プライバシーポリシー
(未設定)(以下「当社」)は、保育ICTサービス「tsuzuri」(以下「本サービス」)で扱う個人情報を、個人情報の保護に関する法律その他の法令に従い、 次のとおり取り扱います。本サービスは園児の情報と健康の情報(要配慮個人情報)を扱うため、とくに慎重に取り扱います。
この文書は公開前の雛形です。正式な文面は法務の確認ののちに差し替えます。 未設定の項目は、事業主体が決まりしだい記載します。
1. 当社の立場
- 園児・保護者・職員の情報は、本サービスを契約した法人・事業者(以下「契約者」)が園の業務のために取得・管理するものです。当社は、契約者から個人情報の取り扱いの委託を受けて、本サービスの提供に必要な範囲で取り扱います。
- 当社が自らの事業のために取得する情報は、契約者の担当者の連絡先・契約と支払いの情報・問い合わせの内容です。
2. 取り扱う情報
- 園児
- 氏名・ふりがな・生年月日・性別・クラス・在籍の状態・写真・連絡帳・出欠と登降園の時刻・午睡のチェック・提出された書類
- 園児の健康(要配慮個人情報)
- アレルギー・既往・かかりつけ・健診・予防接種・身体測定・検温・与薬の依頼と記録・けがと事故の報告
- 保護者
- 氏名・ふりがな・メールアドレス・電話番号・続柄・お迎えの方の情報・口座振替の口座(口座番号は暗号化)
- 職員
- 氏名・メールアドレス・所属と役割・シフトと出退勤
- 端末と利用の記録
- 通知を届けるための端末の識別子(push のトークン)・ログインの日時・操作の記録(監査ログ)・接続元の IP アドレス
- 契約者
- 法人名・担当者の連絡先・所在地・契約と支払いの情報(カードの番号は当社では保存しません)
3. 利用目的
- 園と家庭の連絡(連絡帳・お知らせ・メッセージ・欠席の連絡・災害時の安否の確認)、登降園の記録、保育の記録と帳票の作成
- 園の請求・集金(保育料などの請求書・口座振替のデータ・カード決済)
- 本サービスの提供・本人の確認・不正の防止・問い合わせへの対応・障害の調査
- 本サービスの改善のための利用の状況の集計(個人を特定しない形で行います)
4. 健康の情報(要配慮個人情報)の取り扱い
- 健康の情報は、園が保護者の同意を得て登録します。一覧の画面には出さず、権限のある職員(看護師・園長・担任など)と保護者本人だけが詳細を見られます。
- 健康の情報・口座の情報を見るたびに、誰がいつ見たかを監査ログに残します。
- 健康の情報を外部の AI に送ることはありません(下の 7)。
5. 写真と書類
- 写真・書類は、公開されない保存場所(非公開のファイルの置き場)に置き、見る権限を確かめたうえで発行する短い期限(10分)のリンクでだけ表示します。公開の URL は作りません。
- アプリから写真を上げるときは、端末で大きさを縮め、撮影場所などの位置情報を消してから送ります。
- 園児の写真をアルバムに載せるかどうかは、保護者が園児ごとに選べます。載せないを選んだ園児が写った写真は、ほかの保護者にも見せません。顔認識は使いません。
- 提出された書類は、園が受理・返却してから(確認されないまま受付が終わった書類は受付が終わってから)園の設定する日数(既定 365 日)がたつと、ファイルと記録を削除します。
6. 安全管理の措置
- 通信はすべて暗号化(HTTPS)します。
- 口座番号は暗号化(AES-256-GCM)して保存し、画面には下4桁だけを出します。
- 契約者ごと・園ごとにデータを分け、ほかの契約者・ほかの園・紐付いていない保護者からは見られないようにしています。
- 操作の記録(監査ログ)を 3 年間残し、園長・法人管理者が確認できます。
- 当社の運営担当者は二要素認証を必ず使います。運営担当者が園の画面に入るのは、園が許可した期間に限ります。
7. AI を使う機能
- 連絡帳の文章の下書き・お知らせの翻訳に外部の AI(Vercel AI Gateway を通じて利用する言語モデル)を使う機能は、園が設定で有効にした場合にだけ動きます。初期状態では無効です。
- AI に送るのは、園児・保護者・職員・園・クラスの名前を記号に置き換えた本文だけです。生年月日・健康の情報を含む本文は送りません。送った本文は当社の記録に残しません(件数と結果だけを残します)。
- AI の提供元が送った本文を保存・学習に使わない設定(ゼロデータリテンション)を使います。
- 生成された文章は、職員が確認してから使います。翻訳したお知らせには、元の文章も必ず併せて表示します。
8. 委託先(外部のサービス)
本サービスの提供のため、次の事業者のサービスを利用し、必要な範囲で情報の取り扱いを委託します。
- Google(Firebase)
- ログインの認証・アプリへの通知(push)
- Apple
- iPhone・iPad への通知(push)
- Vercel
- アプリの実行環境・写真と書類の保存・AI の利用の窓口(Vercel AI Gateway)
- Neon
- データベース
- Stripe
- 本サービスの料金の決済。園が受け付ける場合は、保護者から園へのカード決済(園が販売者になります)
- メールの送信事業者
- お知らせ・パスワードの再設定などのメール(事業者名は確定後に記載します)
これらの事業者には外国の事業者が含まれます。保存先の地域と、外国にある第三者への提供に関する情報(所在国の個人情報の保護の制度など)は、(確定後に記載します)。
9. 第三者への提供
当社は、法令に基づく場合を除き、本人または契約者の同意なく個人情報を第三者に提供しません。カード決済の代金・請求の情報は、契約者(園)と決済代行会社のあいだでだけ扱います。
10. 保存の期間と削除
- 園の記録は、契約の期間中、5 年を目安に保存します(期間は法務の確認後に確定します)。
- 園児が退園・卒園したあと、保護者は園の設定する期間(既定 90 日)まで過去の記録を閲覧できます。
- 契約者が解約したあと 90 日間は記録を保持し、その後、削除の予定に入ってから 30 日以降に、写真・書類のファイルとデータベースの記録を削除します。契約者の求めに応じて作るデータの写し(ZIP)は、作成から 7 日で消えます。
- 監査ログは 3 年を過ぎたものから削除します。
11. 通知と Cookie
- アプリの通知のために端末の識別子を保存します。通知の種類ごとに設定で止められます(災害時の一斉通知は止められません)。
- Cookie は、ログインの状態を保つためにだけ使います。広告やアクセス解析のための Cookie・外部のツールは使っていません。
12. 開示・訂正・削除などのご請求
園児・保護者の情報は契約者(園)が管理しているため、開示・訂正・利用の停止・削除のご請求は、まず園にご連絡ください。当社は園の指示に従って対応します。 当社が自ら取得した情報についてのご請求・ご質問は、下の窓口で受け付けます。
13. 改定
本ポリシーを改定するときは、このページで知らせます。重要な変更は、保護者アプリで改めて内容の確認と同意をお願いします。
14. お問い合わせの窓口
- 事業者
- (未設定)
- 所在地
- (未設定)
- 代表者
- (未設定)
- メールアドレス
- (未設定)