個人情報保護方針プライバシーポリシー

はじめに

株式会社メロゴールド（以下「当社」といいます）は、美容医療ドクター検索サービス 「BEGON」（以下「本サービス」といいます）において取り扱う個人情報その他の利用者情報を、 個人情報の保護に関する法律その他の関係法令に従い、本プライバシーポリシーに基づいて取り扱います。

特にご確認いただきたい点

• ユーザーのプロフィール（表示名・年齢・性別・身長・体重・都道府県・気になる部位や施術）と施術リクエストの内容は、 本サービスを利用するすべての登録ドクターに表示されます。ドクター詳細ページの閲覧日時は、閲覧されたドクターに表示されます（第4条第3項）。
• 広告の効果測定のため、ハッシュ化したメールアドレス等と、閲覧したページのURL（クエリ文字列を含みます）を 米国のMeta Platforms, Inc.へ提供します。この提供はブラウザのCookie設定では止まりません（第6条第3項）。
• 退会後も、プロフィール・ポイント履歴・閲覧記録等の一部の情報は削除せずに保存します（第9条）。

1. 事業者情報

2. 取得する情報と取得方法

当社は、本サービスの提供に必要な範囲で、本人からの入力、登録ドクターからの提供、 一般に公開されている情報、外部サービスおよび本サービスの利用時に自動的に送信される情報から、以下の情報を取得します。

2.1 ユーザーに関する情報

• アカウント情報：メールアドレス、パスワードのハッシュ値、認証方法（メールアドレスまたはGoogleログイン）、 個人情報の取扱いに同意した日時、本登録メールのリンクを初めて開いた日時
• プロフィール情報：表示名（ニックネーム）、氏名、電話番号、生年月日、性別、お住まいの都道府県、身長、体重、 気になる部位・施術（電話番号、生年月日、性別、都道府県、身長、体重は任意入力です）
• Googleログインを利用する場合：Googleから提供されるアカウント識別子、メールアドレス、氏名その他のプロフィール情報
• 利用情報：ドクター詳細ページの閲覧（どのドクターのページをいつ閲覧したか）、ログイン状態での来訪日、お気に入り、 施術リクエスト（部位・施術・予算・希望時期・希望内容）、受け取ったオファー、通知、紹介リンク・紹介コード、 ポイントの獲得・利用履歴
• メールに関する情報：おすすめドクターメールの配信設定と配信履歴（紹介したドクター）、 会員登録の案内メールの送信状況
• 契約情報：契約プラン、Stripeの顧客ID・契約ID、契約の状態および契約期間
• Googleフォームで受け付ける情報：キャッシュバック申請、キャンペーン応募およびお問い合わせの際に入力される 氏名、連絡先、施術情報、領収書画像、当選者の振込先情報等

2.2 ドクター、医療機関および症例に関する情報

• 登録ドクターの情報：氏名（漢字・カタカナ）、性別、連絡先、所属クリニック・在籍院、資格、経歴、自己紹介、 プロフィール画像、SNSアカウント、紹介ページ・予約ページのURL、症例情報・症例画像、スコアの公開設定、 オファーメッセージのテンプレート、オファーの送信履歴、契約情報
• ドクター登録申請の情報：申請時に入力された氏名・連絡先・所属等、申請時の送信元IPアドレス、ブラウザの情報、 同意日時および同意した同意事項の版
• Googleフォームで受け付ける情報：ドクター登録申請（Googleフォームによる受付窓口から申請された場合）および ドクターからのお問い合わせの際に入力される氏名、連絡先、所属等
• 医療機関の情報：クリニック・分院の名称、所在地（地図表示のための位置情報を含みます）、連絡先、診療時間・休診日、 アクセス、ウェブサイト等

当社は、医療機関のウェブサイト等で一般に公開されている情報をもとに、ドクターの氏名・所属等のプロフィールと、 症例情報（施術名、部位、価格、掲載日、掲載元のURL、掲載元で公開されている患者の年齢・性別等）を収集します。 これらは、ドクター本人が本サービスに登録していない場合も、ドクターの掲載ページ、BEGONスコアおよび症例件数・統計の 算出に利用します（第4条第5項）。

2.3 本サービス利用時に取得する情報

• IPアドレス、ブラウザ・端末情報、ユーザーエージェント、アクセス日時
• 閲覧URL（検索条件を含む場合があります）、参照元URL、クリック・登録等の操作履歴
• Cookie、ブラウザのストレージに保存する情報、広告のクリック識別子その他のオンライン識別子（第11条）
• エラー、認証、不正アクセス検知その他のセキュリティログ
• 紹介リンクから訪問した方（会員登録をしていない方を含みます）について：IPアドレスとユーザーエージェントを 組み合わせて変換した値（訪問者の識別用）、参照元URL、ユーザーエージェント、訪問したページ、 広告・キャンペーンのパラメータ（UTM）、推定した流入元、訪問日時および訪問回数

2.4 オファーのメール中継で取り扱う情報

• ドクターとユーザー双方の実際のメールアドレス、表示名、ドクター名・クリニック名、オファーの内容 （部位・施術・金額・期限・メッセージ・リスクや副作用等）
• 中継したメール（本文および添付ファイルを含みます）

3. 利用目的

当社は、取得した情報を以下の目的で利用します。

• アカウント登録、本人確認、認証および本サービスの提供
• ドクター、クリニック、症例等の検索・閲覧機能の提供
• 一般に公開されている情報からのドクター情報・症例情報の収集、掲載およびBEGONスコア・症例件数・統計の算出
• ユーザーのプロフィール、施術リクエストおよびドクター詳細ページの閲覧実績を、登録ドクターがオファーを送る相手を 判断するために表示すること（第4条第3項）
• オファーとその返信のメール中継（双方の実際のメールアドレスを相手に知らせずにやりとりするため）、 中継したメールの保存ならびにトラブルおよび不正利用への対応
• 気になる部位・施術、お住まいの地域、閲覧履歴等に基づくおすすめドクターの選定、表示およびおすすめドクターメールの送信
• ドクターへの、詳細ページの閲覧状況（閲覧した人数・回数）のお知らせ
• 施術リクエスト、オファー、通知、紹介、ポイントおよびキャンペーンの運営
• 有料プランの申込み、請求、決済、解約、返金および契約管理
• お問い合わせへの対応、会員登録の案内、重要なお知らせおよびサービスに関する連絡
• 利用状況の分析、広告効果測定（Meta Platforms, Inc.への提供を含みます。第6条第3項）、広告配信および本サービスの改善・開発
• 紹介リンクの効果測定および不正な紹介の防止
• 不正利用、規約違反、障害およびセキュリティ上の脅威の検知・防止・対応
• 法令、規約その他当社の権利・義務に基づく対応
• 個人を識別できない統計情報の作成、利用および第三者への提供

4. 健康に関わる情報、症例情報およびドクターへの提供

4.1 健康に関わる情報

気になる部位・施術、施術リクエストの内容、オファーへの返信、身長、体重その他の情報は、内容によっては健康状態や 医療に関する情報を含み、要配慮個人情報に該当する場合があります。当社は、該当する情報を本人の同意または 法令上認められる根拠に基づき取得し、本ポリシーで明示した目的に限って利用します。これらの情報の一部は、 第3項のとおり登録ドクターに表示されます。施術リクエストの希望内容等には、氏名、連絡先その他個人を特定できる 情報を記載しないでください。

4.2 症例情報

• 症例情報を提供するドクターまたは医療機関は、患者本人から必要な同意を得るものとします。
• 患者を識別できる氏名、連絡先等を除去し、掲載に必要な範囲へ限定した情報を提供するものとします。
• 本サービスに掲載する症例写真は、登録ドクターが自ら公開の設定をしたものに限ります。一般に公開されている情報から 収集した症例の写真は掲載しません。
• 当社は、患者を識別し得る情報や不適切な情報を確認した場合、修正、非公開または削除することがあります。

4.3 ユーザー情報のドクターへの提供

当社は、ドクターがオファー（施術の提案）を送る相手を判断できるようにするため、ユーザーの情報を次のとおり 登録ドクターに提供します。提供はドクター向けの管理画面への表示により行います。

• ドクターは、年齢、性別、身長、体重、都道府県、気になる部位・施術および閲覧の有無で、ユーザーを絞り込むことができます。 ドクター向けの一覧は、有料プランを契約しているユーザー、そのドクターの詳細ページを直近30日以内に閲覧したユーザー （閲覧が新しい順）、最終ログインが新しいユーザーの順に並びます（有料プランの契約の有無そのものは表示しません）。
• メールアドレス、氏名、電話番号および生年月日そのものは、ドクターに表示しません。ただし、表示名がメールアドレスに なっている場合（次項）は、表示名としてドクターに表示されます。また、オファーに返信する際、お使いのメールソフトが 引用する元のメールや署名にご自身のメールアドレス等が含まれる場合は、その内容がドクターに届きます。
• 本サービスには、これらの情報をドクターに表示しないようにする設定はありません。任意入力の項目は、入力しなければ表示されません。 退会すると、ドクター向けの一覧および施術リクエストの一覧に表示されなくなります。提供の停止は第10条により請求できます。
• 表示名はドクターに表示されます。メールアドレスで登録する際に表示名を空欄にした場合は姓が、Googleで登録した場合は Googleアカウントの氏名（取得できない場合はメールアドレス）が表示名の初期値になります。実名、メールアドレスその他、 個人を特定できる名称は避け、マイページでニックネームに変更してください。

4.4 公開されるドクターの情報

ドクターの氏名、所属、経歴、資格、プロフィール、症例、BEGONスコア等は、本サービス上で公開されます。 BEGONスコア（総合）は、ドクターが非公開に設定した場合も、有料プランを契約しているユーザーおよびドクターには表示されます。 部位別・施術別のスコアは、非公開設定にかかわらずログインした方に表示され、オファーのメールにも記載されます。

4.5 公開情報から作成するドクター情報と掲載の停止

第2条第2項のとおり、当社は一般に公開されている情報をもとに、ドクター本人の登録前からドクターの掲載ページを作成し、 BEGONスコア等を表示する場合があります。掲載内容の訂正または掲載の停止をご希望のドクター・医療機関は、 第14条の窓口へご連絡ください。

5. 外部サービスへの送信および業務委託

当社は、本サービスの運営に必要な範囲で、以下の外部サービスを利用します。送信される情報は、 各サービスの提供、セキュリティ確保、利用状況の分析または広告効果測定等に利用されます。 当社は、委託先の選定、契約、利用状況の確認等を通じて必要かつ適切な監督を行います。 Meta Platforms, Inc.への送信は、第6条第3項の第三者提供として行います。

クレジットカード番号等はStripeの決済画面へ直接入力され、当社サーバーでは完全なカード番号を保存しません。 Googleフォームに入力された情報は、Googleのサービス上に保存されます。各サービスの詳細は、AWSプライバシー通知、Stripeプライバシーポリシー、Googleプライバシーポリシー、Metaプライバシーポリシーをご確認ください。

6. 第三者提供

6.1 原則

当社は、次の場合を除き、個人データを第三者へ提供しません。業務委託、事業承継および共同利用が 個人情報保護法上の第三者提供に該当しない場合は、この限りではありません。

• 本人の同意がある場合（第2項および第3項の提供を含みます）
• 法令に基づく場合
• 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成に特に必要で、本人の同意を得ることが困難な場合
• 国または地方公共団体等の法令上の事務への協力が必要な場合
• 合併、会社分割、事業譲渡その他の事業承継に伴って提供する場合

6.2 登録ドクターへの提供

ユーザーの情報は、第4条第3項のとおり、本サービスを利用するすべての登録ドクターに提供します。

6.3 Meta Platforms, Inc.への提供

当社は、広告の効果測定および広告配信の最適化のため、米国のMeta Platforms, Inc.（以下「Meta」といいます）へ、 次の情報を当社サーバーから送信して提供します。

• 本登録ページのURLには、クエリ文字列として、当社の内部ID（ハッシュ化せず、文字の表記形式だけを変換したもの）と本登録用のトークン （本登録の手続きに用いる値。7日間有効）が含まれます。表示したページのURLはクエリ文字列を含めて送信するため、 これらの値もMetaへ送信されます。
• この提供は当社サーバーからMetaへ直接送信するため、ブラウザでCookieを無効にしても停止されません。 本サービスには、この提供を停止する設定画面はありません。提供の停止は第10条により請求できます。
• Metaにおける情報の取扱いは、Metaプライバシーポリシーをご確認ください。外国にある第三者への提供に関する情報は第7条のとおりです。

7. 外国にある第三者への提供および外国における取扱い

• 提供先の所在国：第6条第3項のMetaおよび第5条のStripe, Inc.、Google LLC、Amazon Web Services, Inc.は、 いずれもアメリカ合衆国に所在する事業者です。
• 外国の個人情報の保護に関する制度：アメリカ合衆国の制度については、個人情報保護委員会が公表している 「外国における個人情報の保護に関する制度等の調査」をご確認ください（個人情報保護委員会ウェブサイト）。
• 提供先が講じる措置：各事業者が講じる個人情報の保護のための措置は、第5条に掲げる各社のプライバシーポリシー等で 公表されています。
• 当社は、提供先の所在国の制度、提供先が講じる保護措置および契約上の保護措置等を確認し、個人情報保護法に基づく 必要な措置を講じます。これらの措置について、本人の求めに応じて、第14条の窓口から必要な情報を提供します。

8. 安全管理措置

当社は、個人データの漏えい、滅失または毀損を防止するため、次の安全管理措置を講じます。

• 取扱責任者の明確化、取扱規程の整備、事故発生時の報告・対応体制
• 取扱担当者への教育および秘密保持
• 取扱区域、端末、記録媒体および書類の管理
• アクセス権限管理、認証、通信経路の保護、ログ監視、脆弱性対応およびバックアップ
• 外的環境の把握：当社は、アメリカ合衆国に所在する事業者のサービス（第5条）を利用しており、本サービスのシステムは Amazon Web Servicesの東京リージョン（日本）で運用する構成としています。当社は、アメリカ合衆国の個人情報の保護に 関する制度を把握した上で、安全管理措置を講じます。

9. 保存期間、退会および削除

9.1 保存期間

当社は、次の期間を定めて情報を保存します。期間を経過した情報は、システムにより順次削除します。

上記以外の情報（アカウント情報、プロフィール、ドクター詳細ページの直近の閲覧状態、施術リクエスト、通知、 ポイント台帳、紹介リンクの訪問記録、おすすめドクターメールの配信履歴、アカウントを発行したドクター登録申請および 処理中の申請、ドクターの情報等）は、 現在、期間を定めて自動的に削除する処理を行っていません。これらは、利用目的の達成に必要な期間、法令上の保存期間、 紛争および不正利用への対応に必要な期間保存します。保存期間の設定を変更する場合は、本ポリシーを改定します。

9.2 ユーザーの退会

• 退会すると、ログインできなくなり、ドクター向けの一覧および施術リクエストの一覧に表示されなくなります。 有効な有料契約がある場合は、退会の前に解約が必要です。
• ただし、ドクターのオファー送信履歴には、退会前に受け取ったオファーの相手として表示名（施術リクエストへのオファーの場合は施術リクエストの内容も）が残ります （送信履歴の保存期間は9.1のとおり180日です）。また、退会前に受け取ったオファーのメール中継は、オファーの期限日まで続きます。
• 退会時に、お気に入りの情報とGoogleアカウントとの連携の情報を削除し、紹介リンクを無効にします。
• プロフィール（表示名、氏名、生年月日、身長、体重、気になる部位・施術等）、ポイント履歴、閲覧記録、通知、 紹介リンクの情報、施術リクエスト（非表示にした上で）等は、退会後も削除せずに保存します。 これらは、退会後の再登録制限（現在90日間）、不正防止、取引記録および法令対応に用います。
• 退会から90日を経過した後に同じメールアドレスで再登録を申し込まれた場合、以前のアカウントの情報を削除した上で 新しいアカウントを作成します。
• 退会後の情報の削除を希望する場合は、第10条により請求できます。

9.3 その他

• ドクターが本サービスの利用を終了した場合、アカウントを利用できない状態にしますが、情報は削除せずに保存します。 ドクター詳細ページは、掲載停止の手続き（第4条第5項）を行うまで公開が続く場合があります。
• 匿名化または統計化され、個人を識別できない情報は、本サービスの改善・分析等に継続利用し、また第三者へ提供する場合があります。

10. 開示、訂正、利用停止等の請求

本人は、当社が保有する自己の個人データについて、利用目的の通知、開示、訂正・追加・削除、 利用停止・消去、第三者提供の停止および第三者提供記録の開示を、法令の定めに従って請求できます。 請求は第14条の窓口へご連絡ください。当社は、本人または正当な代理人であることを確認した上で、遅滞なく対応します。

法令上、請求に応じないことが認められる場合は、その全部または一部に応じないことがあります。 手数料が必要となる場合は、請求前に金額と支払方法をお知らせします。

11. Cookie、ブラウザのストレージおよびサーバーからの送信

• 本サービスは、ログイン状態の維持、セキュリティ、利便性向上、利用状況の分析、広告配信および効果測定のため、 Cookieおよびブラウザのストレージ（localStorage・sessionStorage）を使用します。
• 本サービスには、Cookie等の利用を項目ごとに選択する設定画面はありません。ブラウザの設定でCookieを無効にできますが、 ログイン等の機能が利用できなくなる場合があります。
• Metaへの提供（第6条第3項）は当社サーバーから行うため、ブラウザの設定では停止されません。
• 詳細はクッキーポリシーをご確認ください。

12. 18歳未満の方の利用

ユーザー登録は18歳以上の方を対象としています。メールアドレスで登録する場合は、本登録時に入力された生年月日により 18歳以上であることを確認します。生年月日は任意入力の項目のため入力がない場合、およびGoogleで登録した場合の初回の プロフィール入力やプロフィールの変更の際は、当社のシステムでは年齢を確認していません（入力画面では、18歳未満となる日付を 選択できないようにしています）。当社が18歳未満の方の情報を 取得したことを確認した場合、法令および当社の運用方針に従って、アカウントの利用停止や情報の削除等を行います。

13. 本ポリシーの変更

当社は、法令または本サービスの変更等に応じて本ポリシーを変更します。重要な変更を行う場合は、 本サービス上の表示、電子メールその他の適切な方法で周知し、法令上必要な場合は改めて同意を取得します。

14. お問い合わせ窓口