『伸びる美容師』個人情報の取扱案内
1. 運営者と窓口
松月サロンアカデミーは、『伸びる美容師』の購入者対応と学習アプリの運営に必要な情報を取り扱います。
お問い合わせは、MOSHの商品ページにある「クリエイターに問い合わせる」または購入したMOSHアカウントのメッセージ機能からお願いします。
保有個人データに関する実運営者の氏名・住所等は、ご本人からの求めに応じ、遅滞なく回答します。専用アプリについての請求は当方が受け付け、必要に応じて専門家や利用サービスの窓口に確認して対応します。MOSH運営による代行を約束する案内ではありません。
原則2営業日以内に初回の返信をします。営業日は月〜金です。祝日および毎年12月29日〜1月3日は休業します。確認や調査に時間がかかる場合は状況をご案内します。
2. 取り扱う情報と目的
| 情報 | 利用目的 |
| MOSHで確認する氏名・表示名、メールアドレス、購入者を識別する情報 | 購入者本人との照合、連絡先の確認、アカウント発行、問い合わせ対応 |
| 注文番号、商品、支払額、入金・返金状況、利用開始・終了日時 | 入金確認、購入巻の設定、利用期間の管理、返金対応、取引記録の管理 |
| ログイン用メールアドレス、利用者ID、認証情報、ログイン日時等 | ログインの認証、パスワード変更・再設定、不正利用の防止 |
| お問い合わせ内容と対応記録 | 質問・不具合・権利に関する請求への対応、対応内容の確認 |
| IPアドレス、端末・ブラウザーの情報、通信・エラー等の記録 | 画面や認証機能の配信、障害調査、不正アクセスの防止、サービスの安定運用 |
必要な情報をご提供いただけない場合は、本人確認や購入巻の提供、再設定等ができないことがあります。関係のない個人情報や、お客様・同僚の氏名、健康情報などを教材への質問に含めないでください。
学習記録（回答、理由、自信、実技の自己評価・観察者評価、実践の記述等）は、初期状態ではこのタブ内で保持します。任意で本人用ブラウザーへの保存を有効にし、JSONで書き出せます。学習記録の自動のクラウド保存・端末間同期はありません。ブラウザー内の保存は学習記録の削除操作、またはブラウザーのサイトデータ削除で整理できます。書き出したファイルはご本人で管理・削除してください。共用端末では保存を有効にせず、お客様や同僚など他人を特定できる情報、健康情報等は記入しないでください。通信記録まで一切残らないという意味ではありません。
3. パスワードと決済
ログインに入力する情報は、認証のためSupabaseへ送信します。初期・再設定用のパスワードは運営者が本人確認後に発行し、本人だけに案内します。パスワードを注文台帳へ記録せず、利用者にはご自身のパスワードへの変更をお願いします。
購入代金の決済はMOSHとその決済事業者の仕組みで行います。学習アプリのデータベースにカード番号そのものは保管しません。カード番号やパスワードを問い合わせメッセージへ送らないでください。
4. 利用するサービス
| サービス | 主な用途と情報 |
| MOSH | 販売・決済・購入情報の確認・本人との連絡。MOSH側の取扱いはMOSHのプライバシーポリシー等もご確認ください。 |
| Supabase | 認証情報、利用者ID、購入巻と利用期間、注文・返金状態等の管理。 |
| Cloudflare Pages | 学習画面・画像等の配信と、配信に伴う通信情報の処理。 |
| esm.sh | アプリが使う認証用SDKの配信。読み込み時に配信先への通信が発生します。ログイン用メールアドレスやパスワードをSDKの取得URLへ付けて送る実装にはしていません。 |
サービス提供に必要な範囲で外部サービスを利用し、その取扱い・契約内容等を確認して管理します。外部サービスが自らの目的で取り扱う情報については、そのサービスの案内もご確認ください。
関連する公式案内：
- MOSH：https://mosh.jp/privacy-policy
- Supabase：https://supabase.com/privacy
- Supabaseの保存地域・地域外処理：https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq
- Cloudflare：https://www.cloudflare.com/privacypolicy/
5. 海外での取扱いと事前の確認
学習アプリの認証・購入権限の管理のため、メールアドレス、利用者ID、認証情報、注文番号、購入商品、入金額・状態、利用開始・終了日時等をSupabaseへ提供します。主要データの保存地域はインド（ムンバイ）です。主要な契約・処理主体はSupabase Pte. Ltd.（シンガポール）で、米国の関連会社等によるサポート・運用があり、ログはEU拠点で処理されます。
画面配信にはCloudflare, Inc.（米国）を利用し、IPアドレス、端末・ブラウザーの情報、配信・セキュリティ等の通信記録が処理されます。認証SDKの配信先esm.shにも、取得に伴うIPアドレス等の通信情報が送信されます。SDKの取得URLにパスワードやメールアドレスは含めません。
海外では、日本と同じ権利・救済の仕組みが適用されるとは限りません。主な国・制度は次のとおりです。
- シンガポール：民間部門に個人情報保護法（PDPA）があり、グローバルCBPRフォーラムの参加国です。捜査等のため当局が情報の提出・アクセスを求める制度があります。
- 米国：連邦の分野別法令・州法による保護制度があり、グローバルCBPRフォーラムの参加国です。参加国であることは、利用する個別事業者の認証や日本と同一の保護を保証するものではありません。
- インド：情報技術法等に加え、2023年デジタル個人データ保護法・2025年規則は段階施行中です。本人の権利や事業者義務の全面的な適用が済んだものとして案内しません。情報技術法には安全保障・捜査等に伴う当局のアクセス制度があり、独立した承認や救済など日本と異なる点があります。
- EU：GDPRに基づく制度があります。Supabaseの再委託先にはハンガリーの事業者も含まれます。
各国制度の資料：
- シンガポール：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_singapore/
- 米国：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
- インド：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_india/
- インドの段階施行に関する米国政府機関の整理：https://www.nist.gov/privacy-framework/nist-privacy-framework-10-digital-personal-data-protection-act-2023-and-rules-2025
- CBPRの制度と参加国：https://www.meti.go.jp/policy/external_economy/cbpr/index.html
Supabaseはデータ処理契約で、指示に基づく取扱い、秘密保持、安全管理、再委託先の管理、本人からの請求対応への協力等を定めています。Cloudflareはプライバシーポリシーで安全管理、目的に応じた共有・移転等を説明しています。これらを理由に、日本法と同じ保護やリスクがないことを保証するものではありません。
サービスの世界的な配信、障害・セキュリティ対応により、処理のすべてが上記の国に限られるものではありません。個々の通信の経路やサポート担当拠点は、利用時の配信・障害対応等に応じて決まり、申込時点で全処理国を一律に特定できません。現在分かる処理場所、用途、再委託先、保護措置は以下の公式資料でご確認いただけます。esm.shの配信・処理主体に関する保護措置の詳細は確認できていないため、同配信サービスについて日本と同等の保護を保証しません。
- Supabaseのデータ処理契約：https://supabase.com/legal/customer-resources/data-processing-addendum
- Supabaseの処理場所：https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq
- Supabaseの再委託先：https://supabase.com/legal/customer-resources/subprocessor-list
- Cloudflareの取扱い：https://www.cloudflare.com/privacypolicy/
専用アプリへのアカウント・購入情報の登録に先立ち、この案内を提示し、必要な外国への提供についてご本人の明示的な同意を確認します。購入やログインの事実だけで同意済みとは扱いません。ご不明な点がある場合や同意しない場合は、登録前にMOSHのメッセージでご連絡ください。現在の構成では当該海外サービスを使わずに専用アプリを提供する方法は用意していません。利用開始案内前のキャンセルには、利用条件の全額返金の定めを適用します。
6. 安全管理と第三者への提供
通信の暗号化、管理者用キーと公開用キーの分離、購入者ごとの閲覧権限、運営者が取り扱う情報の制限等により、不正アクセスや漏えいの防止に努めます。運営用の注文台帳とアカウント情報は一般公開しません。
ご本人の同意や法令上の根拠なく、取り扱う個人データを販売したり、第三者の広告名簿として提供したりしません。外部サービスへの取扱いの委託等についても、必要な確認・管理を行います。法令に基づく照会等に対応する場合があります。
7. 保存・削除
アカウント・購入情報は利用権の提供、問い合わせ、不正利用・返金等への対応に必要な期間、取引記録等は法令上の保存義務など必要な範囲で保管します。必要がなくなった情報は、削除または個人を識別しない形への整理を行います。
利用期間が終了した瞬間に、すべての情報が自動で削除される仕組みではありません。外部サービスのログやバックアップには、そのサービスの保管・削除の仕組みが適用されます。
8. 本人からの請求
本人からの利用目的の通知、保有個人データの開示・訂正・利用停止等の請求は、MOSHの商品ページの問い合わせ、または購入したMOSHアカウントのメッセージから当方へお知らせください。
請求内容と本人であることを確認し、法令に従い対応します。対応できない場合は、その理由をご案内します。
メールアドレスや注文番号を知っていることだけで、他人の情報を開示したりアカウントを渡したりしません。本人確認のために必要な情報・手段は、状況に応じてご案内します。個人情報の請求時にもパスワードやカード番号の提出は求めません。
9. 広告・端末内の保存
現在の学習アプリには、運営者による広告配信・行動追跡用のタグは設置していません。ログイン状態はアプリを開いている間のメモリーで扱い、端末への継続ログインの保存は無効にしています。MOSHや外部サービス自身のCookie等の取扱いまで否定するものではありません。
取扱いを変更する場合は、変更内容と適用時期を案内し、法令上必要な手続きを行います。
制定日：2026年10月30日