トップ ＞ Blog/Release
2026.07.29
（加盟店専用・閲覧制限ページ）
本ガイドラインは、LMS加盟店を対象とした情報セキュリティおよび個人情報保護に関する運用ガイドラインです。
加盟店の皆様には、本ガイドラインをご確認いただき、利用者様の個人情報および業務上重要な情報を適切に管理し、安全なサービス運営にご協力くださいますようお願いいたします。
■本ガイドラインは、加盟店において利用者様の個人情報その他の重要な情報を適切に管理し、情報漏えい、不正アクセス、サイバー攻撃その他の情報セキュリティ事故を未然に防止することを目的とします。
■加盟店は、本ガイドラインを遵守し、情報セキュリティ対策および個人情報保護に努めるものとします。
■本ガイドラインは、LMS加盟店のオーナーおよび加盟店の業務に従事するすべてのスタッフ（正社員、契約社員、アルバイト、パートその他これらに準ずる者を含みます。）に適用されます。
■加盟店は、業務を委託する第三者に利用者様の個人情報またはLMSに関する情報を取り扱わせる場合には、本ガイドラインの趣旨に沿った適切な情報管理を行うよう努めてください。
■加盟店は、利用者様の個人情報を、業務上必要な範囲に限り取得、利用および管理してください。
■個人情報には、次の情報を含みます。
・氏名
・住所
・電話番号
・メールアドレス
・予約情報
・決済に関する情報
・その他、特定の個人を識別できる情報
■個人情報は、法令に基づく場合または正当な理由がある場合を除き、業務上必要な者以外へ提供、開示または共有しないでください。
■個人情報を記載した書類、メモ、アンケート、契約書その他の紙媒体についても、第三者が容易に閲覧できないよう適切に保管してください。
■USBメモリ、外付けSSDその他の記録媒体へ個人情報を保存する場合は、必要最小限とし、紛失や盗難の防止に努めてください。
■LMSが実施する情報セキュリティ対策、運用方法その他セキュリティに関する情報については、LMS本部の承諾なく第三者へ開示、公開またはSNS等へ投稿しないこと。
■当社またはシステムから送信されるメールその他の連絡には、利用者様の個人情報または業務上重要な情報が含まれる場合があります。
■加盟店は、次の事項を遵守してください。
■利用者様へ予約状況等を共有する必要がある場合は、
など、目的達成に必要な最小限の情報のみ共有してください。
■氏名、電話番号、メールアドレスその他利用者様を特定できる情報は、法令上または業務上必要な場合を除き、共有しないでください。
■メールまたはメッセージを送信する際は、送信先および添付ファイルの内容を十分に確認し、誤送信の防止に努めてください。
■LINE公式アカウント、L Message（エルメ）、Lステップその他の外部サービスと連携して利用する場合は、利用者様の個人情報の取扱いおよびアクセス権限を十分に確認し、業務上必要な範囲で利用すること。
■加盟店が、ChatGPTその他の生成AIを業務で利用する場合は、利用者様を特定できる個人情報または機密情報を入力しないでください。
■入力してはならない情報の例
■生成AIを利用する際は、個人を特定できる情報を削除、伏字化または匿名化した情報を利用してください。
■生成AIが作成した回答は、内容が必ずしも正確であるとは限りません。業務で利用する場合は、加盟店の責任において内容を確認してください。
■生成AIの利用方法について判断に迷う場合は、事前にLMS本部へご相談ください。
■加盟店は、業務で利用する各種サービスのアカウントおよび認証情報を適切に管理し、不正利用を防止するよう努めてください。
【必須事項】
■加盟店は、次の事項を遵守してください。
・LMS予約管理システム（Biz管理画面）、利用者様の予約や個人情報等を扱うシステム、その他LMS本部が指定するサービスのパスワードは、14文字以上で設定すること。
・英大文字、英小文字、数字および記号を組み合わせた、推測されにくいパスワードを設定すること。
・パスワードを他のサービスと使い回さないこと。
・パスワード、認証コードその他の認証情報を第三者へ開示または共有しないこと。
・パスワードを付箋や紙などに記載し、第三者が容易に閲覧できる場所へ保管しないこと。
・パスワードの漏えいまたは漏えいのおそれがある場合は、速やかにパスワードを変更し、必要に応じてLMS本部へ報告すること。
・ブラウザへパスワードを保存する場合は、端末に画面ロックを設定し、第三者が利用できないよう管理すること。
【推奨事項】
■加盟店は、情報セキュリティ向上のため、次の事項の実施を推奨します。
・その他の業務で利用するサービスについても、14文字以上のパスワードを設定すること。
・パスワード管理ソフト（パスワードマネージャー）を活用すること。
・不審なログイン通知やアクセス履歴を定期的に確認すること。
・Apple パスワード、Google パスワードマネージャーその他のパスワード管理機能を活用し、セキュリティ上の警告が表示された場合は速やかに対応すること。
■加盟店は、アカウントの不正利用を防止するため、二要素認証（多要素認証）に対応しているサービスについては、可能な限り二要素認証を有効にしてください。
特に、次のサービスについては、二要素認証を有効にすることを推奨します。
・メールサービス（Gmail、Outlook等）
・LMS予約管理システム（Biz管理画面）その他LMS本部が指定するサービス
・Googleアカウント、Apple Account、Microsoftアカウント等の業務で利用するアカウント
■認証コード、バックアップコードその他認証に必要な情報は、第三者へ開示または共有しないでください。
■加盟店は、業務で使用するパソコン、スマートフォンその他の端末について、利用者様の個人情報および業務上重要な情報を保護するため、次の事項を実施してください。
【必須事項】
・OS、ブラウザおよびアプリケーションを最新の状態に保つこと。
・ウイルス対策ソフトを導入し、設定を行い、最新の状態に保つこと。
・画面ロック（パスコード、PIN、生体認証等）を設定すること。
・端末を第三者が利用できる状態で放置しないこと。
・通信の安全性が確認できないWi-Fi（無料の公衆Wi-Fiを含みます。）を利用して、LMS予約管理システム（Biz管理画面）、業務用メールその他業務上重要なサービスへログインしないこと。ただし、安全性を確保するための適切な対策（VPNの利用等）を講じる場合は、この限りではありません。
・業務で使用する端末を紛失または盗難された場合は、速やかに端末の利用停止、遠隔ロックまたは遠隔消去等の必要な対応を行い、必要に応じてLMS本部へ報告すること。
・ソフトウェアやアプリは、公式サイトまたは正規のストアからのみインストールすること。
・LMS予約管理システム（Biz管理画面）その他業務上重要なサービスの利用終了時は、必ず手動でログアウトすること。
・利用者様その他第三者から画面が見える場所で、個人情報またはLMS予約管理システム（Biz管理画面）を表示したまま離席しないこと。
・業務で使用する端末を家族その他第三者と共用する場合は、利用者情報へアクセスできないよう適切な措置を講じること。
・端末を修理または廃棄する場合は、保存されている個人情報が第三者へ漏えいしないよう適切な措置を講じること。
・LMS本部を名乗るメール、電話その他の連絡であっても、不審な点がある場合は、記載されたURLへアクセスせず、LMS本部へ確認してください。
【推奨事項】
・公共のWi-Fiを利用する場合は、VPNの利用を検討すること。
・業務に不要なアプリをインストールしないこと。
・端末内の不要な個人情報は定期的に削除すること。
・自宅、事務所または店舗で利用するWi-Fiについては、暗号化（WPA2、WPA3等）の設定状況を確認するとともに、ルーターのファームウェアを最新の状態に保つよう努めてください。
・利用者様その他第三者と共用しているWi-Fiなど、安全性が十分に確認できないネットワークを利用して、LMS予約管理システム（Biz管理画面）その他業務上重要なサービスへログインしないでください。
・安全性が確認できないネットワークを利用する必要がある場合は、VPNまたは信頼できる携帯電話回線によるテザリングの利用を検討してください。
・Wi-Fiルーターは初期設定の管理者パスワードを変更し、推測されにくいパスワードを設定してください。
・ブラウザの拡張機能は、業務上必要なもののみをインストールし、提供元が信頼できることを確認してください。
・QRコードからログインページへアクセスする場合は、アクセス先が正規のサイトであることを確認してください。
・第三者と画面共有を行う場合は、個人情報、パスワードその他機密情報が表示されないよう注意してください。
・不特定多数が利用するUSB充電ポートの利用は避け、必要に応じてACアダプターやモバイルバッテリーを利用してください。
・LMS本部を名乗る電話、メールその他の連絡であっても、不審な点がある場合は、返信や操作を行う前にLMS本部へ確認してください。
・第三者へパスワードを伝えた場合は、利用終了後速やかに変更してください。
■加盟店は、次のいずれかに該当する事象が発生した場合またはそのおそれがある場合は、自ら判断せず、速やかにLMS本部へ報告してください。
・個人情報を誤送信した場合
・メールを誤って第三者へ転送した場合
・パソコン、スマートフォンその他の端末を紛失または盗難された場合
・アカウントの不正利用または不正アクセスを受けた、もしくはそのおそれがある場合
・ウイルス感染またはランサムウェア等の被害が疑われる場合
・個人情報が漏えいした、または漏えいのおそれがある場合
・その他、情報セキュリティ事故またはそのおそれがある場合
・情報セキュリティ事故が発生した場合は、SNSその他インターネット上で事故内容を公表しないこと。
■加盟店は、被害の拡大を防止するため、必要に応じてパスワードの変更、端末のネットワークからの切り離しその他必要な応急対応を行ってください。
また、原因が判明するまで、ログ、メール、端末内のデータその他事故の原因究明に必要となる情報を不用意に削除しないでください。
迅速な報告および初動対応により、被害の拡大を防止できる場合があります。
■加盟店は、予約システム、顧客管理システムその他LMS本部以外の第三者が提供するサービス（以下「第三者サービス」といいます。）を選定または契約する際は、情報セキュリティ対策、個人情報の取扱い、利用規約その他業務上重要な事項について、自ら確認し、その内容を理解した上で利用してください。
■加盟店が独自に契約または利用する第三者サービスについては、加盟店の責任と費用において選定、契約、利用および管理を行ってください。
■LMS本部が第三者サービスを紹介または案内した場合であっても、当該第三者サービスの安全性、継続性、法令適合性、情報セキュリティ対策その他の内容を保証するものではありません。
■第三者サービスに起因して個人情報漏えいその他の情報セキュリティ事故が発生した場合は、加盟店は、法令、当該第三者サービスとの契約その他適用される規程に従い、自らの責任において適切に対応してください。
■加盟店は、第三者サービスに起因する情報セキュリティ事故が発生し、またはLMSの運営もしくは利用者様に影響を及ぼすおそれがある場合は、速やかにLMS本部へ報告するとともに、原因調査、影響範囲の確認および再発防止に必要な範囲でLMS本部に協力するものとします。
■加盟店は、LMS本部から情報セキュリティ事故に関する報告、事実確認または対応状況の確認を求められた場合には、合理的な理由がある場合を除き、速やかにこれに応じるものとします。
■加盟店からの依頼により、LMS本部が第三者サービスまたは加盟店が管理するアカウントへ代理でログインし、設定変更その他の作業を行う場合があります。この場合であっても、当該サービスの管理責任、アカウント情報の管理責任および当該サービスの利用に伴う責任は加盟店に帰属し、加盟店は自己の判断と責任において依頼するものとします。
LMS本部は、依頼された作業について合理的な注意をもって対応しますが、第三者サービスの仕様変更、障害、加盟店が設定した内容その他LMS本部の責めに帰することができない事由により生じた損害については、LMS本部の故意または重大な過失による場合を除き、責任を負いません。また、第三者サービスの安全性、継続性または作業結果を保証するものではありません。
■加盟店は、不要となった第三者サービスについて、法令その他保存義務がある場合を除き、利用者様の個人情報を削除し、不要となったアカウントは退会または利用停止その他適切な措置を講じるよう努めてください。
■加盟店は、第三者サービスの利用を終了した場合は、当該サービスへ保存されている利用者様の個人情報が適切に削除されたことを可能な範囲で確認してください。
■第三者サービスの仕様その他やむを得ない理由により退会または個人情報の削除ができない場合は、推測されにくいパスワードへの変更、二要素認証の設定その他適切な情報セキュリティ対策を講じてください。
■加盟店は、LMS加盟契約が終了した場合またはLMSの利用を終了した場合は、LMS本部の指示に従い、利用者様の個人情報その他業務上取得した情報を適切に管理してください。
■加盟店は、法令により保存が義務付けられている場合を除き、LMSの利用により取得した個人情報を目的外に利用し、または第三者へ提供してはなりません。
また、LMS本部から提供されたID、パスワードその他の認証情報については、利用終了後は使用せず、不要となった認証情報、端末内の保存データおよび外部サービスとの連携は適切に削除または解除してください。
■加盟店は、LMS利用終了後も、本ガイドラインに基づき知り得た情報および利用者様の個人情報について、適切に管理しなければなりません。
■加盟店は、情報セキュリティ対策または個人情報の取扱いについて判断に迷う場合は、実施前にLMS本部へ相談してください。
また、情報漏えいまたは情報セキュリティ事故につながるおそれがあると判断した場合も、加盟店のみで判断せず、速やかにLMS本部へ相談または報告してください。
■LMS本部は、法令の改正、社会情勢、情報セキュリティ環境の変化またはサービス内容の変更その他必要があると認めた場合は、本ガイドラインを改定することがあります。
■改定した場合は、加盟店への通知、本ページへの掲載その他LMS本部が適当と認める方法により周知します。
■加盟店は、最新のガイドラインを確認し、これを遵守するよう努めてください。
利用者様からお預かりした個人情報は、LMSブランド全体の信頼を支える大切な情報です。
加盟店の皆様におかれましては、本ガイドラインの内容をご理解いただき、適切な情報セキュリティ対策および個人情報保護に継続して取り組み、安全なサービス運営にご協力くださいますようお願いいたします。
制定日：2026年7月29日
最終改定日：2026年8月4日
LMS本部
株式会社ISACC
———
【お知らせ】
このたび、「サービス利用規約」および「サービス提供規約」の一部を更新いたしました。
今回の更新では、情報セキュリティ対策に関する内容の追加・見直しに加え、サービス内容や運用に関する規定についても、一部見直しを行っております。
加盟店様におかれましては、最新の内容をご確認くださいますようお願いいたします。
https://lms-salon.com/terms/
———
カテゴリー
LINE
お問合せ