プライバシーポリシー

2種類のデータと2つの立場

スタジオのアカウントデータとは、Inkevaを使うスタジオのオーナーとスタッフの情報（氏名、メールアドレス、役割、設定）です。このデータについては、私たちが管理者（コントローラー）です。

お客様データとは、スタジオが自分のお客様についてInkevaに保存する情報（予約、連絡先、同意書、健康に関する回答、写真、支払い）です。このデータについてはスタジオが管理者で、私たちは処理者（プロセッサー）です。スタジオの指示に従い、スタジオにサービスを提供するためだけに扱います。

スタジオのお客様で、自分のデータの確認、訂正、削除を希望する場合は、まずスタジオに連絡してください。スタジオから届く専用のポータルリンクから、データのダウンロードや削除の依頼もできます。私たちにご連絡いただいた場合は、依頼をスタジオに伝え、対応をお手伝いします。

収集する情報

アカウント情報：氏名、メールアドレス、パスワード（ログインサービスが安全なハッシュとしてのみ保存）、言語、所属するスタジオとそれぞれでの役割。

スタジオの記録：スタジオがInkevaに入力または受信するすべての情報。たとえばお客様の氏名、連絡先、生年月日、予約、プロジェクト、メモ、デザインのファイル、写真、署名済みフォーム、スタジオの受信トレイのメール、消耗品、会計記録です。

支払い：支払いはWhopが処理します。私たちが保存するのは金額、日付、状態、Whopの参照番号です。カード番号全体を見たり保存したりすることはありません。

技術情報：サービスの運営と保護に必要な情報。たとえばログ、端末の種類、アプリのバージョン、スタッフ用アプリのプッシュ通知トークンです。不正対策に使うIPアドレスは、元に戻せないハッシュとしてのみ保存します。

お問い合わせ内容：お問い合わせフォーム、フィードバックボタン、support@inkeva.comへのメールに書かれた内容。

質問ボックス: 当サイトの質問ボックスに入力した内容は、回答を作成するため、その会話のこれまでのメッセージとともに OpenAI に送信されます。質問や回答を当社のサーバーに保存することはなく、件数と所要時間のみを記録します。会話はあとで見返せるよう、お使いのブラウザ内に保存されます。お客様の健康情報や身分証の情報は入力しないでください。

健康に関する情報

健康に関する質問への回答と身分証の情報は、GDPRの特別な種類の個人データであり、米国のいくつかの州法でもセンシティブな情報です。Inkevaはこれらを記録のほかの部分とは別に、Google Cloud Key Managementで管理する鍵で暗号化します。スタジオの誰かが開くたびに、スタジオの監査ログに記録されます。

健康に関する情報を集める正当な理由を持つ責任はスタジオにあります。Inkevaの同意書では、タトゥーへの同意とは別に個人データの取り扱いへの同意を求めるため、お客様ははっきりと同意できます。

データの使い方

サービスを提供するため：スタジオの記録を保存し、適切なスタッフに表示し、スタジオに代わって予約に必要なメール（確認、リマインダー、デポジットの依頼、アフターケア、領収書など）を送ります。

Inkevaを安全に動かすため：不正の防止、問題の調査、サポートへの対応。

私たち自身の事業のため：スタジオへのサブスクリプション料金の請求と、法律で必要な税務記録の保管。

Inkevaを改善するため。スタジオの記録の内容ではなく、件数や利用の傾向を使います。

個人データを販売することはなく、広告も表示せず、スタジオやお客様の記録を機械学習モデルの学習に使うこともありません。

法的根拠（EU、EEA、英国）

契約：お申し込みいただいたサービスを提供するために、スタジオのアカウントデータを処理します。

正当な利益：セキュリティ、不正防止、サポート、製品の改善。あなたの権利と比較衡量したうえで行います。

法的義務：請求書と会計記録の保管。

同意：スタジオがInkevaから送るマーケティングメールは、同意したお客様にだけ届き、すべてに配信停止リンクが付きます。

同意：公開ウェブサイトとお客様向けリンクでのアクセス解析（Google AnalyticsとPostHog）は、「許可する」を選んだ後にだけ動きます。ウェブサイトの各ページ下部にある「Cookieの設定」から、いつでも変更できます。パートナーリンクのCookie（inkeva_aff）にも同じ選択が適用されます。

データの保存場所

各スタジオの保存地域は、作成時に国に応じて決まります。EU、EEA、英国、スイスのスタジオは、ベルギーにあるGoogle Cloudのeurope-west1リージョンに保存されます。それ以外のスタジオは、米国にあるGoogle Cloudのus-central1リージョンに保存されます。

ログインと請求が地域をまたいで機能するよう、各スタジオのごく一部のデータは米国に保存されます。ユーザーアカウント、各ユーザーが所属するスタジオの一覧、サブスクリプションの状態です。

EEA、英国、スイスの個人データをそれ以外の地域で扱う場合、提供者が認証を受けていればEU-米国データプライバシーフレームワークに、そうでなければ欧州委員会の標準契約条項に基づきます。

Inkevaの運営を手伝う会社

以下の会社は、私たちの委託を受けて個人データを処理します。どの会社ともデータ処理契約を結んでいます。新しい会社を加える場合は事前にお知らせします。

スタジオページの地図

スタジオのページには、場所を示す地図が表示されることがあります。地図はページのその部分までスクロールしたときにだけ、ブラウザがOpenFreeMap（openfreemap.org）から読み込みます。その際、ほかのウェブサイトと同じくOpenFreeMapにはお使いのIPアドレスが伝わります。

スタジオが住所を保存すると、OpenStreetMapのNominatimサービスで位置を調べます。送るのはスタジオの住所だけで、お客様に関する情報は一切送りません。スタジオの設定中、住所検索に入力された文字は、ドイツのkomootが運営するOpenStreetMapの検索サービスPhotonに送られます。送信は当社のサーバーから行われ、お使いの端末からではありません。

データの保存期間

スタジオの記録は、スタジオのアカウントがある間保存されます。署名済みフォームとお客様の記録の保存期間はスタジオが決めますが、働いている地域の法律が求める期間より短くはできません。期間が終わるとInkevaが自動で記録を消去します。

支払いと会計記録は、税法で求められる期間保存します。スタジオの国に別の定めがない限り10年です。

スタジオがアカウントを閉じると、法律で保存が必要なものを除き、90日以内に記録を削除します。削除したデータは、暗号化されたバックアップが期限切れになるまでの短い間、残ることがあります。

お問い合わせフォームやフィードバックボタンから届いたメッセージは、受信から2年後に自動で削除されます。

あなたの権利

お住まいの地域によっては、私たちが保有するあなたの個人データの開示、訂正、削除、持ち運び可能な形式でのコピーの受け取り、利用の制限や異議の申し立て、同意の撤回をいつでも求めることができます。

support@inkeva.comまでご連絡ください。1か月以内にお返事します。スタジオが保有するお客様データについては、処理者としてスタジオに依頼を伝えます。

EU、EEA、英国にお住まいの場合は、データ保護当局に苦情を申し立てることもできます。カリフォルニア州などプライバシー法のある米国の州にお住まいの場合は、その法律が定める権利があります。私たちはターゲティング広告のために個人データを販売したり共有したりしません。

セキュリティ

データは通信中も保存中も暗号化されます。健康に関する回答と身分証の情報は、別の鍵でさらにもう一度暗号化されます。スタッフは役割で許された範囲しか見られず、重要な操作は各スタジオの監査ログに記録されます。

個人データに関わる漏えいが起きた場合は、関係するスタジオが自らの義務を果たせるよう遅滞なく知らせ、法律で必要な場合は当局にも報告します。

Cookieとローカルストレージ

サービスに必要なものだけを使います。Cookieで言語を記憶します。ログインサービスはブラウザのストレージにセッションを保持し、アプリは最後に開いたスタジオを記憶します。

広告用のCookieは使っておらず、Inkevaがほかのウェブサイトであなたを追跡することもありません。

Inkevaの利用状況はPostHogで計測しています。ダッシュボードでは、スタッフが開いたページと、スタジオの作成や予約の登録などいくつかの操作を、アカウントIDのみに紐付けて記録します。ウェブサイトとお客様向けリンクでは、バナーで「許可する」を選んだ場合にのみ計測を始めます。選択はブラウザに12か月保存され、その後あらためてお尋ねします。ウェブサイトの各ページ下部にある「Cookieの設定」から、いつでも変更できます。同意を取り消すと計測は止まり、解析用のCookieは削除されます。お客様の氏名、メールアドレス、電話番号を送ることはなく、セッションの録画も行いません。

公開ウェブサイトではGoogle Analyticsも使用しますが、「許可する」を選んだ場合に限ります。訪問数を数え、どのページが読まれているかを把握するため、独自のCookieを設定します。広告機能はオフにしており、スタジオやお客様のデータがGoogleに送られることはありません。

パートナーのリンク（末尾が?a=とWhopのユーザー名のリンク）から来た場合、Whopがサブスクリプションの一部をそのパートナーに支払えるよう、そのユーザー名を記録します。「許可する」を選んだ場合はCookieに30日間保存し、選ばなかった場合はページを開いている間だけ保持します。スタジオを作成すると、ユーザー名はスタジオとともに保存され、ウェブで購読するときにWhopへ送られます。パートナーがスタジオのデータを受け取ることはありません。

ウェブサイトとアプリがブラウザに保存するもの：

子どもについて

Inkevaのアカウントは、16歳以上のスタジオのオーナーとスタッフ向けです。地域の法律で保護者の同意による施術が認められている場合、スタジオは18歳未満のお客様の情報を記録できます。Inkevaのフォームはその同意に対応しています。

このポリシーの変更

このポリシーを重要な点で変更する場合は、変更の30日以上前にスタジオのオーナーにメールでお知らせします。ページ上部の日付が最新版を示しています。

お問い合わせ

プライバシーに関するご質問やご依頼：support@inkeva.com。小さなチームなので、メッセージはすべて担当者が読んでいます。