個人データ取扱特約

1. 対象データと目的

顧客の氏名・連絡先、予約・来店・施術履歴、メニュー、施術設計、左右差、使用商材、写真、同意状況、アレルギー・目元・肌状態などサロンが登録する情報を、予約・カルテ・通知・保守・障害対応のために取り扱います。委託目的を超える自社広告、第三者への販売、医療上の自動診断には利用しません。

2. サロンの責任

サロンは、顧客への利用目的の通知または公表、法令上必要な同意取得、登録情報の適正性、スタッフ権限と端末管理、写真の保存同意と広告利用同意の区別、顧客からの開示・訂正・削除等への対応を行います。法令上の根拠なく機微性の高い情報を入力しません。当社への指示は公式LINEまたは指定窓口で行います。

3. 当社の責任と安全管理

当社は委託された範囲とサロンの適法な指示に従い、必要な担当者に限って情報へアクセスします。店舗分離、権限管理、認証、通信・保存時の暗号化、アクセス・操作記録、バックアップ、脆弱性修正、退職者権限の停止を行い、従業者に守秘義務を課します。法令に反するおそれがある指示は実行前に確認します。

4. 再委託・外部サービス

当社はサービス提供に必要な範囲でホスティング、LINE通知その他の外部サービスを利用します。主要な委託先・処理内容はプライバシーポリシー等で開示し、変更でデータの取扱いに重要な影響がある場合は事前にサロンへ通知します。再委託先には本特約に相当する安全管理・守秘・事故協力を求め、当社が必要な監督を行います。国外での取扱いまたは外国にある第三者への提供が生じる場合は、適用法令に必要な情報提供・確認・同意等を行います。

5. 事故・漏えい等

個人データの漏えい、滅失、毀損、不正アクセスまたはそのおそれを把握した場合、当社は遅滞なく封じ込めと調査を行い、判明した事実、影響範囲、暫定対策、次回報告予定をサロンに連絡します。新たな事実が分かれば更新します。行政報告・本人通知の要否、内容、役割は法令と事案に応じて協議し、必要な記録を保存します。

6. 監督と協力

サロンから合理的な範囲で安全管理措置の説明や事故調査への協力を求められた場合、当社は秘密情報や他店舗の情報を開示しない方法で回答します。現地監査または特別な資料作成が必要な場合は、方法・範囲・費用を事前協議します。

7. 返却・削除

契約終了時、サロンから契約終了日までに申出があれば、利用可能な形式で店舗データの出力方法を案内します。大量データの整備等は事前見積りとします。当社は返却・確認後、原則7日以内に本番データを削除し、必要な確認が遅れた場合も法令保全・紛争対応等を除き終了から90日以内に削除します。暗号化バックアップは所定の循環期限で削除し、復元時は削除対象データを再削除します。契約・請求・会計証憑は別途必要期間保管します。

8. 優先関係

個人データの委託に関して利用規約と本特約が異なる場合は、本特約を優先します。個別のデータ取扱条件を定める場合は、双方の明示的な合意を必要とします。

文書版：2026-09-25。合同会社シナプス　info@syna-pse.jp。関連書面：利用規約／標準提供範囲／プライバシーポリシー。