Privacy Policy
プライバシーポリシー
制定日:2026年8月13日 最終更新日:2026年8月13日
株式会社サードプレイス(以下「当社」といいます)は、当社が提供するアプリケーション「ROOT」および関連ウェブサイト(以下あわせて「本サービス」といいます)における利用者の情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。
第1条(事業者情報)
- 名称
- 株式会社サードプレイス
THIRD PLACE, K.K. - 所在地
- 〒816-0952 福岡県大野城市下大利5丁目5-5
第2条(適用範囲)
本ポリシーは、本サービスの利用に関して当社が取り扱う利用者情報に適用されます。App Store、Google Playその他の外部サービスにおける情報の取扱いは、各事業者の定めるプライバシーポリシーに従います。
第3条(取り扱う情報)
本サービスでは、利用する機能と利用者の選択に応じて、次の情報を取り扱います。
- 写真およびProgress記録:利用者が記録する写真、撮影日時、開始日、記録対象、比較・Timeline・Progress表示に必要な情報
- オンボーディングおよび端末設定:開始日、記録対象、リマインダー設定、端末認証の利用設定その他の必要最小限の設定
- Journey Profile:利用者が任意で登録する年齢範囲、属性、地域その他のプロフィール情報
- 任意のケア・生活記録:薬、製品、外用ケア、サプリメント、睡眠、食事・栄養、運動その他利用者が任意で入力する情報およびメモ
- Secure Backupに関する情報:利用者がSecure Backupを明示的に有効化した場合に限り、バックアップ対象として選択した情報および認証に必要な情報
- 任意のAI分析またはレポートに関する情報:利用者が対象機能を明示的に利用した場合に限り、その目的のために選択した写真、記録データおよび入力情報
- お問い合わせ情報:氏名、返信用メールアドレス、お問い合わせ種別、内容および送信日時
- 医療機関情報の訂正・削除申請:対象医療機関名、対象ページURL、申請種別、訂正内容、根拠となる公式URL、申請者名、返信先メールアドレスおよび送信日時
- 不正利用防止に必要な情報:お問い合わせフォームの連続送信を防ぐために、アクセス元情報から生成する一時的なハッシュ値および最終送信時刻
基本機能の利用に、通常のアカウント登録、メールアドレスまたは生年月日の登録は必要ありません。年齢に関する情報を扱う場合は、生年月日ではなく年齢範囲を使用します。本サービスは、治療や服薬の毎日の遵守状況を強制的に追跡するものではありません。
第4条(端末内へのローカル保存)
- 写真およびProgress記録は、利用者の端末内へのローカル保存を基本とします。
- コア機能は、インターネットに接続していない状態でも利用できます。
- ローカル保存された情報は、Secure Backupまたは任意のAI機能を利用者が明示的に使用しない限り、その利用だけを理由として当社のサーバーへ送信されません。
- Journey Profileおよびプロフィール項目は任意であり、利用者は各項目を個別に編集または削除できます。
第5条(Secure Backup)
- Secure Backupは、利用者が任意に、かつ明示的に有効化する別機能です。
- 有効化画面では、バックアップの対象、認証方法、保存先に関する情報その他利用者の判断に必要な事項を表示します。
- 利用者は、Secure Backupを停止または無効化し、保存されたバックアップデータの削除を求めることができます。
- Secure Backupを利用しなくても、通常のローカル機能の利用に不利益はありません。
第6条(AIによる分析と学習利用)
- 個人向けAI分析またはレポートは、利用者が任意に利用する目的限定の機能です。
- AIによる出力は、記録の整理や振り返りを支援する参考情報です。医療行為、診断、治療、処方、治療効果の判定または医療上の助言を行うものではありません。
- 当社は、利用者の写真、記録データおよび健康関連情報を、本人の別途明示的な同意なくAIモデルの学習または改善に使用しません。
- AIモデルの学習または改善への利用を提案する場合は、対象データ、目的、提供先、保存期間および撤回方法を示した上で、別途明示的なオプトイン同意を取得します。オプトインの初期値はオフとします。
- 同意しないことによって通常機能の利用に不利益が生じることはありません。
第7条(利用目的)
当社は、当社が取り扱う情報を次の目的に限って利用します。
- 利用者が選択した機能の提供、維持および不具合対応
- Secure Backupを有効化した利用者に対するバックアップおよび復元機能の提供
- 利用者が明示的に選択したAI分析またはレポートの提供
- 本人確認、認証およびセキュリティの確保
- お問い合わせへの対応
- 不正利用、過度な連続送信その他本サービスの安全を損なう行為の防止
- 法令または利用規約に基づく対応
当社は、一般的な利用状況分析に、利用者の写真、メモ、健康関連情報または画像特徴量を使用しません。また、外部広告のターゲティングに健康関連情報またはJourneyの内容を使用しません。
第8条(要配慮個人情報)
利用者が任意で入力する治療、服薬、健康状態その他の情報は、個人情報保護法上の要配慮個人情報に該当する場合があります。当社がこれらを取得する機能を提供する場合は、法令に基づく場合を除き、利用目的を示した上で利用者本人の同意を得ます。
第9条(第三者提供および外部委託)
- 当社は、本人の同意がある場合、法令に基づく場合その他個人情報保護法で認められる場合を除き、利用者の個人データを第三者に提供しません。
- 当社が本サービスの提供に必要な範囲で個人データの取扱いを外部事業者に委託する場合は、委託先を適切に選定し、契約その他の方法により必要かつ適切な監督を行います。
- 個人データを外国にある事業者へ移転する場合は、適用法令に従い、提供先の国、事業者、目的、保護措置その他必要な情報を事前に示し、必要な同意または法的措置を講じます。
第10条(Cookieおよびアクセス解析)
- 当社ウェブサイトでは、現時点でGoogle Analytics 4その他のアクセス解析ツールを有効にしていません。
- お問い合わせフォームでは、二重送信の防止のため、ブラウザのセッションストレージに最終送信時刻を一時的に保存します。
- 当社がCookieまたはアクセス解析ツールを導入する場合は、取得情報、目的、識別子、保存期間、提供先およびオプトアウト方法を確認し、本ポリシーを改定した上で運用します。
第11条(安全管理措置)
当社は、取り扱う情報の性質およびリスクに応じて、必要かつ適切な安全管理措置を講じます。現在のウェブサイトでは、受信先およびメール認証情報のサーバー側管理、フォーム送信時の不正利用対策、送信間隔の制限、セキュリティヘッダーの設定および管理権限の制限を前提とした構成を採用しています。
第12条(保存、削除および利用者による管理)
- 端末内に保存される写真、Progress記録、Journey Profileおよび任意入力情報は、利用者が端末上で管理します。
- 利用者は、プロフィール情報を項目ごとに編集または削除できます。
- Secure Backupを利用する場合、利用者はバックアップを停止または無効化し、バックアップデータの削除を求めることができます。
- お問い合わせ情報は、お問い合わせへの対応、履歴管理、不正利用防止および法令上必要な対応のために必要な期間に限って保持し、不要となった情報を当社の運用手順に従って削除します。
第13条(利用者の権利)
利用者は、当社に対し、個人情報保護法に基づき、当社が保有する保有個人データの開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。当社は、本人確認を行った上で、法令に従って対応します。
第14条(年齢要件)
本サービスのMVPにおけるHairプロダクトは、18歳以上の方を対象とします。
第15条(お問い合わせ窓口)
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、お問い合わせフォームからご連絡ください。
第16条(改定)
当社は、法令、利用する機能または情報の取扱いの変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での告知その他適切な方法でお知らせします。
