最終更新： 2026 年 8 月 24 日（施行日）
本ポリシーは、Gorgom 合同会社が運営する「eyebook（アイブック）」および「EyeRec」の両サービスにおける個人情報の取扱方針を定めるものです。両サービスは契約・課金が独立していますが、運営事業者および主な業務委託先が共通であり、事業者の指示に基づく顧客情報の連携機能を持つため、本ポリシーは共通文書として提供されます。
本プライバシーポリシー（以下「本ポリシー」）は、Gorgom 合同会社（以下「当社」）が提供する集客・予約サービス「eyebook（アイブック）」および顧客情報一元管理サービス「EyeRec」（以下総称して「本サービス」）における個人情報の取扱方針を定めるものです。本ポリシーは両サービスに共通して適用されます。
本サービスで取り扱う個人情報について、当社は次の 2 つの立場を区別します。
(1) 当社が個人情報取扱事業者として取り扱う情報： eyebook を利用する一般のお客様（以下「顧客」）の登録情報、施術者・サロン等の事業者（以下「事業者」）の登録情報、および本サービスの利用に伴い生成されるログ等（第 2 条 (a)(b)(d)）。
(2) 事業者が個人情報取扱事業者として取り扱い、当社が業務委託先として保管・処理する情報： 事業者が自らの顧客について EyeRec または eyebook の顧客台帳に登録・記録する情報（第 2 条 (c)）。この情報について、当社は事業者の指示に基づいて取り扱い、当社自身の目的には利用しません（第 17 条）。
当社は、本サービスの提供にあたり、次の各号に掲げる個人情報を取得することがあります。
(a) 顧客（eyebook を利用する一般のお客様）
LINE の表示名・アイコン画像・ユーザー識別子（LINE userId）、氏名・フリガナ、性別、生年月日（任意）、電話番号、メールアドレス（認証コードにより確認します）、通知の受信設定、予約内容（日時、メニュー、サロン、施術者、ご要望の自由記述）、来店・キャンセル・無断キャンセルの記録、サロン宛メッセージ、お客様の声（レビュー）、ローズの送信履歴、サロンによる登録（既存のお客様としての紐付け）の有無、事前決済に用いるカード情報の識別子（カード番号等は決済代行事業者である Stripe が保管し、当社は保管しません）。
(b) 事業者（施術者・サロン）
氏名、メールアドレス、電話番号、Google アカウントの識別子・プロフィール画像、サロン名・所在地・保健所番号（美容所確認済番号、自己申告）、美容師免許の登録番号・登録年月日（自己申告。免許証の画像・写しの提出は求めません）、反社会的勢力に該当しないことの自己申告、公開プロフィール・写真・メニュー・営業時間、利用プラン・請求に関する情報、Stripe Connect の本人確認（KYC）手続において Stripe が直接取得する情報（公的本人確認書類、住所、生年月日、銀行口座等。当社はこれらを直接取得・保有しません）。
(c) 事業者のお客様（事業者が EyeRec または eyebook の顧客台帳に登録するお客様）
氏名・フリガナ、連絡先（電話番号、メールアドレス、LINE 連携情報）、生年月日、住所、来店履歴、施術履歴、メニュー、支払履歴、カルテ情報（施術前後の写真、手書きの署名、カウンセリングで記録される内容）、および事業者が外部予約サイト（ホットペッパービューティー等）から受領した予約通知メールに含まれる予約者の氏名・連絡先・予約内容。
カルテ情報には、アレルギー、服用中の薬、通院状況、妊娠・授乳の有無、目や皮膚に関する手術歴・疾患等、個人情報保護法上の要配慮個人情報に該当する情報が含まれることがあります。これらは事業者が施術の安全を確保する目的で、本人の同意を得て取得するものです。
(d) 全ユーザー共通
IP アドレス、Cookie および類似の識別子、端末・ブラウザ情報、アクセスログ、操作ログ、閲覧履歴、本サービスの利用履歴。公開ページの表示数は IP アドレスのハッシュ値により集計します。
当社は、第 2 条 (a)(b)(d) の個人情報を次の各号の目的のために利用します。
(1) 本サービスの提供、本人確認、予約の管理、事前決済の処理、料金の請求 (2) 予約の確認・変更・キャンセル・リマインドその他の取引に関する連絡 (3) 無断キャンセルの記録に基づく予約機能の制限、不正利用の検知、規約違反への対応、本サービスの安全の確保（これらの一部は、あらかじめ定めた基準により自動的に行われます） (4) お問い合わせ、個人情報の開示等の請求、法令に基づく請求への対応 (5) サービスの改善、新機能の検討、統計的分析（個人を識別できない形式に加工して行います） (6) 法令対応、行政機関・司法機関・決済代行事業者等からの照会への協力 (7) サービスに関する重要なお知らせ、規約等の改定通知、メンテナンス通知 (8) 本人の事前の同意に基づく、新機能・キャンペーン情報等の送付（同意はいつでも撤回できます）
第 2 条 (c) の個人情報は、事業者が自らの事業（施術の提供、顧客管理、予約管理）のために利用するものであり、当社は事業者へ本サービスを提供する目的の範囲内でのみ取り扱います。
当社は、ユーザーが本サービスに入力または登録した情報、ユーザーが本サービスを利用する過程で生成された情報（アクセスログ、Cookie 等）、LINE または Google の認証サービスから提供を受けた情報、業務委託先から提供を受けた情報（Stripe による本人確認の完了状況等）、および事業者の設定に基づき外部予約サイトから事業者宛に送信された予約通知メールを取得します。
当社は、次のいずれかに該当する場合を除き、本人の同意なく個人情報を第三者に提供しません。(i) 法令に基づく場合、(ii) 人の生命、身体または財産の保護のために必要であり本人の同意取得が困難な場合、(iii) 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり本人の同意取得が困難な場合、(iv) 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合。当社は、個人情報の共同利用を行いません。
当社は、本サービスの提供のために、次の業務委託先に個人情報の取扱いを委託します。委託に際しては、各委託先との間で契約を締結し、安全管理措置を担保しています。
(a) Stripe, Inc.（米国）および Stripe Japan 株式会社（日本）— クレジットカード決済、事業者向けの決済受領用アカウント（Stripe Connect）、本人確認（KYC） (b) Resend, Inc.（米国）— メールの送信（予約確認・通知・認証コード等）および受信（外部予約サイトからの予約通知メールの取込） (c) LINE ヤフー株式会社（日本）— LINE ログイン（LIFF）。サロンからお客様への LINE メッセージ送信は、各サロンが自ら契約する LINE 公式アカウントを通じて行われ、当社は当該サロンの委託を受けて送受信の処理を行います (d) Google LLC（米国）— 認証（Firebase Authentication）、データベースおよびアプリケーションの稼働基盤（Cloud SQL、Cloud Run、Cloud Functions、Cloud Storage、Cloud Firestore。データは原則として東京リージョンに保管します）、予約通知メールの内容を読み取るための生成 AI（Vertex AI。モデルの学習には利用されません）、アクセス解析（Google Analytics / Firebase Analytics）、地図の表示（Google Maps）
前条の業務委託先のうち米国に所在する事業者には、業務委託に伴って個人情報が国外に移転されます。当社は、各委託先との契約により、個人情報保護法に基づき個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講じることを確認しています。
米国の個人情報保護制度の概要は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）で確認できます。本人の求めがあった場合、当社は各委託先が講じる措置の概要を第 21 条の窓口から提供します。
当社は、Cookie 識別子等の個人関連情報を第三者に提供し、当該第三者において個人データとして取得されることが想定される場合、本人の同意を取得します。
(1) 顧客が eyebook 上で予約を申し込んだ場合、当社は予約に必要な範囲の顧客情報（氏名・フリガナ、LINE の表示名、電話番号、メールアドレス、生年月日、予約日時、メニュー、ご要望）を当該サロンに提供します。この提供は、顧客本人の予約申込みに基づく同意の下で行われます。提供された情報は、当該サロンが自らの顧客台帳として保有する記録となります（第 11 条）。
(2) 当社は、サロンの顧客台帳（EyeRec または eyebook に事業者が登録した情報）と eyebook の顧客登録情報とを、氏名・フリガナ・電話番号・メールアドレスにより照合し、同一人物と判断される場合に紐付けることがあります。この照合は、当該サロンが既存のお客様を識別し、予約や施術履歴を一元的に管理するために、サロンの指示に基づき行います。
(3) 事業者が EyeRec と eyebook の両方を利用する場合、事業者の指示に基づき、EyeRec に登録された顧客情報のうち氏名・フリガナ・電話番号・メールアドレス・生年月日を eyebook の顧客台帳に複製することがあります。カルテ情報（要配慮個人情報を含む）は複製しません。この処理は、当該事業者を個人情報取扱事業者とする委託の範囲内で行います。
当社は、個人情報の漏えい、滅失、毀損の防止その他個人情報の安全管理のため、次の措置を講じています。
当社は、利用目的の達成に必要な期間および法令により保管が義務付けられる期間に限り、個人情報を保管します。
(1) 顧客・事業者のアカウント情報： 退会または解約の後も、本人または事業者からの削除の求めがあるまで保管します（再登録・再契約時の復元、取引に関する記録の保全、不正利用の防止のため）。削除の求めは第 21 条の窓口で受け付けます。 (2) 事業者の顧客台帳（サロンが自らの顧客として登録した氏名・連絡先、および予約・施術の履歴）： 当該サロンが自らの事業のために保有する記録であり、顧客が eyebook を退会しても削除されません。当該記録の訂正・削除を希望する場合は、直接そのサロンへお申し出ください。当社は、求めに応じてサロンへの取次ぎを行います。 (3) 決済関連データ： Stripe の保管基準および日本の税法上の保管義務（最長 7 年）に従います。 (4) アクセスログ・操作ログ・お問い合わせ履歴： 不正利用の調査、紛争への対応およびサービス改善に必要な期間保管します。
本サービスは、利便性向上およびサービス改善のため、Cookie および類似技術を利用します。
(1) 必須 Cookie： 認証セッションの維持、CSRF 対策等、本サービスの基本機能に必要なもの。利用を停止することはできません。 (2) 機能 Cookie： 表示設定等の利便性向上に関わるもの。ブラウザ設定により無効化できます。 (3) 分析 Cookie： 利用状況の分析を目的としたもの（次条）。ブラウザ設定により無効化できます。 (4) 広告 Cookie： 本サービスでは利用しません。広告配信のための計測を導入する場合は、本ポリシーを改定したうえで行います。
電気通信事業法の外部送信規律に基づき、本サービスの利用に伴い利用者の端末から外部の事業者に送信される情報を次のとおり公表します。いずれも氏名・連絡先等、本サービスに登録した個人情報そのものは送信されません。
(1) Google Analytics 4（Google LLC） 送信される情報： 閲覧ページの URL、参照元 URL、ブラウザ・端末情報、Cookie に保存された識別子（クライアント ID）、サイト内検索の語句。 利用目的： 本サービスの利用状況の分析、サービス改善のための統計データの作成。 オプトアウト： Google が提供する「Google アナリティクス オプトアウト アドオン」をブラウザに導入するか、ブラウザの設定で Cookie を無効化してください。
(2) Firebase Analytics（Google LLC、EyeRec） 送信される情報： 閲覧ページの URL、ブラウザ・端末情報、識別子。利用目的・オプトアウトは (1) と同じです。
(3) Stripe.js（Stripe, Inc.） 送信される情報： 事前決済の手続において入力されたカード情報、ブラウザ・端末情報、IP アドレス、Cookie に保存された識別子。 利用目的： カード決済の処理、不正利用の検知。カード情報は当社のサーバを経由せず Stripe に直接送信されます。
(4) LINE ログイン / LIFF SDK（LINE ヤフー株式会社） 送信される情報： LINE アカウントの認証情報、ブラウザ・端末情報。利用目的： 顧客の認証。
(5) Google ログイン / Firebase Authentication（Google LLC） 送信される情報： Google アカウントの認証情報、ブラウザ・端末情報。利用目的： 事業者および運営者の認証。
(6) Google Maps（Google LLC） 送信される情報： 地図を表示するページで、IP アドレス、ブラウザ・端末情報。利用目的： サロン所在地の地図表示。
(7) Google Fonts（Google LLC） 送信される情報： IP アドレス、ブラウザ情報。利用目的： フォントの配信。
当社は、サービス改善および統計的分析のため、個人を識別できない統計情報を作成して利用することがあります。匿名加工情報または仮名加工情報を作成する場合には、個人情報保護法の定めに従い、加工方法に関する情報の安全管理措置を講じ、必要な事項を公表します。
本人または代理人は、当社が個人情報取扱事業者として保有する個人データについて、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止、および第三者提供記録の開示（以下「開示等」）を請求することができます。
(1) 請求方法： 第 21 条に定める窓口宛にメールまたは書面で請求してください。電話および来訪による請求は受け付けていません。 (2) 本人確認： 登録済みのメールアドレスまたは LINE アカウント・Google アカウントとの照合その他当社が適切と判断する方法により本人確認を行います。代理人による請求の場合は、委任状および代理人の本人確認書類の提示を求めます。 (3) 開示方法： 本人が希望する方法（電磁的記録の提供または書面の交付）により行います。希望がない場合は電磁的記録により提供します。 (4) 回答期限： 請求受領後、原則として 2 週間以内に回答します。 (5) 手数料： 開示請求および第三者提供記録の開示請求 1 件につき 1,000 円（消費税込）を申し受けます。訂正、利用停止等の請求は無料です。 (6) 未成年者および成年被後見人については、法定代理人による請求が可能です。 (7) 事業者の顧客台帳（第 2 条 (c)）に記録された情報については、当該事業者が個人情報取扱事業者として請求に対応します。当社に請求があった場合、当社は当該事業者へ取り次ぎます。
未成年の顧客が eyebook を利用する場合、親権者の同意を得たうえで利用するものとします。事業者が登録するお客様が未成年である場合、当該事業者は、本人または親権者から個人情報の取扱いに関する適切な同意を取得する義務を負います。
事業者が EyeRec または eyebook に登録、編集、保管する顧客に関するデータ（顧客台帳、カルテ、施術履歴、売上情報等）については、当該事業者が個人情報取扱事業者として責任を負い、当社はクラウド型サービスの提供者として、当該データの保管および処理を業務委託として受託する立場にあります。当社は、当該データを事業者へのサービス提供以外の目的に利用せず、事業者の指示なく第三者に提供しません。事業者が本人から同意を得ること、本人からの開示等の請求に対応すること、および事業者の管理下で生じた事故に対応することは、当該事業者の責任で行われます。
(1) 当社が個人情報取扱事業者として保有する個人データについて漏えい、滅失、毀損またはそのおそれが生じた場合、当社は速やかに事実関係を調査し、個人情報保護法に基づき個人情報保護委員会への報告および本人への通知を行います。 (2) 当社が業務委託先として取り扱う事業者の顧客台帳について漏えい等またはそのおそれが生じた場合、当社は当該事業者に速やかに通知し、事実関係および再発防止策を報告します。個人情報保護委員会への報告および本人への通知は当該事業者が行い、当社はこれに協力します。 (3) 事業者の管理下（事業者の従業者による持ち出し、事業者の端末や LINE 公式アカウントの誤操作等）で生じた事故については、当該事業者が対応します。
当社は、捜査機関、裁判所、行政機関、決済代行事業者または認証サービス提供者から法令に基づく照会を受けた場合、必要な範囲で個人情報を提供することがあります。当社は、顧客とサロンの間または事業者間の紛争において、一方の求めに応じて他方の連絡先その他の個人情報を提供することはありません。
当社は、法令の改正、サービスの変更、その他の合理的な理由がある場合、本ポリシーを変更することがあります。本人に不利益を及ぼす重要な変更および利用目的の変更については、効力発生日の 30 日前までに本サービス上での掲示および登録メールアドレスへの通知を行います。その他の変更は、本サービス上での掲示により行い、掲示に定める効力発生日から適用します。
本ポリシーに関するお問い合わせ、第 15 条に基づく開示等の請求、および個人情報の取扱いに関する苦情は、次の窓口までご連絡ください。
| 項目 | 内容 |
|---|---|
| 事業者 | Gorgom 合同会社 |
| 所在地 | 〒150-0002 東京都渋谷区渋谷 2-19-15 宮益坂ビルディング 609 |
| 代表者 | 五十嵐 康治 |
| 個人情報保護管理者 | 五十嵐 康治 |
| お問い合わせ（eyebook） | support@eyebook.jp |
| お問い合わせ（EyeRec） | eyerec.jp@gmail.com |
| 受付 | メールまたは書面でのみ受け付けます（平日 10:00〜18:00 に確認します）。 |
当社は、認定個人情報保護団体に加入していません。
本ポリシーは 2026 年 6 月 1 日に制定し、2026 年 7 月 13 日（外部送信に関する事項の追加）、2026 年 8 月 3 日（サロンの顧客台帳に関する記載の追加）、2026 年 8 月 24 日（全面改定：当社の立場の明確化、取得情報・業務委託先・外部送信の更新、保管期間の改定、漏えい時の対応等の追加）に改定しました。