当社が取り扱う個人情報について

(株)インボディ・ジャパン(以下「当社」という。)は、個人情報保護方針を遵守し、関連法令に基づき、スマートフォンアプリ「InBodyアプリ」の個人情報の取り扱い方針を定め、利用者権益保護に最善を尽くします。利用者は、個人情報の収集に同意及び拒否する権利があり、同意を拒否した場合は他のサービスの提供が制限されるなどの不利益を被ることがあります。当社が取り扱う個人情報は、次のような内容を含んでいます。

1. 収集する個人情報の項目及び収集方法

2. 個人情報の収集及び利用目的

3. 個人情報の共有及び提供

4. 個人情報の取り扱い委託

5. 個人情報の保有及び利用期間

6. 個人情報の破棄及び消去に関する方法

7．休眠アカウントの個人情報分離保存・管理

8. 利用者及び法定代理人の権利とその行使方法

9. 個人情報の自動収集の設置・運営及び拒否に関する事項

10. 個人情報の技術的・管理的保護対策

11. 個人情報管理責任者及び連絡先

12. 変更の通知

1. 収集する個人情報の項目及び収集方法

一．収集する個人情報の項目

第一に、当社は利用者登録、円滑な顧客相談、各種サービスの提供のため、新規登録、サービス利用、顧客支援を行う際、下記の個人情報を収集しています。

【新規登録】

• 必須項目: 携帯番号、メールアドレス、性別、身長、年齢、パスワード

【サービス利用】

• 必須項目: 体成分測定結果

• 選択事項: 友達一覧(ランキング)、活動量情報(活動記録・運動記録・睡眠記録・心拍数)、血圧、握力

【顧客支援】

• 必須項目: メールアドレス

第二に、InBodyアプリのサービス利用や事業処理の際、以下のような情報が自動的に生成され、収集されることがあります。

• IP Address、クッキー、接続日時、サービス利用記録、不正利用記録

第三に、付加サービス及びカスタマイズサービスの利用、またはイベント応募の際、個人情報の追加収集について同意したサービス利用者に限って情報が収集されることがあります。

二. 個人情報の収集方法

当社は下記のような方法で個人情報を収集しています。

• 利用者の新規登録時に必須項目を自ら入力

• サービス利用時に選択項目を自ら入力

• お問い合わせ時にメールアドレスを自ら入力

• InBodyアプリ接続時に自動でIP address、利用内訳などが記録

2. 個人情報の収集及び利用目的

当社は収集した個人情報を次の目的のために活用します。

一. サービス提供

コンテンツの提供、特定カスタマイズサービスの提供、本人認証

二. 利用者管理

登録制サービス利用及び制限された本人確認による登録者の不正利用や非認可使用の防止、加入意思の確認、登録及び登録回数の制限、紛争調整のための記録保存、クレーム対応などの苦情処理、告知事項の伝達

三. 新規サービスの開発に活用

新規サービスの開発及びカスタマイズサービスの提供、統計学的特性に基づいたサービスの提供及び広告掲載、サービス有効性の確認、新規商品の広報、 広告性情報やイベント参加機会の提供、接続頻度の把握、登録制サービス利用に関する統計分析から登録者の趣向に合う最適サービスの提供

当社は利用者の個人識別が可能な個人情報を収集する際、必ず利用規約及び当社が取り扱う個人情報の詳細を利用者に明示し、 利用者がそれらの内容に対して個人情報提供に同意するボタンをクリックすることにより、当該個人情報の収集に同意したものとして取り扱っています。

3. 個人情報の共有及び提供

当社は利用者の個人情報を「2. 個人情報の収集及び利用目的」で告知した範囲内で使用し、利用者の事前同意なしには同範囲を超えて利用したり、 原則として利用者の個人情報を外部に公開したりすることはありません。但し、次の場合はその限りではありません。

• 利用者が事前に公開に同意した場合

• 利用者が使用する製品を設置している施設が、当該情報を直接閲覧する場合

• 法令に基づく場合、または捜査目的で法令に定められた手順と方法に従って捜査機関からの要求があった場合

• 公共機関が法令などで定められた業務を遂行するため、必要不可欠と認められた範囲内で個人情報を要求された場合

4. 個人情報の取り扱い委託及

一. 当社は「2.個人情報の収集及び利用目的」のために、他機関に個人情報処理を委託することがあります。この場合、受託者は個人情報の紛失、盗難、漏えい、改ざん、またはき損されないように適切な管理を実施することになります。

二. 当社はオンラインからサービスを提供するため、下記のような個人情報の処理を委託しており、関係法令に従って受託者が安全に個人情報を管理するようにしています。

• 委託会社: Microsoft Corp.

• 委託業務内容: クラウドサービス

• 個人情報保有期間: 利用者の登録解除の意思がある場合、または委託契約の終了時まで

• 委託会社: InBody Co., Ltd.

• 委託業務内容: サービス提供のためのシステム開発及び運用、データ保管

• 個人情報保有期間: 利用者による登録解除手続きの完了時まで、または委託契約の終了時まで

三. 当社は原則として利用者の個人情報を本人の同意なく第三者に提供しません。但し、次の場合はその限りではありません。

• 利用者が事前に公開に同意した場合

• 利用者が利用する製品を所有する施設と、新規サービス開発のために秘密維持契約を締結した場合

• 統計作成、学術研究のために必要とされ、個人を特定できない形に架空して提供する場合

• 法令で定められた手順と方法に従って捜査機関からの要求があった場合

• 法令に特別な規定がある場合

5. 個人情報の保有及び利用期間

利用者の個人情報の保有期間は2年であり、原則として個人情報の収集及び利用目的が達成された後はその情報は直ちに破棄しますが、保有期間満了の前に個人情報収集及び利用期間更新の手続きを行うことで個人情報の保有・利用期間を延長できます。但し、次の情報については下記の理由によって明示している期間中に保存します。

一. 当社の内部方針による情報保有の理由

• InBody測定記録

- 保存理由: 利用者に対する体成分分析結果の提供

- 保存期間: 利用者による登録解除、またはデータ削除が行われるまで

二. 当社の内部方針による情報保有の理由

• 不正利用記録

- 保存理由: 不正利用の防止

- 保存期間: 1年

三. 関連法令による情報保持の理由

商法、電子商取引など消費者保護に関する法律など、関係法令の規定によって保存する必要がある場合、当社は関係法令で定めた一定期間中、利用者の情報を保管します。この場合、当社は保管する情報をその目的でのみ利用し、保存期間は以下の通りです。

• ログイン記録

- 保存理由: 通信の秘密の保護に関する法律

- 保存期間: 3か月

• 消費者の不満または紛争処理に関する記録

- 保存理由: 電子商取引及び情報財取引等に関する準則

- 保存期間: 3年

• 表示・広告に関する記録

- 保存理由: 電子商取引及び情報財取引等に関する準則

- 保存期間: 6か月

6. 個人情報の破棄及び消去に関する方法

利用者の個人情報は原則として個人情報の収集及び利用目的が達成されたら破棄します。当社の個人情報の破棄に関する方法は次の通りです。

一. 破棄手順

• 利用者が新規登録などのために入力した情報は、登録完了後に別途データベースへ移され(書類の場合は別途の書類保管場所)、内規及びその他関連法令により一定期間保存してから破棄されます。

• この個人情報は法律による場合を除き、収集目的以外には利用しません。

二. 破棄方法

• 書類上の個人情報はシュレッダーで裁断、または焼却して破棄します。

• 電子ファイルの形式で保存された個人情報は復元されないように、最新の方法を用いて削除します。

7. 休眠アカウントの個人情報分離保存・管理

当社は最近の1年間でサービス利用記録がない利用者のアカウントを休眠アカウントに転換し、該当アカウントの個人情報を分離して保存・管理します。利用者のアカウントが休眠アカウントに転換され、個人情報が別当保存・管理される場合、全てのサービス利用が不可能となり、サービスを再利用するためには別途の復帰手続きが必要です。

• 分離保存・管理対象: 最近1年間でサービス利用記録がないアカウント

• 期間満了日: 分離保存・管理開始日から1年目になる時点

• 分離保存・管理する個人情報の項目: アカウント情報、連絡先、サービス利用記録、相談記録など

8. 利用者及び法定代理人の権利とその行使方法

• 利用者及び法定代理人は登録されている本人及び代理している利用者の個人情報を照会・修正でき、登録解除を要請することができます。

• 利用者及び代理している利用者の個人情報を照会・修正するためには「個人情報修正」を、登録を解除するためには「登録解除」を押し、本人確認の手続き後に閲覧・訂正、または登録解除することができます。

• または、個人情報管理責任者に書面・電話・メールにて申請すると、直ちに処置します。

• 利用者から個人情報の誤りに対する訂正の申出があった場合、訂正を完了するまで該当の個人情報を利用、または提供しません。また、間違った個人情報を第三者に提供した場合、訂正処理結果を第三者に直ちに通知して訂正を行うようにします。

• 当社は利用者、または法定代理人の要請により解除、または削除された個人情報を「5. 個人情報の保有及び利用期間」に従って処理し、その他の目的で閲覧、または利用できないように処理しています。

9. 個人情報の自動収集の設置・運営及びその拒否に関する事項

当社は利用者の情報を保存して、随時読み込む「クッキー」を運用しません。

10. 個人情報の技術的・管理的保護対策

当社は利用者の個人情報の取り扱いにおいて個人情報が紛失、盗難、漏えい、改ざん、またはき損されないよう、安全性確保のために次のような技術的・管理的対策を行っています。

一. 個人情報の暗号化

利用者のパスワードは暗号化されて保存及び管理され、本人のみが分かるようになっており、個人情報の確認及び変更もパスワードを知っている本人のみ可能です。また、携帯番号、生年月日などは全て暗号化され、個人情報の漏えい、改ざんを防止しています。

二. ハッキングなどに備えた対策

当社はハッキングまたはウイルスにより利用者の個人情報の漏えいやき損を防ぐために最善を尽くしています。個人情報のき損に備えて資料を随時バックアップし、最新ウイルス対策を利用して利用者の個人情報や資料の漏えいまたはき損を防止し、暗号化通信などによりネットワーク上で個人情報を安全に送信できるようにしています。また、侵入防止システムを利用して外部からの不正侵入を制限して、その他システム面でセキュリティを確報するためにできる限り全ての技術的装備を備えるように努めています。

三. 個人情報を取り扱う従業員の最少化及び教育

当社の個人情報関連を取り扱う従業員は担当者に限定し、個人情報を担当者が入力する場合も該当担当者の随時教育により個人情報の取り扱いに関する指針を遵守するようにしています。

四. 個人情報保護に係る組織の運営

当社は個人情報保護に係る組織などにより個人情報の取り扱いに関する履行事項及び遵守を確認し、問題が発見される場合は即修正するように努めています。ただし、利用者本人の不注意やインターネット上の問題で発生した携帯番号、パスワードなどの個人情報漏えいによる問題に関しては、当社は何ら責任を負いかねます。

11. 個人情報管理責任者及び連絡先

当社は個人情報取扱に関するお客様からの苦情やその他お問い合せについて、迅速かつ適切に対応いたします。個人情報に関するお問い合せは以下で承ります。

個人情報保護管理者: 柴田 泰生

住所: 〒136-0071 東京都江東区亀戸1-28-6 タニビル

TEL: 03-5875-5780

FAX: 03-5875-5781

Mail: inbody@inbody.co.jp

その他、個人情報保護に関するお問い合せやご相談が必要な場合は、次を参考し、該当機関にお問い合わせください。

• 認定個人情報保護団体の名称

- 一般財団法人日本情報経済社会推進協会

• 苦情解決の連絡先

- 個人情報保護苦情相談室

- 住所: 〒106-0032 東京都港区六本木1-9-9 六本木ファーストビル12F

- 電話番号: 03-5860-7565 (フリーダイヤル: 0120-700-779)

制定: 2019年4月1日

最終改訂: 2025年9月1日