プライバシーポリシー

このページでは、当社がお預かりする個人情報の取扱いについて、取得する情報と利用目的、第三者への提供、安全管理措置、お客様のご請求への対応、お問い合わせ窓口を記載しています。個人情報保護法が公表を求める事項は、すべてこのページに記載しています。

八十八1号株式会社（以下「当社」といいます）は、エステティックサロン「ELAN MARIRE（エランマリール）」の運営を通じて、お客様の個人情報をお預かりしています。お客様の肌や体調に関する情報をお預かりする事業である以上、個人情報の保護は当社の事業の前提そのものであると考えています。

当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令および個人情報保護委員会が定めるガイドラインを遵守し、本プライバシーポリシー（以下「本ポリシー」といいます）に従って、個人情報を適正に取り扱います。

本ポリシーでは、個人情報保護法が定める次の用語を使用します。

• 個人情報：生存する個人に関する情報であって、氏名、生年月日その他の記述等により特定の個人を識別することができるもの、および個人識別符号が含まれるものをいいます。
• 個人データ：当社が取り扱う個人情報のうち、データベース等として検索できる状態に整理されているものをいいます。
• 保有個人データ：当社が開示、訂正、利用の停止等を行うことのできる権限を有する個人データをいいます。
• 要配慮個人情報：病歴その他、不当な差別や偏見が生じないようとくに配慮を要するものとして個人情報保護法が定める情報をいいます。
• 個人関連情報：生存する個人に関する情報であって、個人情報、仮名加工情報および匿名加工情報のいずれにも該当しないものをいいます。Cookie により生成された識別子やこれに紐づく閲覧履歴がこれに当たる場合があります。

1. 事業者の名称および所在地

個人情報保護法第32条第1項第1号に基づき、個人情報を取り扱う事業者を以下のとおり公表します。

項目	内容
名称	八十八1号株式会社
所在地	〒107-0062　東京都港区南青山1-10-10　I&T minamiaoyama 2F
代表者	代表取締役社長　濵野 良太
事業内容	エステティックサロンの経営（小顔・フェイスデザインを中心としたエステティックサービスの提供）
個人データの取扱責任者	代表取締役

2. 取得する個人情報の項目および取得方法

当社は、個人情報を適正な手段により取得します。取得経路ごとの項目は以下のとおりです。

当社ウェブサイトのお問い合わせフォーム

お名前、メールアドレス、電話番号（任意）、ご希望の店舗（任意）、お問い合わせ内容。

ご予約の受付

当社は、オンラインでのご予約を、当社が利用する外部の予約サービスを通じて受け付けています。ご予約に際してご入力いただく情報は、当該サービスを通じて当社が取得します。

ご来店・カウンセリング・施術の際

次の情報のうち、ご契約の内容および施術のご提供に必要な範囲の情報を取得します。

• お名前、フリガナ、生年月日、性別
• 電話番号、メールアドレス、ご住所
• ご予約の内容、ご来店の履歴
• カウンセリングの内容、施術の内容および経過の記録
• お身体の状態に関してお申し出いただいた事項（次項「要配慮個人情報の取扱い」をご参照ください）
• ご契約の内容、お支払いの状況

そのほか

電子メール、SNS のメッセージ、当社からのご連絡に際してのやり取り、および店舗での口頭でのお申し出を通じて、お客様からお知らせいただいた内容。

採用に応募される方に関する情報

お名前、ご連絡先、ご経歴、応募書類にご記載いただいた内容、選考過程でお伺いした内容。

当社の従業者に関する情報

お名前、ご連絡先、ご住所、雇用または業務委託の契約に関する情報、勤務および報酬に関する情報、その他法令上必要な情報。

お取引先の担当者に関する情報

会社名、部署名、お名前、ご連絡先、お取引の内容。

なお、当社ウェブサイトのご利用状況に関する情報（Cookie により生成された識別子、IPアドレス、閲覧されたページなど）は、それ単体では特定の個人を識別できない情報です。その取扱いについては「Cookie、アクセス解析および外部サービスへの情報送信」に記載します。

当社は、個人情報の取得にあたり、本ポリシーに定める利用目的の達成に必要な範囲に限って取得します。取得した個人情報は、当該利用目的の範囲を超えて利用しません。

当社は、個人情報を取得するにあたり、利用目的を次の方法によりお示ししています。

• 当社ウェブサイトのお問い合わせフォーム：送信前に本ポリシーへのリンクを表示し、ご同意のうえ送信いただいています。
• 店舗でのカウンセリングシートへのご記入：ご記入前に、利用目的および要配慮個人情報の取得についてご説明しています。
• そのほかの経路：本ページにおける公表をもって、利用目的をお知らせしています。

3. 要配慮個人情報の取扱い

当社は、お客様に安全に施術をお受けいただくため、ご予約前または施術前のカウンセリングにおいて、お身体の状態についてお伺いしています。具体的には、次の事項です。

• 妊娠中、妊娠の可能性がある、または授乳中であるか
• アレルギーの有無およびその内容
• 発熱、体調不良、感染症にかかっている、またはその疑いがあるか
• 通院中・治療中の疾患があるか、医師から施術を控えるよう指示を受けているか
• 施術部位に炎症、傷、日焼け、皮膚疾患などがあるか
• アルコールを摂取されているか
• 体内に金属または医療機器を埋め込んでいるか

このうち、病歴、および疾病その他の心身の変化を理由として医師等により指導・診療または調剤が行われたことに関する情報は、個人情報保護法上の「要配慮個人情報」に該当します。当社は、これらの情報を、個人情報保護法第20条第2項に基づき、あらかじめご本人の同意をいただいたうえで取得します。

取得した要配慮個人情報は、次の目的のためにのみ利用します。

1. 施術の可否の判断
2. 施術内容の調整
3. 安全な施術のご提供
4. 施術後のアフターフォローおよびホームケアに関するご案内

上記以外の目的には利用しません。新たなメニュー・サービスの検討、および施術事例としての掲載には利用しません。ただし、特定の個人を識別することができないよう加工した統計情報の作成には利用することがあります。

要配慮個人情報については、法律上、個人情報保護法第27条第2項のオプトアウトによる第三者提供を行うことができません（同項ただし書）。当社は、ご本人の同意をいただいた場合または法令に基づく場合を除き、要配慮個人情報を第三者に提供しません。

これらの情報のご提供は任意です。ただし、安全な施術のために必要な情報をご提供いただけない場合、施術をお断りし、または施術内容を変更させていただくことがあります。

なお、当社は医療機関ではありません。当社がお伺いするお身体の状態に関する情報は、診断または治療のために用いるものではありません。

4. 利用目的

当社は、取得した個人情報を以下の目的の範囲内で利用します。

お客様に関する情報

• ご予約の受付、変更および管理、ならびにご予約内容の確認のご連絡のため
• カウンセリングおよび施術の実施のため
• 施術の可否の判断および施術内容の調整のため
• 施術の内容および経過の記録・管理のため
• ご契約の管理、料金のご請求および決済処理のため
• 月額プランの契約、休会および解約の手続のため
• 特定継続的役務提供に該当するご契約について、法令上必要な書面を交付し、中途解約またはクーリング・オフに伴う精算を行うため
• 物販商品をご購入いただいた場合に、商品を発送し、またはご連絡するため
• キャンセル料および未払い料金のご請求、ならびに債権の管理および回収のため
• ご予約の無断キャンセルまたは直前のキャンセルの状況を記録し、以後のご予約の受付の判断を行うため
• 施術後のアフターフォローおよびホームケアに関するご案内のため
• お問い合わせ、ご相談およびご要望への対応のため
• 当社のサービス、キャンペーン、新規出店に関するご案内のため
• サービスの品質向上、および新たなメニュー・サービスの検討のため（要配慮個人情報は利用しません）
• 特定の個人を識別することができないよう加工したうえでの統計資料の作成のため
• ご本人の同意をいただいた場合に、施術事例として当社ウェブサイト、SNS、広告その他の媒体に掲載するため（要配慮個人情報は掲載しません）
• 本ポリシーまたは当社の利用規約に違反する行為への対応のため
• 法令または行政機関等の要請に基づく対応のため

当社ウェブサイトのご利用状況に関する情報

• 当社ウェブサイトの利便性の向上およびご利用状況の把握のため
• 当社ウェブサイトの改善、およびコンテンツの検討のため

採用に応募される方に関する情報

• 採用選考の実施、選考過程でのご連絡および選考結果のご通知のため
• 採用に至った場合の入社手続および人事労務管理のため

当社の従業者に関する情報

• 人事労務管理、給与または報酬の支払い、ならびに社会保険および税に関する手続のため
• 業務上の連絡、ならびに個人データの取扱いに関する教育および監督のため

お取引先の担当者に関する情報

• 業務上のご連絡、契約の締結および履行、代金のお支払いのため

当社は、ご本人の同意をいただいた場合または法令に基づく場合を除き、上記の利用目的の範囲を超えて個人情報を取り扱いません。利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲内で行い、変更後の利用目的を本ページにて公表します。

サービスに関するご案内の送付を希望されない場合は、本ポリシー末尾の「お問い合わせ窓口」までお申し付けください。以後、ご案内の送付を停止します。

5. 適正な取得および適正な利用

当社は、偽りその他不正の手段によって個人情報を取得しません。

また、違法または不当な行為を助長し、または誘発するおそれがある方法により個人情報を利用しません。

6. 個人データの第三者提供

当社は、あらかじめご本人の同意をいただいた場合を除き、個人データを第三者に提供しません。ただし、以下の場合はこの限りではありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

当社は、個人情報保護法第27条第2項に定めるオプトアウトによる第三者提供を行いません。同項に基づく個人情報保護委員会への届出も行っていません。

当社は、現時点において、個人情報保護法第27条第5項第3号に定める共同利用を行っていません。将来、当社の店舗網の拡大その他の事情により共同利用を行う場合には、共同利用を行う旨、共同して利用される個人データの項目、共同して利用する者の範囲、利用する者の利用目的、および当該個人データの管理について責任を有する者の氏名または名称・住所・代表者の氏名を、あらかじめ本ページにて公表します。

当社は、個人データを第三者に提供したとき、および第三者から個人データの提供を受けたときは、個人情報保護法第29条および第30条に従い、提供または受領に関する記録を作成し、保存します。

当社は、仮名加工情報および匿名加工情報の作成を行っていません。

なお、次の場合は第三者への提供に該当しません。

• 利用目的の達成に必要な範囲内において、個人データの取扱いを外部に委託する場合（次項「個人データの取扱いの委託」をご参照ください）
• 合併その他の事由による事業の承継に伴って個人データを提供する場合

7. 個人データの取扱いの委託

当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を外部に委託することがあります。委託する業務の種類は以下のとおりです。

• ウェブサイトおよびサーバーの運用・保守
• 電子メールの送受信および配信に関する業務
• ご予約の受付および管理に関する業務
• 顧客情報の管理に関する業務
• 料金の決済に関する業務
• 当社ウェブサイトのご利用状況の分析に関する業務

委託を行う場合、当社は以下の措置を講じます。

• 個人情報の保護について十分な水準を満たす委託先を選定します。
• 委託契約において、利用目的の範囲外の取扱いの禁止、安全管理措置、秘密保持、再委託の制限、事故発生時の報告、契約終了時の返却または消去に関する事項を定めます。
• 委託先による個人データの取扱状況を把握し、必要かつ適切な監督を行います。
• 当社は、委託先が当社の事前の書面による承諾を得ることなく再委託を行うことを認めません。再委託を承諾する場合は、再委託先に対しても委託先と同等の義務を負わせることを条件とします。

現に委託を行っている委託先の名称は、本ポリシー末尾の「お問い合わせ窓口」までお申し出いただければ、遅滞なくご回答します。

8. 外国にある第三者への個人データの提供

個人データの取扱いを外国にある第三者に委託する場合、国内の委託とは異なり、個人情報保護法第28条の規律が適用されます（ただし、個人情報保護委員会規則で我が国と同等の水準にあると認められた外国にある第三者への提供は除かれます）。当社は、同条に従い、以下のいずれかの方法によります。

1. あらかじめ、当該外国の名称、当該外国における個人情報の保護に関する制度に関する情報、および当該第三者が講ずる個人情報の保護のための措置に関する情報をご提供したうえで、ご本人の同意をいただく方法
2. 当該第三者が個人情報保護委員会規則で定める基準に適合する体制を整備している場合には、当該第三者による相当措置の継続的な実施を確保するために必要な措置を講じ、ご本人の求めに応じて当該措置に関する情報をご提供する方法

上記1の方法によるときは、ご本人の同意をいただく前に、上記の3つの情報をご提供します。上記2の方法によるときに当社が講じている措置の内容は、本ポリシー末尾の「お問い合わせ窓口」までお申し出いただければ、遅滞なくご回答します。

当社が現に外国において個人データを取り扱っているかどうか、および取り扱っている場合の外国の名称は、「安全管理措置」の「外的環境の把握」に記載しています。同項に記載がない場合、当社は外国において個人データを取り扱っていません。

9. 外部サービスおよびクラウドサービスの利用

当社は、ウェブサイトの運営、ご予約の受付、お問い合わせへの対応、料金の決済、ご案内メールの配信等のために、外部の事業者が提供するサービス（クラウドサービスを含みます）を利用しています。当社は、これらのサービスの利用について、個別に次の整理を行ったうえで取り扱っています。

• サービスを提供する事業者が当社の個人データを取り扱わないこととなっているサービス（契約条項により当該事業者がサーバーに保存された個人データを取り扱わない旨が定められており、かつ当社が適切にアクセス制御を行っているもの）に該当するかを確認します。該当する場合、当社が当該事業者に個人データを提供したことには当たらないものとして取り扱います。この場合においても、当社は、自ら果たすべき安全管理措置として、アクセス権限の管理、認証の強化および利用状況の確認等の措置を講じます。
• サービスを提供する事業者が当社の委託を受けて個人データを取り扱うサービスについては、「個人データの取扱いの委託」に記載の委託として取り扱います。当該事業者が外国にある第三者に該当する場合は、「外国にある第三者への個人データの提供」に記載の方法によります。

いずれの整理によるかにかかわらず、サーバーが外国に設置されている場合には、当該外国における個人情報の保護に関する制度を把握したうえで、個人データの安全管理のために必要かつ適切な措置を講じます。

当社が現に利用している外部サービスおよびその提供事業者の名称は、本ポリシー末尾の「お問い合わせ窓口」までお申し出いただければ、遅滞なくご回答します。当社ウェブサイトに組み込んでいるもののうち、ご覧いただくだけで情報が送信されるものについては、次項「Cookie、アクセス解析および外部サービスへの情報送信」に記載しています。

10. Cookie、アクセス解析および外部サービスへの情報送信

Cookie（クッキー）について

当社ウェブサイトでは、ご利用状況の把握のために、Cookie および類似の技術を使用しています。Cookie により取得される情報には、Cookie により生成された識別子、ブラウザおよびOSの種類、ご覧になったページ、閲覧日時、参照元のページ、IPアドレス等が含まれます。これらは、それ単体では特定の個人を識別できる情報ではなく、当社はこれらをお客様のお名前その他の個人情報と結びつけて利用しません。

Cookie の受け入れは、お使いのブラウザの設定により拒否することができます。ただし、Cookie を拒否された場合、当社ウェブサイトの一部の機能をご利用いただけないことがあります。

Google アナリティクスの利用について

当社ウェブサイトでは、ご利用状況を把握しサービスの改善に役立てるため、Google LLC が提供するアクセス解析ツール「Google アナリティクス（Google Analytics 4）」を利用しています。

Google アナリティクスは、Cookie および類似の技術を利用して、当社ウェブサイトのご利用に関する情報を収集します。収集される情報には、Cookie により生成された識別子、IPアドレス、ご覧になったページのアドレス、閲覧日時、滞在時間、参照元のページのアドレス、ブラウザおよびOSの種類、端末の種別、推定されるおおまかな地域が含まれます。これらの情報はお客様の端末から直接 Google LLC に送信され、同社において収集・処理されます。当社は、Google アナリティクスを通じて、お客様のお名前、ご住所、電話番号、メールアドレスその他お客様を直接特定できる情報を Google LLC に提供しません。

当社は、Google アナリティクスの広告向け機能（Google シグナル、リマーケティング、ユーザー属性およびインタレストに関するレポート）を利用していません。

お客様は、以下の方法により、Google アナリティクスによる情報の収集を無効にすることができます。無効にされた場合でも、当社ウェブサイトのご利用に支障は生じません。

• Google が提供する「Google アナリティクス オプトアウト アドオン」をブラウザにインストールする方法：https://tools.google.com/dlpage/gaoptout/
• お使いのブラウザの設定で Cookie の受け入れを拒否する方法

ウェブフォントの利用について

当社ウェブサイトでは、文字を当社が指定した書体で表示するため、Google LLC が提供する「Google Fonts」を利用しています。このため、当社ウェブサイトのページをご覧になった際に、お客様の端末から Google LLC に対して、IPアドレス、ブラウザおよびOSの種類等の情報が送信されます。

これらの情報は Google LLC が自己の責任において直接取得するものであり、その取扱いは同社が定めるプライバシーポリシーに従います。当社は、同社に対してお客様のお名前、ご連絡先その他お客様を直接特定できる情報を提供しません。

外部サイトへのリンクについて

当社ウェブサイトには、当社が利用する予約サービス、および当社の SNS アカウントへのリンクがあります。リンク先のウェブサイトにおける個人情報の取扱いについては、各サイトの運営者が定める条件に従います。当社は、リンク先のウェブサイトにおける個人情報の取扱いについて責任を負いません。

送信先の事業者のプライバシーポリシー

• Google LLC：https://policies.google.com/privacy
• Google のサービスを使用するサイトやアプリから収集した情報の Google による使用：https://policies.google.com/technologies/partner-sites

個人関連情報の取扱い

Cookie 等により生成された識別子およびこれに紐づくウェブサイトの閲覧履歴は、それ自体では特定の個人を識別できないため、個人情報保護法上の「個人関連情報」に該当する場合があります。

当社は、個人関連情報を第三者に提供する場合において、提供先の第三者がこれをご本人が識別される個人データとして取得することが想定されるときは、個人情報保護法第31条第1項に基づき、あらかじめ、当該第三者が個人データとして取得することを認める旨のご本人の同意が得られていることを確認したうえで提供します。提供先が外国にある第三者である場合には、当該同意を得ようとする際に、当該外国における個人情報の保護に関する制度その他ご本人の参考となるべき情報が提供されていることをあわせて確認します。

当社は、提供先において個人関連情報を個人データとして利用しないことが契約等により定められている外部サービスについては、提供先が個人データとして取得することが想定されないものとして取り扱っています。この前提に変更が生じた場合は、速やかに本ポリシーを改定し、必要な同意の取得その他の措置を講じます。

11. 安全管理措置

当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のために、以下の措置を講じています。

基本方針の策定

個人データの適正な取扱いの確保のため、本ポリシーを策定し、関係法令および個人情報保護委員会のガイドラインを遵守する体制を整備しています。

個人データの取扱いに係る規律の整備

個人データの取得、利用、保管、提供、消去および廃棄の各段階における取扱方法、責任者、報告の手順を定めています。

組織的安全管理措置

• 個人データの取扱いに関する責任者を定めています。
• 個人データを取り扱う従業者、および従業者が取り扱う個人データの範囲を明確にしています。
• 個人データの取扱状況について、定期的に点検を行っています。点検の対象には、情報システムのアクセスログの確認を含みます。
• 漏えい等の事態またはその兆候を把握した場合に、責任者へ速やかに報告する体制を定めています。

人的安全管理措置

• 従業者に対し、個人データの取扱いに関する留意事項について教育を行っています。
• 個人データの秘密保持に関する事項を、雇用契約または誓約書において定めています。

物理的安全管理措置

• 個人データを取り扱う区域を限定し、関係者以外の立ち入りを制限しています。
• 個人データを記載した書面および記録媒体は、施錠できる場所に保管しています。
• 書面および記録媒体を持ち出す場合は、容易に個人データが判明しないよう措置を講じます。
• 不要となった書面および記録媒体は、復元できない方法により廃棄します。

技術的安全管理措置

• 個人データを取り扱う情報システムへのアクセス権限を、業務上必要な従業者に限定しています。
• 情報システムの利用にあたり、識別および認証を行っています。アカウントは従業者ごとに分け、共用していません。
• 情報システムへのアクセスの記録を取得し、保存しています。
• 情報システムを外部からの不正アクセスおよび不正ソフトウェアから保護する仕組みを導入し、これを稼働させています。
• 当社ウェブサイトは常時暗号化通信（TLS）により提供しており、お問い合わせフォーム等における送信情報は暗号化して送信されます。

外的環境の把握

当社は、以下の国において個人データを取り扱っています。当社は、これらの国における個人情報の保護に関する制度等を、個人情報保護委員会が公表する調査資料等により把握したうえで、個人データの安全管理のために必要かつ適切な措置を講じています。

• アクセス解析：事業者の所在国はアメリカ合衆国、サーバーの所在国は【アメリカ合衆国】です。当社ウェブサイトのご利用状況の分析のために取り扱います。
• 【サービスの種類】：事業者の所在国は【　】、サーバーの所在国は【　】です。【取り扱う目的】のために取り扱います。

なお、安全管理措置のうち、その内容を公表することによって個人データの安全管理に支障を及ぼすおそれがあるものについては、本ポリシーへの記載を差し控えています。個別のご照会については、本ポリシー末尾の「お問い合わせ窓口」にて承ります。

12. 従業者の監督

当社は、個人データを取り扱う従業者に対し、個人データの安全管理が図られるよう、必要かつ適切な監督を行います。

当社は、従業者が業務上知り得た個人データを、業務の目的以外に利用し、または第三者に開示・漏えいすることを禁止しています。この義務は、従業者がその地位を退いた後も継続します。

13. 保有個人データの正確性の確保、保存期間および消去

当社は、利用目的の達成に必要な範囲内において、保有個人データを正確かつ最新の内容に保つよう努めます。

当社は、保有個人データを利用する必要がなくなったときは、当該保有個人データを遅滞なく消去します。保存期間は以下のとおりです。

情報の種類	保存期間
お客様のご契約情報、ご予約の履歴、施術の記録、カウンセリングの内容	最終のご来店日またはご契約終了日から【5】年間
お問い合わせの内容	対応完了日から【3】年間
ご予約の無断キャンセルまたは直前のキャンセルの記録	最終の記録日から【3】年間
採用に応募される方の情報（採用に至らなかった場合）	選考終了後【6】か月間
採用に至った場合の応募者の情報	入社後の人事労務管理のため、在職中および退職後【5】年間
お取引先の担当者に関する情報	お取引の終了後【5】年間
当社の従業者に関する情報	退職または契約終了後【5】年間（法令に定めがあるものは当該期間）
法令により保存期間が定められている書類に含まれる情報	当該法令に定める期間

保存期間の経過後は、復元できない方法により消去または廃棄します。

14. 漏えい等が発生した場合の対応

当社は、取り扱う個人データについて、漏えい、滅失、毀損その他の個人データの安全の確保に係る事態が発生し、または発生したおそれがある場合、速やかに事実関係を調査し、被害の拡大の防止、原因の究明および再発防止策の策定を実施します。

当該事態が個人情報保護法第26条および同法施行規則に定める報告対象事態に該当する場合、当社は、当該事態を知った後速やかに個人情報保護委員会へ報告し（速報）、当該事態を知った日から30日以内（不正の目的をもって行われたおそれがある行為による場合は60日以内）に、確定した内容を報告します（確報）。あわせて、対象となるご本人に対して、当該事態が生じた旨を通知します。

当社がお預かりしている情報には要配慮個人情報が含まれるため、要配慮個人情報が含まれる個人データの漏えい等については、対象が一人であっても報告対象となることを前提に、報告および通知の体制を整備しています。

他の事業者から個人データの取扱いの委託を受けている場合において、委託を受けた個人データについて上記の事態が発生したときは、当社は、これを認識した後速やかに委託元へ通知し、委託元の指示に従って対応します。

漏えい等に関するご連絡およびお問い合わせは、本ポリシー末尾の「お問い合わせ窓口」にて承ります。緊急のご連絡が必要な場合は、同窓口にお申し出いただければ、直接の連絡先を遅滞なくお知らせします。

15. 防犯カメラによる撮影

当社は、店舗、お客様および従業者の安全の確保ならびに犯罪の防止を目的として、店舗内に防犯カメラを設置し、映像を記録しています。記録した映像は、この目的のためにのみ利用します。

• 当社が設置する防犯カメラは、撮影した画像から顔の特徴に関するデータを抽出する機能を有していません。
• 記録した映像は、販売促進その他の目的には利用しません。
• 記録した映像は、【30】日の経過後、順次自動的に上書きまたは消去されます。
• お客様が防犯カメラによる撮影を容易に認識できるよう、店舗の入口付近に、防犯カメラが作動中である旨を掲示しています。
• 記録した映像は、法令に基づく場合または人の生命、身体もしくは財産の保護のために必要がある場合を除き、第三者に提供しません。

16. 施術前後の写真および動画の取扱い

当社は、施術の経過を記録し、適切な施術をご提供するため、お客様のお顔またはお身体の写真を撮影させていただく場合があります。撮影した写真は、施術の記録として当社内で管理し、施術の経過の確認およびカウンセリングのためにのみ利用します。

当社ウェブサイト、SNS、広告その他の媒体に施術事例として写真または動画を掲載する場合は、あらかじめ個別に、掲載する媒体および範囲をご説明したうえで、ご本人の同意をいただきます。本ポリシーへのご同意をもって掲載への同意をいただいたものとすることはありません。

掲載に同意いただけない場合に、施術の内容または料金について不利な取扱いをすることはありません。

一度ご同意いただいた後も、いつでも掲載の停止をお申し出いただくことができます。お申し出をいただいた場合、当社は速やかに当社が管理する媒体からの掲載を停止します。ただし、第三者により既に複製または転載されたものについては、削除をお約束できない場合があります。

17. 未成年のお客様の個人情報

当社は、未成年のお客様の個人情報を取得する場合、その年齢および発達の程度に応じて、ご本人の利益を優先して考慮したうえで取り扱います。

当社は、おおむね15歳以下のお客様については、個人情報の取得および利用に関する同意を、親権者その他の法定代理人からいただいたうえで対応します。これは、個人情報保護委員会が公表する「個人情報の保護に関する法律についてのガイドライン」に関するQ&A（Q1-62）において、一般的には12歳から15歳までの年齢以下の子どもについて法定代理人等から同意を得る必要があると考えられるとされていることを踏まえたものです。

未成年のお客様またはその法定代理人から、保有個人データの利用停止または消去のお申し出をいただいた場合、当社は、法令により保有が義務付けられている場合を除き、これに応じます。

18. 他の事業者からお預かりする個人データの取扱い

当社は、取引先の事業者から個人データの取扱いの委託を受ける場合、当該個人データ（以下「受託個人データ」といいます）について、以下のとおり取り扱います。

1. 受託個人データを、委託契約に定められた業務の遂行に必要な範囲を超えて取り扱いません。当社自身の営業活動、分析その他の目的に流用しません。
2. 受託個人データについて、「安全管理措置」に定める措置を講じます。委託元が求める水準の措置が別途定められている場合は、当該水準の措置を講じます。
3. 受託個人データを取り扱う従業者および取扱いの範囲を限定し、当社が保有する当社自身の個人データと区分して管理します。
4. 委託元の事前の書面による承諾を得ない限り、受託個人データの取扱いを再委託しません。
5. 委託元の事前の書面による承諾を得ない限り、受託個人データを外国において取り扱わず、また外国から受託個人データへアクセスさせません。
6. 受託個人データについて漏えい、滅失、毀損その他の事態が発生し、または発生したおそれがある場合、これを認識した後速やかに委託元へ通知し、委託元の指示に従って対応します。
7. 委託契約の終了時または委託元の指示があったときは、受託個人データを速やかに返却または消去し、その旨を報告します。
8. 受託個人データの取扱状況について、委託元の求めに応じて報告し、委託元が実施する書面調査、質問票への回答、ヒアリングおよび実地の監査に協力します。監査の結果、改善を求められた事項については、委託元と協議のうえ、期限を定めて改善を実施し、その結果を報告します。

19. 保有個人データの開示等のご請求

ご本人（お客様、採用に応募される方、お取引先の担当者を含みます）は、当社が保有するご自身の保有個人データについて、以下のご請求をいただくことができます。

• 利用目的の通知のご請求
• 開示のご請求（電磁的記録の提供による方法、書面の交付による方法その他当社が定める方法のうちからご指定いただけます。ご指定の方法による開示に多額の費用を要する場合その他当該方法による開示が困難な場合は、書面の交付による方法により開示します）
• 第三者提供記録の開示のご請求
• 内容が事実でない場合の訂正、追加または削除のご請求
• 法令に違反して取り扱われている場合、または法令に違反して取得された場合の利用の停止または消去のご請求
• 法令に違反して第三者に提供されている場合の第三者への提供の停止のご請求
• 当社が利用する必要がなくなった場合、漏えい等の事態が生じた場合、その他ご本人の権利または正当な利益が害されるおそれがある場合の利用の停止等または第三者への提供の停止のご請求

ご請求の方法

本ポリシー末尾の「お問い合わせ窓口」宛に、電子メールまたはお問い合わせフォームにてご連絡ください。当社から所定の請求書をお送りしますので、ご記入のうえ、電子メールまたは郵送にてご返送ください。

郵送でのご返送先：〒107-0062　東京都港区南青山1-10-10　I&T minamiaoyama 2F　八十八1号株式会社　個人情報お問い合わせ窓口

ご本人の確認

なりすましによる不正なご請求を防ぐため、当社は、ご請求者がご本人であることを確認します。確認は、ご予約時またはご契約時にご登録いただいた情報との照合により行います。照合により確認ができない場合は、本人確認書類のご提示をお願いすることがあります。

代理人によるご請求

未成年者または成年被後見人の法定代理人、およびご本人が委任した代理人によるご請求を承ります。この場合、代理権を証明する書類（法定代理人の場合は戸籍謄本等、委任による代理人の場合は委任状）および代理人ご自身を確認できる書類をあわせてご提出ください。

手数料

当社は、保有個人データの開示および利用目的の通知のご請求について、手数料をいただきません。 なお、訂正等および利用停止等のご請求については、法令上手数料を徴収することとされていません。

ご回答

当社は、ご請求の内容を確認のうえ、遅滞なくご回答します。ご本人の確認が完了してから【2】週間以内のご回答を目安としており、確認に時間を要する場合はその旨をご連絡します。ご請求の全部または一部に応じられない場合は、その旨および理由をご通知します。

20. 苦情のお申出先および認定個人情報保護団体

当社は、現時点において、プライバシーマークまたは ISMS 等の認証を取得しておらず、また個人情報保護法に定める認定個人情報保護団体の対象事業者でもありません。当社は、本ポリシーに記載した体制、すなわち個人データの取扱責任者の設置、取扱いに係る規律の整備、従業者への教育と秘密保持義務、委託先の選定と監督、再委託の事前承諾、および委託元による監査の受入れによって、個人データの適正な取扱いを確保しています。

個人情報の取扱いに関する苦情は、当社の窓口にて直接承ります。当社の対応にご納得いただけない場合には、個人情報保護委員会にお申し出いただくことも可能です。

• 個人情報保護委員会　個人情報保護法相談ダイヤル　03-6457-9849
• 受付時間：平日9時30分から17時30分まで（土曜日、日曜日、祝日および年末年始を除く）

21. 本ポリシーの改定

当社は、法令の改正、ガイドラインの変更、事業内容の変更その他の事情に応じて、本ポリシーの内容を見直し、変更することがあります。

変更後の本ポリシーは、本ページに掲載した時点から効力を生じます。重要な変更を行う場合には、当社ウェブサイト上でお知らせします。

個人情報保護法の改正により本ポリシーの記載内容に影響が生じる場合には、改正法の施行時期に合わせて見直しを行います。

22. お問い合わせ窓口

本ポリシーに関するご質問、個人情報の取扱いに関するご相談および苦情のお申し出、ならびに開示等のご請求は、以下の窓口にて承ります。

項目	内容
窓口の名称	八十八1号株式会社　個人情報お問い合わせ窓口
所在地	〒107-0062　東京都港区南青山1-10-10　I&T minamiaoyama 2F
電子メール	esthetic@elan-marire.com
お問い合わせフォーム	お問い合わせフォームはこちら
責任者	代表取締役

いただいたご連絡には、内容を確認のうえ、順次ご返信します。

当社は電話番号を公開しておりませんが、お申し出をいただいた場合には、当社の電話番号を遅滞なくお知らせします。

23. 制定日および改定日

• 制定日：【　年　月　日】
• 最終改定日：【　年　月　日】