プライバシーポリシー

ICLデータバンク合同会社（以下「当社」といいます）は、ICLデータバンク（以下「本サービス」といいます）における利用者の個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。 第1条（事業者情報） 運営者名：ICLデータバンク合同会社 所在地：東京都品川区西五反田二丁目18番3-306 お問い合わせ先：info@icl-databank.co.jp 第2条（取得する個人情報の種類） 当社は、本サービスの提供にあたり、以下の個人情報を取得します。 2-1. 利用者が直接入力する情報 ・メールアドレス（会員登録・ログイン・Amazonギフト券送付先として使用） ・ニックネーム（口コミ投稿時に表示される名前） ・口コミ内容（ICL手術を受けたクリニック・医師・費用・術後の状態・満足度等に関する回答） ・Amazonギフト券送付先メールアドレス（口コミ投稿謝礼の受取に使用） 2-2. サービス利用に伴い自動的に取得する情報 ・アクセスログ（IPアドレス・ブラウザの種類・OS・参照元URL・アクセス日時） ・Cookie・類似技術による情報（ログイン状態の維持・利用状況の分析に使用） ・購入履歴・閲覧履歴（購入した口コミ・クリニックの記録） 2-3. 決済に関する情報 クレジットカード情報は、当社のサーバーには保存されません。決済処理はStripe, Inc.が提供する決済システムを通じて行われ、同社のセキュリティ基準に従い管理されます。 第3条（要配慮個人情報について） 本サービスにおける口コミ内容には、ICL（眼内コンタクトレンズ）手術の受診歴・術後の状態・健康状態等、個人情報保護法第2条第3項に定める要配慮個人情報に該当する情報が含まれる場合があります。 当社は、口コミ投稿時に利用規約およびプライバシーポリシーへの同意を取得することにより、当該情報の取得について本人の明示的な同意を得るものとします。 第4条（個人情報の利用目的） 当社は、取得した個人情報を以下の目的のために利用します。 ・本サービスの会員登録・ログイン認証のため ・口コミの投稿・審査・掲載のため ・口コミ投稿謝礼（Amazonギフト券）の送付のため ・有料コンテンツの購入・閲覧権限管理のため ・決済処理および購入履歴の管理のため ・利用者からのお問い合わせへの対応のため ・本サービスの改善・新機能開発のための統計的分析のため（個人を特定しない匿名加工情報または仮名加工情報として使用） ・不正利用・スパム・ステルスマーケティングの検知・防止のため ・法令に基づく対応のため 第5条（個人情報の第三者提供） 当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。 ・利用者本人の同意がある場合 ・法令に基づく場合（裁判所・警察等の公的機関からの適法な要請） ・人の生命・身体・財産の保護のために必要であり、本人の同意を得ることが困難な場合 【業務委託先への提供】 当社は、以下の業務委託先に対して、業務遂行に必要な範囲で個人情報を提供します。委託先に対しては、適切な安全管理措置を講じるよう契約により義務付けます。 ・Stripe, Inc.（米国）：クレジットカード決済処理 ・Supabase, Inc.（米国）：データベース・認証基盤の提供（会員情報・口コミ・購入履歴） ・Google LLC（米国）：ソーシャルログイン（Google OAuth）認証処理 第6条（外国への個人情報の移転） 前条の委託先（Stripe, Inc.、Supabase, Inc.、Google LLC）はいずれも米国に所在する企業です。個人情報保護法第28条に基づき、当社はこれらの委託先との間で個人情報の適切な取り扱いに関する契約を締結し、当該国における保護水準の確認および必要な措置を講じた上で個人情報を提供します。 各社の個人情報保護に関する取り組みについては、各社のプライバシーポリシーをご参照ください。 ・Stripe：https://stripe.com/jp/privacy ・Supabase：https://supabase.com/privacy ・Google：https://policies.google.com/privacy 第7条（匿名加工情報・仮名加工情報の利用） 当社は、取得した個人情報を、個人情報保護法の規定に従い、個人を特定できない形式に加工した上で、サービス改善・統計分析・研究目的に利用することがあります。加工後の情報は個人情報には該当しないため、利用目的の制限なく利用できますが、再識別化は行いません。 第8条（個人情報の安全管理） 当社は、個人情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じます。 ・データベース（Supabase）における行レベルセキュリティ（RLS）の適用により、利用者は自身のデータのみにアクセス可能 ・通信のSSL/TLS暗号化 ・アクセス権限の最小化（業務上必要な担当者のみがデータにアクセス可能） ・不正アクセス・不審な操作の定期的なモニタリング 第9条（Cookieおよびアクセス解析ツールの使用） 【Cookie】 本サービスでは、ログイン状態の維持および利便性向上のためにCookieを使用します。ブラウザの設定によりCookieを無効にすることができますが、その場合、ログイン機能等の一部機能が利用できなくなる場合があります。 【アクセス解析】 本サービスでは、サービス改善を目的として、アクセス解析ツールを使用する場合があります。アクセス解析ツールはCookieを使用してアクセス情報を収集しますが、個人を特定する情報は収集しません。 第10条（個人情報の保存期間） 当社は、利用目的の達成に必要な期間、個人情報を保存します。退会後は、法令上の保存義務がある場合を除き、速やかに削除または匿名化処理を行います。 ・会員情報（メールアドレス等）：退会後1年間 ・口コミ内容：サービス掲載中および掲載終了後1年間 ・購入履歴：取引完了後5年間（会計・税務上の義務に基づく） ・アクセスログ：取得から1年間 第11条（個人情報の開示・訂正・削除・利用停止） 利用者は、当社が保有する自己の個人情報について、以下の請求を行うことができます。 ・開示請求：保有する個人情報の内容を確認したい場合 ・訂正・追加・削除請求：内容が事実と異なる場合 ・利用停止・消去請求：利用目的の範囲を超えた利用が行われている場合 請求は、下記お問い合わせ先にメールにてご連絡ください。本人確認を行ったうえで、合理的な期間内に対応します。なお、法令の規定により開示等に応じられない場合は、その旨をお知らせします。 第12条（未成年者の利用） 本サービスは、ICL手術（原則として18歳以上が適応対象）に関する情報を提供するサービスです。18歳未満の方が本サービスを利用する場合は、保護者の同意を得たうえでご利用ください。 第13条（プライバシーポリシーの変更） 当社は、法令の改正・サービス内容の変更等に伴い、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での告知またはメールにより事前にお知らせします。変更後のポリシーは、本サービス上に掲載した時点から効力を生じるものとします。 第14条（お問い合わせ） 個人情報の取り扱いに関するお問い合わせ・請求は、以下の窓口までご連絡ください。 ICLデータバンク合同会社 個人情報取扱窓口 メールアドレス：info@icl-databank.co.jp 制定日：2026年7月2日　最終改定日：2026年8月8日