プライバシーポリシー
制定日: 2026年◯月◯日
合同会社prime
合同会社prime（以下「当社」といいます）は、当社が提供する写真館・フォトスタジオ向け顧客管理・配信サービス「こよみ（KOYOMI）」（以下「本サービス」といいます）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令・ガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
第1章 総則（事業者情報・適用範囲）
第1条（事業者情報）
本ポリシーにおける個人情報取扱事業者は、合同会社primeです。事業者の詳細は運営者情報をご確認ください。
第2条（適用範囲）
本ポリシーは、本サービスの提供に関連して当社が取り扱う一切の個人情報に適用されます。本サービスは、写真館・フォトスタジオ等の事業者（以下「契約者」または「店舗」といいます）が、お客様（来店者であるご家族等。以下「エンドユーザー」といいます）の情報を管理し、店舗からのご案内の配信に利用するためのサービスです。
第2章 取り扱う個人情報の二つの区分
当社が本サービスに関連して取り扱う個人情報には、性質の異なる次の二つの区分があり、それぞれ取扱いの立場と利用目的が異なります。
第3条（当社が直接取得する情報）
当社は、契約者およびお問い合わせをいただいた方から、以下の情報を当社自身の事業のために直接取得します。この区分の情報について、当社は個人情報保護法上の「個人情報取扱事業者」として自らの責任で取り扱います。
| 取得する情報 | 主な項目 |
|---|---|
| 店舗アカウント情報 | 店舗名、担当者氏名、メールアドレス、電話番号、ログイン認証情報 |
| 課金・決済情報 | 請求先情報、クレジットカード情報（決済代行会社Stripeが取り扱い、当社はカード番号を保持しません）、決済履歴 |
| お問い合わせ情報 | 氏名、連絡先、お問い合わせ内容 |
第4条（店舗が登録するエンドユーザーの情報＝委託に基づく取扱い）
契約者（店舗）が本サービス上に登録するエンドユーザー（保護者の方およびそのお子様）の情報は、各店舗が取得・管理する個人情報であり、当社は店舗からの委託を受けてこれを取り扱います。当社がこの区分の情報を利用する目的は、店舗による撮影のご案内の配信およびそれに付随する顧客管理の実施に限定され、当社が自社の営業・広告その他の目的で利用することはありません。
| 取得する情報 | 主な項目 |
|---|---|
| 保護者の方の情報 | 氏名、LINEアカウント識別子、連絡に関する情報 |
| お子様の情報 | お名前、生年月日、性別（撮影時期のご案内に必要な範囲） |
※ エンドユーザーの皆様にとって、本サービスはご利用の店舗が利用する顧客管理サービスです。エンドユーザーの情報の取得主体・利用目的の説明は、第一次的には各店舗が行います。
第3章 利用目的・保存期間
第5条（利用目的）
| 情報の区分 | 利用目的 |
|---|---|
| 店舗アカウント情報 | 本サービスの提供・本人確認・サポート対応・重要なお知らせの通知・サービス改善のための分析 |
| 課金・決済情報 | 利用料金の請求・決済処理・請求に関するご連絡 |
| お問い合わせ情報 | お問い合わせへの回答・対応記録の管理 |
| エンドユーザー情報（委託） | 店舗による撮影のご案内の配信、およびそれに付随する顧客管理（これ以外の目的では利用しません） |
第6条（保存期間）
当社は、契約者の退会・解約後、本サービス上のデータ（エンドユーザー情報を含みます）を1年間保持した後、削除します。ただし、法令により保存が義務付けられる情報については、当該法令の定める期間保存します。
第4章 16歳未満のお子様の情報
第7条（保護者の同意）
本サービスにおいて16歳未満のお子様に関する情報を取得する場合は、保護者（法定代理人）の方の同意のもとで取得します。お子様の情報の登録は、保護者の方ご自身、または保護者の方の同意を確認した店舗が行います。保護者の方は、登録した情報の訂正・削除を店舗を通じていつでも求めることができます。
第5章 委託・第三者提供
第8条（取扱いの委託先）
当社は、本サービスの提供にあたり、個人情報の取扱いの全部または一部を以下の事業者に委託しています。委託先とは適切な契約を締結し、必要かつ適切な監督を行います。
| 委託先 | 委託する業務 |
|---|---|
| Stripe, Inc. および関連会社 | クレジットカード決済処理 |
| Amazon Web Services, Inc. | サーバーインフラの提供・メール送信基盤 |
| LINEヤフー株式会社 | LINE公式アカウントとの連携・メッセージ配信基盤 |
第9条（外国にある第三者への提供に関する注記）
前条の委託先のうち、Stripe, Inc. および Amazon Web Services, Inc. は外国（主として米国）に所在する事業者です。当社は、個人情報保護法の定めに従い、各委託先における個人情報の保護に関する制度・講じられる措置等の情報提供を行うとともに、相当措置の継続的な実施を確保するために必要な措置を講じます。
第10条（第三者提供の制限）
当社は、法令に基づく場合、人の生命・身体・財産の保護のために必要がある場合等、個人情報保護法が認める場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。
第6章 安全管理措置・Cookie等
第11条（安全管理措置）
当社は、個人情報の漏えい・滅失・毀損の防止その他安全管理のため、以下を含む必要かつ適切な措置を講じます。
- 通信および保存データの暗号化
- 権限に基づくアクセス制御（必要最小限の担当者のみがアクセス可能）
- 操作記録の監査ログの取得・保全
- 従業者に対する教育・監督、委託先の監督
第12条（Cookie・トラッキング技術）
本サービスは、ログイン状態の維持のためのセッションCookie、および配信したご案内の効果測定のためのクリック計測を利用します。これらは本サービスの提供・改善の目的にのみ利用し、第三者への広告配信の目的では利用しません。ブラウザの設定によりCookieを無効化できますが、その場合本サービスの一部機能がご利用いただけないことがあります。
第7章 開示等の請求・お問い合わせ
第13条（開示・訂正・利用停止・削除の請求）
当社が保有する個人データについて、本人またはその代理人は、個人情報保護法に基づき、開示・訂正・追加・削除・利用停止等を請求することができます。請求にあたっては、ご本人確認のうえ、法令の定めに従い遅滞なく対応します。
エンドユーザー（保護者の方）の情報については、各店舗が取得・管理する情報であるため、ご利用の店舗へのお申し出を原則とさせていただきます。店舗へのご連絡が難しい場合は、下記の当社窓口でも承り、店舗と連携のうえ対応します。
第14条（お問い合わせ窓口）
合同会社prime 「こよみ」個人情報お問い合わせ窓口
お問い合わせフォームよりご連絡ください（通常2営業日以内にご返信いたします）。
第8章 本ポリシーの改定
第15条（改定）
当社は、法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示その他適切な方法により事前にお知らせします。改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。改定日は本ページ冒頭に表示します。
以上