プライバシーポリシー
最終更新日: 2026年6月10日
The Other Sides(以下「当社」)は、YOHAKU for Women (以下「本サービス」)におけるお客様の個人情報の取扱いについて、 個人情報の保護に関する法律(以下「個情法」)を遵守し、以下のとおり定めます。
1. 個人情報取扱事業者
- 事業者名: The Other Sides(個人事業主)
- 代表者: REMOVED_NAME
- 連絡先: theothersides@the-other-sides.com
2. 取得する個人情報
本サービスでは以下の情報を取得します。
- アカウント情報: メールアドレス、表示名、生年(任意)、年齢層(任意)、性別(任意)
- 同意情報: 利用規約・本ポリシー・録画同意の各バージョンと同意日時
- 決済情報: Stripe Customer ID、決済セッション ID、支払履歴、 請求書番号(カード番号・有効期限・セキュリティコードは当社に保存されません。Stripe にて処理されます)
- 予約情報: 予約日時、選択した和尚、セッション種別、相談したいテーマ(任意)、参加者情報(グループ招待時)
- 相談内容(要配慮個人情報): テキスト相談・ビデオセッションで送受信されるメッセージ本文、相談された内容
- LINE 識別子: LINE 連携を利用される場合、LINE が発行する内部識別子(LINE ユーザーID)と送受信メッセージ
- 録画データ(任意・同意ベース): ビデオセッションの音声・映像 (品質向上目的のみ・30日後完全削除)
- 利用ログ: アクセス日時、IP アドレス、ユーザーエージェント、ページ閲覧履歴
相談内容には個情法上の「要配慮個人情報」に該当する情報が含まれる場合があります。 当該情報の取得については、本ポリシーへの同意をもって明示同意を取得したものとして扱います。
3. 利用目的
- 本サービスの提供・運営・改善
- 予約の確認・リマインダー・確認メール送信
- テキスト相談・ビデオセッションの提供と品質向上(録画は品質向上目的のみ)
- 料金の請求・決済処理
- お問い合わせへの対応
- 本サービスに関する重要なお知らせの送信
- 不正利用の防止・利用規約違反への対応
- 法令に基づく対応
4. 第三者への提供
当社は、法令に基づく場合・人の生命身体財産の保護に必要な場合を除き、 お客様の個人情報を第三者に提供することはありません。
5. 業務委託先(個人データの取扱委託)
本サービスの提供のため、以下の事業者に個人データの取扱いを委託しています。
| 委託先 | 委託内容 | 所在国 |
|---|---|---|
| Stripe, Inc. | 決済処理・請求管理 | 米国 |
| Google LLC | ビデオ通話(Google Meet)・録画保存(Google Drive)・認証(OAuth) | 米国 |
| LINE Corporation / LY Corporation | LINE Messaging API(テキスト相談) | 日本 |
| Supabase, Inc. | データベース・認証基盤・ストレージ | シンガポール(リージョン:東京) |
| Vercel Inc. | Webアプリケーションのホスティング | 米国(リージョン:東京) |
| Resend, Inc. | 取引メール配信 | 米国 |
| Upstash, Inc. | レート制限のためのキャッシュサーバー | 米国 |
各委託先とは個人情報保護法および各国法令を遵守する契約を締結しており、 必要かつ適切な監督を行っています。
6. 外国にある第三者への提供
前項記載のとおり、本サービスでは米国・シンガポールに所在する事業者に個人データの取扱いを委託しています。 個情法第28条に基づき、各国の個人情報保護制度の概要は次のとおりです。
- 米国: 連邦レベルの包括的な個人情報保護法は存在しないが、州法(カリフォルニア州 CCPA/CPRA 等)・分野別法・FTC ガイドラインにより規律されています。 GDPR ・日本の十分性認定はありません。詳細は個人情報保護委員会のウェブサイト (https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/) をご参照ください。
- シンガポール: Personal Data Protection Act 2012 (PDPA)により個人データの取扱いが規律されています。日本の十分性認定はありません。
当該委託先は、当社との契約に基づき本ポリシーの利用目的の範囲内でのみ個人データを取扱います。
7. 安全管理措置
当社は個人データの安全管理のため、以下の措置を講じています。
- 組織的安全管理: 個人データ取扱責任者(代表者本人)の指定、取扱状況の記録
- 人的安全管理: 代表者本人による直接対応(従業員無し)。委託先従業員には委託契約による守秘義務
- 物理的安全管理: サーバーは委託先のクラウド環境を使用し、データセンターは物理的アクセス制限の下にある
- 技術的安全管理: HTTPS通信、Supabase Row Level Security、認証認可の多層防御、本番DBへのアクセス制限、定期バックアップ
8. セッションの録画について
ビデオセッションは、お客様の同意を得た上で、以下の条件で録画される場合があります。
- 目的: 品質向上目的のみに使用します。他の目的では使用しません。
- 保存先: Google Drive(運営側 Google Workspace アカウントの専用フォルダ)。アクセスは運営のみに制限されています。
- 保存期間: 録画日から30日後に完全削除します。
- 運用: 録画は和尚が手動で開始ボタンを押すことで開始されます。技術的・運用的な理由により録画されない場合があります。
- 開示: 法令に基づく要請があった場合に、法的義務の範囲で開示することがあります。
- 同意拒否: 録画への同意は任意であり、拒否された場合でもサービスはご利用いただけます。
9. 保有個人データに関する開示・訂正・利用停止等の請求
お客様は、当社が保有するご自身の個人データについて、開示・訂正・追加・削除・利用停止・ 第三者提供の停止・利用目的の通知を請求することができます。 以下の連絡先までメールにてお申し出ください。
当社は、ご本人確認の上、合理的期間内(原則として2週間以内)にご対応いたします。 手数料は無料ですが、開示請求等の対応にあたり実費(郵送費等)が発生する場合は別途ご請求することがあります。
10. お客様が直接削除できる事項
- 表示名・通知設定: ログイン後の「プロフィール」画面から変更可能
- LINE 連携の解除: LINE 公式アカウントのブロックまたは YOHAKU 上の連携解除ボタン
- アカウント全体の削除: 上記連絡先までメールにてお申し出ください
11. 苦情の申出先
本サービスの個人情報の取扱いに関する苦情・お問い合わせは、以下までお願いいたします。
メール: theothersides@the-other-sides.com
受付:メールにて承ります(原則2営業日以内に回答)
個人情報保護委員会への申出も可能です。
個人情報保護委員会 https://www.ppc.go.jp/
12. 認定個人情報保護団体について
本書面公表日現在、当社が加入する認定個人情報保護団体はございません。
13. Cookie 等の利用
本サービスは、ログインセッションの維持・サービスの提供のために必要な Cookie を使用します。広告・分析目的の第三者 Cookie は使用していません(将来 Google Analytics 等を導入する際は本ポリシーを改定し、別途同意を取得します)。
14. 本ポリシーの改定
本ポリシーは法令の変更・サービス内容の変更に伴い改定することがあります。 重要な改定は本サービス上で告知のうえ、再同意をお願いする場合があります。