Privacy Policy

プライバシーポリシー

Effective: January 1, 2025  /  Last Updated: September 28, 2026

ASSORT INC. は、お客様の個人情報保護を最重要事項と考え、個人情報の保護に関する法律をはじめとする関係法令を遵守し、お客様の個人情報を適切に取り扱います。
ASSORT INC. is committed to protecting your privacy in compliance with the Act on the Protection of Personal Information and all applicable laws.

このプライバシーポリシーは、日本のサロン（東京・大阪）と当ウェブサイトを運営する株式会社assortのものです。海外のサロン（ロンドン、アムステルダム、ニューヨーク、香港、メルボルン、バンクーバー）でお預かりする情報については、そのサロンを運営する各国の会社が責任を負います。各国のサイトのプライバシーポリシーをご覧ください。
This privacy policy is the policy of 株式会社assort (ASSORT INC.), which runs our salons in Japan (Tokyo and Osaka) and this website. For information you give one of our salons abroad (London, Amsterdam, New York, Hong Kong, Melbourne, Vancouver), the Assort company that runs that salon is responsible. Please see the privacy policy on that country’s site.

01

Data Controller
事業者情報

02

Data We Collect
収集する個人情報

健康に関する情報について：カウンセリングでお伺いするアレルギー歴や頭皮・肌の状態は、施術を安全に行うためにお伺いし、そのために利用します。これらには、個人情報保護法上の「要配慮個人情報」（病歴など）にあたるものが含まれる場合があります。これらの情報はカウンセリングでお客様ご自身からお伺いするもので、お客様がお話しくださることをもって、当社がその情報を取得することへのご同意をいただいたものとして取り扱います。お話しいただくかどうかは任意です。要配慮個人情報は、法令に基づく場合を除き、ご本人の同意なく第三者に提供しません（05の共同利用と、06の業務委託先での取扱いを除きます）。

About health information: we ask about allergies and your scalp and skin at the consultation so that we can treat you safely, and we use it for that. Some of it may be “special care-required personal information” (such as medical history) under Japanese law. You tell us this yourself at the consultation, and we treat your telling us as your consent to our collecting it. Telling us is your choice. We do not give special care-required personal information to a third party without your consent, except where the law requires it (apart from the group use in section 05 and our service providers in section 06).

03

Purpose of Use
利用目的

収集した個人情報は以下の目的のみに使用します：

• 予約の受付・管理・確認連絡
• 施術のカウンセリング・記録管理
• お客様からのお問い合わせへの対応
• サービス向上のためのフィードバック収集
• 新メニュー・キャンペーン情報のご案内（受け取りに同意された方、または当サロンをご利用いただいたお客様へ）
• 売上・会計の記録と管理（法令に基づく帳簿の作成を含みます）
• 法令に基づく開示・提出が必要な場合
• 施術記録（写真を含む）の作成・管理、および社内でのスタッフ教育・技術向上のための利用（ご希望があればいつでも対象外にいたします）

We use collected information only for the following purposes:

• Booking management and confirmations
• Consultation and treatment records
• Responding to client inquiries
• Service improvement and feedback
• Newsletters and promotions (to people who have agreed to receive them, or to guests who have used our salons)
• Keeping and managing sales and accounting records (including the books the law requires)
• Legal compliance and disclosure when required
• Keeping service records including photographs, and using them internally for staff training and technique development (you may ask to be excluded at any time)

04

Third-Party Sharing
第三者への提供

以下の場合を除き、お客様の個人情報を第三者に提供しません。

• お客様ご本人の同意がある場合
• 法令に基づき開示が必要な場合
• 人の生命・身体・財産の保護に必要な場合
• 予約・決済システム等の業務委託先への提供（適切な監督の下で行います）

海外を含むグループ各社との共同利用については、05をご覧ください。

We do not share your personal information with third parties except in the following cases:

• With your prior consent
• When required by law
• To protect life, body, or property
• To service providers (booking/payment systems) under appropriate supervision

For use within the Assort group, including overseas, see section 05.

05

Joint Use Within the Assort Group (Including Overseas)
グループ会社との共同利用（海外を含む）

お客様がグループの別のサロンをご利用になる場合などに備えて、当社は次のとおり個人データを共同利用します（個人情報保護法第27条第5項第3号）。

• 共同利用する個人データの項目：氏名（読み方を含む）、電話番号、メールアドレス、予約・来店・施術・お支払いの履歴、カウンセリングの記録（アレルギー歴、頭皮・肌の状態を含みます）、お問い合わせの内容
• 共同利用する者の範囲：当社（株式会社assort、日本）と、次のグループ会社
  Assort Limited（英国・ロンドン）
  Assort B.V.（オランダ・アムステルダム）
  Assort, Inc.（米国・ニューヨーク）
  Assort Limited（十人十色有限公司、香港）
  ASSORT HAIR PTY LTD（オーストラリア・メルボルン）
  Assort Hair Ltd.（カナダ・バンクーバー）
• 利用する者の利用目的：グループ各社のサロンでのご予約の受付・調整、施術のご提供とその安全の確保、お問い合わせへの対応、およびこれらのためのグループ共通のシステムでの予約・売上の記録と管理
• 管理について責任を有する者：株式会社assort（〒107-0061 東京都港区北青山2-10-28 リヘイビルB1F、代表取締役 小林 憲）

外国にあるグループ会社について：英国とオランダは、個人情報保護委員会が日本と同等の水準にあると認める国（英国・EU）です。香港・オーストラリア・米国・カナダのグループ会社とは、個人データの取扱いに関する契約の締結を進めています。この契約により、日本の個人情報保護法に基づき当社が講ずべき措置に相当する措置を各社が継続的に講ずる体制を整備します（同法第28条第1項）。契約の締結までの間、これら4社には、ご本人の同意がある場合を除き、お客様の個人データを提供しません。当社は、各社の取扱状況を年1回以上、書面による報告を受けて確認します。ご請求があれば、この体制の内容、各社の所在国、その国の制度のうち措置の実施に影響を及ぼすおそれのあるものなどをお知らせします（同法第28条第3項）。

So that you can be served at another Assort salon, we use personal data jointly with our group companies as follows (Act on the Protection of Personal Information, Article 27(5)(iii)).

• Data used jointly: name (and reading), phone number, email address, booking, visit, treatment and payment history, consultation records (including allergy history and scalp/skin condition), and the content of your inquiries
• Who uses it: 株式会社assort (Japan) and these group companies:
  Assort Limited (United Kingdom, London)
  Assort B.V. (Netherlands, Amsterdam)
  Assort, Inc. (United States, New York)
  Assort Limited 十人十色有限公司 (Hong Kong)
  ASSORT HAIR PTY LTD (Australia, Melbourne)
  Assort Hair Ltd. (Canada, Vancouver)
• Why: taking and arranging bookings at the group’s salons, treating you and keeping you safe, answering your inquiries, and keeping and managing booking and sales records in the group’s shared systems for those purposes
• Responsible for managing the data: 株式会社assort (Rehei Bldg. B1F, 2-10-28 Kita-Aoyama, Minato-ku, Tokyo 107-0061, Japan; Representative Director Ken Kobayashi)

Group companies outside Japan: the United Kingdom and the Netherlands are countries that Japan’s Personal Information Protection Commission recognises as having an equivalent standard (the UK and the EU). With our group companies in Hong Kong, Australia, the United States and Canada we are putting in place a data-handling agreement. Under it, each company will keep a system for continuously taking measures equivalent to those Japanese law requires of us (Article 28(1)). Until that agreement is signed, we do not give your personal data to those four companies without your consent. We check how each company handles the data at least once a year, by a written report. On request, we will tell you about this system, the countries concerned, and any rules there that might affect these measures (Article 28(3)).

06

Third-Party Services
外部サービスの利用

当ウェブサイトの表示と、お預かりした情報の取り扱いに、以下の外部サービスを利用しています：

• Google（Google LLC、米国）：サーバーとデータベース（Google Cloud）、アクセス解析（Google Analytics・Cookieを使用）、地図の表示（Google マップ）、文字の表示（Google Fonts）
• Fresha（Fresha.com SV Ltd、英国。データは米国のサーバーに保存されます）：オンライン予約の受付・管理
• Instagram（Meta）/ TikTok / YouTube：ページに表示するSNS投稿（画像は各社のサーバーから読み込まれます）
• Resend（米国）：当社からのメールの送信
• Anthropic（Claude）（Anthropic, PBC、米国）：AIによる写真・動画の整理と、投稿文・記事の下書き作成（サロンの写真にはお客様が写っている場合があります）
• Slack（Slack Technologies Limited、アイルランド。米国でも取り扱われます）：社内の連絡（スタッフからの質問、システムからのお知らせ）

新しいサービスを使い始めるときは、同時にこのページに追加します。

これらの事業者には、利用目的の達成に必要な範囲で個人情報の取扱いを委託し、契約により適切に管理させています（委託は第三者への提供にはあたりません）。このうち米国の事業者（Google、Resend、Anthropic）については、各社との契約（データ処理に関する契約）により、日本の個人情報保護法に基づき当社が講ずべき措置に相当する措置を各社が継続的に講ずる体制が整備されていることを確認し、年1回以上その状況を確認しています（同法第28条第1項）。Fresha の契約相手は英国の事業者、Slack の契約相手はアイルランドの事業者で、いずれも個人情報保護委員会が日本と同等の水準にあると認める国（英国・EU）にあります。各社の体制と当社が講じている措置の内容は、ご請求があればお知らせします。

We use the following outside services to run this website and to handle the information we hold:

• Google (Google LLC, United States): our servers and database (Google Cloud), visit counts (Google Analytics, which uses cookies), maps (Google Maps) and typefaces (Google Fonts)
• Fresha (Fresha.com SV Ltd, United Kingdom; data stored on servers in the United States): online booking
• Instagram (Meta) / TikTok / YouTube: social posts shown on our pages (their images load from those companies’ servers)
• Resend (United States): sending email from us
• Anthropic (Claude) (Anthropic, PBC, United States): our AI, which sorts our photos and videos and helps draft posts and articles (salon photos can show clients)
• Slack (Slack Technologies Limited, Ireland; also handled in the United States): our team’s messages (staff questions and system alerts)

If we start using a new service that handles your information, we add it here at the same time.

We entrust these companies with handling personal information only as far as our purposes need, and we require them by contract to manage it properly (entrusting is not giving your data to a third party). For the US companies (Google, Resend and Anthropic), we have confirmed through our data-processing terms with each company that it keeps a system for continuously taking measures equivalent to those Japanese law requires of us, and we check this at least once a year (Article 28(1)). Fresha’s contracting company is in the United Kingdom and Slack’s is in Ireland. Both are in countries the Personal Information Protection Commission recognises as having an equivalent standard (the UK and the EU). On request, we will tell you about each company’s system and the measures we take.

07

Cookies
Cookieの利用

当ウェブサイトでは、利便性向上・アクセス解析の目的でCookieを使用しています。ブラウザの設定でCookieを無効にすることが可能ですが、一部のサービスが正常にご利用いただけなくなる場合があります。

Our website uses cookies to enhance your experience and analyze traffic. You may disable cookies through your browser settings, though some features may not function as intended.

08

Advertising and Google Signals
広告と Google シグナル

当社は Google アナリティクスを利用しており、Google の「シグナル」機能をオンにしています。広告のパーソナライズを許可した Google アカウントにログインしている場合、Google がお客様のご訪問をそのアカウントに紐付けることがあります。これにより、年齢層・性別・興味関心といったおおまかな情報を把握でき、スマートフォンとパソコンで同じ方であると認識できるようになります。お客様の情報を販売することは一切ありません。また、広告会社のトラッキング用スクリプトを当ウェブサイトに設置することもありません。

なお、ロンドン（uk.assort-hair.com）、アムステルダム（nl.assort-hair.com）、バンクーバー（ca.assort-hair.com）のサイトではこの機能をオフにしているため、上記は適用されません。

We use Google Analytics, with Google’s Signals feature switched on. If you are signed in to a Google account that allows ads personalisation, Google may connect your visit to that account. That lets us see broad things like age range, gender and interests, and lets us recognise the same person on a phone and a laptop. We never sell your details, and no advertising company’s tracking script runs on our sites.

This does not apply to our London (uk.assort-hair.com), Amsterdam (nl.assort-hair.com) and Vancouver (ca.assort-hair.com) sites, where the Signals feature is switched off.

Nederlands

Wij gebruiken Google Analytics, met de functie Google Signalen ingeschakeld. Als je bent ingelogd op een Google-account waarin advertentiepersonalisatie is toegestaan, kan Google je bezoek aan dat account koppelen. Daardoor zien wij globale gegevens zoals leeftijdsgroep, geslacht en interesses, en herkennen wij dezelfde persoon op een telefoon en op een laptop. Wij verkopen je gegevens nooit, en er draait geen trackingscript van een advertentiebedrijf op onze websites.

Dit geldt niet voor onze websites in Londen (uk.assort-hair.com), Amsterdam (nl.assort-hair.com) en Vancouver (ca.assort-hair.com); daar staat Google Signalen uit.

中文

我們使用 Google Analytics（分析），並已開啟 Google 的「信號」（Signals）功能。如果您登入了允許廣告個人化的 Google 帳戶，Google 可能會將您的到訪與該帳戶連結。這讓我們能看到年齡層、性別和興趣等概括資料，也能辨識在手機和電腦上是同一位使用者。我們絕不會出售您的個人資料，我們的網站上也沒有運行任何廣告公司的追蹤程式碼。

此項不適用於我們的倫敦網站（uk.assort-hair.com）、阿姆斯特丹網站（nl.assort-hair.com）和溫哥華網站（ca.assort-hair.com），這些網站並未開啟「信號」功能。

09

Marketing Messages
お知らせの配信

新メニュー・キャンペーンなどのお知らせは、受け取りに同意された方、または当サロンをご利用いただいたお客様に、メール・ショートメッセージなどでお送りします。お知らせには、送信者（株式会社assort）と配信停止の方法を記載します。配信停止はいつでもでき、お申し出をいただいた後はお送りしません。ご予約の確認など、ご利用に必要なご連絡は、お知らせとは別にお送りします。

We send news of new menus and offers by email, text message and similar to people who have agreed to receive it, or to guests who have used our salons. Every message names the sender (株式会社assort) and tells you how to stop them. You can stop them at any time, and once you tell us, we send no more. Messages you need for your visit, such as booking confirmations, are sent separately from marketing.

10

Your Rights and How to Use Them
お客様の権利と手続

当社が保有するお客様ご本人の個人データについて、次のご請求ができます。

• 利用目的の通知
• 開示（電子データまたは書面。ご希望の方法をお選びいただけます）
• 内容の訂正・追加・削除
• 利用の停止・消去
• 第三者への提供の停止
• 第三者への提供の記録の開示
• 同意の撤回（同意に基づく取扱いについて）

ご請求の方法

1. 申出先：下記12のメールアドレス（customers@assort-hair.com）へ、件名を「個人情報のご請求」としてお送りください。下記12の住所への郵送でも受け付けます。
2. お書きいただく事項：お名前、ご連絡先、ご請求の内容、対象となる情報を特定するための事項（ご利用のサロン、おおよその時期、ご予約時に登録したメールアドレスまたは電話番号など）、開示の場合はご希望の方法
3. ご本人の確認：ご予約時に登録されたメールアドレスまたは電話番号と照合します。照合できない場合に限り、ご本人であることを確認できる書類をお願いすることがあります。
4. 代理人によるご請求：未成年の方・成年被後見人の方の法定代理人、またはご本人から委任を受けた代理人がご請求いただけます。その場合は、代理権を確認できる書類（委任状など）と、代理人ご本人を確認できる書類をお願いします。
5. 手数料：いただきません。
6. ご回答：ご本人であることを確認したうえで、遅滞なくご回答します。法令により開示等をしないことができる場合にあたるときは、その旨と理由をお知らせします。

For the personal data we hold about you, you can ask us to:

• tell you the purposes we use it for
• disclose it (as electronic data or on paper — you choose)
• correct it, add to it or delete part of it
• stop using it or erase it
• stop giving it to third parties
• disclose our records of giving it to third parties
• withdraw a consent you gave

How to ask

1. Where: email customers@assort-hair.com (section 12) with the subject “Privacy request”. You may also write to the address in section 12.
2. What to include: your name, how to contact you, what you are asking for, enough to find your information (the salon you used, roughly when, and the email address or phone number you booked with), and, for disclosure, the form you want it in.
3. Checking it is you: we match your request against the email address or phone number you booked with. Only if that does not work may we ask for a document that shows who you are.
4. Asking through someone else: a parent or legal guardian of a minor or of an adult under guardianship, or a person you have authorised, may ask for you. They send a document showing their authority (such as a letter of authority) and a document identifying themselves.
5. Fee: none.
6. Our answer: once we have confirmed it is you, we answer without delay. If the law allows us not to disclose or act on part of a request, we tell you so and why.

11

Data Security
安全管理措置

• SSL（HTTPS）による通信の暗号化
• 個人情報へのアクセス権限の管理・制限
• スタッフへの個人情報保護教育の実施
• 不正アクセス・漏洩・紛失防止のための適切な管理
• 外的環境の把握：お客様の情報は、次の国で保存され、または取り扱われます。当社は、それぞれの国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。
  日本：お客様カルテ、お問い合わせの記録、当社のAIの記録などは、Google Cloud（Google LLC、米国）の東京リージョン（日本国内のサーバー）に保存しています。提供事業者の所在国である米国の制度も把握したうえで管理しています。
  米国：予約・売上の記録は、Google Cloud の米国内のサーバーに保存しています。予約システム Fresha のデータは、米国のサーバー（Amazon Web Services）に保存されます。Resend と Anthropic は米国の事業者で、Slack のデータも米国で取り扱われます。米国には連邦レベルの包括的な個人情報保護法はなく、分野別・州別の法律（例：ニューヨーク州のSHIELD法）で保護されています。米国は APEC の越境プライバシールール（CBPR）システムに参加しています。
  英国：Fresha の契約相手は英国の事業者です。英国には英国一般データ保護規則（UK GDPR）が適用されます。
  アイルランド：Slack の契約相手はアイルランドの事業者です。アイルランドには EU の一般データ保護規則（GDPR）が適用されます。
  英国と EU（アイルランドを含む）は、個人情報保護委員会が日本と同等の水準にあると認める国です。
  メール（Google Workspace、Google LLC、米国）：メールを保存するサーバーの国は、Google が世界各地のデータセンターに分散して保存する仕組みのため、特定できません。Google は、EU・英国のデータ保護規則に対応したデータ処理の契約条項を定めています。

お預かりした個人情報は記録とともに保管し、ご本人から削除のご依頼があった場合は削除します。

• SSL (HTTPS) encryption for all data transmission
• Access control and restrictions to personal data
• Staff training on data protection
• Measures to prevent unauthorized access or data breaches
• Understanding the foreign environment. Your information is stored or handled in the countries below. We take our security measures with an understanding of each country’s privacy rules.
  Japan: client records, inquiry records and our AI’s records are stored in Google Cloud’s Tokyo region (servers in Japan). The provider, Google LLC, is a US company, so we also take the US rules into account.
  United States: booking and sales records are stored on Google Cloud servers in the United States. Fresha stores its data on servers in the United States (Amazon Web Services). Resend and Anthropic are US companies, and Slack data is also handled in the United States. The US has no single federal privacy law; protection comes from sector and state laws (for example New York’s SHIELD Act). The US takes part in the APEC Cross-Border Privacy Rules (CBPR) system.
  United Kingdom: Fresha’s contracting company is in the United Kingdom, where the UK General Data Protection Regulation applies.
  Ireland: Slack’s contracting company is in Ireland, where the EU General Data Protection Regulation applies.
  The UK and the EU (including Ireland) are recognised by Japan’s Personal Information Protection Commission as having an equivalent standard.
  Email (Google Workspace, Google LLC, United States): we cannot name the country of the servers that store our email, because Google spreads storage across its data centres around the world. Google’s data-processing terms include contract clauses that meet the EU and UK data protection rules.

We keep your information with its record. If you ask us to delete it, we delete it.

12

Contact and Complaints
お問い合わせ・苦情の窓口

個人情報の取り扱いに関するお問い合わせ・苦情・権利行使のご依頼は下記までご連絡ください。
For all privacy-related inquiries, complaints or requests to exercise your rights, please contact us below.