プライバシーポリシー

1. 事業者情報・適用範囲

本プライバシーポリシーは、介護・福祉の人材サポート　株式会社tenki（以下「当社」）が、 契約法人（以下「運営法人」）の委託を受けて提供する「コンディションチェック Miru」（以下「本サービス」）における 個人情報その他利用者に関する情報の取扱いを定めるものです。

当社ウェブサイト：https://well-tenki.jp/

2. 取得・処理する情報

本サービスでは、以下の情報を取得または処理します。

• 氏名、表示名、メールアドレス、ユーザーID、パスワード認証に関する情報
• 所属法人、所属拠点、役割（ロール）、権限、表示順、通知設定等のアカウント管理情報
• ログイン日時、アクセス日時、操作履歴、IPアドレス、ブラウザ情報、Cookie等の技術情報
• コンディションチェックの回答データ（氏名、拠点、回答日時、各設問スコア、自由記述コメント等）
• ダッシュボード上のコメント投稿内容、既読状態、通知メールの送信に必要な情報
• お問い合わせ、サポート対応、障害調査、契約・請求管理に関して取得する情報

※ 回答データは、原則として運営法人が管理するGoogleスプレッドシートに保存されます。 当社は、本サービスの提供に必要な範囲でAPIを通じてアクセスし、表示、集計、キャッシュ処理等を行います。

3. センシティブ情報の取扱い

本サービスの性質上、回答内容や自由記述には、健康状態、心理状態、勤務状況、相談内容等、 要配慮個人情報またはこれに近い慎重な取扱いを要する情報が含まれる可能性があります。 運営法人および利用者は、入力する情報を業務上必要な範囲に限定し、第三者や支援対象者に関する不要な個人情報、 医療情報その他過度に詳細なセンシティブ情報を入力しないよう留意してください。

当社は、これらの情報を本ポリシーに定める利用目的の範囲内で取り扱い、 不必要な閲覧、複製、第三者提供が行われないよう合理的な安全管理措置を講じます。

4. 利用目的

当社は、取得・処理した情報を以下の目的で利用します。

• 本サービスへのログイン認証、本人確認、アカウント管理
• 法人、拠点、役割に応じた閲覧権限・操作権限の判定
• 回答データの表示、集計、推移分析、ダッシュボード表示
• コメント機能、既読管理、通知メール、問い合わせ対応の提供
• 契約管理、法人設定、ユーザー管理、サポート、保守運用
• 障害調査、不正利用防止、セキュリティ確保、ログ分析
• 本サービスの品質改善、機能改善、利用状況の分析
• 法令、契約、行政機関等からの要請への対応

当社は、法令で認められる場合を除き、上記の利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。

5. 運営法人との関係・責任分界

1. 運営法人は、自法人の職員等に関する回答データ、Googleスプレッドシート、利用者権限、社内での利用目的および周知・同意取得について責任を負います。
2. 当社は、運営法人から委託を受け、本サービスの提供・保守・運用に必要な範囲で個人情報を取り扱います。
3. 利用者からの開示、訂正、削除、利用停止等の請求について、運営法人が管理するデータに関するものは、 原則として運営法人と連携して対応します。

6. 第三者提供

当社は、以下の場合を除き、個人データを第三者に提供しません。

• ご本人の同意がある場合
• 法令に基づく場合、または裁判所・警察・行政機関等から適法な要請を受けた場合
• 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
• 本サービスの提供・運用に必要な範囲で、運営法人へ報告・共有する場合
• 合併、事業譲渡その他事業承継に伴い、必要な範囲で承継先へ提供する場合

7. 業務委託・クラウドサービスの利用

当社は、本サービスの提供に必要な範囲で、個人情報の取扱いの全部または一部を外部サービス事業者に委託することがあります。 委託にあたっては、委託先を合理的に選定し、必要かつ適切な監督を行います。

• Supabase：認証、アカウント情報、コメントデータ、既読状態等の保管
• Vercel：アプリケーションのホスティング、配信、実行環境
• Google Cloud Platform / Google Sheets API：GoogleスプレッドシートへのAPIアクセス
• Resend等のメール配信サービス：通知メールの送信

これらのサービスでは、提供事業者の所在国またはサーバー所在地において情報が処理される場合があります。 当社は、契約、設定、アクセス制御その他合理的な方法により、必要な保護措置を講じるよう努めます。

8. 保存期間・削除

当社が管理するアカウント情報、コメントデータ、既読状態等は、利用継続中または契約上・業務上必要な期間保存し、 アカウント削除または契約終了後1年以内を目安に削除または匿名化します。 アクセスログは、障害調査・不正利用対応のため最大90日間保存します。

回答データは運営法人のGoogleスプレッドシート上で管理されるため、保存期間、削除、バックアップ、返却の取扱いは、 原則として運営法人の管理方針または個別契約に従います。

9. 安全管理措置

当社は、取り扱う個人情報の漏えい、滅失、毀損、不正アクセス等を防止するため、以下を含む合理的な安全管理措置を講じます。

• 通信の暗号化（HTTPS/TLS）
• サーバー側の認可処理、法人・拠点・役割に基づくアクセス制御
• データベースのアクセス制御、最小権限の原則によるAPIキー管理
• パスワードの不可逆ハッシュ保存（平文保存なし）
• 管理画面、外部サービス、環境変数等へのアクセス権限管理
• ログ確認、障害調査、不正利用が疑われる場合の調査・対応

10. 漏えい等が発生した場合の対応

個人情報の漏えい、滅失、毀損その他個人情報保護法上の報告・通知が必要となる可能性のある事案を把握した場合、 当社は、事実関係の確認、影響範囲の調査、被害拡大防止、再発防止策の検討を行い、 法令に従って個人情報保護委員会への報告、本人への通知、運営法人への連絡等の必要な対応を行います。

11. Cookie・アクセス解析

本サービスは、ログイン状態の維持、セッション管理、セキュリティ確保のためにCookieを使用します。 ブラウザの設定でCookieを無効にすると、ログイン機能その他本サービスの一部が利用できなくなる場合があります。

現時点で、本サービスは広告配信目的のCookieを使用していません。 Google Analytics等のアクセス解析ツールを導入する場合は、取得情報、利用目的、停止方法等を本ポリシーまたは本サービス上で案内します。

12. ご本人の権利（開示・訂正・利用停止等）

利用者は、ご自身の個人情報について、法令に基づき以下を請求できます。

• 利用目的の通知
• 個人情報または第三者提供記録の開示
• 内容の訂正、追加、削除
• 利用停止、消去、第三者提供の停止

請求は、所属法人のシステム管理者、または当社ウェブサイトのお問い合わせフォームまでご連絡ください。 当社は、ご本人確認を行ったうえで、法令に従い、原則として30日以内を目安に対応します。 ただし、運営法人が管理するGoogleスプレッドシート上の回答データについては、運営法人と連携して対応する場合があります。

13. 未成年者の情報

本サービスは主として運営法人の役職員による業務利用を想定しています。 未成年者または支援対象者に関する情報を入力する必要がある場合、運営法人は、法令、社内規程、保護者同意の要否等を確認し、 必要最小限の範囲で取り扱うものとします。

14. プライバシーポリシーの変更

当社は、法令の改正、サービス内容の変更、取扱情報または利用目的の変更その他必要に応じて本ポリシーを更新することがあります。 重要な変更を行う場合は、本サービス内への掲示、運営法人またはシステム管理者への通知その他合理的な方法によりお知らせします。 変更後の内容は、本ページに掲載した時点または当社が別途定める効力発生日から適用されます。

お問い合わせ窓口