プライバシーポリシー

株式会社シェアアート（以下「当社」）は、「個人情報保護法」および「医療海外進出および外国人患者誘致支援に関する法律」などの関連法令を遵守し、利用者の個人情報を安全に取り扱うために本方針を定め、公開します。

• 登録時（必須）： メールアドレス、パスワード（暗号化して保存）、氏名、国、電話番号
• 登録時（任意）： メッセンジャーの種類とID（KakaoTalk / WhatsApp / LINE / WeChat など）
• お問い合わせ・予約時： 関心のある施術カテゴリ、希望日程、自由記入メモ、添付画像（任意）
• 自動収集： 接続IP、ブラウザ情報、Cookie、サービス利用記録、ページ閲覧時刻
• 決済時（該当する場合）： 決済手段（カード番号はマスキング）、決済金額、決済通貨。カード番号そのものは決済代行会社が直接処理し、当社は保存しません。
• AI美容分析・AIスタイルシミュレーション利用時（任意）： 利用者ご自身がアップロードした顔写真1枚。結果の生成にのみ使用し、保存しません（第10条参照）

1. 会員登録および本人確認
2. サービス提供（商品のおすすめ、予約仲介、通訳コンシェルジュ、決済処理）
3. 医療機関・パートナーとの予約・診療・アフターケアの仲介
4. お問い合わせ対応、紛争調整、審査および不正利用の防止
5. 法令上の義務の履行（KOIHA 外国人患者誘致統計の報告など）

• 会員情報：退会時まで（退会後30日以内に破棄）
• 決済記録：「電子商取引法」に基づき5年間保管
• アクセスログ・IP：「通信秘密保護法」に基づき3か月保管
• 外国人患者誘致関連資料：「医療海外進出法」に基づき5年間保管
• 紛争処理記録：「電子商取引法」に基づき3年間保管

1. 当社は原則として、利用者の同意なく個人情報を外部に提供しません。
2. 例外として、次の場合に必要最小限の情報を提供します。
   • 予約を申し込んだ医療機関・パートナー：氏名、国、連絡手段、施術／商品情報、希望日程
   • 法令に基づく捜査機関・保健福祉部などからの正当な要請

当社はサービス運営のため次の業務を外部に委託することがあり、委託時は「個人情報保護法」に基づき安全な管理のための契約を締結します。

• クラウドインフラ：Vercel Inc.、Supabase Inc.
• AI翻訳・分析・顔写真の処理：Google LLC（Gemini API）、OpenAI
• メッセンジャー連携：Kakao、LINE、Meta、Naver、WeChat
• 決済処理：国内外の決済代行会社（予約確定の段階で明示）

1. 利用者はいつでも自身の個人情報の閲覧・訂正・削除・処理停止を請求できます。
2. 退会（アカウント削除）は、アプリ・ウェブサイトのアカウントメニューまたはマイページの「アカウント削除」からご自身で即時に行えます。ログインできない場合は下記の保護責任者の連絡先に請求できます。
3. 14歳未満の児童の情報処理は法定代理人の別途の同意を得ます（現在は満14歳以上のみ登録可能）。

当社はサービス利用の利便性向上のためCookieを使用します。利用者はブラウザ設定でCookieの保存を拒否できますが、一部の機能（自動ログイン、言語設定など）が制限されることがあります。

• パスワードの一方向暗号化保存
• 保存データおよび通信区間の暗号化（TLS 1.2以上）
• アクセス権限の最小化とアクセスログの監視
• 定期的なセキュリティ点検と侵害対応手順の運用

「AI美容分析」と「AIスタイルシミュレーション」機能は、利用者ご自身が選択・撮影してアップロードした顔写真を使用します。当社はこの写真を次のとおり取り扱います。

• 収集項目： これらの機能の利用時に利用者ご自身がアップロードした顔写真1枚。他の機能では顔写真を収集しません。
• 利用目的： パーソナルカラー・肌・髪・眉などの美容スタイルコメントの生成（分析）と、ヘアスタイル・ヘアカラー・メイクなどを適用した参考画像の生成（シミュレーション）。顔認識・本人確認・追跡・広告・プロファイリングの目的には使用せず、顔の形状情報（テンプレート・特徴量）を生成・保管しません。
• 処理の委託・第三者提供： 写真は分析と画像生成のため、Google LLC の Gemini API へ暗号化（TLS）して送信され処理されます。Google は当社から処理を委託された受託者として、結果の生成以外の目的で写真を使用できず（当社は有料APIを使用しており、有料APIの入力・出力は Google のモデル学習・サービス改善に使用されません）、その他いかなる第三者にも提供・販売しません。
• 保管・破棄： 当社は、アップロードされた顔写真とシミュレーション結果画像を、サーバー・データベース・ファイルストレージのいずれにも保存しません。写真はリクエスト処理中にのみサーバーメモリ上で使用され、応答の完了とともに直ちに破棄されます（保管期間0日）。AI美容分析のテキスト結果（パーソナルカラーのコメントなど）とおすすめリストのみ「結果をメールで受け取る」のために保管し、アカウント削除時に一緒に削除されます。
• 保存場所： 写真は保存されないため保存場所はありません。テキスト結果は当社のデータベース（Supabase、大韓民国ソウルリージョン）に保管されます。
• 同意と選択権： 写真のアップロードは任意であり、アップロード画面の案内に従ってアップロードすることで処理に同意したものとみなします。アップロードしなくても他のサービスはすべて利用でき、テキスト結果の削除はアカウント削除または第11条の保護責任者へ請求できます。

• 氏名：イ・ドンヒ（株式会社シェアアート 個人情報保護責任者）
• メール：ldh9271@gmail.com
• 対応時間：平日 09:00〜18:00（KST）

本方針は法令またはサービス方針の変更に伴い改定されることがあり、変更時は施行日の7日前にサービス内の告知または登録メールアドレスへの通知で知らせます。