プラッスドゥニナ福岡糸島サロン
個人情報保護方針
プラッスドゥニナ福岡糸島サロン(以下「当サロン」といいます。)は、当サロンが提供する注文システム「Placé de Nina」(以下「本サービス」といいます。)において取得する個人情報を、以下の方針に基づき適切に取り扱います。
1. 取得する情報
本サービスでは、必要に応じて以下の情報を取得します。
- 氏名
- 会員番号および購入先番号
- 電話番号
- 配送先住所
- 注文内容・購入商品・金額・ポイント
- 支払方法および支払確認情報
- 振込確認のためにアップロードされた画像またはPDF
- LINEアカウントとの連携に必要な識別情報
- ログイン・認証に関する情報
- 本サービスの利用履歴および操作記録
- その他、本サービスの提供に必要な情報
2. 利用目的
取得した情報は、商品の注文受付・注文管理、店頭受取・発送、支払・入金確認、会員・購入先情報の確認、ポイント移動申請・履歴管理、注文状況等のLINE通知、お問い合わせ対応、不正利用防止、障害調査および業務上必要な記録管理のために利用します。
3. 保存期間
当サロンでは、必要以上に個人情報を保存しない方針とし、以下を基本的な保存期間とします。
- 振込証跡
- 30日
- AuditLog(操作履歴)
- 60日
- LINE通知配送記録
- 100日
- ログインSession
- 最大30日
- nonce / state
- 15分
- rate-limit記録
- 24時間
- authイベントログ
- 30日
振込証跡について、問い合わせ・紛争・返金等への対応のためlegal holdとして保存が必要な場合は、自動削除の対象外とします。
4. 安全管理
当サロンは、個人情報への不正アクセス、漏えい、改ざん、滅失等を防止するため、必要かつ適切な安全管理措置を講じます。
- 本番環境とテスト環境の分離
- アクセス権限の制限
- 認証情報等の暗号化
- 振込証跡の非公開保存
- 操作履歴の記録
- 不要となった情報の削除
5. 外部サービスの利用
本サービスの提供にあたり、Google Cloud、LINE等の外部サービスを利用する場合があります。当サロンは、本サービス提供に必要な範囲でこれらのサービスを利用し、適切なアクセス制御および安全管理を行います。
6. 第三者提供
法令に基づく場合その他正当な理由がある場合を除き、本人の同意なく個人情報を第三者へ提供しません。
7. 開示・訂正・利用停止等
本人から、ご自身の個人情報について開示、訂正、利用停止、削除等のお申し出があった場合は、本人確認のうえ、法令に従って適切に対応します。