プライバシーポリシー

1. 事業者の情報

• 事業者：小柳 亨介（屋号：ウィローS／サービス名：出張整体 gift）
• 住所：お問い合わせいただければ、遅滞なくお知らせします。

2. お預かりする情報

1. ご予約・ご連絡（お問い合わせフォームを含む）のときにお知らせいただく情報
   お名前、ご住所（訪問先）、お住まいの地域、電話番号、メールアドレス、ご希望の日時・コース、お問い合わせの内容
2. 公式LINE・Instagramでやりとりするときに当事業者に表示される情報
   表示名、プロフィール画像、メッセージの内容、LINEアンケートのご回答（本サービスを知ったきっかけ、気になるからだの部位）
3. 施術のためにお伺いする情報
   からだの状態、痛みや不調のある部位、持病・既往歴、服薬の有無、主治医からの指示（運動の制限など）、施術中の様子の記録
4. お支払いに関する情報
   お振込みの確認のための振込名義、お支払いの記録

このうち、持病・既往歴、服薬、主治医からの指示などは、個人情報保護法で「要配慮個人情報」とされる、特に配慮が必要な情報です。当事業者は、これらの情報を原則としてご本人から（ご本人の同意を得たご家族などから伺う場合を含みます）、同意をいただいたうえで取得します。

3. 利用目的

お預かりした情報は、法令に基づく場合などを除き、次の目的の範囲内で使います。

1. ご予約の受付・確定・変更・キャンセルのご連絡
2. ご自宅・レンタルスペースなど訪問先へお伺いするため（レンタルスペースの場合は、ご同意のうえ、施設の予約に必要なお名前などを施設へお伝えします）
3. 安全に施術を行うための、からだの状態の確認と施術内容の検討
4. 施術料・出張費などのご請求とお支払いの確認、会計・税務など法令上の手続き
5. お問い合わせ・ご相談へのお返事
6. 公式LINEでのお知らせ（空き状況、ご予約に関するご案内など）の配信
7. アンケートの集計など、サービスの改善のため（個人がわからない形にまとめて使います）
8. 迷惑な送信や不正な利用を防ぎ、ホームページを安全に運用するため

ご感想やお写真をInstagramなどに載せるときは、そのたびに、載せる内容を示してお客さまの同意をいただきます。同意のないまま載せることはありません。

4. 第三者への提供

当事業者は、次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要で、ご本人の同意を得ることが難しい場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要で、ご本人の同意を得ることが難しい場合
4. 国の機関や地方公共団体などが法令に定める事務を行うことに協力する必要があり、ご本人の同意を得るとその事務に支障を及ぼすおそれがある場合

5. 安全管理のために行っていること

当事業者は、お預かりした個人情報が漏れたり、なくなったり、壊れたりしないよう、次のことを行っています。

1. 基本方針：関係法令・ガイドラインを守ること、ご質問・苦情の窓口を設けることなどを、この方針として定めています。
2. 取扱いのルール：情報の取得・利用・保存・削除の方法をルールとして定めています。
3. 組織的な対策：事業者本人が個人情報の取扱いの責任者となり、ルールどおりに取り扱われているかを確認しています。
4. 人的な対策：ほかの人に個人情報を扱ってもらうときは、秘密を守ることを約束してもらい、取扱いの注意点を伝えます。
5. 物理的な対策：個人情報を扱う端末や書類は、盗まれたりなくしたりしないよう管理し、持ち運ぶときは、すぐには中身がわからないようにしています。
6. 技術的な対策：個人情報を扱う端末やサービスは、使える人を限定し、外部からの不正アクセスやウイルスから守る仕組みを入れています。
7. 外国の制度の把握：当事業者は、次の事業者のサービスを使って個人情報を保管しています。保管している国の個人情報の保護に関する制度を把握したうえで、安全管理のための対策を行っています。
   • Google LLC（米国）：ご予約の受付とカレンダー管理、メール（お問い合わせフォームの通知メールの受信を含みます）。Googleは世界各地にデータセンターを置いており、どの国のデータセンターに保存されるかを公表していないため、サーバのある国を特定できません。候補となる国は、Googleが公表しているデータセンターの所在地をご覧ください。
   • LINEヤフー株式会社（日本）：公式LINEでのやりとり。同社のプライバシーポリシーでは、日本のお客さまのデータは日本と米国のデータセンターで保管するとされています。同社が公表しているその他の保管国・業務委託先の国は、同社の「パーソナルデータの安全管理措置」をご覧ください。
   • Meta Platforms, Inc.（米国）：Instagramのメッセージでのやりとり。Metaは米国のほか、カナダ、アイルランド、デンマーク、スウェーデン、シンガポールにデータセンターを置いており、どの国に保存されるかを公表していないため、サーバのある国を特定できません。
   • Cloudflare, Inc.（米国）：ホームページの配信、お問い合わせフォームの受付・保存と通知メールの送信、迷惑な送信の判定（Turnstile）。お問い合わせフォームの受付データ（データベース）は、米国内のデータセンターに保存されるよう設定しています。通信の処理は、日本を含む各国のCloudflareの拠点で行われます。

   各国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイト「諸外国・地域の法制度」でご確認いただけます。

6. ご本人からのご請求（開示・訂正・利用停止など）

お客さまは、当事業者がお預かりしているご自身の個人情報について、次のことを請求できます。

• 利用目的をお知らせすること
• 開示（書面またはデータ〈メール添付など〉のうち、ご希望の方法でお渡しします）
• 内容の訂正・追加・削除
• 利用の停止・消去、第三者への提供の停止
• 第三者に提供した記録の開示

ご請求は、下の「お問い合わせ窓口」までご連絡ください。ご本人であることを確認したうえで、遅滞なく対応します。代理の方からのご請求の場合は、代理であることの確認もさせていただきます。手数料はいただきません。法令により対応できない場合は、その理由をお伝えします。

7. 保存期間と廃棄

お預かりした個人情報は、利用目的のために必要な期間、または法令で定められた期間保存します。その後は、当事業者が管理する端末・書類からは復元できない方法で削除・廃棄し、外部サービス上の記録は、各サービスの仕組みの範囲で削除します。

お問い合わせフォームでお送りいただいた内容は、受け付けてから1年を過ぎたら、毎日の自動処理で削除します（システムの仕組み上、削除後もバックアップに最大30日間残り、その後消えます）。通知として受け取ったメールも、1年を過ぎたら削除します。

8. ホームページについて

このホームページでは、アクセス解析ツールや広告のためのCookie（クッキー：閲覧の記録をブラウザに残す仕組み）は使っていません。文字の表示にGoogle Fontsを使っているため、ページを開くとお使いの端末からGoogleのサーバに接続します。ホームページを動かしているサーバ（Cloudflare）には、安全に運用するための通信の記録が残りますが、お客さまを特定する目的では使いません。

お問い合わせフォームでは、機械による迷惑な送信を防ぐため、Cloudflare社の「Turnstile（ターンスタイル）」を使っています。ロボットかどうかを判定するため、IPアドレスやブラウザの情報がCloudflareに送られます。Cloudflare社は、この情報をロボット判定の精度向上にも利用します。Turnstileが動作のために必要な情報をブラウザに保存することがありますが、広告や追跡のためではありません。また、同じところからの連続送信を止めるためにIPアドレスを使いますが、IPアドレスをデータベースに保存することはありません。

ご予約ページ（Google）、公式LINE、Instagramへ移動したあとは、それぞれの会社のプライバシーポリシーが適用されます。

9. お問い合わせ窓口（苦情・ご相談・ご請求）

10. このポリシーの変更

法令の改正やサービス内容の変更に合わせて、このポリシーを変更することがあります。変更後のポリシーは、このページに載せた時点から適用します。大切な変更があるときは、このページや公式LINEでお知らせします。