NKARTE プライバシーポリシー

永野拓実(以下「当方」といいます。)は、当方が提供するサービス「NKARTE」(以下「本サービス」といいます。)における、個人情報を含む利用者の情報の取扱いについて、以下のとおり定めます。

1. 事業者の情報

• 氏名: 永野拓実
• 住所: 本ポリシー末尾のお問い合わせ窓口までご請求いただければ、遅滞なくご連絡いたします。
• 個人情報保護管理者: 永野拓実

2. 本サービスが預かる情報の2つの区分

本サービスは、性質の異なる2種類の情報を取り扱います。本ポリシーでは、両者を区別して説明します。

(B) についての、お客様ご本人への説明と同意の取得は、利用者(サロン)が行います(利用規約第9条第3項)。当方は、利用者から取扱いの委託を受けて預かる立場であり、お客様ご本人と直接の接点を持ちません。

(B) についての開示・訂正・削除等のご請求に応じる権限は、利用者に留保されています(利用規約第9条第4項)。当方は、これを当方の保有個人データとして取り扱いません。 本ポリシーのうち、個人情報の保護に関する法律第32条に基づく公表事項(利用目的・安全管理措置・請求に応じる手続・苦情の申出先)は、(A) 利用者情報について記載しています。 お客様ご本人からのご請求の手順は §9-2 に記載しています。

3. 取得する情報

3-1. (A) 利用者情報

3-2. (B) 顧客情報 — 利用者が入力するもの

利用者が本サービスに入力した場合にのみ、以下の情報を預かります。 いずれの項目も入力は任意であり、氏名以外は空欄のまま保存できます。

自由記入欄について: 本サービスは、施術の安全のために注意事項を記録する欄を設けています。この欄で、病名・診断名の記入を求めることはしておりません。 ⚠️ もっとも、自由記入である以上、健康状態や病歴に関する情報が記入される可能性があります。当方は、(B) 顧客情報に個人情報保護法上の要配慮個人情報が含まれうるものとして取り扱います(取扱いは §4・§6、漏えい等が生じた場合の扱いは §11 のとおりです)。この欄への記入は、施術に必要な範囲にとどめていただくようお願いいたします。

3-3. Google カレンダー連携を利用する場合に取得するもの

利用者が設定画面から自らの Google アカウントを接続した場合にのみ、以下を取り扱います。接続しなくても本サービスの予約管理は通常どおり利用できます。

⚠️ 重要: この機能を利用すると、お客様の氏名および予約メモが、利用者ご自身の Google カレンダーに記録されます。 その後の当該情報の取扱いは、Google のプライバシーポリシーおよび利用者の Google アカウントの設定によります。

3-4. LINE公式アカウント連携を利用する場合に取得するもの

利用者が設定画面から自らの LINE公式アカウントを接続した場合にのみ、以下を取り扱います。接続しなくても本サービスの予約管理は通常どおり利用できます。

⚠️ 重要: この機能を利用すると、お客様が利用者の LINE公式アカウントの友だちであるという事実、および送信した予約日時が、LINEヤフー株式会社の取り扱うところとなります。 同社における取扱いは、同社のプライバシーポリシー(§7-2)によります。

3-5. 取得しないもの

取得していないものを書かないために、あえて明示します。

• アクセス解析ツールを一切導入していません。 Google Analytics、広告配信タグ、ヒートマップ、SNS のトラッキングピクセル、エラー監視サービスのいずれも使用していません(本サービスが読み込む外部スクリプトは0件です)。
• 行動履歴に基づく広告配信を行っていません。
• クレジットカード番号を受領も保持もしていません(§3-1)。
• 端末の位置情報、連絡先、カメラロールの一括取得を行っていません。 写真は、利用者が明示的に選択・アップロードしたものだけを取り扱います。

4. 利用目的

当方は、取得した情報を次の目的で利用します。

1. 本サービスの提供、維持および改善
2. 利用者の認証および本人確認
3. 利用料金の請求および決済
4. 利用者からのお問い合わせへの対応
5. 本サービスに関する重要なお知らせ(障害、仕様変更、規約の変更等)の通知
6. 不正アクセス、規約違反その他の不正行為への対応
7. 個人を特定できない形に加工した統計情報の作成および利用
8. 法令に基づく対応

(B) 顧客情報については、上記のうち「本サービスの提供、維持、障害対応および利用者からの問い合わせ対応」に必要な範囲(利用者の指示に基づく予約リマインドの送信を含みます。)を超えて利用しません。 当方の統計・分析・広告のために利用することはありません。

5. 第三者提供

当方は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 本サービスに係る事業の承継(事業譲渡、合併、会社分割、当方の法人化その他の事由による承継を含みます。)に伴って提供される場合(利用規約第17条)
6. §7 に定める委託先へ、本サービスの提供に必要な範囲で提供される場合

6. 安全管理措置

当方は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

当方は、本サービスの安全管理に関する点検を継続的に行い、判明した課題に順次対応しています。安全管理措置の具体的な内容については、お問い合わせ窓口へのご請求により、遅滞なくご回答いたします。

7. 委託先および利用する外部サービス

7-1. 委託先の一覧

当方は、本サービスの提供のため、次の事業者に個人情報の取扱いを委託し、または次の事業者のサービスを利用しています。当方は、委託先に対し必要かつ適切な監督を行います。

(B) 顧客情報の提供先について: 決済処理(Stripe)には、(B) 顧客情報を1件も送信していません。 当方が決済代行事業者へ渡しているのは、利用者を識別するための当方の内部識別子のみで、利用者のメールアドレスおよびクレジットカード情報も送信していません(これらは利用者が決済代行事業者の画面へ直接入力します)。

LINE公式アカウント連携で当方が送信する情報について: 当方が LINEヤフー株式会社へ送信するのは、送信先を指す内部識別子と、定型文のメッセージ本文だけです。お客様の氏名・施術の内容・金額を本文に含めません(§3-4)。

7-2. 各事業者が個人情報の保護のために講じている措置に関する情報

各事業者が公表している文書を、次のとおりご案内します。(Supabase・Vercel・Cloudflare・Stripe・Google は 2026年8月19日、LINEヤフー株式会社は 2026年9月21日に、当方が確認したものです。)

7-3. 保管地域を特定していない事業者について

個人データが保存されるサーバーが所在する国を特定できない事業者について、その理由と、参考となる情報を記載します。

• Cloudflare, Inc.(施術写真) — 理由: 同社は、保管地域の指定として「自動」および6つの広域(北米西部・北米東部・西ヨーロッパ・東ヨーロッパ・アジア太平洋・オセアニア)を提供しており、国を単位として指定する機能を提供していません。 また同社は、当該指定について「最善努力であり保証ではない」旨を明示しています。参考となる情報: 保管地域の候補は、上記6つの広域のいずれかです。
• Stripe, Inc. / Stripe Japan 株式会社(決済) — 理由: 同社は、保管する国を特定して公表していません。参考となる情報: 同社は、個人データを米国およびインドに転送する場合がある旨、およびサービスの提供に必要な範囲で国境を越えて転送する場合がある旨を公表しています。
• Google LLC(カレンダー連携) — 理由: 同社は、サーバーが世界各地に設置されており、利用者の居住国以外の場所にあるサーバーで処理されることがある旨を公表しています。参考となる情報: 本機能における書き出し先は利用者ご自身の Google アカウントであるため、保管地域は当該アカウントの設定によって定まり、当方が指定することはできません。
• LINEヤフー株式会社(LINE公式アカウント連携) — 理由: 同社は、LINE公式アカウントの友だちの内部識別子および表示名が保存される国を特定して公表していません。参考となる情報: 同社は、日本ユーザーのデータのうち韓国に保管されていたものを段階的に日本国内へ移転し、2026年6月までに対象となるすべてのデータの国内移転を完了した旨、および LINE アプリ上の名前・電話番号・メールアドレス・LINE ID を日本国内のサーバーで取り扱う旨を公表しています。⚠️ 当方が確認した範囲では、この公表は LINE アプリの利用者のデータについての説明であり、公式アカウントの友だちの内部識別子および表示名を名指ししたものではありません。 また同社は、業務委託先が複数の国に所在すること、およびパーソナルデータを利用者の居住する国・地域以外に所在する企業等へ提供する場合があることを公表しています。

8. 外国にある第三者への提供および外国での取扱いについて

8-1. 当方の取扱い

§7 のとおり、当方が利用する事業者には外国(米国)に所在する事業者が含まれます。

当方は、これらの事業者への個人データの提供を、個人情報の保護に関する法律第28条第1項に定める「個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制として個人情報保護委員会規則で定める基準に適合する体制を整備している者」への提供として取り扱います。 具体的には、各事業者との契約(データ処理契約を含みます。)により、同法第4章第2節の規定の趣旨に沿った措置の実施を確保します。

8-2. 事業者ごとの根拠の所在

⚠️ 根拠となる各事業者の公表内容は、事業者によって異なります。当方が確認した内容を、そのまま記載します(2026年8月19日確認)。

8-3. 提供先の外国の名称と、その国の制度に関する情報

• 提供先の事業者が所在する外国の名称: アメリカ合衆国。 このほか、決済処理については、米国およびインドに転送される場合があります(§7-3)。
• これらの国における個人情報の保護に関する制度については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。
• 総覧 https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/
• アメリカ合衆国 https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
• ⚠️ 当方は、これらの国の制度について独自の要約を行っておらず、上記の公表資料を参照していただく方法により情報提供しています。

8-4. Google カレンダー連携について

Google カレンダー連携は、利用者が自らの Google アカウントを接続した場合にのみ動作します。 書き出し先は利用者ご自身の Google アカウントです。当方は、この機能を、当方から同社へ個人データを提供するものとしてではなく、利用者ご自身が自らのアカウントへ情報を書き出すものとして取り扱います。 利用者は、この機能を利用するにあたり必要となる手続を、自らの責任において行うものとします(利用規約第9条第3項)。

8-5. LINE公式アカウント連携について

LINE公式アカウント連携は、利用者が自らの LINE公式アカウントを接続した場合にのみ動作します。

• LINEヤフー株式会社は、日本国内に本店を置く日本法人です。 したがって、当方から同社への個人データの提供について、個人情報の保護に関する法律第28条(外国にある第三者への提供)は適用されません。 同条に基づく本人の同意の取得および情報提供は行いません。
• ⚠️ もっとも、同社は、業務委託先が複数の国に所在すること、およびパーソナルデータを利用者の居住する国・地域以外に所在する企業等へ提供する場合があることを公表しています(§7-3)。当方は、この点を §6 の「外的環境の把握」の対象として取り扱い、同社が公表する文書により、§8-6 に定める頻度で確認します。
• ⚠️ お客様が利用者の LINE公式アカウントを友だちに追加した時点で、当該お客様の表示名・アイコン用画像・ステータスメッセージは、LINE の仕様上、利用者が参照できる状態になります。 このうち当方が保存するのは表示名だけで、アイコン用画像とステータスメッセージは取得も保存もしません。 当方が保存するものの全体は §3-4 に記載しています。

8-6. 継続的な確認と、ご請求への対応

当方は、§8-1 の取扱いに関し、次を行います。

1. 各事業者による措置の実施状況、および当該外国の制度の有無・内容を、各事業者が公表する文書等により、年1回以上確認します。
2. 措置の実施に支障が生じたときは、必要かつ適切な措置を講じます。 継続的な実施の確保が困難となったときは、当該事業者への個人データの提供を停止します。
3. ご請求いただいた場合、各事業者による体制の整備の方法、措置の概要、確認の頻度および方法、当該外国の制度の概要その他法令に定める事項を、§14 の窓口より遅滞なくご回答いたします。

9. 開示、訂正、利用停止等のご請求

9-1. 利用者ご本人からのご請求((A) 利用者情報)

§14 のお問い合わせ窓口にて承ります。 ご本人であることを確認できる方法により確認させていただいた上で、法令に従い、遅滞なく対応いたします。手数料はいただきません。

9-2. 利用者のお客様からのご請求((B) 顧客情報)

(B) 顧客情報の管理者は、当該情報を登録した利用者(サロン)です。 開示・訂正・削除等のご請求に応じる権限は利用者に留保されており、当方は、自らの判断でこれを行いません(利用規約第9条第4項)。そのため、ご請求は、まず施術を受けたサロンへお申し出ください。

⚠️ 当方が (B) 顧客情報について直接ご請求を受けた場合、当方は、当該情報を登録した利用者へお取り次ぎいたします。

10. 保存期間と削除

1. (A) 利用者情報・(B) 顧客情報とも、解約を理由として削除することはありません。 当方が削除を行う場合は、あらかじめ利用者に通知し、相当な期間を設けます(利用規約第8条)。
2. (B) 顧客情報 — 利用者が本サービス上で削除した場合、または利用者から削除のお申し出があった場合、合理的な期間内に、データベースに保存された記録を削除します。
3. ⚠️ 前項の場合において、施術写真の画像ファイルそのものは、自動的には削除されない場合があります。 削除をご希望の場合は §14 のお問い合わせ窓口までご連絡ください。当方が個別に対応いたします。
4. 利用者がアカウントの削除を申し込んだ場合、申込みから7日間は取り消すことができます。 7日を経過した後、当方は、登録情報・施術写真・ログインのための情報を削除します(利用規約第8条の2)。削除は、7日の経過と同時に行われるものではありません。削除の後、当方は復元する手段を有しません。なお、バックアップ等の技術上の理由により、一定期間残存する場合があります。
5. 法令により保存が義務付けられている情報については、当該法令の定める期間保存します。
6. LINE公式アカウント連携によって取得した情報(§3-4)は、利用者が個々のお客様との紐づけを解除したとき、LINE公式アカウントとの連携そのものを解除したとき、または当該お客様のカルテを削除したときに削除します。 ⚠️ お客様が LINE 上でブロックまたは友だちの削除を行った場合、当方は送信を停止しますが、再度友だちに追加されたときに紐づけを復元できるようにするため、内部識別子と表示名の記録を直ちには削除しません。 削除をご希望の場合は §14 のお問い合わせ窓口までご連絡ください。当方が個別に対応いたします。

11. 漏えい等が発生した場合の対応

1. 当方は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態が発生した場合、個人情報保護法および同法施行規則の定めに従い、個人情報保護委員会への報告および本人への通知を行います。 また、利用者に対し、速やかにその旨をお知らせします。
2. ⚠️ (B) 顧客情報には要配慮個人情報が含まれうるため(§3-2)、当方は、要配慮個人情報が含まれる事態に当たるものとして報告および通知の要否を判断します。
3. (B) 顧客情報について事態が生じた場合、当方は、委託元である利用者へ速やかに通知し、利用者と協力して対応します。

12. Cookie 等の利用

本サービスは、次の目的で Cookie を使用します。

1. ログイン状態の維持(認証基盤が発行するセッション情報)
2. Google カレンダー連携を接続する際の、なりすまし防止のための一時的な情報

広告・アクセス解析を目的とした Cookie は使用していません(§3-5)。ブラウザの設定により Cookie を無効にした場合、ログインができなくなります。

13. Google のユーザーデータの取扱い

本サービスが Google API から取得した情報の利用および他者への移転は、限定的使用(Limited Use)に関する要件を含む、Google API サービスのユーザーデータに関するポリシーに準拠します。

• 取得する権限、保管する内容、Google カレンダーへ書き出す内容、および連携の解除方法は §3-3 に記載しています。
• 当方は、Google API から取得した情報を、広告の目的で利用または移転しません。 また、人が読む目的では利用しません(利用者ご自身の求めに応じる場合、セキュリティ上必要な場合、法令に基づく場合を除きます)。

14. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、開示等のご請求、苦情の申出は、次の窓口までご連絡ください。

• メールアドレス: support@nkarte.com
• 受付時間: 平日 10:00-18:00(土日祝を除く)

15. 本ポリシーの変更

当方は、法令の変更または本サービスの内容の変更に伴い、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。重要な変更を行う場合は、あらかじめ利用者へ通知します。

制定日: 2026年8月22日