プライバシーポリシー

更新日: 2026年9月7日

1. はじめに

本プライバシーポリシーは、株式会社Liviro（リビロ）（以下「当社」）が運営する「Tattoo Japan」（tattoo-ja.com）および「Tattoo Japan Studio（新しいタブで開きます）」（studio.tattoo-ja.com）（以下総称して「当サービス」）における個人情報の取り扱いについて定めるものです。当社は、個人情報の保護に関する法律（個人情報保護法）その他の関連法令を遵守し、ユーザーの個人情報を適切に取り扱います。

2. 個人情報の収集

当サービスでは、以下の個人情報を収集します。共通：Googleログイン・メールログインを通じたメールアドレス、表示名、プロフィール画像。Tattoo Japan（ポータルサイト）固有：施設情報の登録・編集に伴う情報、クチコミの投稿内容、タトゥーデザイン画像。Tattoo Japan Studio（新しいタブで開きます）固有：アカウント登録情報（氏名、メールアドレス、スタジオ情報）、ユーザーが登録する顧客情報（氏名、連絡先、アレルギー情報等の健康関連情報、施術写真、同意書情報、施術履歴）、予約情報、デザインデータ。なお、Tattoo Japan Studio（新しいタブで開きます）においてユーザーが登録する顧客の個人情報については、ユーザーが個人情報保護法上の「個人情報取扱事業者」として責任を負い、当社は「委託を受けた者」としてデータを処理する立場にあります。

3. 個人情報の利用目的

収集した個人情報は、以下の目的で使用されます。当サービスの提供・運営・維持・改善。ユーザー認証およびアカウント管理。施設情報の管理およびクチコミ機能の提供。Tattoo Japan Studio（新しいタブで開きます）における顧客管理、予約管理、デザイン管理等の業務支援機能の提供。有料サービスの課金および決済処理。ユーザーへの通知、お知らせ、サポート対応。不正利用の防止およびセキュリティの確保。統計分析およびサービス改善のための調査。法令に基づく対応。

4. 第三者提供について

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供することはありません。ユーザーの同意がある場合。法令に基づく場合。人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合。

5. 外部サービスとの連携

当サービスでは、以下の外部サービスと連携しています。Google Analytics・Googleタグマネージャー：アクセス解析および利用状況の把握。Google AdSense・A8.net：広告配信。Stripe：有料会員、サイト応援、Tattoo Japan Studio（新しいタブで開きます）サブスクリプションの決済処理。Supabase：データベースおよび認証基盤。各外部サービスを通じて収集された情報は、当該サービスのプライバシーポリシーに従い取り扱われます。なお、Stripeを通じた決済においてクレジットカード番号等の決済情報は当社では保持せず、Stripeのセキュリティ基準（PCI DSS準拠）に従って処理されます。

6. Cookie（クッキー）の使用

ユーザー体験の向上、認証状態の維持およびアクセス解析のため、Cookieを使用しています。ブラウザ設定によりCookieの使用を無効にすることも可能ですが、一部の機能が制限される場合があります。

7. 個人情報の管理

個人情報は、Supabase等の安全なクラウドデータベースに保存され、適切なアクセス管理のもと、不正アクセス・漏洩・改ざんなどから保護されます。当社は、個人情報の安全管理のために必要かつ適切な措置を講じます。Tattoo Japan Studio（新しいタブで開きます）における顧客の健康関連情報（アレルギー情報等）は、特に厳格なアクセス制御のもとで管理されます。

8. データの保存場所と保存期間

個人情報は、日本国内またはクラウドサービス提供者のデータセンター（米国等）に保存される場合があります。アカウントが有効な期間中、データは保持されます。アカウント削除後は、法令に基づく保管義務がある場合を除き、Tattoo Japan Studio（新しいタブで開きます）のデータは90日以内に、ポータルサイトのデータは合理的な期間内に削除されます。

9. 情報の修正・削除・開示請求

ユーザーは、個人情報保護法に基づき、自身の個人情報の開示、訂正、追加、削除、利用停止または消去を請求することができます。ご請求は、お問い合わせフォームまたはメール（support@tattoo-ja.com）よりご連絡ください。本人確認の上、法令に定める期間内に対応いたします。

10. データ漏洩時の対応

個人情報の漏洩、滅失または毀損が発生した場合、当社は速やかに原因の調査および被害の拡大防止措置を講じます。個人情報保護法に基づき、個人情報保護委員会への報告および本人への通知が必要な場合は、遅滞なくこれを行います。

11. Tattoo Japan Studioにおけるデータ処理者としての立場

Tattoo Japan Studio（新しいタブで開きます）において、ユーザーが登録する顧客の個人情報に関し、当社はユーザーの委託を受けてデータを処理する立場（データ処理者）にあります。当社は、ユーザーの指示に基づき、サービス提供に必要な範囲でのみ当該データを処理します。当社は、当該データをユーザーの指示なく独自の目的で利用することはありません。

12. 決済情報の取り扱い

当サービスにおけるサイト応援者（サポーター）およびTattoo Japan Studio（新しいタブで開きます）サブスクリプションの決済は、Stripeを利用して処理されます。クレジットカード番号などの決済情報は当社では保持せず、Stripeのセキュリティポリシー（PCI DSS準拠）に従って安全に処理されます。

13. サイト応援者（サポーター）情報の取り扱い

ユーザーがサイト応援（サポーター）を通じて送信した表示名やメッセージは、ユーザーの同意がある場合に限り、サイト応援者（サポーター）一覧ページに掲載されることがあります。非掲載を希望する場合は明示的に選択可能です。

14. 未成年者の個人情報

当サービスは、18歳未満の方を対象としておりません。18歳未満の方が当サービスを利用する場合は、保護者の同意が必要です。当社が18歳未満の方から個人情報を収集していることが判明した場合、速やかに当該情報を削除します。

15. 広告配信およびアフィリエイト広告における情報の取り扱い

当サービスでは、Google AdSense、Amazonアソシエイト・プログラム、A8.net等の広告配信・アフィリエイトプログラムを利用しています。これらの広告配信事業者は、ユーザーの興味に応じた広告を表示するため、当サービスや他のサイトへのアクセスに関する情報（Cookie等）を使用することがあります。当該情報には氏名・住所・メールアドレス・電話番号等の個人を特定する情報は含まれません。Google AdSenseによるCookieの使用は、Googleの広告ポリシー（https://policies.google.com/technologies/ads）に従って行われます。ユーザーはブラウザの設定または各広告配信事業者のオプトアウトページにて、パーソナライズド広告を無効化することができます。アフィリエイト広告を含むセクションには「PR」等の表示を明示し、ユーザーが広告であることを認識できるよう努めます。

16. Googleカレンダー連携におけるGoogleユーザーデータの取り扱い

Tattoo Japan Studio（新しいタブで開きます）では、ユーザー（彫師）が任意でGoogleアカウントを連携することにより、アプリに登録した自身の予定をGoogleカレンダーへ自動反映する機能（Googleカレンダー連携）を提供しています。本機能におけるGoogleユーザーデータの取り扱いは以下のとおりです。（1）取得するデータ：連携したGoogleアカウントのメールアドレス、およびGoogleが発行する認可トークン。カレンダーへのアクセス権限は、ユーザーが所有するカレンダー上の予定の参照・作成・変更・削除（calendar.events.owned）に限定されます。（2）利用目的：アプリに登録された予定（カウンセリング・施術・休日等）を、ユーザーのメインカレンダーに予定として作成・更新・削除するためにのみ利用します。同期はアプリからGoogleカレンダーへの一方向であり、Googleカレンダー上の他の予定を読み取り、表示、保存、分析することはありません。アプリが参照するのは、本機能で作成した予定に付与した識別子に一致する予定のみです。（3）保存：認可トークンは暗号化して保存し、そのほかに本機能で作成した予定のIDと連携アカウントのメールアドレスを保存します。Googleカレンダー上の予定の内容は保存しません。（4）第三者提供・広告利用の禁止：Googleユーザーデータを第三者に提供・販売すること、広告目的で利用すること、信用度の判断に利用することはありません。当社の担当者がGoogleユーザーデータを閲覧することは、ユーザーの明示的な同意を得たサポート対応、セキュリティ上の調査、法令遵守のために必要な場合を除きありません。（5）連携解除・削除：ユーザーはアプリの設定画面からいつでも連携を解除できます。解除時、本機能で作成した予定はGoogleカレンダーから削除され、保存していた認可トークンも削除されます。Googleアカウントの「アカウントにアクセスできる第三者のアプリとサービス」からアクセス権を取り消すこともできます。アカウント削除時も同様に削除されます。（6）当社によるGoogle APIから取得した情報の利用は、Google APIサービスのユーザーデータに関するポリシー（限定使用の要件を含む）（https://developers.google.com/terms/api-services-user-data-policy）に準拠します。