PopFit 各店舗（以下「クラブ」といいます。）は、お客様の個人情報の重要性を認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、その他の関係法令および個人情報保護委員会のガイドライン等を遵守するとともに、お客様の個人情報を適切に取り扱います。
本プライバシーポリシー（以下「本ポリシー」といいます。）は、クラブへの入会、会員登録、当店サービスの利用、予約、決済、お問い合わせその他当店との取引に関連して取得する個人情報等の取扱いについて定めるものです。
1．個人情報取扱事業者
事業者名：PopFit 宇都宮
事業主：半田優馬
所在地：〒321-0923 栃木県宇都宮市下栗町2916-9 エイムビル201
E-mail：popfitness.ut@gmail.com
2．当店が取得する情報
クラブは、クラブサービスの提供および運営に、必要な範囲で以下の情報の全部または一部を取得することがあります。
1. 氏名、年齢、性別、生年月日、住所、電話番号、Eメールアドレスその他の本人に関する基本情報および連絡先情報
2. 入会日、利用開始日、契約プラン、契約状況、予約履歴、キャンセル履歴、来店・利用履歴その他の会員情報
3. 会費その他の料金の支払いに必要な金融機関口座に関する情報、決済方法、決済状況、取引履歴その他の決済に関する情報
4. 本人確認が必要な場合に提示を受ける運転免許証、マイナンバーカード(表面に限る)、パスポートその他の本人確認書類に記載された情報。ただし、法令上または業務上必要な場合を除き、本人確認に必要のない情報を取得または保存しません。
5. 身長、体重、体脂肪率その他の身体計測値、運動歴、トレーニング内容、トレーニング記録、目標その他の運動に関する情報
6. 食事内容、栄養摂取状況その他、食事指導またはトレーニング指導のために本人から提供された情報
7. 既往歴、けが、疾病、服薬、身体上の制限、健康状態その他、安全なサービス提供のために本人から提供された健康に関する情報
8. クラブとのEメール、メッセージ、問い合わせ、相談、アンケート、カウンセリング等の内容および対応履歴
9. クラブが撮影し、または本人から提供を受けた写真、動画その他の画像情報
10. クラブのウェブサイトその他のオンラインサービスを利用した場合に取得されるCookie、IPアドレス、端末情報、ブラウザ情報、閲覧履歴、アクセス日時その他の利用状況に関する情報
11. その他、クラブサービスの提供に際して本人から適法かつ適正な方法により取得した情報
なお、クレジットカード番号その他の決済情報について、決済代行事業者が直接取得・管理し、当店がその全部を保有しない場合があります。
3．個人情報の取得方法
クラブは、以下の方法その他適法かつ適正な方法により個人情報を取得します。
1. 入会申込書、会員登録フォーム、各種届出書その他の書面または電磁的方法による取得
2. 予約、決済、会員管理その他クラブが利用するシステムを通じた取得
3. カウンセリング、トレーニング指導、食事指導その他サービス提供時に本人から直接取得する方法
4. Eメール、電話、メッセージ、ウェブフォームその他のお問い合わせを通じた取得
5. 本人の同意を得た上で行う撮影その他の方法
6. その他本人から適法かつ適正に提供を受ける方法
クラブは、偽りその他不正な手段によって個人情報を取得しません。
4．個人情報の利用目的
クラブは取得した個人情報を、以下の目的の達成に必要な範囲で利用します。
1. 入会手続、本人確認、会員登録および会員情報の管理のため
2. トレーニング指導、運動プログラムの作成、食事・栄養に関する指導その他クラブサービスを提供するため
3. お客様の身体状況、健康状態、運動経験等を把握し、安全かつ適切にサービスを提供するため
4. 予約の受付、変更、キャンセル、来店状況その他サービスの利用状況を管理するため
5. 会費、利用料金その他の料金の請求、決済、返金およびこれらに関する管理を行うため
6. 契約内容、予約内容、決済状況、営業時間、休業日、施設利用、サービス内容、利用規約その他サービス利用上必要な事項を連絡するため
7. お問い合わせ、相談、要望、苦情、事故その他の事案への対応および対応履歴の管理のため
8. サービスの品質向上、業務改善、新サービスの企画・開発、利用状況の分析のため
9. 従業者の教育、研修およびサービス品質の維持・向上のため
10. クラブの施設、システムおよびサービスの安全管理、不正利用、不正アクセス、規約違反その他不正行為の防止・調査・対応のため
11. 会計、税務、監査その他クラブの事業運営上必要な管理を行うため
12. 法令、行政機関、裁判所その他公的機関からの要請等に基づき必要な対応を行うため
13. 本人からあらかじめ同意を得た場合、キャンペーン、イベント、新サービスその他クラブの商品・サービスに関する案内を行うため
14. 前各号に付随または関連する目的のため
クラブは、利用目的を変更する場合、変更前の利用目的と合理的な関連性を有すると認められる範囲で行い、変更した利用目的について本人に通知し、または公表します。法令上本人の同意が必要となる場合には、必要な同意を取得します。
5．健康情報および要配慮個人情報の取扱い
クラブは、安全なトレーニング指導その他サービスの提供に必要な範囲で、お客様の健康状態、病歴その他健康に関する情報を取得する場合があります。
これらの情報のうち、個人情報保護法上の要配慮個人情報に該当する情報については、法令により本人の同意を得ることなく取得することが認められている場合を除き、あらかじめ本人の同意を得た上で取得します。
健康に関する情報および要配慮個人情報は、安全なサービス提供、トレーニング指導その他前条に定める必要な目的の範囲内で取り扱い、当該情報そのものを広告・宣伝のために利用しません。
6．写真および動画の取扱い
クラブが本人確認、トレーニング記録、フォーム確認その他サービス提供上必要な目的でお客様の写真または動画を取得する場合は、その目的の範囲内で利用します。
お客様を識別できる写真または動画を、当店のウェブサイト、SNS、広告、印刷物その他一般に公開される媒体へ掲載する場合には、法令上本人の同意を要しない場合を除き、あらかじめ本人の同意を得ます。
広告・宣伝目的の写真または動画の利用に対する同意は、通常のサービス提供に必要な個人情報の取扱いに対する確認とは区別して取得するものとし、お客様は当該同意をしないことを理由として、通常のサービス提供について不利益な取扱いを受けることはありません。
7．Cookie等の利用
クラブのウェブサイトその他のオンラインサービスでは、利便性の向上、利用状況の把握、サービス改善、セキュリティ確保等のため、Cookie、IPアドレス、端末情報、閲覧履歴その他の情報を取得する場合があります。
これらの情報単体では特定の個人を識別できない場合がありますが、クラブが保有する他の情報と容易に照合することによって特定の個人を識別できる場合には、個人情報として本ポリシーおよび法令に従って取り扱います。
また、個人関連情報を第三者から取得し、クラブにおいて個人データとして取得する場合、その他法令上本人の同意等が必要となる場合には、法令に従って必要な措置を講じます。
8．個人データの取扱いの委託
クラブは、本ポリシーに定める利用目的の達成に必要な範囲で、決済、予約管理、会員管理、システム運用、データ保管、Eメール配信その他の業務の全部または一部を外部事業者に委託し、当該委託業務の遂行に必要な範囲で個人データを取り扱わせる場合があります。会員向けアプリ「PopFit+」については、Google LLC（データ保管、Google スプレッドシート・Apps Script・Gmail）、Netlify, Inc.（アプリの配信）およびLINEヤフー株式会社（LINEログインによる本人確認）を利用しています。
クラブは、個人データの取扱いを委託する場合、取り扱う個人データの内容、委託業務の性質その他の事情を考慮して委託先を適切に選定するとともに、必要に応じて契約等により個人情報の適切な取扱いを求め、委託先に対して必要かつ適切な監督を行います。
9．第三者への個人データの提供
クラブは、次に掲げる場合その他個人情報保護法その他の法令により認められる場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。
1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難である場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難である場合
4. 国の機関、地方公共団体またはその委託を受けた者が、法令の定める事務を遂行することに対して協力する必要があり、本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
なお、個人情報保護法上第三者への提供に該当しない業務委託、事業承継その他法令で認められる場合については、法令の定めに従って個人データを取り扱います。
10．外国にある第三者への提供
クラブが、外国にある第三者に個人データを提供する場合には、個人情報保護法その他の関係法令に従い、必要な情報提供、本人の同意の取得、当該第三者における相当措置の継続的な実施を確保するために必要な措置その他法令上求められる対応を行います。
外国に所在する事業者へ個人データの取扱いを委託する場合についても、個人情報保護法その他の関係法令に従って適切に取り扱います。会員向けアプリ「PopFit+」の記録は、米国に所在するGoogle LLCおよびNetlify, Inc.のサーバーに保管されます。米国における個人情報の保護に関する制度は、個人情報保護委員会ウェブサイトに掲載の情報をご参照ください。両社は、クラブとの利用規約に基づき、個人データの安全管理のための措置を講じています。クラブは、これらの取扱いについて、アプリの利用申請時に会員の同意を得ます。
11. 会員向けアプリ「PopFit+」の利用に際して
LINE連携により取得するLINEユーザーID、表示名およびプロフィール画像、ならびに当該アプリに会員が入力・保存した体重、体脂肪率、目標体重、食事記録、年齢、性別、身長、活動量、診断・チェックの結果、コンテンツの閲覧状況その他の記録を取り扱います。
12．広告・サービス案内等
クラブは、法令により認められる場合または本人からあらかじめ同意を得た場合に、Eメールその他の方法により、キャンペーン、イベント、新サービスその他当店の商品・サービスに関する案内を行うことがあります。
お客様は、クラブが指定する方法またはクラブへの連絡により、これらの広告・案内の受信を停止することができます。
ただし、契約の成立・変更、予約確認、決済、休業、営業時間、サービス内容、利用規約の変更、安全管理その他クラブサービスの利用または契約の履行に必要な連絡については、広告・案内の受信停止後も送信する場合があります。
13．安全管理措置
クラブは、個人データの漏えい、滅失、毀損、不正アクセス、不正利用その他の事故を防止し、個人データを適切に管理するため、当店の事業規模および取り扱う個人データの内容等に応じ、必要かつ適切な安全管理措置を講じます。
主な安全管理措置は、以下のとおりです。
1. 個人情報の適切な取扱いに関する基本方針および取扱方法の整備
2. 個人データを取り扱う従業者およびその取扱範囲の明確化
3. 個人データを取り扱う従業者に対する必要かつ適切な教育および監督
4. 個人データを取り扱う書類、機器、電子媒体等の適切な管理および盗難・紛失等の防止
5. 個人データへのアクセス権限の適切な設定、アカウント・パスワード等の管理、不正アクセス等を防止するための措置
6. 個人データの取扱いを委託する場合における委託先の適切な選定および必要かつ適切な監督
7. その他、個人データの安全管理のために必要かつ適切な措置
安全管理措置の具体的内容について、本人から問い合わせがあった場合には、安全管理に支障を及ぼすおそれのある事項を除き、法令に従い遅滞なく回答します。
14．個人データの漏えい等への対応
クラブは、個人データの漏えい、滅失、毀損その他の事態が発生し、またはそのおそれがあることを把握した場合には、事実関係および原因の調査、影響範囲の特定、被害拡大防止、再発防止その他必要な措置を講じます。
また、個人情報保護法その他の法令に基づき報告または本人への通知が必要となる場合には、個人情報保護委員会への報告および本人への通知その他法令上必要な対応を行います。
なお、会員向けアプリ「PopFit+」に保存された記録は、退会後すみやかに削除します。
15．個人情報の保存期間
クラブは、個人情報をその利用目的を達成するために必要な期間および法令上保存が必要とされる期間に限り保存するよう努めます。
保存期間を判断するに当たっては、個人情報の内容・性質・機微性、取得および利用の目的、契約関係の有無、法令上・会計上・税務上の保存義務、紛争への対応その他の事情を考慮します。
利用する必要がなくなった個人データについては、法令上または業務上保存する必要がある場合を除き、適切な方法により消去または廃棄するよう努めます。
16．保有個人データに関する請求
お客様は、個人情報保護法の定めに従い、クラブが保有するご自身の保有個人データについて、以下の請求等を行うことができます。
1. 利用目的の通知
2. 保有個人データの開示
3. 第三者提供記録の開示
4. 内容が事実でない場合の訂正、追加または削除
5. 法令に定める要件を満たす場合の利用停止または消去
6. 法令に定める要件を満たす場合の第三者への提供の停止
クラブは、請求等を受けた場合には、本人または適法な代理人であることを確認した上で、個人情報保護法その他の関係法令に従い、遅滞なく適切に対応します。
法令により請求の全部または一部に応じないことが認められている場合には、請求に応じないことがあります。その場合、法令に従い、その旨を通知します。
17．開示等の請求手続
前条の請求その他個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。
クラブは、本人確認のため、氏名、生年月日、住所、連絡先その他必要最小限の情報または本人確認書類の提示・提出を求めることがあります。
本人確認のために取得した情報は、本人確認および当該請求への対応に必要な範囲で利用します。
請求に対する回答は、原則として本人が指定した方法により行います。ただし、当該方法による開示に多額の費用を要する場合その他当該方法による開示が困難である場合には、法令に従い書面の交付その他の方法により開示することがあります。
開示等の請求に関する手数料は原則としていただきません。ただし、郵送その他特別な実費が発生する場合には、法令上認められる合理的な範囲で実費相当額をご負担いただく場合があります。その場合は、あらかじめお知らせします。
お問い合わせ・苦情・開示等請求窓口
PopFit 宇都宮
〒321-0923
栃木県宇都宮市下栗町2916-9 エイムビル201
E-mail：popfitness.ut@gmail.com
18．本ポリシーの変更
クラブは、法令の制定・改廃、サービス内容または個人情報の取扱方法の変更その他必要に応じて、本ポリシーを変更することがあります。
本ポリシーに重要な変更を行う場合には、クラブウェブサイトへの掲載、店頭での掲示、Eメールその他適切な方法によりお客様にお知らせします。
なお、個人情報保護法その他の法令上、本人の同意が必要となる変更または取扱いについては、必要な同意を得た上で行います。