個人情報保護方針プライバシーポリシー

はじめに

株式会社メロゴールド（以下「当社」といいます）は、美容医療ドクター検索サービス 「BEGON」（以下「本サービス」といいます）において取り扱う個人情報その他の利用者情報を、 個人情報の保護に関する法律その他の関係法令に従い、本プライバシーポリシーに基づいて取り扱います。

1. 事業者情報

2. 取得する情報と取得方法

当社は、本サービスの提供に必要な範囲で、本人からの入力、医療機関・登録ドクターからの提供、 公開情報、外部サービスおよび本サービスの利用時に自動的に送信される情報から、以下の情報を取得します。

2.1 一般ユーザーに関する情報

• メールアドレス、パスワードのハッシュ値、認証方法、同意日時などのアカウント情報
• 表示名、氏名、電話番号、生年月日、性別、お住まいの地域
• 身長、体重、検討・興味のある部位または施術
• お気に入り、検索・閲覧履歴、施術リクエスト、通知、紹介、ポイントなどの利用情報
• 契約プラン、Stripe顧客ID、サブスクリプション状態、決済日時・金額などの契約・取引情報
• お問い合わせ、アンケート、キャンペーン応募等で提供される情報
• キャンペーンで必要となる施術情報、領収書画像、当選者の振込先情報等

2.2 ドクター、医療機関および症例に関する情報

• 氏名、連絡先、所属、経歴、資格・認定、プロフィール画像、自己紹介
• クリニック・分院の名称、所在地、連絡先、診療情報、ウェブサイト等
• SNSアカウント、紹介ページ、予約ページ等の公開プロフィール情報
• 施術名、症例数、施術価格、症例画像、説明その他の症例情報
• スコア、スコア公開設定、アカウントおよび本サービスの利用情報
• 医療機関のウェブサイト、SNSその他一般に公開されている情報

2.3 本サービス利用時に取得する情報

• IPアドレス、ブラウザ・端末情報、ユーザーエージェント、アクセス日時
• 閲覧URL、参照元URL、検索条件、クリック・登録等の操作履歴
• Cookie、広告識別子その他のオンライン識別子
• エラー、認証、不正アクセス検知その他のセキュリティログ

3. 利用目的

当社は、取得した情報を以下の目的で利用します。

• アカウント登録、本人確認、認証および本サービスの提供
• ドクター、クリニック、症例等の検索・閲覧機能の提供
• 公開症例等の収集・分析、BEGONスコアの算出・表示および情報の更新
• ユーザーの関心に応じた検索結果、ドクターその他の情報の推薦
• 施術リクエスト、オファー、通知、紹介、ポイントおよびキャンペーンの運営
• 有料プランの申込み、請求、決済、解約、返金および契約管理
• お問い合わせへの対応、重要なお知らせおよびサービスに関する連絡
• 利用状況の分析、広告効果測定、広告配信および本サービスの改善・開発
• 不正利用、規約違反、障害およびセキュリティ上の脅威の検知・防止・対応
• 法令、規約その他当社の権利・義務に基づく対応
• 個人を識別できない統計情報の作成、利用および第三者への提供

4. 身体情報、症例情報および公開情報の取扱い

4.1 身体情報等

検討・興味のある施術、施術リクエスト、身長、体重その他の情報は、内容によっては健康状態や 医療に関する情報を含み、要配慮個人情報に該当する場合があります。当社は、該当する情報を 本人の同意または法令上認められる根拠に基づき取得し、本サービスの提供・改善等の明示した目的に限って利用します。

4.2 症例情報

• 症例情報を提供するドクターまたは医療機関は、患者本人から必要な同意を得るものとします。
• 患者を識別できる氏名、連絡先等を除去し、掲載に必要な範囲へ限定した情報を提供するものとします。
• 当社は、患者を識別し得る情報や不適切な情報を確認した場合、修正、非公開または削除することがあります。

4.3 公開される情報

ドクターの氏名、所属、経歴、資格、プロフィール、症例、スコア等は、本サービス上で公開される場合があります。 一般ユーザーの施術リクエスト等は、本人を直接特定する情報を表示しない形で、対象となるドクターに提供される場合があります。

5. 外部サービスへの送信および業務委託

当社は、本サービスの運営に必要な範囲で、以下の外部サービスを利用します。送信される情報は、 各サービスの提供、セキュリティ確保、利用状況の分析または広告効果測定等に利用されます。 当社は、委託先の選定、契約、利用状況の確認等を通じて必要かつ適切な監督を行います。

クレジットカード番号等はStripeの決済画面へ直接入力され、当社サーバーでは完全なカード番号を保存しません。 Metaへ送信する識別情報は原則として送信前にハッシュ化しますが、IPアドレス、ユーザーエージェント、 Cookie識別子等はハッシュ化せず送信される場合があります。各サービスの詳細は、AWSプライバシー通知、Stripeプライバシーポリシー、Googleプライバシーポリシー、Metaプライバシーポリシーをご確認ください。

6. 第三者提供

当社は、次の場合を除き、個人データを第三者へ提供しません。業務委託、事業承継および共同利用が 個人情報保護法上の第三者提供に該当しない場合は、この限りではありません。

• 本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成に特に必要で、本人の同意を得ることが困難な場合
• 国または地方公共団体等の法令上の事務への協力が必要な場合
• 合併、会社分割、事業譲渡その他の事業承継に伴って提供する場合

7. 外国における取扱い

第5条の外部サービス提供者は、日本国外に所在し、または日本国外の拠点・サーバーで情報を取り扱う場合があります。 当社は、提供先の所在国の制度、提供先が講じる保護措置および契約上の保護措置等を確認し、 個人情報保護法に基づく必要な措置を講じます。外国にある第三者への提供について、本人の同意が必要となる場合は、 法令に従って必要な情報を提供した上で同意を取得します。

8. 安全管理措置

当社は、個人データの漏えい、滅失または毀損を防止するため、次の安全管理措置を講じます。

• 取扱責任者の明確化、取扱規程の整備、事故発生時の報告・対応体制
• 取扱担当者への教育および秘密保持
• 取扱区域、端末、記録媒体および書類の管理
• アクセス権限管理、認証、通信経路の保護、ログ監視、脆弱性対応およびバックアップ
• 外国で個人データを取り扱う場合の制度および外部サービス提供者の保護措置の把握

9. 保存期間、退会および削除

• 情報は、利用目的の達成に必要な期間、法令上の保存期間、紛争・不正利用への対応に必要な期間に限って保存します。
• 一般ユーザーの退会後はアカウントを利用停止し、有料契約がある場合は解約処理を行います。
• 退会後の再登録制限（現在90日間）、不正防止、取引記録、法令対応等に必要な情報は、その目的に必要な期間保持します。
• 保存目的を終えた情報は、合理的な期間内に削除または個人を識別できない形へ加工します。
• バックアップに含まれる情報は、所定のローテーション期間経過後に削除される場合があります。
• 匿名化または統計化され、個人を識別できない情報は、本サービスの改善・分析等に継続利用し、また第三者へ提供する場合があります。

10. 開示、訂正、利用停止等の請求

本人は、当社が保有する自己の個人データについて、利用目的の通知、開示、訂正・追加・削除、 利用停止・消去、第三者提供の停止および第三者提供記録の開示を、法令の定めに従って請求できます。 請求は第14条の窓口へご連絡ください。当社は、本人または正当な代理人であることを確認した上で、遅滞なく対応します。

法令上、請求に応じないことが認められる場合は、その全部または一部に応じないことがあります。 手数料が必要となる場合は、請求前に金額と支払方法をお知らせします。

11. Cookieおよびアクセス解析・広告技術

本サービスは、ログイン状態の維持、セキュリティ、利便性向上、利用状況の分析、広告配信および効果測定のため、 Cookieその他の類似技術を使用します。ブラウザの設定等でCookieを無効にできますが、ログイン等の機能が利用できなくなる場合があります。 詳細はクッキーポリシーをご確認ください。

12. 18歳未満の方の利用

一般ユーザー登録は18歳以上の方を対象としています。当社が18歳未満の方の情報を取得したことを確認した場合、 法令および当社の運用方針に従って、アカウントの利用停止や情報の削除等を行います。

13. 本ポリシーの変更

当社は、法令または本サービスの変更等に応じて本ポリシーを変更します。重要な変更を行う場合は、 本サービス上の表示、電子メールその他の適切な方法で周知し、法令上必要な場合は改めて同意を取得します。

14. お問い合わせ窓口