プライバシーポリシー

運営者について

GALULUは、東京・新宿で、平成ギャルのファッションに変身できる「平成ギャル変身体験」を提供しています。個人情報の保護に関する法律（以下「個人情報保護法」といいます）に基づき、お客様の個人情報の取扱いについて責任を負う事業者は、次のとおりです。

• 運営者：合同会社ROVE
• 代表者：星 紗季（代表社員）
• 所在地：〒181-0002 東京都三鷹市牟礼3-11-39-6
• メール：info@galulu.com
• 電話：090-1138-5695（受付時間10:00〜21:00）

本ポリシーにおいて「GALULU」および「当社」とは、上記の事業者をいいます。本ポリシーは、当社のウェブサイト（galulu.com）、平成ギャル変身体験のご予約、当社でのご体験、およびお客様から当社へのメッセージに適用されます。

当社が収集する情報

当社は、ウェブサイトの運営、ご予約の管理およびご体験の提供に必要な情報のみを収集します。

ウェブサイトへのアクセス時：galulu.comはシンプルな静的ウェブサイトです。SNSの埋め込みコンテンツ、お問い合わせフォーム、ユーザーアカウントはなく、フォントや画像はページと同じサーバーから配信しています。Cookieに関するお客様の選択は、ブラウザのローカルストレージに保存されます。各ページでは、Googleが提供するスクリプトであるGoogle Tag Managerを読み込みます。Google Tag Managerは、お客様が同意された後にのみ当社のアクセス解析を開始します。Cookieバナーでお客様がCookieに同意された場合、当社は、ウェブサイトの利用状況（たとえば閲覧されたページや、ご利用になった予約ボタン・リンクなど）を把握するために、Googleが提供するアクセス解析ツールであるGoogle Analyticsを、また広告の効果測定と改善のために、Metaが提供する広告ツールであるMeta Pixelを使用します。いずれもCookieを設定し、お客様の訪問に関する情報をGoogleまたはMetaに送信します。これらの情報は米国で処理される場合があります。お客様が同意されない限り、当社はGoogle AnalyticsおよびMeta Pixelを作動させません。また、各ページ下部の「Cookie設定」から、いつでも選択を変更できます。一般的なウェブサイトと同様に、当社のページを配信するサーバーは、お客様のブラウザから、IPアドレス、ブラウザの種類（ユーザーエージェント）、リクエストされたページ、参照元のページ（リファラー）、日時といった標準的な技術情報を自動的に受信します。当社が利用する国内のホスティング事業者であるXserverは、これらの情報をサーバーのアクセスログとして保管します。当社は、これらのログをウェブサイトの運営および保護のためにのみ使用し、広告や訪問者のプロファイル作成には使用しません。詳しくはCookieポリシーをご覧ください。

ご予約時：当社は、国内のオンライン予約サービスであるRESERVAを通じてオンライン予約を受け付けています。ご予約の際、当社は予約フォームに入力された情報を受け取ります。予約フォームの項目によっては、次の情報が含まれる場合があります。

• 氏名
• メールアドレス、電話番号などの連絡先
• ご選択のプラン、日時および人数
• ご予約に追加されたご要望や備考
• お支払い、変更、キャンセルおよび返金を含むご予約履歴

他の方の分もあわせてご予約いただく場合（たとえばDUO PLAN（2名）・TRIO PLAN（3名）・QUAD PLAN（4名）など）は、その方々の情報を当社に提供することについて事前にご本人の了承を得たうえで、その方々にも本ポリシーをご案内ください。

お支払い：すべてのご予約は、ご予約時のオンライン事前決済となります。カード決済は、RESERVA独自のカード決済サービスであるRESERVA Paymentにより処理されます。当社がお客様のカード番号の全桁を確認することはできません。カード情報は、RESERVAおよびその決済サービスにより取り扱われます。

スタッフにお伝えいただく情報：ご体験の前または最中に、ギャル変身で使用する製品に対するアレルギーや肌の過敏性、その他の健康上の配慮やアクセシビリティに関するご要望など、当社がお客様に適切に対応するために役立つ情報をお伝えいただくことがあります。健康に関する一部の情報は、個人情報保護法上の「要配慮個人情報」に該当する場合があるため、当社は、取得する前にお客様の同意を得たうえで、ご体験を安全に提供する目的にのみ利用します。これらの情報のご提供は任意ですが、ご提供いただけない場合、体験内容をお客様に合わせて調整することが難しくなる場合があります。

写真：撮影を含むプラン（「MAKEOVER + PHOTOSHOOT PLAN」など）をご利用の場合、当社はご体験中にお客様の写真を撮影します。詳しくは、下記「撮影写真の取扱い」をご覧ください。

メッセージ：お客様から当社にご連絡いただいた場合、当社は、メッセージの内容、氏名、連絡先、およびお客様が任意に記載されたその他の情報を受け取ります。

情報の利用目的

当社は、個人情報を次の目的のためにのみ利用します。

• ご予約の受付、確認、管理および変更
• キャンセル・日程変更ポリシーに基づくお支払い、日程変更、キャンセルおよび返金の処理（返金は、ご予約時に使用されたクレジットカードに対して行います）
• ご体験に関するご連絡（たとえば、ご予約が確定したお客様への正確な集合場所のご案内や、荒天、交通機関の乱れ、またはGALULUによるキャンセルのお知らせなど）
• お伝えいただいたアレルギーやご要望に配慮した、ギャル変身および（プランに含まれる場合は）撮影の安全かつ快適な提供
• お客様への写真のお渡し（プランに含まれる場合）
• お問い合わせへの回答、ならびにご要望および苦情への対応
• 不正利用の検知および防止を含む、当社ウェブサイトの運営、保守および保護
• 税務・会計記録の保存、その他の法的義務の履行
• お客様の写真のマーケティングへの利用、ならびにお知らせや特典情報の送付（お客様の同意がある場合に限ります）
• お客様が当社ウェブサイトでCookieに同意された場合における、Google Analyticsによるウェブサイトの利用状況の把握、およびMeta Pixelによる当社広告の効果測定と改善（Cookieポリシーをご参照ください）

当社は、法令で認められる場合を除き、お客様の同意なく上記以外の目的でお客様の情報を利用することはありません。当社は、お客様の情報を販売することはなく、自動化された意思決定に利用することもありません。また、当社は、Meta Pixelを除き、お客様の情報をプロファイリングに利用しません。Meta Pixelは、お客様が同意された場合にのみ作動し、Metaがお客様の訪問に関する情報を当社広告の効果測定と改善のために利用できるようにするものです（Cookieポリシーをご参照ください）。

同意および法的根拠

個人情報保護法に基づき、当社は、お客様の個人情報を本ポリシーに定める利用目的の範囲内でのみ利用します。当社は、法令で求められる場合にはお客様の同意を得ます。たとえば、要配慮個人情報に該当する健康に関する情報を取得する前や、「情報の提供先」に記載する場合以外にお客様の情報を第三者に提供する前などです。また、写真をマーケティングに利用する前やマーケティングメッセージを送信する前など、本ポリシーにおいて同意を得る旨を定めている場合にも、お客様の同意を得ます。

当社に他国のデータ保護法（たとえばEU一般データ保護規則（EU GDPR）や英国一般データ保護規則（UK GDPR））が適用され、当該法令が個人情報の利用について「法的根拠」を求める場合、当社は次の根拠に基づきます。

• 契約：ご予約の受付・管理およびご体験の提供のため。
• 同意：健康に関する情報、写真のマーケティングへの利用、マーケティングメッセージ、ならびに当社ウェブサイトにおけるGoogle AnalyticsおよびMeta Pixelについて。お客様はいつでも同意を撤回できます。
• 正当な利益：当社ウェブサイトの運営およびセキュリティの確保、ならびにお問い合わせへの回答のため。
• 法的義務：税務・会計記録の保存、および当局からの適法な要請への対応のため。

個人情報のご提供は任意ですが、氏名および連絡先をご提供いただけない場合、またはお支払いがない場合は、ご予約をお受けすることはできません。

撮影写真の取扱い

お客様ご本人を識別できる写真はお客様の個人情報であり、当社はこれを慎重に取り扱います。

• お渡し：写真は、Google ドライブのダウンロードリンクとしてメールでお送りします。撮影した元データは約1週間以内に、レタッチ写真はお客様が写真をお選びになってから約2週間以内にお届けします。
• 保存：お客様がダウンロードするための時間を確保し、受け取りに問題があった場合に当社がサポートできるよう、写真はお渡し後30日間保存します。その後は、マーケティングへの利用にご同意いただいている場合を除き、削除します。
• マーケティング：お客様から別途明示的な同意をいただかない限り、当社は、お客様ご本人を識別できる写真を当社ウェブサイト、SNS（InstagramやTikTokなど）または広告に使用しません。ご体験当日、写真を当社ウェブサイト、SNSおよび広告に使用してよいかどうかを、同意書でお選びいただけます。同意されない場合でも、ご予約やご体験に影響はありません。
• 同意の撤回：お客様は、当社にご連絡いただくことで、いつでも同意を撤回できます。その場合、当社は速やかに、当該写真の新たな制作物への使用を中止し、当社ウェブサイトおよび当社のSNSアカウントから削除します。ただし、すでに第三者が共有またはダウンロードした複製を回収することはできません。
• グループ写真：複数のお客様が写っている写真は、その写真で識別できる全員の同意がある場合に限り、マーケティングに使用します。

情報の提供先

当社は、お客様の個人情報を販売したり、第三者が自らのマーケティングに利用するために提供したりすることはありません。当社が情報を提供するのは、以下に記載する場合に限られます。

サービス提供事業者：

• 予約情報を処理・保存する、当社のオンライン予約サービスRESERVA
• 決済および返金を処理する、RESERVA独自のカード決済サービスRESERVA Payment
• 技術的なリクエストデータを受信し、サーバーのアクセスログを保管する、当社ウェブサイトのホスティング事業者Xserver
• メール、写真のお渡し（Google ドライブ）、ならびに当社ウェブサイトにおけるGoogle Tag Managerおよび（お客様が同意された場合の）Google Analyticsに利用するGoogle
• 当社のInstagramおよびFacebookアカウント、ならびにそれらを通じてお客様から送られるメッセージに関するMeta

これらの事業者が当社に代わってお客様の情報を取り扱う場合、当社は、事業者を慎重に選定し、当社へのサービス提供の目的に限って情報の利用を認め、個人情報保護法の定めに従って監督します。決済会社など一部の事業者は、不正防止などのため、各社のプライバシーポリシーに基づいて情報を取り扱う場合もあります。

当社は、次の場合にもお客様の情報を提供することがあります。

• スタイリストやフォトグラファーなど、当社に代わってご体験を担当する者に、必要な範囲に限り提供する場合
• 法令に基づく場合（たとえば、裁判所、警察その他の公的機関からの適法な要請に応じる場合）
• 人の生命、身体または財産の保護のために必要がある場合であって、お客様の同意を得ることが困難である場合
• 当社の事業の合併、売却または譲渡に伴い、新たな事業者に提供する場合（新たな事業者は、本ポリシーに定める利用目的の範囲内でのみ利用できます）
• お客様がCookieバナーで同意された場合に限り、当社ウェブサイト上のGoogle Analyticsを通じてGoogleに提供する場合（Cookieポリシーをご参照ください）
• お客様がCookieバナーで同意された場合に限り、当社ウェブサイト上のMeta Pixelを通じてMetaに提供する場合（Cookieポリシーをご参照ください）
• 上記以外の第三者に提供する場合（お客様の同意がある場合に限ります）

外国への情報の移転

GALULUは日本を拠点としており、お客様の個人情報を日本国内で取り扱います。日本国外にお住まいのお客様がご予約またはお問い合わせをされた場合、お客様の情報は日本に移転されます。日本のデータ保護法（個人情報保護法）はお住まいの国の法律と異なる場合がありますが、当社は本ポリシーに記載するとおりお客様の情報を保護します。

当社のサービス提供事業者の一部は、日本国外で情報を保存または処理する場合があります。Google（メール、写真のお渡し、Google Tag ManagerおよびGoogle Analytics）およびMeta（Instagram、FacebookおよびMeta Pixel）は、米国その他の国で情報を保存または処理する場合があります。当社が外国にある第三者に個人情報を提供する場合は、個人情報保護法で認められる範囲内でのみ行います。たとえば、当該外国における個人情報の保護に関する制度について情報を提供したうえでお客様の同意を得る場合や、提供先が個人情報保護法の基準に適合する体制を整備している場合などです。

情報の保存期間

当社は、本ポリシーに定める利用目的のために必要な期間、または法令で定められた期間に限り、個人情報を保存します。その後は、安全な方法で削除するか、匿名化します。

• ご予約、お支払いおよび返金の記録：税法の定めに従い7年間。
• アレルギーその他の健康に関する情報：ご体験に必要な期間に限り保存し、ご体験後30日を超えて保存することはありません。
• 写真：お渡し後30日間。ただし、マーケティングへの利用にご同意いただいている場合を除きます（「撮影写真の取扱い」をご参照ください）。
• メッセージおよびお問い合わせ：1年間。
• ウェブサイトのサーバーログ：Xserverにより30日間（アクセスログ）および7日間（エラーログ）保存されます。
• Google Analytics（Cookieに同意された場合のみ）：お客様の訪問に関する詳細な情報を14か月間（Cookieポリシーをご参照ください）。

情報の安全管理

当社は、お客様の個人情報を紛失、不正利用、不正アクセス、改ざんおよび漏えいから保護するため、合理的な組織的、人的、物理的および技術的安全管理措置を講じています。主な措置は次のとおりです。

• 個人情報にアクセスできる者を、ご予約の管理またはご体験の運営に必要な者に限定すること
• 当社スタッフおよび当社と協力して業務を行う者に対し、個人情報の秘密保持を義務付け、その取扱いに関する研修を行うこと
• 紛失や盗難を防ぐため、端末および紙の記録を安全に保管すること
• 予約システムその他のツールにおいてアクセス管理されたアカウントを使用し、端末およびソフトウェアを最新の状態に保つこと
• 個人情報を適切に保護するサービス提供事業者を選定し、その取扱状況を監督すること
• 個人情報が保存される日本国外の国における個人情報の保護に関する制度を確認すること

これらの措置の詳細をお知りになりたい場合は、当社までご連絡ください。遅滞なく回答いたします。ただし、詳細を開示することで安全管理に支障を及ぼすおそれがある場合を除きます。

完全に安全なシステムは存在しません。お客様に損害が生じるおそれのある漏えい等の事態が発生した場合、当社は速やかに対応し、法令で求められる場合には、個人情報保護委員会に報告するとともにお客様に通知します。

お客様の権利

お客様は、個人情報保護法に基づき、当社に対して次の事項を請求できます。

• 当社がお客様の個人情報を利用する目的の通知
• 当社が保有するお客様の個人情報の開示（電磁的記録による提供も請求できます）、および第三者提供に係る記録の開示
• 内容が事実でない情報の訂正、追加または削除
• お客様の情報の利用停止または消去（たとえば、当社が本ポリシーに定める利用目的の範囲を超えて利用している場合、不正に取得した場合もしくは利用する必要がなくなった場合、当社が報告義務を負う漏えい等の事態が生じた場合、またはその利用によりお客様の権利もしくは正当な利益が害されるおそれがある場合など）
• 法令で認められる場合における、第三者への提供の停止

お住まいの地域によっては、特定の利用に異議を述べる権利や、データのコピーを移行可能な形式で受け取る権利など、お住まいの国の法律に基づく権利を有する場合もあります。当社は、当社に適用される範囲で、これらの権利を尊重します。

請求の方法：お名前、ご予約の詳細（ご予約済みの場合）およびご希望の内容を記載のうえ、info@galulu.comまでメールでご連絡ください。お客様が委任した代理人、または未成年者の場合はその保護者が、お客様に代わって請求することもできます。対応の前に、ご本人確認や、代理人に代理権があることの証明をお願いする場合があります。請求に手数料はかかりません。当社は遅滞なく回答いたします。ご請求に応じられない場合は、その理由をご説明します。

写真の利用やマーケティングメッセージの送信など、お客様からいただいた同意は、いつでも撤回できます。なお、同意の撤回は、撤回前に当社が行った取扱いに影響しません。

ご懸念がある場合は、解決に向けて対応いたしますので、まず当社にご連絡ください。また、個人情報保護委員会や、お住まいの国のデータ保護機関に相談することもできます。

未成年のお客様

ご参加にあたっての年齢条件は、利用規約に定めています。18歳未満のお客様については、保護者の方がご予約を行い、健康に関する情報がある場合はお子様に代わってご提供のうえ、お子様の情報の取扱いについてご同意ください。

当社は、保護者の明示的な同意がない限り、18歳未満のお客様の写真をマーケティングに使用しません。適切な同意なくお子様の情報が収集されたと思われる場合は、当社までご連絡ください。法令により保存が義務付けられている場合を除き、当該情報を削除します。

外部サービスへのリンク

当社ウェブサイトには、RESERVAの予約ページや当社のInstagramおよびTikTokアカウント（@galulu.tokyo）など、外部サービスへのリンクが含まれる場合があります。これらのリンクをたどると当社ウェブサイトを離れることになり、各サービスの利用規約、プライバシーポリシーおよびCookieポリシーが適用されます。これらのサービスは、当社とは独立してCookieを使用し、お客様に関する情報を収集する場合があります。

RESERVAを通じてお客様から提供されたご予約情報は、本ポリシーに従って取り扱います。それ以外については、当社はこれらのサービスにおける情報の取扱いを管理していないため、各サービスのポリシーをご確認ください。InstagramやTikTokを通じて当社にメッセージを送信された場合、当社は、プロフィール名やメッセージなど、各サービスが当社に提供する情報を閲覧することがあり、当該情報は本ポリシーに従って取り扱います。

本ポリシーの変更

当社は、ウェブサイトで新たなツールの利用を開始する場合や予約の受付方法を変更する場合などに、本ポリシーを随時更新することがあります。更新後のポリシーは、新しい施行日とともに本ページに掲載します。

お客様の情報を新たな目的に利用するなど重要な変更を行う場合は、事前にお知らせし、法令で求められる場合にはお客様の同意を得ます。

お問い合わせ

本ポリシーに関するご質問、個人情報に関するご請求、または苦情のお申し出は、以下までご連絡ください。

• 合同会社ROVE
• 所在地：〒181-0002 東京都三鷹市牟礼3-11-39-6
• メール：info@galulu.com
• 電話：090-1138-5695（受付時間10:00〜21:00）
• Instagram・TikTok：@galulu.tokyo

カード番号その他のお支払い情報は、メールで送信しないでください。あわせて、利用規約、Cookieポリシーおよびキャンセル・日程変更ポリシーもご覧ください。