第1条(取り扱う個人情報)
【ご予約】
お名前、メールアドレス、電話番号(任意)、ご希望のエリア・施術・日時、ご予算(任意)、ご要望、同意の記録(同意日時・ご利用のブラウザ情報を含む)。
【アカウント】(任意 — アカウントがなくてもご予約いただけます)
メールアドレス、パスワード(復元できない形で保存)、表示名、ご利用言語、マーケティング受信の可否。
【ヘアシミュレーション — お顔の写真】
撮影またはお選びいただいたお顔の写真、ご希望スタイルの参考写真、メールアドレス。
お顔の写真と参考写真の原本は保存しません。合成に使用した後ただちに破棄し、合成後の画像のみを保管します。合成画像にはお客様のお顔が含まれます。
【通知】(アプリで通知を許可された場合のみ)
端末の通知トークン、端末の種類(iOS/Android)、端末の言語。
【自動収集】
接続IPアドレス(一部機能では復元できない形に変換して保管)、ブラウザ・アプリ情報、利用履歴。不正利用の防止と利用回数の制限に使用します。
第2条(利用目的)
・ご予約の受付・確認、サロンとの日程調整、変更・キャンセルのご案内
・アカウントの作成とログイン、ご予約の確認
・ヘアシミュレーション画像の生成と結果のお届け
・ご予約状況の通知
・お問い合わせ対応、サービス改善のための統計分析
・不正利用の防止と利用回数の制限
・マーケティング情報の送信 — 個別に同意いただいた場合のみ。同意されなくてもご予約に関するご案内は通常どおりお届けします。
第3条(国外への移転)
ヘアシミュレーションの生成のため、以下のとおり国外へ情報を送信します。
・移転先: Google LLC
・移転先の国: アメリカ合衆国
・移転する項目: お客様のお顔の写真、ご希望スタイルの参考写真
・目的: ヘアスタイル合成画像の生成
・日時と方法: シミュレーション実行時にHTTPSでリアルタイム送信
・保有期間: Google側には保存されず、MAKEDOLも原本を保管しません
・Googleのプライバシーポリシー: https://policies.google.com/privacy
ヘアシミュレーションをご利用にならない場合、この移転は発生せず、ご予約は通常どおり可能です。
このほか、保存・ホスティング・メール送信の過程でも国外移転が生じる場合があります。事業者と国は下記5に記載しています。
第4条(保有・利用期間)
・ご予約情報: ご予約日から1年。その後、個人を特定できる項目を破棄します。ただしご予約自体の記録(日時・状態・金額)は統計および紛争対応の根拠として残ります。当社は施術代金を受領・精算しないため、精算目的での保管はありません。
・アカウント情報: 削除されるまで。削除時にただちに破棄します。
・シミュレーション画像: アカウント削除または削除のご依頼時に、ファイルごとただちに削除します。
・通知トークン: ログアウトまたは通知をオフにされた時点で削除します。
・マーケティング同意: 撤回されればただちに破棄します。
・当社は施術代金を受け取らないため、電子商取引法上の代金決済・財貨供給記録の保存義務の対象ではありません。通信秘密保護法に基づく接続記録は3か月保管したのち破棄します。
第5条(業務の委託)
サービス運営のため、以下の業務を委託しています。
・Supabase Inc. — データベース・ファイルの保存および管理 / 大韓民国(ソウル)リージョン
・Vercel Inc. — アプリケーションのホスティング / 大韓民国(ソウル)リージョン
・Resend (Plus Five Five, Inc.) — ご案内メールの送信 / アメリカ合衆国
・Google LLC — ヘアスタイル合成処理 / アメリカ合衆国(上記3の国外移転と同一の件です)
委託契約では個人情報を安全に管理することを定めており、委託先が変わった場合は本書に反映します。
第6条(第三者提供)
ご予約が確定しますと、施術を担当するパートナーサロンにお名前・ご連絡先・ご予約日時・ご希望の施術をお伝えします。どのサロンかは、情報をお伝えする前に必ずご案内します。
それ以外にお客様の同意なく第三者へ提供することはなく、販売も一切いたしません。法令に基づく捜査機関の適法な要請がある場合に限り提供されることがあります。
サロンに提供された情報について、サロンは自ら個人情報取扱事業者となり、その後の利用・保管・破棄はサロンの責任です。当社はサロンに対し、「当該予約の応対目的にのみ使用し、応対終了後は破棄すること」をパートナー条件として約定しています。
確定前は氏名も連絡先も提供しません。サロンが回答する画面には、希望日時・メニュー・人数・金額のみが表示されます。
当社は施術代金を受け取らないため、決済・カード情報を一切取り扱いません。
第7条(お客様の権利)
ご自身の個人情報について、いつでも閲覧・訂正・削除・処理の停止をご請求いただけます。
・アプリから: アカウント設定 → アカウント削除。ただちに処理されます。
・メールで: mook@wadidu.com までご連絡いただければ遅滞なく対応します。
アカウントを削除されても、すでにサロンに入っているご予約の日程自体は残ります — サロンとのお約束だからです。お名前・ご連絡先など個人を特定する項目は一緒に破棄されます。キャンセルが必要な場合は、まずお知らせください。
第8条(破棄の手順と方法)
保有期間の経過または利用目的の達成後、遅滞なく破棄します。
・電子ファイル: 復元できない方法で削除します。お顔の写真などの画像は、保存先からファイル自体を先に削除したうえで、関連する記録を消去します。
・お名前・ご連絡先・ご要望などの自由記入欄は、伏せるのではなく空にします — どこに何をお書きになったかを当社が判断できないためです。
第9条(安全管理措置)
・アクセス権限の最小化とアクセス制御(データベースは既定で遮断、サーバー経由のみ)
・通信の暗号化(HTTPS)、パスワードは復元できない形で保存
・アプリではログイン情報を端末の安全な保管領域(Keychain/Keystore)に保存
・アクセス記録の保管と改ざん防止
・利用回数の制限による自動化攻撃の遮断
第10条(14歳未満のお子様)
MAKEDOLは、法定代理人の同意なく14歳未満のお子様の個人情報を収集しません。ご予約時に14歳以上であることを確認しており、14歳未満の場合は別途、法定代理人の同意手続きが必要です。
第11条(個人情報保護責任者)
・責任者: チェ・インムク
・所属・役職: ワディドゥ 代表
・連絡先: mook@wadidu.com
個人情報の取り扱いに関するお問い合わせ・苦情・救済のご請求は、上記の連絡先までお願いします。遅滞なくご回答します。
・事業者: ワディドゥ(WADIDU、個人事業主)・代表 チェ・インムク・事業者登録番号 274-13-02856
・所在地: 京畿道金浦市金浦大路699、11階1108号
第12条(権利侵害の救済)
以下の機関に紛争解決やご相談を申し立てることができます。
・個人情報紛争調停委員会 — +82-1833-6972 / www.kopico.go.kr
・個人情報侵害申告センター — +82-118 / privacy.kisa.or.kr
・大検察庁サイバー捜査課 — +82-1301 / www.spo.go.kr
・警察庁サイバー捜査局 — +82-182 / ecrm.police.go.kr
第13条(変更のお知らせ)
本方針を変更する場合、施行の7日前から告知します。ただしお客様の権利に重大な影響を与える変更は30日前にお知らせします。