プライバシーポリシー

第1条(事業者の情報)

第2条(サービスごとの規定)

当社が運営する以下のサービスについては、本ポリシーとは別に専用の規定を定めています。当該サービスで取得する個人情報の取扱いは、それぞれの規定によります。

1. Maison Saika Tokyo(インド向けの美容・パーソナルカラー診断)
   • 顔写真・頭皮写真、問診情報等を取り扱うため、独立したポリシーを定めています。
   • Privacy Policy / Terms of Service(いずれも英語)
2. 経営コンパス(LINE 公式アカウントで提供する AI 経営顧問)
   • 経営コンパス プライバシーポリシー / 経営コンパス 利用規約

第3条(取得する個人情報と利用目的)

当社は、以下の場面で個人情報を取得し、記載の目的の範囲内で利用します。

1. お問い合わせ・ご相談

• 取得する情報:氏名、会社名・部署名・役職、メールアドレス、電話番号、ご相談の内容、その他ご連絡の中で任意にご提供いただく情報
• 取得方法:メール(info@saiterace.com)、当社の LINE 公式アカウント、名刺の交換、商談の場でのご提供
• 利用目的:お問い合わせへの回答、ご提案および見積の作成、商談および契約手続、契約後の連絡、当社サービスに関するご案内

2. Skin Curator への応募

• 取得する情報:氏名、メールアドレス、電話番号、自己紹介・経歴、選考の過程でご提供いただく情報
• 取得方法:応募フォーム(maisonsaika.com)
• 利用目的:応募内容の確認および選考、選考結果のご連絡、採用後の業務委託契約の手続および業務上の連絡、今後の募集に関するご案内
• 不採用の場合:選考終了後 1 年間保管し、その後削除します。今後の募集のご案内を希望されない場合は、その旨をお知らせいただければ選考終了後速やかに削除します。

3. 取引先・業務委託先に関する情報

• 取得する情報:担当者の氏名・所属・連絡先、契約の履行に必要な情報(業務委託先については報酬の支払に必要な口座情報を含みます)
• 利用目的:契約の締結および履行、報酬・代金の支払、業務上の連絡、法令に基づく帳簿の作成および保存

第4条(Cookie・アクセス解析)

当社のコーポレートサイト(saiterace.com)では、Cookie による追跡、アクセス解析ツール、および広告配信のためのタグを一切使用していません。閲覧のみでは、当社が閲覧者を識別できる情報を取得することはありません。

ホスティング事業者が通信の成立のために記録する接続元 IP アドレス等のログについては、第6条に記載します。

第5条(第三者提供)

1. 当社は、以下の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
2. ご相談の内容に応じて、外部の専門家(弁護士、税理士、行政書士、コンサルタント等)をご紹介する場合があります。この場合、事前にご本人の同意を得た上で、打ち合わせに必要な範囲の情報を共有します。
3. 次条に定めるクラウドサービス事業者への情報の取扱いの委託は、第三者提供にはあたりません。

第6条(業務の委託および外国にある第三者への提供)

当社は、業務の遂行のために以下のクラウドサービスを利用しており、これに伴い個人情報の一部が外国にある第三者に取り扱われます。個人情報の保護に関する法律第28条に基づき、以下のとおり情報を提供します。

1. ホスティング(Vercel)

• 事業者名:Vercel, Inc.
• 所在国:アメリカ合衆国(エッジ配信の性質上、世界各地のデータセンターを経由します)
• 取り扱われる情報:通信の成立に必要な接続元 IP アドレス、リクエストの内容等のログ
• 当該国の個人情報保護制度:アメリカ合衆国には、日本の個人情報の保護に関する法律に相当する包括的な個人情報保護法制は存在せず、分野別の連邦法および州法(カリフォルニア州消費者プライバシー法等)が個別に規律しています。詳細は個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。
• 事業者が講ずる安全管理措置:Vercel, Inc. は SOC 2 Type II 認証を取得し、通信の暗号化および適切なアクセス制御を実施しています。

2. データベース・ファイル保管(Supabase)

• 事業者名:Supabase, Inc.
• 所在国:アメリカ合衆国(データ実体は Amazon Web Services の東京リージョン(ap-northeast-1)に保管されます)
• 取り扱われる情報:Skin Curator への応募情報、業務上の記録
• 当該国の個人情報保護制度:上記1に同じ。
• 事業者が講ずる安全管理措置:Supabase, Inc. は SOC 2 Type II 認証を取得し、保管時および通信時の暗号化、アクセス制御、監査ログ等の措置を講じています。

3. メール配信(Resend)

• 事業者名:Resend, Inc.
• 所在国:アメリカ合衆国
• 取り扱われる情報:送信先メールアドレス、メールの件名および本文
• 当該国の個人情報保護制度:上記1に同じ。

4. メッセージング(LINE)

• 事業者名:LINEヤフー株式会社
• 所在国:日本
• 取り扱われる情報:LINE を通じてご連絡いただいた場合の LINE ユーザー ID、表示名、メッセージの内容

第7条(保有個人データの開示等の請求)

ご本人またはその代理人は、当社が保有する個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止、および第三者提供記録の開示を請求することができます。

1. 請求の方法:第9条記載の窓口まで、メールにてご連絡ください。件名に「保有個人データの開示等の請求」とご記載ください。
2. ご本人の確認:ご請求内容に応じ、ご本人であることを確認するための情報のご提供をお願いする場合があります。代理人によるご請求の場合は、代理権を確認できる書面をご提出ください。
3. 対応:ご請求の受付後、遅滞なく受領の旨をご回答し、合理的な期間内に対応を完了します。
4. 手数料:利用目的の通知および開示の請求については、手数料をいただきません。
5. お応えできない場合:法令により応じられない場合、その理由をご説明します。

第8条(安全管理措置)

当社は、個人情報の漏洩、滅失または毀損の防止のため、以下を含む措置を講じます。

1. 通信の暗号化(HTTPS、TLS)および保管時の暗号化
2. アクセス権限の必要最小限への制限
3. 認証情報の分離管理(機密情報は環境変数として暗号化保管し、ソースコードに含めない)
4. 業務委託先との秘密保持契約の締結

ただし、インターネット上のデータ伝送および保管について、完全な安全性を保証するものではありません。

第9条(お問い合わせ窓口)

個人情報の取扱いに関するお問い合わせ、苦情の申出、および第7条に定める請求は、以下までご連絡ください。

認定個人情報保護団体の対象事業者ではありません。個人情報の取扱いに関する苦情については、個人情報保護委員会にも申し出ることができます(https://www.ppc.go.jp/)。

第10条(本ポリシーの変更)

1. 当社は、必要に応じて本ポリシーを変更することがあります。
2. 重要な変更を行う場合は、本ページへの掲載その他適切な方法により告知します。変更後のポリシーは、告知に定める発効日から効力を生じます。

附則

本ポリシーは、2026年8月10日から施行する。

以上