個人情報保護方針（プライバシーポリシー）

当社は、個人情報の重要性を深く認識し、個人情報を取り扱うにあたっては、その利用目的をできる限り特定し、事前の同意を得た目的の達成に必要な範囲を超えて取り扱うことはいたしません。また、個人情報の漏えい、滅失または毀損の防止その他の安全管理のために必要かつ適切な措置を講じます。

当サイトでは、サービスの円滑な提供およびお問い合わせ対応のため、適法かつ公正な手段によって以下の情報を取得いたします。

• セッション予約・お問い合わせ時: 氏名、メールアドレス、電話番号、ご希望日時、セッションに関する事前ご相談内容（健康状態や既往歴など任意でご記入いただいた情報を含みます）
• 個人鑑定書「Soma Path」お申し込み時: 氏名、ローマ字表記、生年月日、メールアドレス、出生情報（任意）
• メールマガジン登録時: メールアドレス、ニックネームまたはお名前
• Unfolding Log / Soma Tracker等のアプリご利用時: 登録アカウント情報、日々の振り返り・ログ入力内容、自律神経指標（RMSSD等）のセルフ計測データ
• サイト閲覧時（アクセス情報）: IPアドレス、ブラウザ種別、参照元URL、アクセス日時、Cookie等の技術的識別子（個人を直接特定する情報は含みません）

当サイトにおけるクレジットカード決済には、世界基準のオンライン決済インフラである米Stripe社（Stripe, Inc.）の決済プラットフォームを採用しております。

• 直接暗号化送信: お客様が決済画面で入力されたクレジットカード情報は、ブラウザから直接Stripe社のセキュアなサーバーへ高度に暗号化（SSL/TLS）されて送信・トークン化処理されます。
• 国際セキュリティ基準への準拠: Stripe社は、国際カードブランド5社（Visa, Mastercard, JCB, American Express, Discover）が策定したクレジットカード業界の最高位セキュリティ基準である「PCI-DSS（Payment Card Industry Data Security Standard）レベル1」に完全準拠・認証されています。
• 非保持化の徹底: 当社が管理するWebサーバーやデータベースにはカード番号などの決済情報は一切保存されないため、万が一の不正アクセス時にもクレジットカード情報が流出するリスクはございません。

取得した個人情報は、以下の目的のためにのみ利用いたします。

1. ボディワーク、セッション、ワークショップおよびスクールの予約受付、日程調整、受領確認、事前確認事項等のご連絡のため
2. 個人鑑定書「Soma Path」の分析・作成およびデジタル納品メールの送信のため
3. お問い合わせ・ご質問・ご相談への適切な回答および本人確認のため
4. メールマガジン（セルフケアのヒント、最新のお知らせ、イベント・講座案内等）の配信のため（※ご希望いただいた方のみ。配信解除はいつでも容易に行っていただけます）
5. Unfolding Log等のセルフケア支援機能において、パーソナライズされた振り返りやフィードバックを提供するため
6. サービスの利便性向上、サイト利用動向の調査・分析、および不正利用・スパム防止等の安全対策のため（統計的に処理した形式での利用）

当社は、取り扱う個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、以下の技術的および組織的安全管理措置を実施しております。

• SSL/TLS暗号化通信: 当サイト内のすべての通信は常時SSL/TLSにより暗号化されており、第三者による通信内容の盗聴や改ざんを防止しています。
• アクセス制御・厳格な権限管理: 個人データを取り扱う管理者アカウントは多重認証および強固なパスワード管理を行い、アクセス可能な人員を運営責任者に限定しています。
• 不正アクセス防止対策: Webアプリケーションファイアウォール（WAF）、悪意のある自動クローラー・ボットからの保護、IP制限等の多層防御措置を講じています。
• データの定期的バックアップと保護: データの紛失や破損を防ぐため、厳格なセキュリティ下で定期的なバックアップと保全を行っています。

当社は、次の場合を除き、あらかじめお客様ご本人の同意を得ることなく、個人情報を第三者に開示または提供することは一切いたしません。

• 法令に基づく正当な開示要請がある場合（裁判所、警察等の公的機関からの法令に基づく照会など）
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

当社は、本サービスの円滑な運営のため、決済代行事業者（Stripe）、クラウドホスティング事業者、およびメール配信システム等の信頼できる外部サービスを利用する場合があります。委託にあたっては、十分な個人情報保護水準を満たしている事業者を選定し、適切な管理・監督を行っております。

当サイトでは、サービスの利用状況の把握や操作性の向上のためにCookie（クッキー）を使用する場合があります。Cookieはブラウザを通じて利用者のコンピュータに一時的にデータを保存する仕組みですが、氏名や電話番号など個人を特定する情報は一切含まれません。

お客様はブラウザの設定を変更することにより、Cookieの受け入れを無効化することができます（※無効化した場合、サイトの一部の機能が正常に動作しない可能性がございますのでご了承ください）。

当社は、ご本人から保有個人データの開示、訂正、追加、削除、利用停止または消去を求められた場合、ご本人確認を行わせていただいた上で、法令の定めに従い遅滞なく速やかに対応いたします。

ご希望される場合は、下記のお問い合わせ窓口（専用フォーム）よりお申し出ください。

当社は、社会情勢の変化、法令の改正、またはサービスの改定等に伴い、本ポリシーの内容を継続的に見直し、改善に努めます。改定されたプライバシーポリシーは、当サイト上に掲載した時点より効力を生じるものとします。