プライバシーポリシー

1. はじめに

本プライバシーポリシーは、株式会社Liviro（リビロ）（以下「当社」）が運営する「Tattoo Japan」（tattoo-ja.com）および「Tattoo Japan Studio」（studio.tattoo-ja.com）（以下総称して「当サービス」）における個人情報の取り扱いについて定めるものです。当社は、個人情報の保護に関する法律（個人情報保護法）その他の関連法令を遵守し、ユーザーの個人情報を適切に取り扱います。

2. 個人情報の収集

当サービスでは、以下の個人情報を収集します。共通：Googleログイン・メールログインを通じたメールアドレス、表示名、プロフィール画像。Tattoo Japan（ポータルサイト）固有：施設情報の登録・編集に伴う情報、クチコミの投稿内容、タトゥーデザイン画像。Tattoo Japan Studio固有：アカウント登録情報（氏名、メールアドレス、スタジオ情報）、ユーザーが登録する顧客情報（氏名、連絡先、アレルギー情報等の健康関連情報、施術写真、同意書情報、施術履歴）、予約情報、デザインデータ。なお、Tattoo Japan Studioにおいてユーザーが登録する顧客の個人情報については、ユーザーが個人情報保護法上の「個人情報取扱事業者」として責任を負い、当社は「委託を受けた者」としてデータを処理する立場にあります。

3. 個人情報の利用目的

収集した個人情報は、以下の目的で使用されます。当サービスの提供・運営・維持・改善。ユーザー認証およびアカウント管理。施設情報の管理およびクチコミ機能の提供。Tattoo Japan Studioにおける顧客管理、予約管理、デザイン管理等の業務支援機能の提供。有料サービスの課金および決済処理。ユーザーへの通知、お知らせ、サポート対応。不正利用の防止およびセキュリティの確保。統計分析およびサービス改善のための調査。法令に基づく対応。

4. 第三者提供について

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供することはありません。ユーザーの同意がある場合。法令に基づく場合。人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合。

5. 外部サービスとの連携

当サービスでは、以下の外部サービスと連携しています。Google Analytics・Googleタグマネージャー：アクセス解析および利用状況の把握。Google AdSense・A8.net：広告配信。Stripe：有料会員、サイト応援、Tattoo Japan Studioサブスクリプションの決済処理。Supabase：データベースおよび認証基盤。各外部サービスを通じて収集された情報は、当該サービスのプライバシーポリシーに従い取り扱われます。なお、Stripeを通じた決済においてクレジットカード番号等の決済情報は当社では保持せず、Stripeのセキュリティ基準（PCI DSS準拠）に従って処理されます。

6. Cookie（クッキー）の使用

ユーザー体験の向上、認証状態の維持およびアクセス解析のため、Cookieを使用しています。ブラウザ設定によりCookieの使用を無効にすることも可能ですが、一部の機能が制限される場合があります。

7. 個人情報の管理

個人情報は、Supabase等の安全なクラウドデータベースに保存され、適切なアクセス管理のもと、不正アクセス・漏洩・改ざんなどから保護されます。当社は、個人情報の安全管理のために必要かつ適切な措置を講じます。Tattoo Japan Studioにおける顧客の健康関連情報（アレルギー情報等）は、特に厳格なアクセス制御のもとで管理されます。

8. データの保存場所と保存期間

個人情報は、日本国内またはクラウドサービス提供者のデータセンター（米国等）に保存される場合があります。アカウントが有効な期間中、データは保持されます。アカウント削除後は、法令に基づく保管義務がある場合を除き、Tattoo Japan Studioのデータは90日以内に、ポータルサイトのデータは合理的な期間内に削除されます。

9. 情報の修正・削除・開示請求

ユーザーは、個人情報保護法に基づき、自身の個人情報の開示、訂正、追加、削除、利用停止または消去を請求することができます。ご請求は、お問い合わせフォームまたはメール（support@tattoo-ja.com）よりご連絡ください。本人確認の上、法令に定める期間内に対応いたします。

10. データ漏洩時の対応

個人情報の漏洩、滅失または毀損が発生した場合、当社は速やかに原因の調査および被害の拡大防止措置を講じます。個人情報保護法に基づき、個人情報保護委員会への報告および本人への通知が必要な場合は、遅滞なくこれを行います。

11. Tattoo Japan Studioにおけるデータ処理者としての立場

Tattoo Japan Studioにおいて、ユーザーが登録する顧客の個人情報に関し、当社はユーザーの委託を受けてデータを処理する立場（データ処理者）にあります。当社は、ユーザーの指示に基づき、サービス提供に必要な範囲でのみ当該データを処理します。当社は、当該データをユーザーの指示なく独自の目的で利用することはありません。