第1条(取り扱う個人情報)
[予約] お名前、メールアドレス、電話番号(国番号を含む)、性別(お申込者)、ご予約のサロン・メニュー・人数、ご希望の日程・時間帯、ご要望(任意)、同意の記録(同意日時・ご利用のブラウザ情報を含む)。
ご案内はメールでお送りします。電話番号は施術当日にご連絡が必要な場合に使います。性別は施術の準備に使います(サロンによって男女で料金が異なる場合があります)。
[お問い合わせ] メールアドレス、お問い合わせ内容、予約番号(任意)。
[自動的に収集するもの] アクセスIP(復元できない形に変換して保管)、ご利用の言語、流入情報(経路・クリック識別子)。
[アカウント — 任意] メールアドレス、お名前、ご利用の言語。
アカウントを作らなくても構いません。アカウントなしでご予約いただき、予約番号とメールアドレスで再度開けます。アカウントを作成されると(メールでお送りする認証コードの入力)、ご予約を一か所でご確認いただけます。お客様が設定するパスワードはありません。
第2条(利用目的)
· ご予約の受付、サロンとの日程調整(NAVER予約による予約代行を含む)、確定・変更・キャンセルのご案内
· 施術当日のご連絡、施術の準備
· 予約番号とメールアドレスでご自身の予約を開いていただくこと
· お問い合わせへの対応
· 不正利用の防止および利用回数の制限
· サービス改善のための統計分析(個人を特定しない形で)
· (任意で同意された場合)イベント・特典のご案内メールの送信
第3条(国外への移転)
ご案内メールをお送りするため、以下のとおり国外へ情報を移転します。
· 移転先: Resend (Plus Five Five, Inc.)
· 移転先の国: アメリカ合衆国
· 移転する項目: お名前、メールアドレス、電話番号、性別、ご予約内容(予約番号・サロン・日時・メニュー・人数)
· 目的: 受付・確定・キャンセルのご案内メールの送信
· 時期と方法: 当該メールの送信時に HTTPS で送信
· 保有期間: 送信処理に必要な期間
· Resend のプライバシーポリシー: https://resend.com/legal/privacy-policy
これ以外に国外へ送るものはありません。お顔の写真を含め、画像は一切お預かりしません。
第4条(保有・利用期間)
· ご予約情報: ご予約日から1年。その後、個人を特定できる項目を破棄します。毎晩動く処理が自動で行い、ご請求をお待ちしません。ただし予約そのものの記録(日時・状態・金額)は統計と紛争対応の根拠として残ります。
· アクセス記録(変換されたIP): 3か月。その後、自動的に破棄します。
· お問い合わせ内容: 対応終了から1年。
· 以前にお受けした掲載審査書類(事業者登録証): 審査決定日から1年。その後、ファイルを自動的に削除します。現在、掲載申込は受け付けていません。
· 改ざん防止のための監査記録: 削除しません。この記録は技術的に修正・削除が遮断されており、お名前やメールアドレスなど個人を直接特定する項目は残しません。
· アカウント情報(メールアドレス・お名前・ご利用の言語): 削除をご依頼いただくまで。ご依頼があれば遅滞なく破棄します(第7条)。
· その他、保有期間が過ぎたもの、目的が終わったものは遅滞なく破棄します。
当社は施術代金を受領・精算しないため、精算目的の保管はなく、電子商取引法上の決済・財貨供給記録の保存義務の対象ではありません。
第5条(業務の委託)
サービス運営のため、以下の業務を委託しています。
· Supabase Inc. — データベースおよびファイルの保存・管理 / 大韓民国(ソウル)リージョン
· Vercel Inc. — アプリケーションのホスティング / 大韓民国(ソウル)リージョン
· Resend (Plus Five Five, Inc.) — ご案内メールの送信 / アメリカ合衆国(上記 第3条と同一の件です)
委託契約において個人情報を安全に管理するよう定めており、受託者が変わった場合はこの文書に反映します。
第6条(第三者提供)
ご予約が確定しますと、施術を担当するパートナーサロンにお名前・性別・ご連絡先・ご予約日時・ご希望の施術をお伝えします。どのサロンかは、情報をお伝えする前に必ずご案内します。
それ以外にお客様の同意なく第三者へ提供することはなく、販売も一切いたしません。法令に基づく捜査機関の適法な要請がある場合に限り提供されることがあります。
サロンに提供された情報について、サロンは自ら個人情報取扱事業者となり、その後の利用・保管・破棄はサロンの責任です。
確定前は氏名も連絡先も提供しません。サロンが回答する画面には、希望日時・メニュー・人数・金額のみが表示されます。
当社は施術代金を受け取らないため、決済・カード情報を一切取り扱いません。
第7条(お客様の権利)
お客様はいつでも、ご自身の個人情報について閲覧・訂正・削除・処理停止をご請求いただけます。
· mook@wadidu.com までご連絡ください。遅滞なく対応し、結果をお知らせします。
· アカウントをお持ちの場合は「マイページ → アカウント削除」からご自身で削除できます。
· ご本人確認のため、予約番号とお申し込み時のメールアドレスをお伺いする場合があります。
削除をご請求いただいても、すでにサロンと約束したご予約の日程そのものは残ります。お名前・ご連絡先・ご要望など個人を特定する項目は併せて破棄します。キャンセルが必要な場合は、先にお知らせください。
第8条(破棄の手順と方法)
保有期間が過ぎたもの、処理の目的が終わったものは遅滞なく破棄します。
· 電子ファイル: 復元できない方法で削除します。事業者登録証などの添付ファイルは、保存先からファイルそのものを先に削除したうえで、関連する記録を消します。
· お名前・ご連絡先・ご要望などの自由入力欄は、マスキングではなく空にします。どこに何をお書きになったかを当社が判断できないためです。ご要望を機械翻訳した写しと、サロンへお伝えしたメモも併せて空にします。
第9条(安全管理措置)
· 個人情報へのアクセス権限の最小化とアクセス制御(データベースは既定で遮断し、サーバー経由でのみアクセス)
· 通信経路の暗号化(HTTPS)
· 予約を開くリンクおよび予約番号での照会に、別途の本人確認を適用
· アクセス記録の保管と改ざん防止
· 利用回数の制限による自動化攻撃の遮断
お客様が設定するパスワードはありません。ログインはメールでお送りする5分間有効の認証コードのみで行うため、パスワードが漏れるという危険そのものが存在しません。
第10条(14歳未満のお子様)
MAKEDOLは、法定代理人の同意なく14歳未満のお子様の個人情報を収集しません。ご予約時に14歳以上であることを確認しており、14歳未満の場合は別途、法定代理人の同意手続きが必要です。
第11条(個人情報保護責任者)
・責任者: チェ・インムク
・所属・役職: ワディドゥ 代表
・連絡先: mook@wadidu.com
個人情報の取り扱いに関するお問い合わせ・苦情・救済のご請求は、上記の連絡先までお願いします。遅滞なくご回答します。
・事業者: ワディドゥ(WADIDU、個人事業主)・代表 チェ・インムク・事業者登録番号 274-13-02856
・所在地: 京畿道金浦市金浦大路699、11階1108号
第12条(権利侵害の救済)
以下の機関に紛争解決やご相談を申し立てることができます。
・個人情報紛争調停委員会 — +82-1833-6972 / www.kopico.go.kr
・個人情報侵害申告センター — +82-118 / privacy.kisa.or.kr
・大検察庁サイバー捜査課 — +82-1301 / www.spo.go.kr
・警察庁サイバー捜査局 — +82-182 / ecrm.police.go.kr
第13条(変更のお知らせ)
本方針を変更する場合、施行の7日前から告知します。ただしお客様の権利に重大な影響を与える変更は30日前にお知らせします。