プライバシーポリシー

株式会社ルミネス（〒959-1264 新潟県燕市八王寺656、代表者：長谷川 隼人。以下「弊社」といいます。）は、サービスの提供に必要な範囲で、次の情報を取得します。

• 氏名、メールアドレス、電話番号、住所、認証情報その他のアカウント情報
• 選択したサロン、予約日時、申込番号、問い合わせおよび連絡履歴
• 髪に関する回答、カルテ情報、毛髪検体、観察値、分析画像および分析レポート
• 規約・プライバシーポリシー等への同意内容、同意日時およびバージョン
• 注文、決済、返金の識別子と状態（クレジットカード番号等のカード情報は取得・保存しません。）
• 端末、ブラウザ、アクセス日時、操作記録、Cookieその他サービスの安全な提供に必要な技術情報

• 本人確認、アカウント管理および不正利用の防止
• 髪質分析、検体受付、AI補助解析、レポート作成および結果の提供
• サロン予約、採取キットの発送、検体の返送受付および進捗連絡
• 決済、返金、問い合わせ、事故または障害への対応
• サービスの品質改善、利用状況の分析および法令上必要な記録の保存

毛髪検体、観察値、分析画像および分析レポートは、申込みに対応する分析と顧客カルテの提供に必要な範囲で取り扱います。お預かりした毛髪サンプルは返却せず、分析完了後30日以内に適切な方法で廃棄します。分析結果は、利用者本人および正当な権限を持つ連携先に限り提供します。

弊社は、決済処理、メール配信、採取キットと検体の配送、システム運用、毛髪分析その他の業務を外部事業者へ委託することがあります。委託先には業務に必要な最小限の情報だけを取り扱わせ、契約その他の方法により必要かつ適切な監督を行います。クレジットカード情報は決済事業者が直接取り扱い、弊社のサーバーには保存しません。

本サービスで利用する主な処理基盤と取扱範囲は、次のとおりです。

• Stripe：カード決済、売上確定、返金および不正利用対策
• Medusa / Railway：顧客アカウント、カート、注文および決済状態の管理
• Supabase：サロン連携、予約、分析依頼、同意記録および分析結果の管理
• Vercel：Webアプリの配信、アクセス記録およびセキュリティ運用
• 配送事業者：採取キットと毛髪検体の配送に必要な氏名、住所、電話番号および配送情報
• メール配信事業者：通知を行う場合の宛先と送信内容
• AI処理事業者：AI補助解析を行う場合の必要最小限の分析データ

上記の処理基盤のうち、Stripe、Medusa / Railway、Supabase、Vercel その他一部の委託先は日本国外（主に米国）に所在し、個人データを国外で保存または処理する場合があります。移転先国における個人情報の保護に関する制度については、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/）でご確認いただけます。弊社は、これらの委託先との間でデータ保護に関する契約（データ処理契約または標準契約条項等）を締結し、必要かつ適切な安全管理措置を講じたうえで個人データを取り扱わせます。

弊社は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要で本人同意を得ることが困難な場合その他個人情報保護法で認められる場合を除き、個人データを第三者に提供しません。サロンへ分析結果を共有する場合は、本人の連携または同意と、受領者の権限を確認します。

弊社は、個人情報の漏えい、滅失または毀損を防止するため、アクセス制御、認証、通信の暗号化、操作記録、委託先管理その他必要かつ適切な安全管理措置を講じます。事故が発生した場合は、法令に従い調査、再発防止および必要な通知・報告を行います。

本人または正当な代理人は、法令に基づき、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止または第三者提供記録の開示を請求できます。登録メールアドレスから、氏名、アカウントまたは申込番号、請求内容および希望する回答方法を下記窓口へお知らせください。弊社は、登録情報や申込情報との照合、登録メールアドレスへの確認連絡その他合理的な方法で本人確認を行い、必要な場合は本人確認書類または代理権を確認する書類の提示を求めます。電子メールその他の電磁的方法による回答に手数料はかかりません。郵送その他特別な方法を希望する場合の実費は、事前にお知らせして同意を得た場合に限りご負担いただきます。法令上対応できない場合は、その理由を説明します。

弊社は、利用目的、契約上の義務、問い合わせ対応および法令上の保存義務に必要な期間、情報を保持し、不要となった情報を安全な方法で削除または匿名化します。毛髪検体の廃棄時期は第3条に従います。アカウントを削除した場合も、決済・返金・同意記録等は法令上必要な期間保存することがあります。

18歳未満の方が申し込む場合は、法定代理人の同意が必要です。法定代理人の同意が確認できない場合、申込みを受け付けない、または必要な情報を削除することがあります。

本ポリシーを変更する場合は、変更内容と施行日を本サイト上でお知らせします。個人情報の取扱いに関するご質問や各種請求は、株式会社ルミネス 個人情報お問い合わせ窓口info@lumines.co.jp または0256-46-8493（平日 09:00-17:00（土日祝日、年末年始を除く））までご連絡ください。