S2Sプライバシーポリシー
FitWayWorld株式会社（以下「当社」といいます。）は、当社が提供するサービス「S2S」（理由の如何を問わずサービスの名称または内容が変更された場合は、当該変更後のサービスを含みます。以下「本サービス」といいます。）における個人情報の取扱いについて、次のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条 適用範囲
本ポリシーは、次の方の個人情報（個人情報保護法第2条第1項により定義される個人情報を意味するものとします。以下同様です。）の取扱いに適用されます。
- 本サービスの利用契約を締結する事業者、その代表者、管理者および指導者（以下総称して「契約者等」といいます。）
- 契約者等の顧客として本サービスを利用する個人（以下「エンドユーザー」といいます。）
- 本サービスへの申込み、問い合わせ、紹介その他の連絡を行う方
本ポリシーにおいて「登録店舗」とは、本サービスの利用契約において利用対象として登録された店舗または運営単位をいいます。
第2条 取得する情報
- 当社は、契約者等について、氏名、法人名または店舗名、役職、メールアドレス、電話番号、住所、契約内容、請求情報その他申込みまたは利用に際して提供される情報を取得します。
- 当社は、エンドユーザーについて、本人が入力する氏名、所属する登録店舗および担当指導者に関する情報、体感評価、コメント、メッセージ、実施履歴、動画、画像その他本サービス内で入力または記録される情報を取得します。
- 「LINEユーザー情報」とは、LINE関連サービスを通じて取得する、LINEが発行する内部識別子、LINE上の表示名、プロフィール画像、ステータスメッセージ、LINE公式アカウントが受領したメッセージその他LINEに由来する情報をいいます。エンドユーザー等が本サービス内で直接入力、送信または登録した氏名、画像、メッセージその他の情報は含みません。
- 当社は、本人認証、アカウントの紐付けおよび通知配送のため、LINEが発行する内部識別子およびLINE連携状態を必要な範囲で取得・保存し、当社内部でのみ利用します。
- LINE認証の過程で、LINE上の表示名およびプロフィール画像が一時的に取得される場合がありますが、当社は、これらを本サービスのプロフィールとして利用・保存しません。本サービスの氏名およびプロフィール画像には、本人等が本サービス内で直接入力または登録した情報を使用します。LINEユーザー情報は、登録店舗へ提供しません。
- クレジットカード番号等は、原則として決済事業者が取得し、当社は完全なカード番号を保持しません。
- 当社は、IPアドレス、端末種別、OS、ブラウザ、Cookie、ローカルストレージ、アクセス日時、参照元、エラーログその他本サービスの提供、安全管理および品質改善に必要な技術情報を取得することがあります。
第3条 要配慮個人情報
- エンドユーザーが入力する病歴、診療・治療に関する情報その他の健康情報は、個人情報保護法上の要配慮個人情報に該当する場合があります。
- 当社は、要配慮個人情報を取得し、登録店舗へ共有することについて、本サービスの利用規約および本ポリシーへの同意とは区別した方法で、本サービスの初回利用時等にあらかじめ本人の明示的な同意を取得します。
- 当社は、法令上認められる場合を除き、本人の同意なく要配慮個人情報を第三者へ提供せず、オプトアウト方式による第三者提供を行いません。
- エンドユーザーが未成年者である場合、法定代理人の同意を得たうえで利用されることを前提とします。
第4条 利用目的
- 当社は、取得した情報を次の目的で利用します。
(1) 本サービスの提供、本人認証、LINEアカウントとの紐付け、ワーク配信、報告記録、定型的なLINE通知、本サービスへの導線の提供および利用履歴の表示
(2) 契約者等およびエンドユーザーのアカウント、権限および契約の管理
(3) 利用料金の請求、決済、入金確認および会計処理
(4) エンドユーザーが利用する登録店舗への体感評価、コメント、実施履歴その他本サービス内で取得した情報の共有
(5) 問い合わせ、障害、セキュリティ事案および紛争への対応
(6) 不正利用の防止、本人確認、安全管理およびログ監査
(7) 本サービスの品質改善、新機能の企画、利用状況の分析およびテスト
(8) 個人および特定の契約者等を識別できない統計情報の作成、分析および公表
(9) 本サービスに関する重要な通知、契約、料金または機能に関する案内
(10) 法令、裁判所または行政機関の命令への対応
(11) その他、上記利用目的に付随する目的のため
- 広告宣伝または本サービスと無関係な営業案内に個人情報を利用する場合、法令に従い必要な同意または停止手段を設けます。
第5条 登録店舗との共有およびLINE関連サービスの取扱い
- エンドユーザーが本サービス内で入力、登録または送信した氏名、プロフィール画像、体感評価、コメント、実施履歴、メッセージ、動画その他の情報は、継続支援のため、当該エンドユーザーが利用する登録店舗へ共有されます。
- 前項の情報は、担当する指導者に限らず、当該登録店舗の管理者および当該登録店舗に所属する指導者が、指導または店舗運営に必要な範囲で閲覧および返信できます。
- 当社は、本サービスのシステム提供者として、保存、表示、送信、セキュリティ確保および障害対応に必要な範囲で情報を取り扱います。当社の権限を有する担当者は、サポート対応、監査、障害調査または不正利用の防止のために必要な場合に限り、メッセージの内容を含む情報を閲覧することがあります。この場合、当社の担当者がエンドユーザーへ返信することはありません。
- 当社は、本人認証、アカウント連携、定型通知および本サービスへの導線の提供のため、LINE関連サービスを利用します。当社は、一つのLINE公式アカウントを複数の登録店舗に関する認証・通知・導線に利用することがあります。当該LINE公式アカウント、LINE DevelopersおよびMessaging APIの管理・操作は当社のみが行い、契約者等にはこれらの管理権限、操作権限または認証情報を付与しません。各登録店舗の顧客情報および利用データは、登録店舗ごとに分離して管理します。本サービス内のメッセージ、コメント、体感評価その他の自由記述の内容は、LINE通知本文に表示しません。
- LINE公式アカウントの通常トークへ送信されたメッセージは、本サービス内に保存せず、登録店舗へ提供しません。当社は、当該通常トークに対して、本サービス内のトーク機能を案内する定型メッセージを自動返信することがあります。
- LINEユーザー情報のうち内部識別子およびLINE連携状態は、本人認証、アカウント連携および通知配送に必要な範囲で当社内部において利用します。LINEユーザー情報は、登録店舗へ提供しません。登録店舗に対して連携状態の表示が必要な場合は、内部識別子そのものではなく、連携の有無等の状態情報を表示します。
- 契約者等は、指導、顧客管理その他自ら定める利用目的の範囲で情報を取り扱う個人情報取扱事業者として、法令および自らのプライバシーポリシーに従う責任を負います。
- 当社と契約者等は、個人情報の漏洩、滅失、毀損等（以下「漏えい等」といいます。）が発生した場合、本人への影響を抑えるため相互に協力します。
第6条 第三者提供
当社は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。
- 次条の定めに基づき、個人情報の取扱いの全部または一部を委託することに伴って個人情報を提供する場合
- 法令に基づく場合
- 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成のため特に必要で、本人の同意を得ることが困難な場合
- 国または地方公共団体等の法令上の事務に協力する必要があり、同意取得により当該事務へ支障が生じるおそれがある場合
- 合併、会社分割、事業譲渡その他の事業承継に伴って提供する場合
第7条 委託先および外部サービス
- 当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部事業者へ委託します。当社は、委託先の選定、契約、安全管理状況の確認その他必要かつ適切な監督を行います。
- 主に利用する外部サービスは次のとおりです。実際に利用する決済事業者その他のサービスは、契約または提供時点の構成により異なる場合があります。
(1) LINEヤフー株式会社：LINE Login、LIFF、LINE公式アカウントおよびMessaging APIによる本人認証、アカウント連携、定型通知ならびに本サービスへの導線の提供
(2) アマゾン ウェブ サービス ジャパン合同会社（Amazon Web Services Japan G.K.）：本サービスのシステム基盤、データ保存、処理およびバックアップ
(3) Cloudflare, Inc.：Cloudflare Stream、Cloudflare R2その他の機能による動画配信、データ保存およびセキュリティ提供
(4) Vimeo, Inc.：動画の保存または配信
(5) 決済事業者：利用料金の決済および支払情報の処理
第8条 外国にある第三者または委託先での取扱い
- 前条の委託先の一部は外国に所在し、またはグローバルなインフラを利用するため、個人データが日本国外で取り扱われる場合があります。
- 当社は、外国（個人情報保護法第28条第1項に基づき、我が国と同等の水準の個人情報保護制度を有すると認められる国として個人情報保護委員会規則で定める国を除きます。）にある事業者へ個人データの取扱いを委託または提供する場合、同法第27条第1項各号に掲げる場合を除き、同法に従い、次のいずれかその他適法な方法により必要な措置を講じます。
(1) 移転先の国の制度および移転先が講じる保護措置に関する必要な情報をあらかじめ提供したうえで、外国にある第三者への提供を認める旨の本人の同意を取得する方法
(2) 移転先との契約その他の方法により、個人情報保護法第28条第1項に基づく個人情報保護委員会規則の基準に適合する体制を確保し、同法の趣旨に沿った相当措置を継続的に確保する方法
- 外国移転に関する最新の情報、移転先の制度および保護措置の詳細は、本サービス上の案内または第16条の窓口への問い合わせにより提供します。
- 当社は、相当措置を根拠として移転する場合、その実施状況および移転先の制度を定期的に確認し、必要な対応を行います。
第9条 個人情報の適正な取得
- 当社は、適正に個人情報を取得し、偽りその他不正の手段により取得しません。
- 当社は、第三者から個人情報の提供を受けるに際しては、個人情報保護委員会規則で定めるところにより、次に掲げる事項の確認を行います。ただし、当該第三者による当該個人情報の提供が第6条各項の場合のいずれかに該当する場合を除きます。
(1) 当該第三者の氏名または名称および住所、並びに法人の場合はその代表者（法人でない団体で代表者または管理人の定めのあるものの場合は、その代表者または管理人）の氏名
(2) 当該第三者による当該個人情報の取得の経緯
第10条 安全管理措置
当社は、取り扱う個人情報の漏えい、滅失またはき損などのリスクに対して、個人情報の安全管理のため、必要かつ適切な措置を講じます。当社の個人情報に関する具体的な安全管理措置は以下のとおりです。なお、外的環境の把握状況その他の安全管理措置の内容については、問い合わせがあった場合に当社は遅滞なく回答します。
基本方針の策定
個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問および苦情処理の窓口」等についての基本方針として、本ポリシーを策定
個人データの取扱いに係る規律の整備
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について個人データの取扱規定を策定
組織的安全管理措置
個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者および当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制、社内ルール整備
個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による助言の提供、委託先の監督
人的安全管理措置
個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施
個人データについての秘密保持に関する事項を就業規則に記載
物理的安全管理措置
個人データを取り扱う区域において、従業者の入退室管理および持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施
個人データを取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等の管理、および持ち運ぶ場合、容易に個人データが判明しないよう措置を実施
技術的安全管理措置
アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定
個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入
委託先の監督
個人データの取扱いを第三者に委託する場合には、当社が定める委託先選定基準を満たす委託先事業者を選定し、委託契約を締結した上で、定期的に書面による報告を受ける等の方法により委託先事業者による個人データの取扱いについて把握
第11条 漏えい等への対応
当社は、個人データの漏えい等が発生し、またはそのおそれがある場合、個人情報保護法の定めに基づき、事実関係および影響範囲を確認し、被害拡大防止、本人への連絡、個人情報保護委員会への報告その他法令上必要な対応を行います。
第12条 保存期間、LINE連携解除および退会
- 当社は、利用目的の達成に必要な期間、個人情報を保存します。
- 契約者等の利用契約が終了した場合、当社は、当該契約者等および登録店舗のエンドユーザーに関する本番環境（契約者等およびエンドユーザーに本サービスを提供し、日常の業務でデータを保存・利用する稼働環境をいい、バックアップの保管領域を除きます。）上の情報を原則として契約終了後30日間保持し、その後順次削除します。
- バックアップ上の情報は、バックアップ保全期間の経過に伴い順次上書きまたは削除され、通常の業務利用には供しません。
- エンドユーザーが本サービスの利用を終了した場合であっても、当社は、当該エンドユーザーが本サービス内で登録店舗と送受信したメッセージおよび活動履歴を、店舗運営上および法令上必要な範囲で、過去の履歴として保持することがあります。当該エンドユーザーが同一の登録店舗へ再び登録した場合、過去の履歴を継続して表示することがあります。
- エンドユーザーがLINE連携を解除し、または本サービスを退会した場合、当社は、当該連携に使用したLINEユーザー情報を、法令上またはセキュリティ上保存が必要な場合を除き、削除します。前項に基づき保持される本サービス内のメッセージおよび活動履歴には、LINE公式アカウントの通常トークへ送信された内容は含まれません。
- 当社は、エンドユーザーに対し、LINE連携を解除する機能および本サービスを退会する機能を提供します。LINE連携の解除と本サービスの退会は別の手続であり、LINE連携の解除のみで本サービスを退会したことにはなりません。具体的な操作方法は、本サービス上で案内します。
- 法令上の保存義務、料金請求、紛争対応、セキュリティまたは不正利用防止のため必要な情報は、必要な期間保管します。
- 個人および特定の契約者等を識別できない統計情報は、前各項の期間経過後も保有できます。
第13条 統計情報
当社は、利用情報を個人および特定の契約者等を識別できない形式へ加工した統計情報を作成し、本サービスの改善、研究、事業分析または公表に利用できます。当社は、統計情報から個人を再識別しません。
第14条 開示、訂正、利用停止等の請求
- 個人情報の主体である個人（以下「本人」といいます。）は、法令に従い、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。
- 前項に基づく請求は、第16条の窓口へご連絡ください。当社は、本人確認を行ったうえで対応します。
- エンドユーザーに関する請求について、当社は、情報の管理状況に応じて登録店舗と連携して対応する場合があります。
- 本サービスの画面上でメッセージを削除する機能は、表示に関する機能であり、本条に定める削除、利用停止その他の請求とは異なります。本条第1項の請求を希望する場合は、第16条の窓口へお申し出ください。
- 法令上対応できない場合または請求に理由がないと判断した場合、当社はその旨および理由を通知します。
第15条 Cookie等
- 当社は、ログイン状態の維持、セキュリティ、利用状況の把握および機能改善のため、Cookie、ローカルストレージその他類似技術を使用することがあります。
- 当社は、本サービス（s2s-session.com）において、Google Analyticsおよび広告目的のトラッキング技術を使用しません。将来、必須でない分析または広告目的の技術を導入する場合は、法令および提供方法に応じ、事前に必要な案内、同意取得または選択手段の提供を行います。
- Cookieを無効化されたい契約者等およびエンドユーザーは、ウェブブラウザの設定を変更することによりCookieを無効化することができます。但し、Cookieを無効化すると、当社のサービスの一部の機能をご利用いただけなくなる場合があります。
第16条 お問い合わせ窓口
- 本ポリシー、個人情報の取扱い、開示等の請求または苦情に関するお問い合わせは、FitWayWorld株式会社（東京都渋谷区代々木2-16-15 オークビル102 代表取締役：吉田直輔）の個人情報お問い合わせ窓口へご連絡ください。
- 具体的な連絡方法は、本サービスまたは当社ウェブサイト上に表示するお問い合わせフォーム、メールアドレスその他の連絡先により案内します。
第17条 本ポリシーの変更
- 当社は、法令または本サービスの変更に応じ、本ポリシーを変更できます。
- 変更内容および効力発生日は、ウェブサイトまたは本サービス上で事前に周知します。
- 利用目的の変更、要配慮個人情報の取扱いその他法令上あらためて同意が必要な変更については、再度同意を取得します。
制定日：2026年9月15日