プライバシーポリシー
安元 彩夏 （以下「運営者」といいます。）は、 「Artmake Carte」 において取り扱う個人情報等を 適切に保護するため、 本プライバシーポリシーを定めます。
施行日： 2026年9月16日
1．取得する情報
運営者は、本サービスの提供にあたり、 次の情報を取得または取り扱う場合があります。
- 氏名、メールアドレスその他の 利用者アカウント情報
- ログイン日時、IPアドレス、 アクセス履歴その他の利用状況に関する情報
- 契約、料金支払い、 問い合わせ等に関する情報
- 利用者が登録する患者または顧客の 氏名、連絡先、生年月日その他の基本情報
- アレルギー、禁忌事項、 体質その他の健康に関する情報
- 予約情報、施術日時、 施術内容、使用色素、使用針、 使用機器、施術料金その他の施術記録
- Before・After写真その他の症例写真
- 同意書、ヒアリングシートその他の 利用者がアップロードするファイル
- SNS掲載可否その他の同意管理に関する情報
- 本サービスの利用に伴い 自動的に生成される技術情報
2．利用目的
運営者は、取得または取り扱う情報を、 次の目的で利用します。
- 本サービスの提供および運営
- 本人確認およびログイン認証
- 顧客管理、予約管理および施術記録管理機能の提供
- 写真、同意書等の保存および表示
- 利用者からの問い合わせへの対応
- 障害、不具合その他の技術的問題への対応
- 不正利用の検知および防止
- セキュリティの維持および改善
- バックアップおよび障害復旧
- サービス品質および機能の改善
- 契約、料金請求その他サービス運営に必要な処理
- 法令上必要な対応
3．患者・顧客情報の取扱い
本サービスに登録される 患者・顧客に関する情報は、 原則として利用者が 自らの業務のために登録するものです。
利用者は、 当該情報を本サービスに登録し、 取り扱うために必要となる 法令上または業務上の権限、 同意その他の適切な根拠を 自らの責任で確保するものとします。
運営者は、 本サービスを提供するために必要な範囲で、 利用者が登録した情報を取り扱います。
4．健康情報・症例写真等について
本サービスでは、 アレルギー、禁忌事項、施術記録等の健康に関する情報や、 症例写真その他プライバシー性の高い情報を 取り扱う場合があります。
これらの情報について、 運営者はサービス提供上必要な範囲を超えて 利用しないよう努めます。
利用者が症例写真その他の情報を SNS、ウェブサイト等へ掲載する場合は、 利用者の責任において 必要な同意を取得するものとします。
5．第三者提供
運営者は、 法令に基づく場合その他正当な理由がある場合を除き、 本人の同意なく個人情報を第三者へ提供しません。
ただし、 本サービスの提供に必要な範囲で、 サーバー、メール配信、決済、 システム保守その他の業務を 外部事業者へ委託する場合があります。
この場合、 運営者は必要な範囲で 適切な委託先を選定し、 個人情報の安全な取扱いに配慮します。
6．外部サービスの利用
本サービスでは、 サービス運営に必要な範囲で、 ホスティングサービス、 メール送信サービス、 決済サービスその他の 外部サービスを利用する場合があります。
外部サービスを利用する場合、 各事業者が必要な範囲で 情報を取り扱うことがあります。
7．安全管理措置
運営者は、 個人情報等への不正アクセス、 紛失、漏えい、改ざん等を防止するため、 必要かつ適切な安全管理措置を講じるよう努めます。
本サービスでは、 状況に応じて次のような対策を実施します。
- HTTPSによる通信の暗号化
- パスワードのハッシュ化
- アクセス権限の制御
- 利用者ごとのデータ分離
- CSRF等の不正操作への対策
- ログイン試行回数等の制限
- アップロードファイルへのアクセス制御
- 定期的なバックアップ
- システムログ等による障害および不正利用への対応
8．保存期間
運営者は、 個人情報および利用者が本サービスに登録したデータを、 サービスの提供、保守、 セキュリティ対応、問い合わせ対応その他 必要な目的のため、 必要な期間に限り保存します。
保存の必要性がなくなった情報については、 法令上または正当な理由により 保存が必要な場合を除き、 運営者所定の保存期間経過後に 削除または適切な方法により廃棄します。
9．退会・契約終了後のデータ
利用者が退会した場合または 契約が終了した場合、 当該利用者は原則として 本サービスへログインできなくなります。
運営者は、 誤操作による退会への対応、 復旧依頼への対応、 セキュリティ対応その他運営上必要な範囲で、 契約終了後30日間を目安として、 利用者の登録データを保持する場合があります。
当該期間経過後、 顧客情報、予約情報、施術記録、 症例写真、同意書、 ヒアリングシートその他の登録データは、 法令上または正当な理由により 保存が必要な場合を除き、 原則として削除します。
契約終了後30日以内であっても、 データの復旧を保証するものではありません。
削除完了後のデータについては、 原則として復元することができません。
10．バックアップデータ
運営者は、 障害復旧およびデータ保全を目的として、 データベースおよびアップロードファイルの バックアップを作成する場合があります。
バックアップデータは、 原則として作成後30日程度を目安として 順次削除します。
このため、 通常データから情報が削除された後も、 バックアップの世代更新が完了するまでの間、 一時的にバックアップ内へ 当該情報が残存する場合があります。
バックアップデータは、 通常のサービス利用を目的として 日常的に参照するものではなく、 障害復旧その他必要な場合に限って利用します。
11．利用者によるデータ管理
法令、所属医療機関の規程その他の理由により 一定期間保存する必要がある患者情報、 施術記録等については、 利用者自身の責任において 必要な保存、出力その他の措置を行うものとします。
本サービスは、 利用者が負う法令上または業務上の 記録保存義務を代替することを目的とするものではありません。
12．アクセスログ等
運営者は、 セキュリティ確保、 不正利用防止、 障害調査その他サービス運営のため、 IPアドレス、アクセス日時、 ログイン履歴その他の 技術情報を記録する場合があります。
13．個人情報に関するお問い合わせ
利用者本人の個人情報について、 開示、訂正、利用停止、削除等に関する お問い合わせがある場合は、 下記のお問い合わせ先までご連絡ください。
なお、 利用者が本サービスに登録した 患者・顧客の情報については、 原則として当該情報を登録・管理している 利用者または所属する医療機関等が 窓口となる場合があります。
14．プライバシーポリシーの変更
運営者は、 法令の変更、 サービス内容の変更その他必要がある場合、 本ポリシーを変更することがあります。
重要な変更を行う場合は、 本サービス上への掲載その他適切な方法により 利用者へ通知します。