株式会社ワム(以下「当社」といいます。)は、当社が提供する「ハイパーAIエージェント」(以下「本サービス」といいます。)および当社ウェブサイトにおける、個人情報を含む利用者情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。
1 本ポリシーの適用範囲と情報の区分
当社が本サービスに関して取り扱う情報は、その性質に応じて次の2つに区分され、それぞれ本ポリシーの定めるところにより取り扱います。
(1)契約者情報:本サービスの契約者(サロン等の事業者)およびその役職員に関する情報であって、当社が本サービスの提供のために自ら取得するもの。当社は、契約者情報について個人情報取扱事業者として自らの利用目的の範囲で取り扱います。
(2)顧客データ:契約者が本サービスに入力・登録・アップロードする、契約者の顧客に関する情報(氏名、連絡先、カルテ情報、施術履歴、写真等)。顧客データに含まれる個人データについて、当社は、契約者から取扱いの委託(個人情報の保護に関する法律第27条第5項第1号)を受けた者として、本サービスの提供に必要な範囲でのみ取り扱い、自らの利用目的のためには取り扱いません。
2 取得する契約者情報と取得方法
当社は、次の契約者情報を、申込画面への入力、本サービスの利用状況の記録その他適正な方法により取得します。
(1)事業者名、代表者名、担当者名、住所、電話番号、メールアドレスその他の連絡先
(2)決済に関する情報(クレジットカード情報は、当社が利用する決済代行事業者が直接取得し、当社はカード番号を保持しません。)
(3)本サービスへのログイン履歴、操作履歴、端末情報、IPアドレスその他の利用状況に関する情報
(4)当社への問い合わせの内容
3 契約者情報の利用目的
当社は、契約者情報を次の目的で利用します。
(1)本サービスの提供、本人確認、利用料金の請求・決済のため
(2)本サービスに関する案内、問い合わせ対応、メンテナンス・重要事項の通知のため
(3)本サービスの改善、新機能・新サービスの開発、利用状況の分析のため
(4)利用規約に違反する行為への対応のため
(5)当社のサービスに関するご案内のため
(6)上記の利用目的に付随する目的のため
4 顧客データの取扱い
(1)当社は、顧客データに含まれる個人データを、契約者からの委託に基づき、本サービスの提供(カルテの電子化・管理、予約管理、AI機能による分析・生成等)およびその保守・改善に必要な範囲でのみ取り扱います。
(2)顧客データは契約者(サロン)単位で分離して管理され、他の契約者がアクセスすることはできません。当社が顧客データを他の契約者に提供し、または契約者間で共有・突合することはありません。
(3)当社は、顧客データに含まれる個人データを、外部事業者の人工知能モデルの学習に利用させません(第5項参照)。
(4)顧客本人に対する利用目的の通知・公表、同意の取得、開示等の請求への対応その他の個人情報の保護に関する法律上の対応は、個人情報取扱事業者である契約者が行います。顧客本人からの開示等のお求めは、当該顧客が利用するサロン(契約者)にお問い合わせください。当社は、契約者による対応に必要な範囲で契約者に協力します。
5 取扱いの委託(外部サービスの利用)
当社は、本サービスの提供にあたり、情報の取扱いの一部を次の事業者に委託(顧客データについては再委託)しています。
(1)ホスティング:エックスサーバー株式会社(日本国内のサーバーにおいてデータを保管します。)
(2)決済処理:Stripe, Inc.およびそのグループ会社(決済情報の処理。第7項参照)
(3)AIによる文字認識・画像生成:Google LLC(米国)が提供するGemini API(紙カルテの読取りおよび販促物等の画像生成のため、カルテ画像に含まれる顧客の氏名等の個人データが同社に送信されます。API利用規約上、送信されたデータが同社の人工知能モデルの学習に利用されない条件で利用しています。)
6 AIコンシェルジュ機能におけるデータの取扱い
(1)本サービスのAIコンシェルジュ機能は、OpenAIの提供するサービスを利用して動作します。同機能の標準設定では、顧客は仮名化されたID(例:mue-papillant-3)により取り扱われ、顧客の氏名、連絡先および初回問診情報(体質・既往歴等)はOpenAIに送信されません。
(2)契約者は、自らの判断と責任で、表示設定を変更して顧客の氏名を用いることができます。この場合、氏名がOpenAIに送信されることとなるため、当社は、設定変更の画面においてその旨の注意を表示します。契約者は、当該設定変更を行う場合、顧客本人への説明・同意の取得その他必要な法令上の対応を自らの責任で行うものとします。
7 外国にある第三者への提供
(1)前2項のとおり、当社は、個人データの取扱いを外国にある事業者に委託しています。主な提供先の所在国は次のとおりです:Google LLC(米国)、Stripe, Inc.(米国)、OpenAI(米国。第6項の場合)。
(2)当社は、これらの事業者への提供にあたり、個人情報の保護に関する法律第28条に基づき、当該事業者が同法の趣旨に沿った措置(相当措置)を継続的に講ずるために必要な体制を有することを確認のうえ提供を行い、相当措置の継続的な実施を確保するために必要な措置を講じます。
8 第三者提供
当社は、次の場合を除き、個人データを第三者に提供しません。
(1)本人の同意がある場合
(2)法令に基づく場合
(3)人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
(4)委託、事業承継または共同利用に伴って提供される場合その他個人情報の保護に関する法律上第三者提供に該当しない場合
9 安全管理措置
当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じます。
(1)組織的安全管理措置:取扱責任者の設置、取扱状況の把握・点検
(2)人的安全管理措置:役職員への教育、秘密保持義務の徹底
(3)物理的・技術的安全管理措置:アクセス制御、通信および外部連携情報の暗号化、契約者単位でのデータの論理的分離、不正アクセス対策
(4)外的環境の把握:外国において個人データを取り扱う場合における当該国の制度の把握
10 保存期間・削除
(1)当社は、契約者情報を、利用目的の達成に必要な期間および法令上保存が求められる期間、保存します。
(2)顧客データは、利用契約の終了日から30日を経過した後に削除します(バックアップデータは削除後合理的な期間内に消去します。)。
11 保有個人データの開示等の請求
契約者情報のうち当社の保有個人データに関する利用目的の通知、開示、訂正・追加・削除、利用停止等および第三者提供記録の開示のご請求は、末尾のお問い合わせ窓口までご連絡ください。ご請求者が本人またはその代理人であることを確認のうえ、法令に従い対応します。なお、顧客データについては第4項(4)をご参照ください。
12 Cookie等の利用
当社ウェブサイトおよび本サービスでは、利便性の向上および利用状況の把握のためにCookie等を利用することがあります。Cookie等の受入れを望まない場合、ブラウザの設定により無効化することができますが、その場合、本サービスまたは当社ウェブサイトの一部の機能が利用できなくなることがあります。
13 本ポリシーの改定
当社は、法令の改正、事業内容の変更その他の事情により、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービスまたは当社ウェブサイト上で周知します。
14 事業者情報・お問い合わせ窓口
事業者名:株式会社ワム
住所: 東京都渋谷区円山町２３番２号
代表者:【山田 勝利】
個人情報の取扱いに関するお問い合わせ窓口:【メールアドレス●●】
制定日:2026年7月●日