ケアテコ プライバシーポリシー(下書き)
制定日:【公開日】
Honshitsu lab(運営:【氏名】)(以下「当社」)は、サービス「ケアテコ」(以下「本サービス」)における個人情報の取扱いについて、個人情報の保護に関する法律(以下「個人情報保護法」)その他の法令を守り、次のとおり定めます。
1. 取得する情報
当社は、次の情報を取得します。
- 登録情報:氏名(表示名)、メールアドレス、パスワード(暗号化して保管し、当社は内容を知ることができません)
- 法人・事業所の情報:法人名、事業所名、サービスの種類、所在地(都道府県)、定員
- CDE の情報:職種、経験年数、使ったことのあるソフト・機器、対応地域、自己紹介、導入実績、利害関係の開示、審査の記録(本人確認・経歴確認・面談の結果)【本人確認書類を取得する場合は、その種類・保管期間を追記する】
- 取引の情報:申し込み、同意の記録、メッセージ、提出された成果物、検収・評価、支払い・送金の記録
- お問い合わせの情報:DX伴走プログラムの相談フォームに入力された内容
- 利用の記録:ログインの記録、操作の記録、端末・ブラウザの情報【アクセス解析を導入する場合は、ツール名とクッキーの利用を追記する】
介護サービスの利用者の情報について
当社は、介護サービスの利用者の病歴、心身の状態などの要配慮個人情報を取得しない方針です。利用規約により、利用者の個人情報を本サービスに書き込み、またはアップロードすることを禁止しています。誤って書き込まれたことが分かった場合は、速やかに削除します。
2. 利用目的
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供(登録、審査、出品、取引の仲介、決済・送金、評価、申し立ての対応)
- 取引の相手方への必要な情報の表示(次項)
- 本人確認、不正利用の防止、利用規約違反への対応
- お問い合わせ・相談への回答、DX伴走プログラムのご案内
- 本サービスの改善、新しい機能の検討(個人を特定しない統計として)
- 重要なお知らせ(規約の変更等)の連絡
3. 第三者への提供
当社は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが難しい場合
- その他、個人情報保護法で認められる場合
取引の相手方への表示:取引のために、CDE の表示名・プロフィール・評価は公開され、取引が成立した場合は、依頼者の法人名・担当者の表示名と、CDE の表示名を相互に表示します。メールアドレスは、相手方に表示しません。
4. 業務の委託
当社は、利用目的の範囲で、個人情報の取扱いを次の事業者に委託します。委託先は、当社が適切に監督します。
| 委託する業務 | 委託先 |
|---|---|
| サーバー、データベース、ログイン、ファイル保管 | Google LLC(Firebase / Google Cloud) |
| 決済・送金【導入時】 | Stripe, Inc. 【確定後に記載】 |
| 取引のお知らせメールの送信 | Google LLC(Firebase の拡張機能)と、メールの送信サービス【確定後に記載】 |
5. 外国にある第三者への提供(委託)
前項の委託先は外国の事業者であり、情報は日本のほか、外国のデータセンターで保管・処理されることがあります。
- データベースとサーバー処理:日本(東京)
- 画面の配信:台湾
- ログインの情報など:米国ほか【Firebase の各サービスの保管場所を確認して記載する】
外国の個人情報保護の制度については、個人情報保護委員会が公表している情報(諸外国・地域の個人情報の保護に関する制度)をご確認ください。委託先は、当社との契約等により、個人情報保護法の趣旨に沿った措置を講じています。【米国・台湾の制度の概要と、委託先の措置を確認して記載する】
6. 安全管理のために講じている措置
- 基本方針の策定:個人情報の適正な取扱いのため、本ポリシーを定めています。
- 規律の整備:取得・利用・保存・削除の各段階について、取扱いのルールを定めています。
- 組織的な措置:個人情報の取扱いの責任者を置き、運営の操作は記録しています。
- 人的な措置:CDE には、個人情報の取扱いと情報セキュリティの研修を受けることを、出品の条件としています。
- 物理的な措置:情報は、委託先のデータセンターで管理され、当社の端末には必要な範囲でのみ保存します。
- 技術的な措置:通信の暗号化、アクセス権限の制限(取引の当事者だけが取引の情報を見られる仕組み)、不正アクセスの防止を行っています。
- 外的環境の把握:外国で情報を保管する場合は、その国の個人情報保護の制度を把握したうえで、必要な措置を講じます。
7. 保存期間
- 登録情報は、登録の抹消から【○年】保存した後、削除します。
- 取引の記録は、税務その他の法令で求められる期間保存します。
- 本人確認書類を取得した場合は、審査の終了後【○日】以内に削除します。
8. 開示・訂正・利用停止等のご請求
本人から、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者への提供の停止、第三者提供の記録の開示を求められた場合、本人であることを確認したうえで、法令に従って対応します。ご請求は、下記の窓口までご連絡ください。【手数料の有無・方法を記載する】
9. 本ポリシーの変更
当社は、必要に応じて本ポリシーを変更します。重要な変更の場合は、本サービス上でお知らせします。
10. お問い合わせ窓口
Honshitsu lab
個人情報の取扱いの責任者:【氏名】
所在地:〒812-0011 福岡県福岡市博多区博多駅前1丁目23番2号 ParkFront博多駅前1丁目 5F-B
連絡先:caretecho.official@gmail.com