Brighty Logo
Brighty

お客様のプライバシーを尊重し、お客様の個人情報を大切に保護します。

本プライバシーポリシー(以下「本ポリシー」といいます。)は、本ウェブサイト上で提供するサービス(以下「本サービス」といいます。)の個人情報の取扱いについて定めるものです。本サービスの利用者(以下「利用者」といいます。)は、本ポリシーに同意して頂いたうえで、本サービスをご利用いただきます。

第1条(プライバシー情報の定義)

プライバシー情報のうち「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、連絡先その他の記述等により特定の個人を識別できる情報を指します。
プライバシー情報のうち「履歴情報および特性情報」とは、上記に定める「個人情報」以外のものを指し、ご利用いただいたサービスやご覧になったページ、広告の履歴、利用者が検索された検索キーワード、ご利用日時、ご利用の方法、ご利用環境、利用者のIPアドレス、Cookie、端末の個体識別情報などを指します。ただし、履歴情報および特性情報であっても、登録情報等と照合することで特定の個人を識別できる場合は、個人情報として取り扱います。

第2条(プライバシー情報の収集方法)

本サービスは、アカウントの有効性の確認やアカウントの保護のため、利用者が利用登録をする際にメールアドレスなどの個人情報をお尋ねすることがあります。また、利用者と提携先(情報提供元、広告主、広告配信先などを含みます)などとの間でなされた利用者の個人情報を含む取引記録や、決済に関する情報を本サービスの提携先などから収集することがあります。
本サービスは、利用者が本サービス上で入力、投稿またはアップロードした情報(プロフィール、口コミ、メッセージ、予約・申込の内容、セッションの録音データ等)を収集します。
本サービスは、利便性の向上のため、利用者について、利用したサービスやソフトウエア、閲覧したページや広告の履歴、検索した検索キーワード、利用日時、利用方法、利用環境(携帯端末を通じてご利用の場合の当該端末の通信状態、利用に際しての各種設定情報なども含みます)、IPアドレス、Cookie、ローカルストレージなどの履歴情報および特性情報を、利用者が本サービスや提携先のサービスを利用し、またはページを閲覧する際に収集します。
※本サービスでは、クレジットカード番号などの機微な決済情報を直接保存せず、 外部の決済代行サービスを通じて決済処理を行います。
※銀行振込によるポイント換金をご利用の場合、銀行名、支店名、支店コード、口座種別、口座番号、口座名義をご登録いただきます。これらの情報は換金処理の目的でのみ利用し、適切に管理いたします。

第3条(個人情報を収集・利用する目的)

本サービスにおいて個人情報を収集・利用する目的は以下の通りです:

- コーチの検索・マッチング、メッセージ、予約、セッション、決済等、本サービスを提供・運営するため

- 利用者の登録情報や利用状況を表示するため

- 利用者へのお知らせや連絡をするため

- 利用者からのお問い合わせに対応するため

- 利用者への報酬・ギフトコード等の送付や、その他支払い手続きを行うため

- プラン購入における決済処理および売上管理を行うため

- 銀行振込によるポイント換金における振込処理および口座情報の管理を行うため

- マッチング診断において、クライアントが許可した場合に限り、当該クライアントが「気になる」をつけたコーチに対して、表示名および診断の回答内容を表示するため

- イベントの参加者およびグループのメンバーとして、プロフィール写真を公開ページに表示するため(詳細は第9条に定めます)

- セッションの録音データをもとに、文字起こしや分析結果を作成して提供するため

- 本サービスの改善、新機能の開発、利用状況の分析および広告の効果測定を行うため

- 利用規約に違反する行為や不正な利用を防止し、これに対応するため

- その他、上記の利用目的に付随する目的

第4条(個人情報の第三者提供)

本サービスは、個人情報の第三者提供については、以下のとおりとします。

運営者は、次に掲げる場合を除いて、予め利用者の同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

1. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

2. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき

3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

前項の定めにかかわらず、次に掲げる場合は第三者には該当しないものとします。

1. 運営者が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
(例:外部の決済代行サービス、ギフトコード発行サービス、メール配信やデータの保管・処理を行うサービス等)

2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合

運営者は、前項第1号の委託にあたり、外国にある事業者に個人情報の取扱いを委託することがあります。この場合、個人情報保護法に定める基準に適合する体制を整備している事業者を選定し、その取扱いが適切に行われるよう必要かつ適切な措置を講じます。当該措置に関する情報は、本人の求めに応じて第11条の窓口からご案内します。

第5条(個人情報の訂正・削除および利用停止等)

利用者は、運営者の保有する自己の個人情報が誤った情報である場合には、運営者が定める手続きにより、運営者に対して個人情報の訂正または削除を請求することができます。運営者は、利用者から前項の請求を受けてその請求に応じる必要があると判断した場合には、当該個人情報の訂正または削除を行い、これを利用者に通知します。

利用者は、個人情報保護法の定めに基づき、運営者に対して、自己の個人情報の利用の停止、消去または第三者への提供の停止を請求することができます。運営者は、請求に理由があると判断した場合には、遅滞なく必要な措置を講じ、これを利用者に通知します。

本条の請求は、第11条の窓口で受け付けます。本人確認の方法など、手続きの詳細は受付後にご案内します。

第6条(個人情報の開示)

運営者は、利用者から個人情報(第三者への提供に関する記録を含みます。)の開示を求められた場合、速やかにこれを開示します。ただし、開示することで次のいずれかに該当する場合は、その全部または一部を開示しないことがあります。その場合は、開示しない旨を速やかに通知します。開示は、電子データの提供または書面の交付のうち、利用者が希望する方法で行います(希望の方法による開示が困難な場合は、書面の交付により行います)。個人情報の開示には、1件あたり1,000円の手数料がかかります。

1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合

2. 運営者の業務の適正な実施に著しい支障を及ぼすおそれがある場合

3. その他法令に違反することとなる場合

前項の定めにかかわらず、個人情報に該当しない履歴情報および特性情報は、開示の対象としません。

開示請求を行う場合は、以下の手順に従ってください:

1. 開示請求の内容を記載したメールを [email protected] 宛に送信してください。

2. 本人確認書類(運転免許証やパスポートのコピー)を指定のメールに添付してください。

3. 手数料1,000円を指定の銀行口座にお振り込みください。

詳細な手続きについては、お問い合わせいただければご案内いたします。

第7条(個人データの安全管理措置)

運営者は、個人データの漏えい、滅失またはき損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じるものとします。

1. 基本方針の策定
個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「安全管理措置に関する事項」等についての基本方針を策定しています。

2. 個人データの取扱いに係る規律の整備
個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。

3. 組織的安全管理措置
個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。

4. 人的安全管理措置
個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。

5. 物理的安全管理措置
個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。

6. 技術的安全管理措置
アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。 個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。 具体的には、以下の措置を実施しています。

- 通信の暗号化:本サービスへのアクセスはすべてHTTPS(TLS)に限定し、HTTP での接続はHTTPSへ転送します。外部サービスとの通信もTLSで暗号化します。

- 認証:ログイン認証は外部の認証基盤(Auth0)に委ねており、本サービスは利用者のパスワードを保存しません。各リクエストは、発行元と対象を検証したうえで電子署名(RS256)を検証したトークンによって本人性を確認します。

- 決済情報:クレジットカード番号は本サービスのサーバーを経由せず、決済代行サービス(Stripe)が直接取り扱います。本サービスはカード番号を保存しません。

- 保管時の暗号化:外部サービスとの連携に用いる認証情報など、特に秘匿性の高いデータは、AES-256-GCMにより暗号化してデータベースに保存します。暗号化鍵はデータベースとは別に管理します。

- ログへの出力抑止:認証情報や決済情報が、エラー監視サービスへの送信内容やアプリケーションのログに記録されないよう対策しています。

7. 外的環境の把握
本サービスでは、シンガポールおよび米国等の外国に所在するサーバーやサービスにおいて個人データを取り扱う場合があります。これらの外国の個人情報の保護に関する制度を把握した上で、安全管理措置を実施しています。

第8条(Googleカレンダー連携において取得する情報)

1. コーチが任意でGoogleカレンダーとの連携を行った場合、本サービスはGoogle Calendar APIを通じて以下の情報を取得します。

- 予定が入っている時間帯(開始日時および終了日時)

2. 本サービスは、予定の件名、説明、場所、参加者、添付ファイルその他予定の内容を取得しません。予定が入っているかどうかの時間帯の情報のみを参照します。

3. 取得した情報は、コーチの空き日程を算出し、予約枠の受付状態に反映して受講者に提示する目的にのみ利用します。これ以外の目的では利用しません。

4. 予定が入っている時間帯の情報は、画面表示や予約枠の調整に必要な範囲で一時的に処理するにとどめ、データベースには保存しません。ただし、予定と重なる予約枠を受付停止にしたこと(停止した日時を含みます)は、本サービスの予約枠の情報として保存します。

5. 連携に必要な認証情報(アクセストークンおよびリフレッシュトークン)は、以下の方法で保護します。

- 利用者のブラウザ、本サービスのサーバー、およびGoogleとの間の通信は、すべてTLSにより暗号化します。

- 認証情報はデータベースに平文で保存せず、AES-256-GCMにより暗号化したうえで保存します。データベースを直接参照しても認証情報を読み取ることはできません。

- 暗号化に用いる鍵はデータベースとは別に管理し、アプリケーションの実行環境からのみ参照できるようにしています。

- 認証情報を画面、API応答、ログ出力その他の方法で利用者または第三者に表示することはありません。

6. Googleカレンダーから取得した情報を第三者に提供、販売、譲渡することはありません。広告目的での利用、および人手による読み取りも行いません。

7. 保存した情報の保持と削除は、以下のとおりです。

- コーチが本サービスの設定画面から連携を解除した場合、保存している認証情報を記録ごとただちに削除します。トークンだけを無効化して記録を残すことはしません。

- コーチが本サービスを退会した場合、連携に関する情報および下記の一時的な識別子を、あわせて削除します。

- 連携の開始時に発行する一時的な識別子(OAuth state)は、発行から10分で失効し、以降は認可の完了に使用できなくなります。失効した識別子の記録は、コーチが退会した時点で削除します。

- Googleアカウント側の設定からアクセス権を取り消すこともできます。その場合、本サービスが保存している認証情報はただちに無効となり、Googleカレンダーへの接続はできなくなります。記録そのものの削除を希望される場合は、本サービスの設定画面から連携を解除してください。

8. 本サービスによるGoogleユーザーデータの取得および利用は、Google API サービスのユーザーデータに関するポリシー(限定的使用に関する要件を含みます)に準拠します。

第9条(イベントの参加者・グループのメンバーとして公開される情報)

1. 利用者が本サービス上のイベントに参加を申し込んだ場合、本サービスは、当該利用者のプロフィール写真を、当該イベントのページの参加者一覧に表示します。

2. イベントに参加を申し込んだ利用者は、そのイベントを開催するグループのメンバーとなり、本サービスは、当該利用者のプロフィール写真を、当該グループのページのメンバー一覧に表示します。その他の方法でグループのメンバーとなった場合も同様とします。

3. 利用者が公開中のコーチページを持つ場合は、前2項の表示に、当該コーチページへのリンクをあわせて表示します。

4. 前3項の参加者一覧およびメンバー一覧は、本サービスに登録していない方やログインしていない方を含め、誰でも閲覧できます。これらの一覧に表示名は表示しません。ただし、グループの主催者は、運営のため、当該グループのメンバーおよび当該グループのイベントに申し込んだ利用者の表示名を確認できます。

5. 参加の申込を取り消した場合、当該イベントの参加者一覧には表示されなくなります。ただし、グループのメンバー一覧には引き続き表示されます。また、本サービスを退会した場合は、いずれの一覧にも表示されなくなります。

6. グループを抜けた場合、または主催者によってグループのメンバーから外された場合は、当該グループのメンバー一覧には表示されなくなります。ただし、イベントへの参加の申込は取り消されないため、申込中のイベントの参加者一覧には引き続き表示されます。

第10条(プライバシーポリシーの変更)

1. 運営者は、法令に従い、本ポリシーの内容を変更することができるものとします。重要な変更を行う場合は、本ウェブサイト上での掲示その他適切な方法により、事前に利用者にお知らせします。

2. 運営者が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。ただし、前項の重要な変更は、前項のお知らせから相当の期間を経過した日(お知らせの際に示します)から効力を生じるものとします。

第11条(お問い合わせ窓口)

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。
住所: 〒141-0031 東京都品川区西五反田2-9-7ドルミ五反田407号
事業者名: OpenMi合同会社
代表: 塚崎 成寛
メールアドレス: [email protected]

附則

2026年10月16日 改定(イベントの参加者・グループのメンバーとして公開する情報をプロフィール写真に限定、利用目的、第三者提供、利用停止等の請求およびGoogleカレンダー連携に関する記載の整理)

2026年09月11日 改定(Googleカレンダー連携における取得情報の追加)

2026年09月03日 改定(マッチング診断における利用目的の追加)

2026年03月17日 改定(銀行振込換金機能追加)

2026年02月01日 改定(プラン機能追加)

2025年02月06日 改定(変更通知)

2024年08月28日 制定

以上