プライバシーポリシー

取得する情報

• 会員情報：氏名、メールアドレス、認証情報、任意で入力された住所、電話番号、生年月日等
• 診断・美容情報：肌悩み、肌質、使用経験、刺激に関する回答、生活環境、スキンケア習慣、診断結果、推奨成分、診断履歴等
• AI肌分析情報：利用者が送信する顔画像、画像から算出された肌状態スコア、推定結果、分析履歴等
• 美容家相談：相談本文、回答、カテゴリ、利用回数、公開同意の有無等
• 利用履歴：検索、閲覧、お気に入り、クリック、アフィリエイト遷移、PLUS・オプション機能利用等
• 決済関連情報：決済代行会社から通知される顧客ID、契約ID、Price ID、契約状態、決済状態、購入種別、金額等。カード番号・セキュリティコード等の機微なカード決済情報はECOSMEでは保持しません。
• 技術情報：IPアドレス、Cookieその他の識別子、ブラウザ・端末情報、アクセス日時、リファラ、セキュリティログ等
• お問い合わせ内容その他利用者が送信する情報

利用目的

• 会員登録、認証、アカウント管理、不正利用防止
• 肌診断、商品・成分検索、ランキング、履歴、お気に入り等の提供
• 利用者本人の診断・相談履歴等を用いた、本人向けの回答・推薦・表示内容の最適化
• ECOSME PLUS、限定コンテンツ、美容家相談、AI肌分析、オプション購入、契約管理の提供
• サービス品質改善、障害解析、セキュリティ対策、統計分析
• 個人を識別できない形に集計・加工した統計資料、商品企画、サービス改善、マーケティング分析
• 広告・アフィリエイト表示、効果測定、不正防止
• 問い合わせ対応、重要連絡、法令・規約上必要な対応

個人を識別できる情報を、第三者の汎用AIモデルの学習目的に利用する場合は、法令上必要な手続・同意を行います。利用目的を合理的関連性の範囲を超えて変更する場合も、法令に従い必要な手続を行います。

肌・健康に関する情報

肌悩みや美容相談には健康状態に関する情報が含まれる場合があります。また、利用者が病歴、診療・調剤、健康診断結果等の要配慮個人情報を自ら入力する場合があります。必要性のない医療情報の入力は推奨しません。要配慮個人情報に該当する情報を取得・利用・提供する場合は、適用法令に従い必要な同意その他の措置を講じます。

AI肌分析・顔画像・生成AI

AI肌分析では、利用者の明示的な操作により顔画像を外部の画像分析事業者へ送信する場合があります。ECOSME側では分析に必要な一時処理を除き顔画像を恒久保存しない設計を基本とし、分析スコア・結果・利用履歴等を会員情報に紐づけて保存する場合があります。外部事業者側の処理地域・保持期間・安全管理は当該事業者の契約条件等に従います。

美容家相談等で生成AI・Embedding・RAG等を利用する場合、利用者本人への回答支援、関連情報検索、品質向上のため、必要最小限の相談内容、診断履歴、同意されたCustomer 360情報、Knowledge情報等を外部AI事業者へ送信する場合があります。氏名・メールアドレス等の直接識別情報は、機能上必要な場合を除き可能な限り除外・置換します。

決済・委託先・国外処理

サービス運営に必要な範囲で、ホスティング、メール、認証、決済、アクセス解析・広告、AI肌分析、生成AIその他の外部事業者へ個人情報等の取扱いを委託する場合があります。決済にはStripe等の決済代行サービスを利用し、カード番号・セキュリティコード等はECOSMEサーバーで保持しません。

外部事業者が日本国外に所在し、または国外のサーバーで処理する場合があります。外国にある第三者への提供に該当する場合には、個人情報保護法に従い、必要な情報提供、本人同意、相当措置の確認その他必要な対応を行います。

第三者提供

法令に基づく場合、本人の同意がある場合、事業承継その他法令で認められる場合を除き、個人データを第三者へ提供しません。委託、共同利用その他法令上「第三者提供」に該当しない取扱いについても、必要な安全管理と契約上の措置を講じます。

美容相談の匿名公開

美容家相談を公開する場合、相談者本人が明示的に公開同意したものに限り、氏名、メールアドレス、電話番号、画像その他個人を特定し得る情報を除外し、必要に応じて要約・編集します。同意撤回後は合理的な期間内に公開停止します。編集部が作成した一般Q&Aを実在の相談者による相談として表示しません。

Cookie・アクセス解析・広告・外部送信

Cookie、ローカルストレージその他の識別技術を、ログイン維持、セキュリティ、不正防止、アクセス解析、広告配信、アフィリエイト効果測定等に利用する場合があります。外部事業者へ送信され得る情報と主な利用目的はCookie・外部送信ポリシーで説明します。

安全管理措置

アクセス制御、HTTPS、認証・セッション保護、パスワードのハッシュ化、CSRF対策、権限分離、秘密情報の非公開領域・暗号化保存、監査ログ、アップロード検証、Webhook署名検証等、情報の性質とリスクに応じた合理的な安全管理措置を講じます。事故が発生した場合は法令に従い必要な報告・通知・再発防止を行います。

保存期間・削除

個人情報は、利用目的の達成、契約履行、問い合わせ対応、不正防止、会計・税務その他法令上の保存義務に必要な期間保存します。不要となった情報は、法令・契約上保持が必要な情報、バックアップ等を除き、合理的な方法で削除または匿名化します。

開示・訂正・利用停止・削除等

本人は個人情報保護法その他の法令に基づき、保有個人データの利用目的通知、開示、訂正・追加・削除、利用停止・消去、第三者提供停止等を請求できる場合があります。お問い合わせフォームから受け付け、本人確認のうえ法令に従い対応します。

未成年者・改定・お問い合わせ

未成年者は必要に応じて保護者等の法定代理人の同意を得て利用してください。法令改正、機能追加、外部サービス変更等に応じて本ポリシーを改定する場合があります。重要な変更は本サービス上で告知します。お問い合わせはこちらからご連絡ください。