ヘアメイクマッチング株式会社（以下「当社」といいます）は、当社が提供する業務委託費 決済プラットフォーム「HM Pay」（以下「本サービス」といいます）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 事業者情報
- 事業者名：ヘアメイクマッチング株式会社
- 所在地：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F−C
- お問い合わせ先：info@hairmakematching.jp
2. 取得する情報
当社は、本サービスの提供にあたり、以下の情報を取得します。
- アカウント情報：氏名、メールアドレス、電話番号（Googleアカウント等の外部認証サービスを通じて取得する場合を含みます）
- 本人確認情報：身分証明書、住所、生年月日、性別、ビジネスタイプ（個人/法人）
- 決済情報：銀行口座情報、クレジットカード（KOMOJU 経由でトークン化された情報のみ保持）、取引履歴、振込明細
- 利用情報：本サービスの利用状況、アクセスログ、端末情報、IPアドレス、Cookie等を通じて取得される情報
3. 利用目的
当社は、取得した情報を以下の目的で利用します。
- 本サービスの提供、維持、保護および改善のため
- 利用者の認証・本人確認・アカウント管理のため
- 業務委託費の集金・送金・振込処理のため
- 利用者からのお問い合わせに対応するため
- 本サービスに関する重要なお知らせを通知するため
- 不正利用の防止およびセキュリティの確保のため
- 法令上の義務（インボイス・税務・反社会的勢力対応）への対応のため
- 本サービスの利用状況の分析および品質向上のため
4. 第三者提供
当社は、以下の場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。
- 法令に基づく場合
- 業務委託費の送金実行のため、受取人の銀行口座情報を金融機関に提供する場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
- 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合
5. 外部サービスの利用
当社は、本サービスの提供にあたり、以下の外部サービスを利用しています。これらのサービスには、本サービスの運営に必要な範囲で情報の取扱いを委託しています。
- 認証基盤 (Clerk)
- データベース基盤 (Neon PostgreSQL)
- 集金代行 (KOMOJU)
- 送金代行 (GMOあおぞらネット銀行 BANK-API)
- メール配信 (Resend)
- ファイル保管 (Cloudflare R2)
- エラー監視 (Sentry)
- 分析ツール (PostHog)
これらの外部サービスの一部は、日本国外（米国等）にデータを保管する場合があります。当社は、これらのサービスが適切な安全管理措置を講じていることを確認した上で利用しています。
6. 安全管理措置
当社は、取得した情報の漏えい、滅失またはき損の防止その他の安全管理のために、通信の暗号化、アクセス権限の管理、本人確認書類の暗号化保管、操作記録の保管等の必要かつ適切な措置を講じます。
7. 個人データの開示・訂正・削除
利用者は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止等を求めることができます。ご希望の場合は、第1項に記載のお問い合わせ先までご連絡ください。
8. Cookie等の利用
本サービスは、利用者の利便性の向上、利用状況の分析等の目的でCookieおよび類似の技術を使用することがあります。
9. 本ポリシーの変更
当社は、法令の変更または本サービスの内容の変更等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での通知その他の適切な方法によりお知らせします。
10. お問い合わせ窓口
本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。
ヘアメイクマッチング株式会社
メールアドレス：info@hairmakematching.jp