールアドレス、電話番号、店舗名、お問い合わせ内容
• アクセスログ（IPアドレス、ブラウザ種別、閲覧ページ、日時等）
• Cookie 等の識別子（後記「Cookie」参照）

（2）本サービスの契約者・利用者（スタッフ等）

• 契約者情報（法人名・屋号、担当者名、メールアドレス、電話番号、住所、請求先情報等）
• アカウント情報（ログインID、認証情報、権限・役割、操作ログ）
• 利用状況（プラン、機能利用履歴、サポート履歴、エラーログ等）
• 決済に関する情報（決済代行会社が処理するカード情報等。当社がカード番号の全貌を保持しない場合があります）

（3）委託される個人情報（契約店の顧客・来店者データ）

契約店が本サービスに登録・送信するデータには、次のような情報が含まれる場合があります。

• 氏名、フリガナ、生年月日、性別、連絡先（電話・メール・住所）
• 来店・予約履歴、施術メモ、売上・チケット情報
• 姿勢分析画像・分析結果、レポート、同意書の記録
• LINE ユーザーID 等、外部サービス連携により取得する識別子
• その他、契約店が業務上登録する情報

当社は、契約店の委託に基づき、本サービスの提供に必要な範囲でこれらを取り扱います（個人情報保護法上の「委託」または契約に基づく取扱い）。

（4）要配慮個人情報等について

姿勢分析画像、施術メモ、身体の状態に関する記録等には、個人情報保護法上の「要配慮個人情報」に該当しうる情報が含まれる場合があります。当社は、契約店の委託に基づき、本サービスの提供に必要な範囲でのみ取り扱い、法令で認められる場合を除き、本人の同意なく取得・利用・第三者提供を行いません。契約店は、来店者から必要な同意を取得したうえで本サービスに登録する責任を負います。

4. 利用目的

当社は、取得した情報を以下の目的で利用します。

• 本サービスの提供、維持、改善、新機能の開発
• 契約管理、本人確認、認証、権限管理、アカウントサポート
• 利用料金の請求、決済、契約・請求に関する連絡
• 障害対応、データ破損等からの復旧（バックアップの作成・保管・利用を含む）、セキュリティ確保、不正利用の防止
• お問い合わせ、導入相談、セミナー、クレーム対応
• 利用規約違反への対応、紛争解決、法的手続き（権利の確立・行使・防御を含む）への対応
• 本サービスの品質向上・不正防止のための分析（個人を識別できない形式に加工したうえでの利用を含む）
• 漏えい等事案発生時の調査・通知・再発防止
• 法令に基づく対応、権利保護

AI による分析・文面生成機能については、契約店の操作に基づき処理されます。生成結果の公開・配信の可否は契約店が判断し、契約店は関連法令（薬機法、景品表示法等）の遵守に責任を負います。

5. 第三者提供

当社は、以下の場合を除き、本人の同意なく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合で、本人の同意を得ることが困難なとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合で、本人の同意を得ることが困難なとき
• 国の機関等への協力が必要な場合
• 利用目的の達成に必要な範囲で委託先に提供する場合（後記「委託」参照）

6. 委託（クラウド・外部サービス）

当社は、本サービスの運営にあたり、個人情報等の取扱いの全部または一部を外部事業者に委託することがあります。委託先の選定・契約・監督を適切に行います。主な委託先の種別および例は以下のとおりです（具体的なサービス名称は変更される場合があります）。

• クラウドインフラ・データベース・ファイルストレージ（例：Vercel、Supabase、AWS 等）
• ウェブサイト・会員基盤（例：WordPress ホスティング、Paid Memberships Pro）
• 認証・メール送信（例：認証基盤、トランザクションメール）
• 決済代行（例：Stripe）
• 分析・AI 処理（例：姿勢分析、文面生成のための API サービス）
• メッセージング連携（例：LINE 公式アカウント API）
• アクセス解析・セキュリティ監視

7. 保管期間

当社は、利用目的の達成に必要な期間、または法令上保管が求められる期間、個人情報等を保管します。これには、障害・データ破損等からの復旧、クレーム・紛争・法的手続きへの対応、およびサービス改善・不正防止のための分析に必要な保管を含みます。

• サービス提供・障害復旧：本番データおよびバックアップを保管します。バックアップは、技術的・運用上の理由により、本番データの削除後も一定期間残存する場合があります。復旧作業は、必要な権限者のみが必要な範囲で行います。
• 法的手続き・クレーム・紛争対応：開示請求、クレーム、紛争、その他法的手続きへの対応、ならびに権利の確立・行使・防御に必要な範囲で、その目的に必要な期間保管します。
• 契約者・利用者のアカウント情報：契約期間中および契約終了後、原則として 90 日以内に削除または匿名化します。ただし、上記の復旧・法的手続き等の目的で必要な場合は、その目的に必要な期間に限り保管を継続することがあります。
• 契約店の顧客・来店者データ（姿勢分析画像等を含む）：契約店の指示および契約終了後のデータエクスポート期間（原則として契約終了後 30 日）を経た後、削除または匿名化します。ただし、上記の復旧・法的手続き等の目的で必要な場合は、その目的に必要な期間に限り保管を継続することがあります。
• 取引記録（売上・会計情報）：法人税法・消費税法等の法令に基づき、取引に関する帳簿書類を法定の保存期間（原則 7 年、繰越欠損金がある場合等は最長 10 年）保存する義務があります。本人から削除請求があった場合も、氏名等の個人を特定できる情報は削除・匿名化したうえで、金額・日時等の取引記録自体は当該法定期間保存します。
• お問い合わせ記録：対応完了後、原則として 2 年を目安に保管します（紛争対応等で必要な場合を除く）。

契約店向けにエクスポート機能を提供する場合があります。分析目的で利用する場合は、可能な限り個人を識別できない形式に加工します。

8. 安全管理措置

当社は、個人情報等の漏えい、滅失、毀損の防止および障害時の復旧のため、組織的・人的・物理的・技術的安全管理措置を講じます。例として、通信の暗号化（HTTPS）、アクセス権限の管理、認証情報のハッシュ化、操作ログの記録、バックアップの作成・保管、委託先の監督等を行います。

9. 漏えい等発生時の対応

個人情報の漏えい、滅失、毀損その他の個人情報の安全の確保に係る事態が発生し、または発生したおそれがあることを知った場合、当社は法令に従い、必要に応じて個人情報保護委員会への報告、本人への通知、再発防止策の実施等を行います。契約店の顧客・来店者データに関する事案については、原則として契約店と連携して対応します。

10. 開示・訂正・削除等の請求

個人情報保護法に基づき、本人から、当社が保有する個人情報の開示、訂正、追加、削除、利用停止、第三者提供の停止等の請求があった場合、本人確認のうえ、法令に従い対応します。

• 当社が直接取得した情報（お問い合わせ、契約者・スタッフのアカウント情報等）：お問い合わせフォームより、件名に「個人情報の開示請求」等とご記入のうえご連絡ください。
• 契約店の顧客・来店者に関する情報：原則として当該契約店へお問い合わせください。当社は契約店の委託に基づき取り扱うデータについて、契約店の指示に従い対応します。

請求にあたっては、本人確認のため、氏名・連絡先・請求内容のほか、当社が合理的に求める資料の提出をお願いする場合があります。手数料は原則として無料とします（過度な請求等、合理的な範囲を超える場合を除く）。法令に定める期間内に回答します。

11. Cookie 等の利用

当社ウェブサイトでは、利便性向上、アクセス解析、セキュリティのため Cookie および類似技術を使用する場合があります。ブラウザの設定により Cookie を無効化できますが、一部機能が利用できなくなる場合があります。

本サービス（crm.deeq.jp 等）では、ログイン状態の維持、セキュリティ確保のために Cookie またはローカルストレージ等を使用します。

12. 国外への移転

委託先のサーバーまたは API が日本国外に所在する場合、当該国の法令に基づき個人情報が保管・処理されることがあります。当社は、個人情報保護法に従い、委託先との契約その他適切な保護措置（標準契約条項の締結、委託先の選定・監督等）を講じるよう努めます。国外移転が必要な場合、法令上求められるときは本人の同意取得その他必要な措置を講じます。

13. 未成年者の情報

本サービスは主に事業者向けです。契約店が未成年の来店者情報を登録する場合、契約店が保護者の同意等、法令上必要な措置を講じるものとします。

14. 本ポリシーの変更

当社は、法令の改正、本サービス内容の変更等に応じて本ポリシーを変更することがあります。重要な変更がある場合は、ウェブサイト上での掲示その他適切な方法でお知らせします。変更後のポリシーは、掲載した時点から効力を生じます。

15. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。

以上