プライバシーポリシー

株式会社KUBOYA（以下、「当社」といいます。）は、当社が提供する入退室通知サービス「ついたよ」（以下、「本サービス」といいます。）における個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。

第1条（個人情報の定義）

本プライバシーポリシーにおける「個人情報」とは、個人情報保護法に定義される情報、すなわち生存する個人に関する情報であり、氏名、メールアドレス、電話番号、その他の記述等により特定の個人を識別できる情報を指します。

第2条（取得する情報）

当社は、本サービスの提供に必要な範囲で、以下の個人情報を取得します。

• 施設の管理者に関する情報（氏名、メールアドレス、電話番号、施設名、会社名等）
• 生徒に関する情報（氏名、学年、保護者のメールアドレス等）
• 入退室の記録やQRコードの読み取りログなどの利用状況
• QRコードスキャン時にカメラで撮影されたスクリーンショット画像（児童の顔を含む場合があります）
• チャット機能を通じて送受信されるメッセージおよび添付ファイル（PDF等）
• アンケートへの回答内容
• プッシュ通知を配信するための端末識別情報（FCMトークン等）
• IPアドレス、ブラウザ情報、アクセスログその他のアクセス情報
• サービス利用に伴う請求・支払い情報（メールアドレス・決済情報等。クレジットカード番号そのものは当社では保管せず、決済代行事業者である Stripe 社が保持します）

※当社は、以下の「機微な個人情報（センシティブ情報）」は原則として取得いたしません。

• 思想、信条、宗教、人種、民族、病歴、犯罪歴、性生活など、社会的差別の原因となるおそれのある情報

第3条（利用目的）

当社は、取得した個人情報を以下の目的のために利用します。

• 本サービスの提供および運営
• ご利用料金の決済および請求処理
• 利用者からのお問い合わせへの対応
• サービス改善、新機能の開発、利便性の向上
• 不正利用の防止およびセキュリティの向上
• 上記に付随する関連業務の遂行

第4条（個人情報の保有期間）

当社は、取得した個人情報を、本サービスの提供に必要な範囲で以下の期間を上限として保有します。

• 入退室履歴: 最大2年間
• チャットメッセージおよび添付ファイル: 最大2年間
• QRコードスキャン時のスクリーンショット画像: 最大2年間
• 利用料金の決済・請求に関する情報: 税法・会社法等の法令で定められた期間
• 管理者アカウント情報 (ログインID・メール等): 解約までの期間

上記の保有期間は上限を示すものであり、運用上の理由（サービス提供の必要性、システムメンテナンス、ストレージ容量管理、セキュリティ上の措置、法令遵守等）により、上記期間より短い時点で削除される場合があります。当社は、指定された期間における個人情報の保存を保証するものではありません。重要なデータがある場合は、ユーザーの責任において別途バックアップを取得するものとします。

サービス解約時は、利用規約第6条の2および第13条に従い、対象施設に関する全データが速やかに削除されます。削除後のデータの復元は行いません。

第5条（個人情報の提供）

当社は、以下の場合を除き、取得した個人情報を第三者に提供いたしません。

• ご本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要であり、かつ本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成のために必要であり、かつ本人の同意を得ることが困難な場合
• 国の機関や地方公共団体等が法令の定める業務を遂行するために協力する必要があり、本人の同意によりその業務の遂行に支障を及ぼすおそれがある場合

第6条（外部委託）

当社は、取得した個人情報の取扱いの全部または一部を外部業者に委託することがあります。この場合、当社は、委託先に対し契約等を通じて適切な監督を行い、情報漏えい等が起きないよう管理いたします。

第7条（外国にある第三者への個人データの提供）

本サービスの運営にあたり、当社は以下の外国に所在するクラウド事業者に個人データの取扱いを委託します。ユーザーは本プライバシーポリシーへの同意をもって、当該提供に同意したものとみなします。

• Stripe, Inc. (米国): 利用料金の決済処理およびクレジットカード情報の保管
• Supabase Inc. (米国、日本国内リージョンに設置されたサーバーを使用): データベース・ファイルストレージ
• Google LLC (米国): プッシュ通知配信 (Firebase Cloud Messaging)
• Render, Inc. (米国): アプリケーションサーバーのホスティング
• Vercel Inc. (米国): Webサイトの配信

米国は、我が国の個人情報保護委員会が認定する個人情報保護法第28条第1項に定める基準に適合する国ではありませんが、当社は各事業者との委託契約および標準契約条項等により、日本の個人情報保護法と同等水準の安全管理措置が講じられることを確保しております。各国の個人情報保護に関する制度および各事業者が講じる安全管理措置の詳細は、下記お問い合わせ窓口までご請求いただければ開示いたします。

第8条（個人情報の管理・安全管理措置）

当社は、個人情報の漏えい、滅失、毀損等を防止するために、以下の安全管理措置を講じます。

• 組織的安全管理措置: 個人情報取扱責任者の設置、委託先の監督、取扱い状況の定期的な点検
• 人的安全管理措置: 従業員への個人情報保護に関する教育、秘密保持義務の契約化
• 物理的安全管理措置: 業務端末および記録媒体の施錠管理、盗難・紛失防止措置
• 技術的安全管理措置: 通信のSSL/TLS暗号化、パスワードのbcryptによるハッシュ化保管、アクセス権限の最小化、データベース行レベルセキュリティ (RLS) の適用、不正アクセス検知

第9条（情報提供の任意性）

個人情報のご提供は任意ですが、必要な情報をご提供いただけない場合、本サービスの一部または全部をご利用いただけないことがあります。

第10条（個人情報の開示・訂正・削除等）

1. 利用者は、当社に対して自己の個人情報の開示、訂正、追加、削除、利用停止等を請求することができます。ご請求の際には、以下のお問い合わせ窓口までご連絡ください。当社は、ご本人確認のうえ、法令に従い適切に対応いたします。

2. サービス解約後は、当社は当該ユーザーに関する個人情報を速やかに削除いたします。

第11条（保護者の個人情報に関する責任分担）

ユーザー（施設）が本サービスに保護者・生徒の個人情報を入力する場合、ユーザーは個人情報取扱事業者として、保護者からの事前同意の取得および個人情報保護法上の義務を負うものとします。当社はユーザーから当該個人情報の取扱いを委託されたものとして、本プライバシーポリシーに従い適切に取り扱います。

保護者からの開示・訂正・削除等のご請求は、原則としてユーザー（施設）が対応するものとし、当社はユーザーの指示に基づき必要な協力を行います。

第12条（目的外利用の禁止）

当社は、取得した個人情報について、あらかじめ明示した利用目的の範囲を超えて利用することはありません。万一、目的外での利用が必要となる場合は、事前に本人の同意を得ます。

第13条（プライバシーポリシーの変更）

当社は、必要に応じて本プライバシーポリシーを変更することがあります。変更後の内容は、当社ウェブサイトまたは本サービス上で公表し、利用者が引き続きサービスを利用した場合には、変更に同意したものとみなします。

第14条（お問い合わせ窓口）

本プライバシーポリシーに関するお問い合わせは、下記までご連絡ください。

株式会社KUBOYA
代表者: 久保谷太志
所在地: 〒103-0006 東京都中央区日本橋富沢町3-1-705
Eメール：info@kuboya-biz.jp