決済プラットフォームにおける個人情報の取扱い

1. 取得する情報

当社は、本プラットフォームの提供に必要な範囲で、次の情報を取得または取り扱います。

• 氏名、連絡先、住所、配送先その他、利用者が入力または加盟施設へ提供した情報
• 利用する加盟施設、予約、注文、請求、支払い、取消しおよび返金に関する情報
• PAY.JPから提供される決済識別情報、顧客識別情報、カード識別情報、カードブランド、下4桁、有効期限、本人認証および決済結果に関する情報
• 利用日時、端末・ブラウザ情報、IPアドレス、操作履歴、エラー記録その他のセキュリティ・障害対応に必要な情報

カード番号およびセキュリティコード（CVC等）は、PAY.JPが提供する入力領域で処理され、当社および加盟施設の予約・決済システムには保存しません。

2. 利用目的

取得した情報は、次の目的で利用します。

• 予約、注文、カード登録、本人認証および決済機能の提供
• 請求内容、決済結果、取消しおよび返金の確認・照合
• 加盟施設からの案内、利用者からの問い合わせおよび紛争・不正利用への対応
• システムの保守、障害対応、セキュリティ確保および不正利用防止
• 法令、決済事業者、カード会社その他の関係機関からの正当な要請への対応
• 本プラットフォームの品質改善および利用状況の集計・分析

3. 加盟施設および決済関係事業者との情報連携

当社は、予約、注文、請求、決済、取消し、返金、問い合わせ対応および不正利用防止に必要な範囲で、利用者が利用する加盟施設、PAY株式会社、カード会社、カードネットワークその他の決済関係事業者へ情報を送信または提供します。

診療、処方、施術等に関する情報は各加盟施設が管理し、その取扱いには各加盟施設のプライバシーポリシー等が適用されます。当社が加盟施設から委託を受けて情報を処理する場合は、委託内容および必要な範囲に限って取り扱います。

決済関係事業者における情報の取扱いについては、各事業者のプライバシーポリシー、利用規約その他の公表事項をご確認ください。

4. 委託先の管理

当社は、本プラットフォームの運用、ホスティング、通知、保守その他の業務を外部事業者へ委託する場合があります。この場合、委託先を適切に選定し、契約その他の方法により必要な安全管理を求めます。

5. 保存期間

当社は、利用目的の達成、決済・返金の照合、問い合わせ対応、法令上の義務および不正利用防止に必要な期間、情報を保存します。保存の必要がなくなった情報は、法令および当社の管理基準に従って削除または匿名化します。

6. 安全管理

当社は、アクセス権限の制御、認証、通信の暗号化、操作記録、監視その他、取り扱う情報の性質に応じた安全管理措置を講じます。カード番号およびセキュリティコード（CVC等）を当社または加盟施設のシステムへ保存しない構成を採用します。

7. 開示等の請求およびお問い合わせ

当社が保有する個人情報について、法令に基づく開示、訂正、利用停止その他の請求を希望する場合、または本ページに関する質問がある場合は、TOCソリューションズ株式会社のウェブサイトに設置するお問い合わせ窓口からご連絡ください。

個別の診療情報、施術情報、注文内容、請求または返金に関するお問い合わせは、利用した加盟施設へご連絡ください。

8. 改定

当社は、法令、サービス内容または情報の取扱方法の変更に応じて本ページを改定する場合があります。重要な変更については、当社ウェブサイトまたは本プラットフォーム上で案内します。