株式会社ルシア（以下「当社」といいます。）は、当社が運営する「パーソナルジム Glanz」（以下「当店」といいます。）の オンライン予約サービス（以下「本サービス」といいます。）において取得するお客様の個人情報について、 個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令・ガイドラインを遵守し、 以下のとおり取り扱います。
1事業者の名称・住所・代表者
| 事業者名（法人名） | 株式会社ルシア |
|---|---|
| 店舗名（屋号） | パーソナルジム Glanz |
| 代表者 | 上田 翔太 |
| 所在地 | 高知県吾川郡いの町波川537-1 |
| 電話番号 | 080-2973-3779 |
| メールアドレス | ageta6000@gmail.com |
2取得する情報
当社は、本サービスの提供にあたり、次の情報を取得します。
| お客様にご入力いただく情報 | 氏名、ふりがな、電話番号、メールアドレス、パスワード（暗号学的に変換した形でのみ保存し、元の文字列は保存しません）、ご予約の内容（メニュー・日時）、ご要望・ご相談の内容 |
|---|---|
| ご利用に伴い自動的に取得する情報 | IPアドレス、ブラウザの種類・バージョン、端末の種類、アクセス日時、閲覧したページ、参照元URL、Cookie等の識別子、広告のクリック識別子（gclid・fbclid等）、URLに付与されたキャンペーン情報（utmパラメータ） |
| ご来店時に取得する情報 | お身体の状態、トレーニング・施術の記録、ご利用履歴（本サービスとは別に、当店の顧客台帳として管理します） |
お身体の状態に関する情報は、個人情報保護法上の「要配慮個人情報」に該当する場合があります。 当社は、お客様ご本人からご提供いただく場合に限りこれを取得し、施術・指導の安全確保の目的にのみ利用します。
3利用目的
取得した情報は、次の目的の範囲で利用します。
- ご予約の受付、確認、変更・キャンセルのご連絡、およびご来店当日のご連絡
- お客様ご本人の確認（ログイン）、パスワードの再設定、不正利用の防止
- トレーニング・施術の安全かつ適切な提供（お身体の状態・ご要望の把握）
- 営業時間・休業日・メニューの変更等、本サービスに関するお知らせの送付
- お問い合わせへの対応
- 本サービスの利用状況の分析、品質の改善、新しいサービスの検討
- 当店の広告の効果測定（どの広告を経由してご予約に至ったかの把握）
- 法令に基づく対応、および当社の権利の行使・保全
上記以外の目的で利用する場合は、あらかじめお客様の同意をいただきます。
4第三者への提供
当社は、次の場合を除き、お客様の個人情報を第三者に提供しません。
- お客様の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5業務の委託（個人情報を取り扱う外部サービス）
当社は、本サービスの運営のため、次の事業者に個人情報の取扱いを委託しています。 これらの事業者は、当社との契約に基づき、当社の指示の範囲でのみ情報を取り扱います。 委託先には外国にある事業者が含まれるため、個人情報保護法第28条に基づき、次のとおりお知らせします。
| Vercel Inc.（米国） | 本サービスのウェブサーバーの運用。アクセスログ（IPアドレス等）が同社のサーバーを経由します。 |
|---|---|
| Supabase Inc.（米国／データの保管場所：日本・東京リージョン） | お客様情報・予約情報を保管するデータベースの提供。 |
| Resend, Inc.（米国） | 確認コード・パスワード再設定などのメールの送信。 |
米国には、日本と同等の水準にあると認められる個人情報保護制度はありませんが、上記各社は、 日本の個人情報保護法に基づき個人情報取扱事業者が講ずべき措置に相当する措置（アクセス制御、暗号化、 委託先の監督等）を講じていることを、各社の公表資料により確認しています。 外国の制度に関する情報は、個人情報保護委員会のウェブサイトで確認できます。
6Cookie等の利用と、外部への情報送信について
本サービスでは、お客様の利便性の向上と広告の効果測定のため、Cookieおよびこれに類する技術を利用しています。 電気通信事業法第27条の12に基づき、お客様の端末から外部の事業者に送信される情報について、次のとおり公表します。
| ログイン状態の保持 | 送信先：当社（本サービスのサーバー） 送信される情報：ログイン状態を示す識別子 目的：ご本人確認を省略してご予約いただくため（「次回から自動ログインする」を選んだ場合は最長30日間、選ばない場合はブラウザを閉じるまで保持） |
|---|---|
| Google アナリティクス／Google タグマネージャー（Google LLC） | 送信される情報：閲覧したページ、操作の内容、端末・ブラウザの情報、IPアドレス、Cookieによる識別子 目的：本サービスの利用状況の分析・改善 Googleによるデータの取扱い：Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用 |
| Google 広告（Google LLC） | 送信される情報：広告のクリック識別子、ご予約の完了（金額を含む）、端末・ブラウザの情報、Cookieによる識別子 目的：当店の広告の効果測定、および広告の最適化 |
| Meta ピクセル（Meta Platforms, Inc.） | 送信される情報：閲覧したページ、ご予約の完了、端末・ブラウザの情報、Cookieによる識別子 目的：Instagram・Facebook上の当店の広告の効果測定、および広告の最適化 Metaによるデータの取扱い：Metaプライバシーポリシー |
| Cloudflare Turnstile（Cloudflare, Inc.） | 送信される情報：端末・ブラウザの情報、IPアドレス 目的：自動プログラムによる不正な登録・ログインの防止 |
分析・広告に関する送信は、当社がそれぞれの計測タグを設定している場合にのみ行われます。 お客様は、ブラウザの設定でCookieを無効にすることができますが、その場合、ログイン状態の保持など本サービスの一部がご利用いただけないことがあります。 Googleによる広告のパーソナライズはGoogle広告設定から、Metaによるものは各アプリの設定から、それぞれ変更できます。
7安全管理のための措置
当社は、個人情報の漏えい、滅失または毀損を防止するため、次の措置を講じています。
- 組織的措置：個人情報の取扱いに関する責任者を定め、取扱状況を定期的に点検します。
- 人的措置：個人情報を取り扱う従業者に対し、秘密保持と適正な取扱いについて周知・教育を行います。
- 物理的措置：個人情報を取り扱う機器・書類は施錠できる場所に保管し、持ち出しを制限します。
- 技術的措置：通信の暗号化（TLS）、パスワードの不可逆な変換、アクセス権限の最小化、不正なログインの試行に対する自動的な制限、操作記録の保存を行います。
- 外的環境の把握：個人情報を保管する外国（米国）の制度を把握したうえで、必要な措置を講じています。
8保存期間
- お客様情報およびご予約の履歴は、最後のご利用から5年間保存し、その後、遅滞なく消去または匿名化します（会計・税務上の記録は法定の保存期間に従います）。
- アクセスログおよび操作の記録は、取得から1年間保存します。
- ご本人から消去のお申し出があった場合は、法令上保存が必要な情報を除き、速やかに消去します。
9開示・訂正・利用停止等のご請求
お客様は、当社に対し、ご自身の個人情報（保有個人データ）について、利用目的の通知、開示、訂正・追加・削除、 利用の停止・消去、第三者提供の停止、および第三者提供記録の開示を請求することができます。 第10条の窓口までご連絡ください。ご本人（または正当な代理人）であることを確認のうえ、法令の定めに従い、 原則として2週間以内に対応します。開示等に手数料はいただきません。
10お問い合わせ・苦情の窓口
| 窓口 | 株式会社ルシア 個人情報お問い合わせ窓口 |
|---|---|
| 電話 | 080-2973-3779 |
| メール | ageta6000@gmail.com |
| 受付時間 | 当店の営業時間内 |
当社は、認定個人情報保護団体には加入していません。
11未成年のお客様
18歳未満のお客様が本サービスをご利用になる場合は、保護者の方の同意を得たうえでご登録ください。 当社は、保護者の同意なく取得したことが判明した情報を、速やかに消去します。
12本ポリシーの改定
当社は、法令の改正やサービスの変更に応じて本ポリシーを改定することがあります。 重要な変更を行う場合は、本サービス上でお知らせします。改定後のポリシーは、本サービスに掲載した時点から効力を生じます。
関連：予約サイト利用規約