プライバシーポリシー

1. 基本方針

株式会社ツぐハぐ（以下「当社」）は、自費リハビリのマッチングサービス「ツぐハぐ」において取り扱う個人情報を、個人情報の保護に関する法律その他の関係法令に従い適切に取り扱います。

2. 取得する情報

当社は、氏名、ふりがな、生年月日、性別、住所、電話番号、緊急連絡先、メールアドレス、パスワード等の認証情報、プロフィール、本人確認書類、資格情報、予約・施術・相談・問い合わせ・連絡の内容、決済に関する識別情報、端末・IPアドレス・Cookie・アクセスログ、利用履歴その他本サービスの提供に必要な情報を取得します。健康状態、障害、病歴その他の要配慮個人情報は、利用者・セラピスト登録時に表示する本方針への同意に基づき、本サービスの提供に必要な範囲で取得・利用します。マイナンバーカードは表面のみを受け付け、個人番号が記載された裏面の提出を求めません。

緊急連絡先として登録された方の情報は、登録者本人またはその関係者の生命・身体の安全に関わる緊急時の連絡のためにのみ利用します。登録者は、緊急連絡先として登録することについて、その方の了承を得てください。

3. 利用目的

取得した情報は、会員登録・本人確認、セラピスト審査、検索・マッチング、予約・連絡・決済、サービス提供、安全確保、問い合わせ対応、不正防止、規約違反の調査、障害対応、サービスの改善、重要なお知らせ、法令遵守および紛争対応のために利用します。

4. 担当セラピストへの提供（本人の同意に基づく第三者提供）

セラピストは当社とは別の事業者です。当社は、利用者の同意（登録時の同意および予約リクエストの送信）に基づき、セラピーの提供に必要な範囲で、次の情報を担当セラピストへ提供します。リクエストを受けたセラピストには、ニックネーム、アイコン、自己紹介・考慮事項、駐車場・ペットの有無等を表示し、セラピストが承認した後は、本人が公開を選んだ場合の本名とフリガナ（初期設定は公開。マイページのプロフィールでいつでも非公開に変更でき、変更は過去の予約の表示にも直ちに反映されます）、実施場所の完全な住所、実施場所の目印・外観その他の予約に必要な情報を表示します。健康・生活上の留意事項には要配慮個人情報が含まれる場合があります。一般公開される範囲と、予約等の関係者だけに表示される範囲は分けて取り扱います。

セラピストは、提供を受けた情報を当該セラピーの提供と連絡の目的にのみ利用し、第三者に開示しない義務を利用規約で負います。また、利用者その他の請求者から法令に基づきセラピストの事業者情報の開示を求められた場合、当社は対象取引と請求内容を確認したうえで、セラピストの同意に基づきその情報を請求者へ提供します。

5. 委託と外国にある事業者

当社は、本サービスの運営に必要な業務を次の事業者へ委託し、または次の事業者のサービスを利用しています。委託にあたっては必要な契約と安全管理措置を講じ、委託先を適切に監督します。

決済：Stripe（本社：アメリカ合衆国。クレジットカード番号等は同社が取り扱い、当社は保持しません）。メール配送：Postmark（ActiveCampaign, LLC、アメリカ合衆国。メールの宛先と本文が同社のサーバーを経由します）。エラー監視：Flare（Spatie、ベルギー。氏名・連絡先・健康情報等を送信しないよう送信内容を限定しています）。サーバー・オブジェクトストレージ：ConoHa（GMOインターネットグループ株式会社、日本）。

外国にある事業者が取り扱う場合は、各事業者が個人情報保護法に定める基準に適合する体制を整備していることを確認しています。各国の個人情報保護制度は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」で確認できます。ベルギーを含むEUは、日本と同等の水準にあると認められた地域です。詳細を希望される場合は、お問い合わせ窓口までご請求ください。

6. その他の第三者提供

当社は、前各項に定める場合のほか、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要で本人の同意を得ることが困難な場合その他法令で認められる場合を除き、個人データを第三者へ提供しません。

7. 運営による確認

当社は、会員間のチャット等の連絡内容を原則として閲覧しません。会員からの申出、トラブルや規約違反の疑い、安全上の懸念その他当事者間の問題の解決に必要な場合に限り、権限を付与された担当者が、必要最小限の範囲で当該取引に関する連絡内容を確認することがあります。本人確認書類や資格証は、審査と本人確認のために権限を付与された担当者だけが閲覧し、閲覧の記録を残します。

8. 安全管理措置

当社は、取り扱う個人情報の安全管理のため、次の措置を講じています。

基本方針の策定：本方針を定め、個人情報を適正に取り扱います。規律の整備：取得、利用、保存、提供、削除等の取扱い手順を定めています。組織的安全管理措置：取扱う担当者と権限を限定し、管理画面の操作や書類の閲覧を記録しています。人的安全管理措置：担当者に対し、個人情報の適正な取扱いを周知しています。物理的安全管理措置：本人確認書類等は公開されない保存領域に分けて保管し、端末の紛失・盗難に備えた管理を行います。技術的安全管理措置：アクセス制御、多要素認証、通信の暗号化、保存データの分離、バックアップの暗号化、ログ監視を行います。外的環境の把握：外国にある事業者を利用する場合は、前記5のとおり、当該国の制度を把握したうえで安全管理措置を講じます。

9. 漏えい等が発生した場合の対応

当社は、前記8の安全管理措置により個人情報を厳格に管理します。万一、個人情報の漏えい、滅失、毀損、不正アクセスその他の事故（以下「漏えい等」）が発生し、またはそのおそれがある場合は、直ちに次の対応を行います。

(1) 事実関係と影響の範囲の調査、(2) 被害の拡大を防ぐための措置（該当するアカウントの保護、アクセスの遮断、認証情報の変更の案内等）、(3) 個人情報の保護に関する法律に基づき、報告対象となる事態に該当する場合の個人情報保護委員会への報告および本人への通知、(4) 必要に応じた本サービス上での公表、(5) 原因の究明と再発防止策の実施。

漏えい等により生じた損害の賠償・補償の範囲は、利用規約第22条および第23条の定めによります。

10. 保存期間

当社は、利用目的の達成に必要な期間、または法令、会計、不正防止、事故・紛争対応等のために必要な期間、情報を保存します。本人確認書類と資格証の画像は、退会の日または最後の取引・返金・問い合わせ等が解決した日のいずれか遅い日から5年間保存し、その後削除します。取引、決済、チャットその他の連絡、レビュー等の記録は、取引終了後および退会後も、紛争対応、不正防止および法令上の保存義務のために保存します。不要となった情報は適切な方法で削除または匿名化します。

11. 開示等の請求

本人は、当社が保有する保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去または第三者提供の停止等を請求できます。請求は、お問い合わせフォーム（/contact）から、請求の内容と、登録メールアドレス・利用者IDまたはセラピストID・氏名・生年月日等の登録情報を添えてご連絡ください。

当社は、ご連絡いただいた登録情報と保有情報の照合により本人確認を行い、必要な場合はビデオ通話で公的書類とご本人を確認します。本人確認書類の写しをメールで受け取ることはありません。代理人による請求の場合は、代理権を確認できる書類の提示をお願いします。手数料はいただきません。受付から5営業日以内に受付の連絡を行い、原則として30日以内に回答します。回答が遅れる場合は、30日以内に理由と回答予定日をお知らせします。

12. Cookie・アクセス情報

本サービスは、ログイン状態の維持、セキュリティ、障害解析のため、Cookieやアクセスログ等を利用します。現在、外部の分析ツールや広告配信のためのタグは使用していません。ブラウザ設定によりCookieを無効化すると、一部機能を利用できない場合があります。

13. 改定

当社は、法令や本サービス内容の変更に応じて本方針を改定できます。重要な改定は、本サービス上その他適切な方法により案内し、版番号を更新します。

14. お問い合わせ窓口

株式会社ツぐハぐ
〒725-0002 広島県竹原市西野町2080-5
代表取締役 光森 数彦
メール：support@tuguhagu-reha-matching.com