最終更新日: 2024年2月15日
1. はじめに
Hema Yoga Space（以下、「当社」、「私たち」または「当スタジオ」といいます）は、お客様のプライバシーを尊重し、個人情報の保護に努めています。本プライバシーポリシーは、当社のウェブサイト（www.hemayoga.com）、モバイルアプリケーション、および関連サービス（以下、総称して「サービス」といいます）を通じて収集する情報の取り扱いについて説明するものです。
本プライバシーポリシーをよくお読みいただき、当社がお客様の情報をどのように収集、使用、保護するかについてご理解ください。当社のサービスを利用することにより、お客様は本プライバシーポリシーに記載された情報の収集および使用に同意したものとみなされます。
本プライバシーポリシーは、個人情報保護法およびその他の関連法令に準拠しています。当社は、適用される法令に従い、お客様の個人情報を適切に取り扱うことをお約束します。
3. 情報の利用目的
当社は、収集した情報を以下の目的で利用することがあります：
3.1 サービスの提供と改善
- アカウントの作成と管理
- クラスの予約と管理
- 支払い処理
- カスタマーサポートの提供
- サービスの品質向上と新機能の開発
- 技術的な問題の診断と解決
3.2 コミュニケーションとマーケティング
- サービスに関する重要なお知らせの送信
- ニュースレター、プロモーション、イベント情報の提供
- フィードバックやアンケートの依頼
- カスタマイズされたコンテンツや広告の提供
- ソーシャルメディアを通じたプロモーション活動
3.3 分析と最適化
- 利用状況の分析とトレンドの特定
- マーケティング活動の効果測定
- ウェブサイトやアプリのパフォーマンス最適化
- ユーザーエクスペリエンスの向上
3.4 法的義務の遵守とセキュリティ
- 法的義務の遵守
- 利用規約の執行
- 不正行為の検出と防止
- 当社、お客様、または他者の権利と財産の保護
4. 情報の共有と開示
当社は、お客様の個人情報を以下の場合に第三者と共有することがあります：
4.1 サービスプロバイダーとの共有
当社は、サービスの提供に必要な機能を実行するために、以下のような第三者サービスプロバイダーと情報を共有することがあります：
- 支払い処理会社
- クラウドストレージサービス
- カスタマーサポートサービス
- メール配信サービス
- 分析サービス
- マーケティングサービス
これらのサービスプロバイダーは、当社との契約に基づき、当社に代わって特定のサービスを提供するためにのみお客様の情報を使用することを許可されており、独自の目的でお客様の情報を使用することは禁止されています。
4.2 法的要件に基づく開示
当社は、以下のような場合に、法的義務に基づいてお客様の情報を開示することがあります：
- 裁判所命令、召喚状、または類似の法的手続きに応じる場合
- 当社の権利や財産を保護し、防御するために必要な場合
- 緊急事態において、個人の安全を保護するために必要な場合
- 違法行為、疑わしい詐欺、潜在的な脅威、または利用規約違反の調査に関連する場合
4.3 事業譲渡に伴う共有
当社が合併、買収、事業資産の売却などの取引に関与する場合、お客様の情報が譲渡される資産の一部となる可能性があります。このような場合、当社は、譲渡先の企業がお客様の個人情報を本プライバシーポリシーに従って取り扱うことを要求します。
4.4 お客様の同意に基づく共有
当社は、お客様の明示的な同意を得た場合に、お客様の情報を他の目的で第三者と共有することがあります。
5. クッキーとトラッキング技術
当社のウェブサイトやアプリでは、お客様のエクスペリエンスを向上させ、利用状況を分析するために、クッキーおよび類似の技術を使用しています。
5.1 クッキーとは
クッキーとは、ウェブサイトがお客様のブラウザに保存する小さなテキストファイルです。クッキーには、お客様のウェブサイト利用に関する情報が含まれており、再度訪問した際にお客様を認識するために使用されます。
5.2 当社が使用するクッキーの種類
当社は、以下の種類のクッキーを使用しています：
- 必須クッキー：ウェブサイトの機能に必要なクッキーです。これらのクッキーがなければ、ウェブサイトの特定の機能（ログインやショッピングカートなど）が利用できなくなります。
- 機能性クッキー：お客様の設定や選択（言語設定など）を記憶し、より個人化されたエクスペリエンスを提供するために使用されるクッキーです。
- 分析・パフォーマンスクッキー：ウェブサイトの利用状況に関する情報を収集し、ウェブサイトのパフォーマンスを測定・改善するために使用されるクッキーです。
- 広告・ターゲティングクッキー：お客様の興味や好みに基づいて、関連性の高い広告を表示するために使用されるクッキーです。
5.3 クッキーの管理
ほとんどのウェブブラウザでは、クッキーの受け入れを管理する設定が用意されています。ブラウザの設定を変更することで、すべてのクッキーをブロックしたり、クッキーが送信される前に通知を受け取ったりすることができます。ただし、クッキーをブロックすると、当社のウェブサイトの一部の機能が正常に動作しなくなる可能性があります。
5.4 その他のトラッキング技術
当社は、クッキー以外にも、以下のようなトラッキング技術を使用することがあります：
- ウェブビーコン：ウェブページやメールに埋め込まれた小さな電子ファイルで、ユーザーがページを閲覧したりメールを開いたりしたことを記録します。
- ピクセルタグ：ウェブページやメールに埋め込まれた小さな画像で、特定のアクションを追跡するために使用されます。
- ローカルストレージ：お客様のブラウザやデバイスに情報を保存するための技術です。
6. 情報の保護
当社は、お客様の個人情報を不正アクセス、改ざん、開示、破壊から保護するために、適切な技術的、物理的、管理的措置を講じています。
6.1 セキュリティ対策
当社が実施しているセキュリティ対策には、以下のようなものが含まれます：
- データの暗号化：転送中および保存中のデータを暗号化しています。
- アクセス制限：お客様の情報へのアクセスは、業務上必要な従業員のみに制限されています。
- セキュリティ監査：定期的にシステムとプロセスのセキュリティ監査を実施しています。
- 従業員トレーニング：従業員に対して、データプライバシーとセキュリティに関するトレーニングを実施しています。
- フィッシング対策：フィッシング攻撃からお客様を保護するための対策を講じています。
6.2 データ漏洩の対応
万が一、データ漏洩が発生した場合、当社は以下の手順に従って対応します：
- 影響を受ける可能性のあるお客様に対して、できるだけ早く通知します。
- 漏洩の原因を調査し、再発防止策を講じます。
- 規制当局への必要な報告を行います。
- お客様のアカウントとデータを保護するために必要な措置を講じます。
6.3 お客様の責任
お客様のアカウントとパスワードの保護も、情報セキュリティにおいて重要な役割を果たします。以下の点にご注意ください：
- 強力で一意のパスワードを使用し、定期的に変更してください。
- パスワードを他人と共有しないでください。
- 公共のコンピュータでアカウントにアクセスした後は、必ずログアウトしてください。
- 不審なアカウント活動に気付いた場合は、すぐに当社にご連絡ください。
7. 情報の保持
当社は、お客様の個人情報を、サービスの提供に必要な期間、または法的義務を遵守するために必要な期間に限り保持します。
7.1 保持期間
一般的に、当社はお客様の個人情報を以下の期間保持します：
- アカウント情報：アカウントが存在する限り、または法的義務に基づく必要な期間
- トランザクション情報：会計および税務要件に従い、通常7年間
- コミュニケーション：カスタマーサポートとの対話は、通常3年間
- マーケティング目的の情報：お客様が同意を撤回するまで、または最長5年間
7.2 保持期間終了後の処理
保持期間が終了した個人情報は、以下のいずれかの方法で処理されます：
- 安全な方法で完全に削除または破棄されます。
- 匿名化されます（個人を特定できない形に変換されます）。
7.3 情報の削除リクエスト
お客様は、当社が保持している個人情報の削除をリクエストする権利があります。ただし、特定の法的義務を遵守するために一部の情報を保持する必要がある場合があります。
8. お客様の権利
適用される法令に基づき、お客様には以下の権利があります：
8.1 アクセス権
当社が保持しているお客様の個人情報のコピーをリクエストする権利。
8.2 訂正権
不正確または不完全な個人情報の訂正をリクエストする権利。
8.3 削除権（忘れられる権利）
特定の状況下で、個人情報の削除をリクエストする権利。
8.4 処理制限権
特定の状況下で、個人情報の処理を制限するようリクエストする権利。
8.5 データポータビリティの権利
構造化された形式でお客様の個人情報を受け取り、別のデータ管理者に転送する権利。
8.6 異議申立権
特定の状況下で、個人情報の処理に異議を申し立てる権利。
8.7 同意を撤回する権利
いつでも同意を撤回する権利（同意に基づく処理の場合）。
8.8 権利行使の方法
これらの権利を行使するには、以下の方法でご連絡ください：
- メール：privacy@hemayoga.com
- 郵送：〒123-4567 東京都渋谷区○○1-2-3 Hema Yoga Space プライバシー担当
- ウェブサイトのお問い合わせフォーム
当社は、ご本人確認のために追加情報をリクエストする場合があります。当社は、お客様のリクエストに1ヶ月以内に対応いたします。複雑または大量のリクエストの場合は、対応期間が最大2ヶ月延長される場合があります。
9. 子供のプライバシー
当社のサービスは、16歳未満の子供を対象としていません。当社は、16歳未満の子供から意図的に個人情報を収集することはありません。
当社が16歳未満の子供から不注意に個人情報を収集したことが判明した場合、当社はできるだけ速やかにその情報を削除するための措置を講じます。親または保護者であり、お子様が当社に個人情報を提供したと思われる場合は、以下の連絡先までご連絡ください。
10. プライバシーポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、更新されたポリシーをウェブサイトに掲載し、必要に応じてメールでお知らせします。
本プライバシーポリシーの最新バージョンは、常にこのページで確認できます。定期的に本ページをご確認いただくことをお勧めします。
更新されたプライバシーポリシーに同意できない場合は、当社のサービスの利用を中止してください。更新後も当社のサービスを継続して利用される場合は、更新されたプライバシーポリシーに同意したものとみなされます。