プライバシーポリシー

株式会社Supreme（以下「当社」といいます）は、当社が運営する「整形カルテ」（以下「本サービス」といいます）における利用者（ゲスト購入者を含みます。以下同じ）の個人情報その他の情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます）を定めます。当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令およびガイドラインを遵守します。

本サービスは、美容整形の体験談を有料記事として売買する場です。投稿内容には施術歴等の機微な情報が含まれうるため、当社は、取得・記録する情報を本サービスの提供に必要な範囲にとどめる方針で本サービスを設計しています。本ポリシーには、当社が実際に取得・記録している情報と、その取扱いを記載します。

第1条（取得する情報）

当社は、本サービスの提供にあたり、次の情報を取得します。

アカウント情報

メールアドレス
パスワード（不可逆なハッシュ値に変換して保存し、原文のパスワードは保存しません）
X（旧Twitter）アカウントでログインする場合に、X社から提供されるアカウントの識別子・表示名等の連携情報
表示名（ペンネーム）・プロフィール画像等、利用者が任意に設定する情報
18歳以上であることの申告と、その確認日時（生年月日そのものは取得しません）

投稿内容

記事のタイトル・本文・施術名・クリニック名・医師名・価格・PR等の開示内容、記事へのコメントその他利用者が投稿する情報。投稿内容には、施術歴等の要配慮個人情報に該当しうる情報が含まれることがあります（取扱いは第4条に定めます）。

取引に関する情報

記事の購入履歴（購入した記事・金額・日時・決済の状態）
記事に対する評価（星評価）とその変更の記録（無料の記事への評価を含みます）
投稿者の売上・払い出し（振込）に関する記録、売上の保留とその変更に関する記録
領収書の発行記録（発行時点の投稿者の表示名を含みます）
クレジットカード番号等の決済情報は、決済事業者であるStripeが直接取り扱い、当社のサーバーでは取得・保持しません。

ゲスト購入に関する情報

会員登録をせずに記事を購入する場合のメールアドレス、18歳以上であることの確認、購入手続きの記録。なお、ゲスト購入の申込みに対する画面上の応答は、そのメールアドレスの登録状況や購入履歴にかかわらず常に同一とし、第三者が他人の利用状況を推測できないようにしています。

本人確認に関する情報

売上を受け取る投稿者の本人確認（氏名・住所・生年月日等の確認）は、Stripeが提供する画面上で行われます。当社は、投稿者の本名・住所・電話番号を当社のデータベースに保持しません。
過去に本サービス上で提出された確認書類の取扱いは、第5条に定めます。

自動的に記録される情報

特定の操作を行った際のIPアドレス・ブラウザ種別（User-Agent）（記録する操作の範囲・目的・期間は第6条に定めます）
不正な連続アクセスを制限するための一時的な記録（接続元IPアドレスを含みます。第6条第6項）
ログイン状態の維持に必要なCookie（第3条）
最終利用日時（おおまかな単位で記録します）
同意の記録（誰が・いつ・どの版のどの文言に同意したか。第4条・第5条）
通報の内容と対応の記録（投稿者への意見照会の照会文・提出された意見を含みます。保持は第6条の記録と同様、対応に必要な期間に限ります）

事業者申告に関する情報

事業者として販売する旨を申告した投稿者の氏名または名称・住所・電話番号（公開ページには掲載せず、特定商取引法の趣旨に基づく請求があった場合の開示にのみ用います。取扱いは第7条・第9条に定めます）

お問い合わせに関する情報

お問い合わせの際にご提供いただく連絡先と、お問い合わせの内容および対応の記録

第2条（利用目的）

当社は、取得した情報を次の目的の範囲でのみ利用します。

本サービスの提供・運営（アカウントの管理、記事の掲載・販売・閲覧の提供、売上の計算・振込、領収書の発行、お問い合わせへの対応を含みます）
年齢確認および本人確認（決済に関する法令・カードブランドの要請への対応を含みます）
不正利用の防止（不正決済・二重決済・盗用・自己取引・換金目的の利用等の検知・調査・対応）
法令に基づく対応および法的な請求への対応（発信者情報開示請求への対応を含みます）
重要なお知らせの連絡（取引に関する通知、規約・本ポリシーの変更のお知らせ、セキュリティに関する通知等）

当社は、上記の目的の達成に必要な範囲を超えて情報を利用しません。利用目的を変更する場合は、法令の認める範囲で行い、変更後の目的を本ポリシーの改定として公表します。

第3条（Cookie等・広告目的の利用をしないこと）

本サービスが使用するCookieは、ログイン状態の維持（認証セッション）およびこれに付随するセキュリティ目的のものに限ります。
現在、本サービスは、広告配信や行動ターゲティングのためのCookie、第三者のアクセス解析ツール・トラッキングタグを使用していません。
当社は、利用者の情報を広告配信の目的で第三者に提供しません。
前二項の取扱いを将来変更する場合は、本ポリシーを改定した上で行います。

第4条（要配慮個人情報の取扱いと同意）

施術歴・クリニック名・医師名等を含む体験談の投稿は、利用者本人の意思による公開行為であり、投稿された内容は本サービス上で公開されます（有料部分は購入者に対して公開されます）。
当社は、要配慮個人情報を含みうる投稿を取得するにあたり、投稿時および内容が変わる編集時に、画面上に表示した文言によって本人の明示的な同意を取得します。
同意の記録として、同意日時、同意した文言の版および文言のハッシュ値を保存します。画面に表示する文言と記録する文言は同一です。文言を改定した場合、どの版に同意いただいたかを事後に特定できます。
当社は、投稿に含まれる要配慮個人情報を、第2条の利用目的の範囲でのみ取り扱い、本人の同意なく目的外に利用しません。
記事に投稿者以外の第三者の個人情報を含めることについての制限は、投稿ガイドラインに定めます。当社は、権利侵害のおそれがある投稿について通報を受けた場合、内容を確認し、必要に応じて非表示その他の措置をとります。

第5条（本人確認書類の取扱い）

過去に本サービス上で提出された確認書類は、次のとおり取り扱います（現在、書類の提出画面は提供していません）。

暗号化（AES-256-GCM）した上で保存します。
閲覧できるのは運営担当者のみとし、閲覧の記録（誰が・いつ閲覧したか）を残します。
審査（承認・却下）が完了した時点で書類本体を削除し、以後は書類の種別・審査の結果とその記録（審査の担当者・審査メモ）・審査の日時・書類の使い回し検知のためのハッシュ値（元の書類を復元できないもの）のみを保持します。
審査が完了しないまま30日が経過した場合は、書類本体を自動的に削除し、本人に通知します。
退会時の取扱いは、第9条に定めます。
氏名を含みやすい元のファイル名は、最初から保存しません。
提出時に取得した同意の記録（同意日時・同意した文言の版およびハッシュ値）は保持します。

売上受け取りのための本人確認はStripeの画面上で完結し、当社は本人確認書類そのものを取得しません。

第6条（IPアドレス等の記録）

当社は、記事の内容等について発信者情報開示請求その他の法的な請求を受けた場合に対応できるようにするため、次の操作が行われた際の日時・接続元IPアドレス・ブラウザ種別（User-Agent）を記録します。

記事の作成、公開、公開されるテキストが変わる編集
コメントの投稿
アカウントの作成、表示名の変更
事業者としての販売の申告およびその変更・解除
ログイン（成功時のみ。ログイン失敗の永続的な記録は作成しません）

記事の閲覧および購入については、前項の記録を作成しません。ゲスト購入についても同様です。
この記録の用途は、記事の内容について法的な請求（発信者情報の開示請求など）を受けた場合の対応に限ります。広告・分析には使用しません。公開画面には表示しません。
記録は、一定期間（現在の設定では180日）の経過後に自動的に削除します。ただし、その記事について通報があった場合、または法的な請求・保全への対応の対象となった場合は、保存期間の経過後も削除せず保持することがあります。
退会された場合も、本条の記録は同じ期間・同じ条件で保持します（退会後に請求を受けることがあるためです）。
このほか当社は、不正な連続アクセスを防止するため、会員登録・ログイン・ゲスト購入の申込み等の操作について短時間あたりの回数制限を行っており、その判定のために接続元IPアドレスを含む一時的な記録を作成します。この記録は回数制限の判定のみに用い、判定に必要な期間の経過後に削除します。前各項の記録（法的な請求への対応のための記録）とは別のものです。

第7条（第三者提供・委託）

当社は、次の場合を除き、個人情報を第三者に提供しません。

本人の同意がある場合
法令に基づく場合（裁判所・捜査機関等の法令上の権限を有する機関からの照会に応じる場合を含みます）
人の生命・身体または財産の保護のために必要で、本人の同意を得ることが困難な場合、その他個人情報保護法が認める場合

当社は、投稿により権利を侵害されたとする方からの発信者情報開示請求に対して、法令に従い、請求ごとに内容を検討した上で対応します。
事業者として販売する旨を申告した投稿者の氏名または名称・住所・電話番号は、本人の同意（申告時に取得します）に基づき、特定商取引法の趣旨に基づく請求があった場合に請求者へ開示します。開示を行った場合、法令に基づき、開示の日時・相手・内容の記録を作成し保存します（この記録は投稿者の退会後も保持します）。
当社は、業務に必要な範囲で、次の事業者に情報の取扱いを委託します。

決済・本人確認: Stripe（決済処理、投稿者の本人確認、売上の振込）。Stripeへ送信する商品名は「整形カルテ有料記事」という汎用的な表記とし、記事タイトル（施術名）を送信しません。
メール配信: Resend（各種通知メールの送信）
ホスティング: 本サービスのサーバー・データベースの運用に利用する事業者これらの委託先には、米国その他の外国に所在する事業者（Stripe、Resend等）が含まれます。当社は、委託先を適切に選定し、法令に基づき、委託した個人データの安全管理が図られるよう、必要かつ適切な監督を行います。

広告目的の第三者提供は行いません（第3条）。

第8条（保存期間と削除）

IPアドレス等の記録は、第6条のとおり取り扱います。
本人確認書類は、第5条のとおり取り扱います。
ゲスト購入の申込みをしたものの決済に至らなかった場合の記録（メールアドレス・購入意図の記録等）は、原則として90日で削除します。決済が成立した場合の記録は、取引の記録として保持します。
メールアドレスの確認リンクおよびゲスト向けの決済リンクには有効期限を設け、失効後は利用できません。ゲスト向けの閲覧リンクには時間による有効期限はなく、返金が行われた場合、記事の提供が停止された場合、購入者の利用停止・退会、リンクの再発行、アカウントの本登録による引き継ぎ等の事由が生じた場合に無効となります。
投稿者が記事を削除した場合、記事は一覧および新規販売から除かれますが、本文データは、(1) 購入済みの方への閲覧提供の継続、(2) 盗用等の不正の検知のため、サーバー上に保持します。
削除されたコメント（本人削除・退会・当社による非表示を含みます）は公開されなくなりますが、本文データは、法的な請求への対応のため、第6条の記録と同じ期間・条件で保持します。
購入・売上・払い出し・返金に関する台帳、領収書の発行記録、通報および運営対応の監査記録は、法令上の義務への対応と取引記録の正確性の確保のため、退会後も一定期間保持します。
当社は、保持する必要がなくなった情報について、合理的な期間内に削除し、または特定の個人を識別できない状態にするよう努めます。

第9条（退会時の取扱い）

退会の際、当社は次の処理を行います。

表示名を「退会したユーザー」に置き換え、メールアドレス・プロフィール画像・パスワード等のアカウント情報を削除します。
X連携およびログインセッションを削除し、以後そのアカウントではログインできなくなります。
本人確認書類に関する記録のうち、書類の本体・照合用のハッシュ値・提出日時・審査メモを直ちに削除します。審査に関する最小限の監査記録（書類の分類・審査の日時・審査を行った担当者の記録）は残ることがあります。
メールアドレスを含む各種トークンを削除します。
投稿記事を削除状態にします（購入済みの方の閲覧は継続します）。
投稿したコメントを非表示にします（本文の保持は第8条第6項によります）。
事業者申告の登録情報（氏名または名称・住所・電話番号）を削除します（実施済みの開示の記録は第7条第3項により保持します）。

退会後も、第8条第7項の台帳・記録、および第6条の記録（同条に定める期間・条件によるもの）は保持します。領収書の発行記録に退会前の表示名が含まれるのは、購入者に対して発行済みの領収書の記載内容を固定するためです。退会後も、既に発行された領収書の記載内容（発行者名義を含みます）は、再発行の際も原本のとおり変わりません。退会の時点でまだ領収書が発行されていなかった購入について、退会後に初めて領収書が発行される場合は、その発行者名義は「整形カルテ出品者」という中立的な表記となります。

第10条（安全管理措置）

当社は、取り扱う情報の漏えい・滅失・毀損を防止するため、次の措置を講じます。

通信の暗号化（TLS）
パスワードの不可逆なハッシュ値による保存
クレジットカード番号を当社サーバーで保持しない構成（決済はStripe上で処理）
本人確認書類の暗号化保存（AES-256-GCM）と閲覧記録の作成
ゲスト向けの決済リンク・閲覧リンクについて、URLやデータベースからメールアドレスや購入内容を直接読み取れないようにする暗号化・ハッシュ化
有料記事の本文は、サーバー側で購入を確認した場合にのみ送信する構成（未購入の閲覧者の端末には本文データを送信しません）
管理機能へのアクセスを運営担当者に限定し、重要な操作（書類の閲覧、売上保留の変更、通報対応等）について監査記録を作成
その他、組織的・人的・技術的な安全管理措置の整備・改善

第11条（開示・訂正・利用停止等の請求方法）

利用者は、個人情報保護法の定めに従い、当社が保有する自己の個人データについて、開示・訂正・追加・削除・利用停止・第三者提供の停止等を請求することができます。
請求は、第13条のお問い合わせ窓口で受け付けます。請求の際は、なりすましによる情報の流出を防ぐため、当社所定の方法で本人確認を行います（登録されたメールアドレスからのご連絡をお願いする等）。
当社は、法令に従い、遅滞なく必要な調査を行い対応します。法令上請求に応じられない場合は、その旨を理由とともに通知します。
なお、投稿した記事の削除は本サービスの画面からいつでも行えます。退会（アカウントの削除）も本サービスの画面から行えます（未払いの売上が残っている場合等、利用規約に定める一定の条件があります）。

第12条（漏えい時の対応）

個人データの漏えい・滅失・毀損またはそのおそれが生じた場合、当社は、速やかに事実関係を調査し、被害の拡大を防止するための措置を講じます。
個人情報保護法の定める報告対象事態に該当する場合は、法令に従い、個人情報保護委員会へ報告するとともに、本人へ通知します（本人への通知が困難な場合は、法令の認める代替措置を講じます）。

第13条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせ・苦情、および第11条の請求は、当社のお問い合わせ窓口で受け付けます。窓口の連絡先は、本サービスの「運営会社」ページおよび「特定商取引法に基づく表示」に記載します。

第14条（改定）

当社は、法令の改正、本サービスの内容の変更等に応じて、本ポリシーを改定することがあります。
改定した場合は、施行日を明らかにした上で、本サービス上に掲示します。利用者に重大な影響を及ぼす変更を行う場合は、事前に本サービス上での掲示その他の適切な方法で周知します。
法令上、本人の同意が必要となる変更を行う場合は、当社所定の方法で同意を取得します。

---

2026年9月3日制定 2026年9月3日改定（施行前）: 評価・コメントの記録（第1条・第6条・第8条・第9条）、事業者申告情報の取扱い（第1条・第7条・第9条）に関する記載を追加しました。株式会社Supreme