プライバシーポリシー（概要）
このプライバシーポリシーは、SakuraNSpa（ウェブサイト: SakuraNSpa.pro）が提供するウェルネスおよびサナトリウム関連サービスにおいて、利用者の個人情報をどのように取り扱うかを説明するものです。所在地、連絡先、事業者識別情報を明示し、収集するデータの種類、利用目的、第三者提供、保管期間、利用者の権利に関する基本的な情報を提供します。サービス利用時には同意に基づき適切に処理を行います。
用語の定義
この節では、本ポリシー内で使用する主要な用語を定義します。正確な定義を示すことで、どの情報がどのように扱われるかを明確にします。
収集する情報の種類
SakuraNSpa は、サービス提供および運営のために必要な範囲で情報を収集します。収集は適法かつ公正な手段で行い、原則として利用目的を明示した上で実施します。
ユーザーが提供する情報
ユーザーが明示的に提供する情報は、サービスの申込、予約、問合せ、健康相談などに必要な範囲で収集します。医療・健康情報は任意での提供に基づき、提供の有無により受けられるサービスが変わることがあります。
- 氏名、生年月日、性別などの基本的な識別情報
- 連絡先情報（電話番号、メールアドレス、郵送先住所）
- 予約・利用履歴、宿泊情報、サービス利用に関する記録
- 病歴、アレルギー、服薬状況など、サービス提供に必要な健康関連情報（提供は任意で、予め同意をいただきます）
- 支払い情報の一部（決済プロバイダを通じて処理される場合、当社は必要最小限の活動情報を保持することがあります）
- お問い合わせ内容やフィードバック、アンケートへの回答
自動的に収集される情報
ウェブサイトの利用に際して、訪問者の端末やブラウザから自動的に収集されるデータがあります。これらはサービス改善やセキュリティ維持のために用いられます。
- IPアドレス、使用しているブラウザや端末の種類
- 訪問日時、閲覧ページ、滞在時間、リファラ（参照元）情報
- クッキーや類似技術によって収集される識別子
- 位置情報の一部（おおよその地域）
- エラーログや接続に関する技術的な情報
- サービス提供のために必要となるシステムログ
第三者から取得する情報
第三者サービス（決済業者、予約仲介、分析サービス等）を通じて、当社が利用者情報の一部を受領することがあります。第三者から受領した情報の取り扱いは、本ポリシーに従います。
- 決済プロバイダや経営機関から提供される活動確認情報
- 外部予約・流通プラットフォームから取得する予約情報
- アクセス解析サービス（例: アナリティクス）からの集計データ
個人データの利用目的
収集した個人データは、以下の目的のために利用されます。利用目的は特定した最小限の範囲に限定し、目的外利用は行いません。
- 予約の管理、チェックイン・チェックアウトの処理、宿泊・サービス提供の実施
- 利用者との連絡（予約確認、重要なお知らせ、利用上の注意事項の通知）
- 健康情報に基づく安全なサービス提供とリスク管理（提供は任意）
- 請求・決済処理および不正検出のためのデータ照合
- サービス改善、利用状況の分析、統計情報の作成
- 法令に基づく対応、税務や会計上の義務の履行
- サイトのセキュリティ維持、アクセス制御、不正行為の防止
- 利用者が同意した場合のマーケティング情報の提供（同意撤回が可能）
処理の法的根拠
当社は、適用される法令に従い、個人データの処理について適切な法的根拠を有する場合に処理を行います。以下は主な根拠の例です。
- 利用者の同意に基づく処理（例: マーケティング目的、健康情報の任意提供）
- 契約の履行に必要な処理（予約の管理、サービス提供のため）
- 法的義務の履行のための処理（税務・会計、法令で義務付けられた場合）
- 正当なメリットのための処理（サービスの改善や不正防止等）、ただし個人の権利メリットを不当に害しない範囲で行います
欧州一般データ保護規則（GDPR）に基づく権利（該当する場合）
欧州経済領域（EEA）内の居住者に適用されるGDPRに基づき、該当する利用者は以下の権利を有します。該当する場合は、これらの権利を行使できます。
- アクセス権（当社が保持する個人データの確認）
- 訂正権（不正確または不完全なデータの修正）
- 消去権（特定の条件下でのデータ削除の要求）
- 処理制限の権利（異議申し立てや精査が行われる間の処理制限）
- データポータビリティの権利（構造化された一般的に使用される形式でのデータ受領）
- 異議申し立ての権利（特定の処理に対する異議）および監督機関への苦情申立て
個人データの第三者提供および共有
SakuraNSpa は業務遂行上必要な場合に限り、信頼できる第三者と個人データを共有します。共有先および目的は限定的であり、適切な管理を行います。
- 決済処理のための決済プロバイダや経営機関
- 予約管理や宿泊手配のための提携施設・予約プラットフォーム
- サイト運営や分析を行うITサービスプロバイダ（ホスティング、分析ツール等）
- 法的要求や法執行機関からの適切な要請に応じる場合
- 医療的な対応が必要な場合に限り、事前同意に基づいて医療機関や関係専門家と情報を共有することがあります
- 合併・事業譲渡などの企業再編が生じた場合の必要な情報移転（適用法令に従い実施）
国際データ転送について
業務上、利用者データが日本国外のサービスプロバイダに転送されることがあります。転送先の国や事業者に応じて適切な保護措置を講じます。
国際転送に際しては、法的に認められた保護措置（標準契約条項、適合性認定、利用者の同意等）を用いるなどしてデータ保護を確保します。
データの保管期間
個人データは、収集目的を達成するために必要な期間のみ保管します。期間はデータの種類や法的義務、正当な業務上の必要性に基づき定めます。
アカウント情報はアカウントが有効な間保管します。解約後は事業運営上必要な期間および法令で定められた保存期間に従い、一定期間保管した後に安全に削除します。
お問い合わせ内容やメッセージは、対応および記録保持のために通常は数か月から数年の範囲で保管します。特定の法的義務がある場合は、それに従って保管期間を延長することがあります。
システムログやアクセスログは、セキュリティ維持や運用監査の目的で一定期間保管されます。保管期間は通常1年程度を目安とし、目的達成後は削除または匿名化します。
利用者からの削除要求があった場合は、法令上の理由や正当な業務上の必要性がない限り、合理的な期間内に該当データを削除または識別不能な形にします。削除手続きの詳細は当社窓口にて案内します。
データの安全管理措置
SakuraNSpa は個人データの漏えい、改ざん、紛失を防ぐために技術的および組織的な対策を講じます。リスクに応じた管理を行い、継続的に見直しを実施します。
- 通信の暗号化（SSL/TLS）および保管データに対する適切なアクセス制御
- 内部アクセス権限の最小化、職員向けの情報管理教育と監査
- 定期的なバックアップと脆弱性対応、ログの監視による不正検知
利用者の権利と行使方法
利用者は、自身の個人データに関して開示、訂正、削除、処理制限、異議申し立て、データ受領などの権利を有します。行使方法は下記のとおりです。
- 開示請求: 当社が保持する個人データの内容と利用目的について情報請求できます。
- 訂正請求: 不正確または不完全な情報の修正を求めることができます。
- 削除請求: 適用法令の範囲内でデータの削除を求めることができます（ただし法的義務等により制限される場合があります）。
- 処理制限または異議申立て: 特定の処理に対して処理の制限や異議を申し立てることができます。
- データポータビリティ: 構造化された機械可読な形式でデータの受領を求めることができます（適用される場合）。
- 苦情申立て: 当社の対応に不満がある場合、管轄の監督機関へ苦情を申し立てる権利があります。
- 個人情報の移植権（データポータビリティ）に対する請求が可能です。指定した形式で保有データを受け取る方法や第三者への移転手続きについて、合理的な範囲で対応します。
- 処理に異議を申し立てる権利があります。法的根拠に基づく処理に対して合理的な理由がある場合は、その見直しを請求できます。
個人情報に関する請求方法
SakuraNSpaでは、利用者が自身の個人情報に関するアクセス、訂正、消去、処理制限、移植、異議申立てを行える手続を用意しています。請求は書面または電子メールで受け付け、本人確認が必要です。請求の内容に応じて、適切な対応方法と必要書類を個別にご案内します。
受領後、原則として30日以内に対応方針を通知します。追加情報が必要な場合はその旨を通知し、対応期間を延長する場合は理由を説明します。
マーケティングと連絡
SakuraNSpaは、同意を得た目的に限り、メールや郵送によるサービス案内、施設の更新情報、健康関連のイベント情報を送付します。案内内容は個人の関心や利用履歴に基づく場合がありますが、医療的な診断や治療の提案は行いません。
マーケティング配信の停止は、各メール末尾の配信停止リンクまたはお問い合わせ窓口から受け付けます。停止手続き後、合理的な期間内に配信を終了しますが、既に送信済みの情報は取り消せません。
未成年者の個人情報
SakuraNSpaは未成年者の個人情報を取り扱う場合、保護者の同意があることを前提とします。未成年者の同意だけで提供された情報について懸念がある場合は、保護者または代理人からの連絡に基づき適切に対応します。
第三者リンクについて
本サイトには第三者のウェブサイトへのリンクが含まれる場合があります。リンク先のプライバシー慣行やコンテンツは当社の管理外であり、SakuraNSpaはリンク先の方針や行為について責任を負いません。リンク先利用時は各サイトの規約とプライバシーポリシーをご確認ください。
プライバシーポリシーの変更
プライバシーポリシーは業務内容や法令の変更に伴い見直すことがあります。重要な変更がある場合、SakuraNSpaはウェブサイト上で事前に告知し、必要に応じて既存の利用者に直接通知します。