プライバシーポリシー

1. 事業者の立場

本サービスは、当社が事業所（放課後等デイサービス・児童発達支援事業所等。以下「契約者」といいます）に対して SaaS（クラウドサービス）として提供するものです。本サービス上で取り扱う児童およびその保護者に関する情報については、 原則として契約者が個人情報取扱事業者となり、当社は契約者からの委託に基づいてこれらの情報を取り扱います。 一方、本サービスのアカウント、契約、請求、問い合わせ、運営およびセキュリティ管理に関する情報については、 当社が個人情報取扱事業者として取り扱います。

2. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得または取り扱います。

• 児童に関する情報：氏名、ふりがな、生年月日、区分（児童発達支援／放課後等デイサービス）、利用開始日・退所日、連絡帳の記録（体調・活動内容・飲食・送迎・家庭での様子等）、活動写真、欠席・遅刻連絡、個別支援計画書等のファイル
• 保護者に関する情報：氏名、メールアドレス、児童との続柄、連絡帳の確認状況、欠席・遅刻連絡や家庭での様子に関する入力内容
• 管理者・職員に関する情報：氏名、メールアドレス、役割（権限）、所属事業所、アカウントの有効状態
• 事業所に関する情報：事業所名、住所、電話番号、ロゴ画像、ヘッダー画像、設定情報等
• 認証・アクセスに関する情報：ログイン情報、アクセス日時、IPアドレス、ブラウザ・端末情報、Cookie、利用状況、不具合・セキュリティに関するログ等の技術情報
• 問い合わせ・契約に関する情報：問い合わせ内容、担当者情報、契約・請求・連絡に必要な情報

3. 利用目的

当社は、取得した情報を次の目的の範囲内で利用します。

• 本サービス（連絡帳の作成・共有、お知らせ配信、欠席連絡、支援計画書の管理等）の提供、維持および改善のため
• 利用者の本人確認、認証、アカウント管理、権限管理および不正利用防止のため
• 契約者との利用契約の履行、請求、連絡、サポートおよび各種通知のため
• 本サービスの保守、不具合対応、障害対応、品質改善および新機能開発のため
• アクセス制御、ログ監視、脆弱性対応その他セキュリティ確保のため
• 利用者または契約者からのお問い合わせへの対応のため
• 法令、ガイドライン、行政機関または裁判所の命令等に基づく対応のため

4. 要配慮個人情報・児童の情報への配慮

本サービスでは、児童の心身の状況、発達、支援、健康状態、家庭での様子、個別支援計画書その他、 特に慎重な取扱いを要する情報を取り扱うことがあります。当社は、これらの情報について、契約者からの委託の範囲内でのみ取り扱い、 本ポリシーに定める安全管理措置を講じるとともに、目的外の利用を行いません。児童の情報の取得・利用にあたっての 本人または保護者からの同意取得、説明および利用者への周知は、原則として契約者の責任において行われます。

5. 第三者提供

当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
• 国の機関、地方公共団体またはその委託を受けた者への協力が必要であり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
• 本ポリシーに定める業務委託に伴い、利用目的の達成に必要な範囲で委託先に取り扱わせる場合

6. 業務委託および外部サービスの利用

当社は、本サービスの提供にあたり、データベース、認証、ファイル保管、ホスティング、メール配信、問い合わせ対応等の機能について、 信頼できる外部のクラウドサービス事業者その他の委託先を利用することがあります。当社は、これらの委託先に対して必要かつ適切な監督を行います。 利用する主な外部サービスの類型は次のとおりです。

• クラウドインフラ・ホスティング（アプリケーションの配信）
• データベース・認証・ファイルストレージ（情報の保管・管理）
• メール配信（招待・通知メールの送信）
• アクセス解析、障害監視、セキュリティ監視その他本サービスの運用に必要なサービス

これらの外部サービスの一部は、サーバーまたは事業者が日本国外に所在する場合があります。当社は、外国にある第三者への 個人データの提供または取扱いの委託にあたり、個人情報保護法その他の関係法令に従い、必要な情報提供、契約上の措置、 委託先の管理その他適切な措置を講じます。

7. 外部リンク・AI支援サービス

本サービスでは、契約者の設定により、外部のAI支援サービスその他の外部サイトへのリンクを表示する場合があります。 利用者が外部サービスに入力または送信した情報は、当該外部サービスの規約およびプライバシーポリシーに従って取り扱われます。 児童情報、健康・支援に関する情報、個人情報を外部サービスに入力する場合は、契約者の責任において必要な確認、同意取得および運用管理を行うものとします。

8. Cookie等の利用

本サービスは、ログイン状態の維持、セキュリティ確保、利用状況の把握、品質改善等のために、Cookieまたはこれに類する技術を利用します。 これらは本サービスの提供および改善に必要な範囲で利用され、利用者を特定する広告目的での第三者提供は行いません。 将来、広告配信、リマーケティング等を目的としたCookieを利用する場合は、必要に応じて本ポリシーを改定し、適切な方法で周知します。

9. 安全管理措置

当社は、個人情報の漏えい、滅失またはき損の防止その他の安全管理のため、次の措置を講じます。

• 通信の暗号化（TLS）による保護
• 事業所ごとのデータ分離およびアクセス権限に基づくアクセス制御（行レベルセキュリティ等）
• 役割（権限）に応じた閲覧・編集範囲の制限
• 認証情報、アクセス権限および管理者権限の適切な管理
• ログの確認、脆弱性対応、バックアップその他システム運用上必要な措置
• 従業者に対する教育・監督および委託先の必要かつ適切な監督
• 個人データの取扱状況を踏まえた安全管理措置の継続的な見直し

10. 漏えい等が発生した場合の対応

当社は、個人データの漏えい、滅失、き損その他個人情報保護法上必要な対応を要する事態が発生し、またはそのおそれを認識した場合、 事実関係を確認し、契約者への連絡、原因調査、再発防止策の実施、個人情報保護委員会への報告および本人への通知等、 法令に従い必要な対応を行います。契約者が個人情報取扱事業者となる情報については、契約者と連携して対応します。

11. 保有期間

当社は、利用目的の達成に必要な期間、または契約者との利用契約が継続する期間、個人情報を保有します。 利用契約の終了後は、法令で定める場合、契約者との合意に基づく保存が必要な場合、紛争対応・不正利用防止等のために必要な場合を除き、 合理的な期間内に個人情報を削除または廃棄します。

12. 開示・訂正・利用停止等の請求

本人（またはその代理人）は、個人情報保護法の定めるところにより、当社が保有する個人情報の開示、訂正、追加、削除、 利用停止、消去、第三者提供の停止等を請求することができます。ただし、契約者の委託に基づき取り扱う児童情報等については、 原則として契約者を通じてご請求いただくものとします。請求の方法等については、下記お問い合わせ窓口までご連絡ください。 ご請求にあたっては、本人確認または代理権確認に必要な情報の提供をお願いすることがあります。

13. 本ポリシーの変更

当社は、法令の改正、サービス内容の変更、外部サービスの変更、運用上の必要等に応じて、本ポリシーを変更することがあります。 変更後の本ポリシーは、本サービス上への掲示、メールその他当社が適切と判断する方法により周知し、 当社が定める効力発生日から効力を生じるものとします。

14. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。